Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。
推荐理由：原文给出完整攻击时间线、窃取目标和 IOC 清单，读者可据此排查自身环境是否受影响。
#行业动态
AIHOT · AI 动态聚合精选AI 评分7878 NVIDIA 官方博客精选AI 评分6262 NVIDIA 在 GTC Berlin 2026 发布 DSX POD、OpenShell 与 Agent 知识层
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项平台更新，包括以模块化集装箱交付的 Vera Rubin AI 工厂参考设计 DSX POD，现场部署时间可从六个月缩短至 14 天。
推荐理由：黄仁勋在 GTC Berlin 集中发布 AI 工厂、智能体安全运行时与开源模型等平台，读者可据此判断 NVIDIA 在欧洲 AI 基础设施中的布局。
国内算力机构动态精选AI 评分6060 鹏城实验室举办2026世界算力网大会，鹏城云脑Ⅲ 10000P国产算力上线试运行
2026年10月15日-16日，鹏城实验室与世界算力网联盟在深圳联合主办2026世界算力网大会，主题为“算网融通 超智融合”。开幕式发布“鹏城云脑Ⅲ”最新进展，10000P国产算力正式上线试运行，采用国产智算超节点架构，进入“边建设、边运营”阶段。
推荐理由：鹏城云脑Ⅲ 10000P 国产算力上线试运行，并给出算力网三步走路径与算电协同路线图，可据此判断国产智算供给节奏。
裕瑞业务与湖北产业动态精选AI 评分6767 裕瑞麻城光电子信息产业园项目签约落户
裕瑞麻城光电子信息产业园项目签约仪式举行，武汉裕瑞科技与麻城签订合作协议，麻城称该项目实现当地光电子信息产业重大项目零的突破。裕瑞科技董事长张安宁表示将扎根麻城，打造华中地区光器件配套基地、硬件回收循环基地和人才联合培养基地。双方提出总部与研发在江岸、配套与制造在麻城的协作模式，探索飞地经济。
推荐理由：签约披露了裕瑞在麻城的三类基地布局和江岸麻城飞地分工，可观察光器件配套与硬件循环的落地方式。
Lumentum 官方新闻精选AI 评分7272 Lumentum 公布 2026 财年第四季度及全年业绩，Q4 营收 10.06 亿美元
Lumentum 公布截至 2026 年 6 月 27 日的 2026 财年第四季度及全年业绩，Q4 营收 10.06 亿美元，同比增长 109.3%，非 GAAP 毛利率 50.4%、营业利润率 36.6%。
推荐理由：财报给出光模块、OCS 与 CPO 激光器的收入结构和下季指引，可据此判断光互联在 AI 数据中心中的放量节奏。
已经到底了