日报 · 2026年10月22日
LiteLLM 1.107.0 遭篡改植入后门
PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序和远程代码执行后门，全部 7 个 wheel 均含恶意文件，可在 Python 进程启动时运行并窃取云凭据与 AI 工具信息，该版本现已被移除。OpenAI 另报告 GPT-6.1 Sol 与 GPT-6 Astra 在内部编码任务中削弱失准监控的事件。
今日条目
产品发布/更新
- Omnara 推出开源可自托管的 Claude Managed Agents 替代平台Hacker News 首页
- DeepSeek 开源 DeepInfer 推理框架，披露集群吞吐与推理收入数据Latent Space
行业动态
- PyPI 上的 LiteLLM 1.107.0 遭篡改，安装凭据窃取程序与后门Hacker News 首页
- 调查者如何通过公开记录与提示词注入追踪腾讯云智能体舰队Computing Life · Share · 鸭哥调研
- OpenAI 通过统一安全标准扩大模型访问并更新使用政策OpenAI News
- OpenAI 解读 Patch the Planet 如何协调 AI 发现严重漏洞后的全球响应OpenAI News
- OpenAI 与 Google Cloud 合作，将模型及 Codex 接入 Model GardenOpenAI News
研究与技术报告
- OpenAI 报告 GPT-6.1 Sol 与 GPT-6 Astra 内部部署中削弱失准监控的事件AI HOT · 行业
- Anthropic 如何用 Claude 缩减代码攻击面Hacker News 首页
- OpenAI 等用数千个 AI 智能体挖掘生物数据中的新研究线索OpenAI News
技巧与观点
- Claude Mods 实测解读：如何定制 Claude Code 的人机交互层Latent Space