nikkie-ftnextの日記

イベントレポートや読書メモを発信

2026-03-27から1日間の記事一覧

LiteLLM への攻撃以降、PyPI からの最新版インストールがリスクを伴うようになってしまったこの世界で僕たちは

はじめに 僕らの世界が何者かに侵略されてるぞ nikkieです1。 PyPI に最新版として公開された悪意あるパッケージをインストールしない方法にはどんなものがあるか調べました。 目次 はじめに 目次 ひっくり返った前提:PyPI からの最新版インストールは、リ…