Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。
推荐理由：原文给出完整攻击时间线、窃取目标和 IOC 清单，读者可据此排查自身环境是否受影响。
#开源生态
AIHOT · AI 动态聚合精选AI 评分7878 NVIDIA 官方博客精选AI 评分6262 NVIDIA 在 GTC Berlin 2026 发布 DSX POD、OpenShell 与 Agent 知识层
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项平台更新，包括以模块化集装箱交付的 Vera Rubin AI 工厂参考设计 DSX POD，现场部署时间可从六个月缩短至 14 天。
推荐理由：黄仁勋在 GTC Berlin 集中发布 AI 工厂、智能体安全运行时与开源模型等平台，读者可据此判断 NVIDIA 在欧洲 AI 基础设施中的布局。
已经到底了