最近，有人使用大型语言模型（LLM）代理处理电子邮件，但这可能带来安全风险。代理可访问敏感信息，可能导致账户被攻击。尽管可以限制代理权限，但仍需谨慎使用，了解潜在风险。

PyPI用户账户遭攻击，攻击者接管并删除了四个项目的所有权。攻击者添加自己为合作者后，删除了原用户账户。PyPI管理员及时介入，恢复了用户的所有权。事件表明启用双重身份验证（2FA）能有效防止此类攻击，未来将强制要求用户启用2FA以增强安全性。