Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。
推荐理由：原文给出完整攻击时间线、窃取目标和 IOC 清单，读者可据此排查自身环境是否受影响。
#开源生态
AIHOT · AI 动态聚合精选AI 评分7878 AIHOT · AI 动态聚合AI 评分7171 Anthropic 将 Agent Skills 开放标准捐赠给 Linux 基金会旗下 AAIF
Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP。
NVIDIA 官方博客精选AI 评分6262 NVIDIA 在 GTC Berlin 2026 发布 DSX POD、OpenShell 与 Agent 知识层
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项平台更新，包括以模块化集装箱交付的 Vera Rubin AI 工厂参考设计 DSX POD，现场部署时间可从六个月缩短至 14 天。
推荐理由：黄仁勋在 GTC Berlin 集中发布 AI 工厂、智能体安全运行时与开源模型等平台，读者可据此判断 NVIDIA 在欧洲 AI 基础设施中的布局。
NVIDIA 官方博客AI 评分3838 NVIDIA 开放模型助力欧洲公共部门新一批项目落地
NVIDIA 与欧洲多国政府合作，用 Nemotron 等开放模型推进公共部门 AI 项目。欧盟委员会扩展 deepset Haystack 企业平台支撑 AI@EC；波兰用 DGX BasePOD 与 MONAI 构建医学影像平台，并为 400 多个劳工办公室搭建智能体工厂；英国 Locai Labs 发布含 100 万条合成人设的 Nemotron-Personas-UK 数据集。
NVIDIA 官方博客AI 评分3030 NVIDIA 如何用开放模型与物理智能改造欧洲零售业
NVIDIA 展示欧洲零售业用开放模型与物理智能的落地案例：Shopify 后训练 Nemotron 3.5 Lightning 用于 Sidekick 的 GraphQL 子代理，内部基准上准确率超过领先前沿模型，服务成本降低 90%、响应快 7 倍。
OpenAI NewsAI 评分2222 OpenAI 推出 Patch the Planet：用智能体发现关键漏洞并协调全球响应
OpenAI 推出 Patch the Planet，连接安全研究员、维护者与事件响应人员，共同处理开源软件中的关键漏洞。该计划让智能体参与漏洞发现，并围绕全球响应协调组织各方协作。