AI 模型不会在安全战中选边站。治理和政策会。

JFrog CEO 撰文：LiteLLM（PyPI）与 Axios（npm）一周内相继被投毒，合计每周 1.8 亿次下载受影响；漏洞从披露到在野利用的窗口已从 700 天压缩到小时级——安全战的胜负取决于治理与策略执行，而非模型本身。