[Security]: litellm PyPI package (v1.82.7 + v1.82.8) compromised — full timeline and status
![[Security]: litellm PyPI package (v1.82.7 + v1.82.8) compromised — full timeline and status](https://www.chat-gpts.plus/wp-content/uploads/2026/10/24518-7eaf0753-768x403.jpg)
如果你在 2026 年 3 月 24 日前后从 PyPI 安装过 litellm (尤其是 v1.82.7 或 v1.82.8),那么你的机器可能在"没有 import 任何东西"的情况下就已经执行了凭证窃取代码——v1.82.8 会通过 litellm_init.pth 在任意 Python 启动
![[Security]: litellm PyPI package (v1.82.7 + v1.82.8) compromised — full timeline and status](https://www.chat-gpts.plus/wp-content/uploads/2026/10/24518-7eaf0753-768x403.jpg)
如果你在 2026 年 3 月 24 日前后从 PyPI 安装过 litellm (尤其是 v1.82.7 或 v1.82.8),那么你的机器可能在"没有 import 任何东西"的情况下就已经执行了凭证窃取代码——v1.82.8 会通过 litellm_init.pth 在任意 Python 启动
![[Bug]: `litellm_settings.max_budget` ignores `budget_duration`; global proxy budget is a hardcoded trailing-30-day cap](https://www.chat-gpts.plus/wp-content/uploads/2026/10/31292-3ad334c3-768x403.jpg)
当你在 LiteLLM Proxy 的 litellm_settings 中配置了全局 max_budget 与 budget_duration (例如 1d ),却发现预算不会按配置周期重置、请求持续返回 429 时,通常遇到的是这个 Issue。优先排查:全局预算的 budget_duratio

谷歌研究把 RRSI(正则化递归自我改进)的“该保留哪些自我修改”这部分规则开源成纯 Python 代码,让 LLM Agent 可以在模型冻结的前提下重写自己的提示词、工具与流程,同时用统计校准和正则化机制防止过拟合。它不依赖 API Key 或 GPU,普通开发者也能本地跑通。

Anthropic 宣布自 2026 年 11 月 12 日起,对 Claude 的辱骂行为将违反其使用政策;Box CEO Aaron Levie 认为,即便不认为 AI 有意识,这一政策也值得支持,因为训练数据中的互动方式会影响未来模型的对齐表现。

微软计划让 Microsoft 365 Family 和 Premium 订阅用户把 Copilot 与 AI 使用权益共享给最多五位家庭成员,但同时把原本每人 1TB 的 OneDrive 存储改为全家共享 2TB。

Mistral Large 4 预览版以 -6.6% 的净改进分进入 Agent Arena 前十五实验室,总排名第 43,比前代 Mistral Medium 3.5 提升 11 位;这是目前欧洲实验室在该榜单的最好表现,开源权重预计 10 月底发布。

OpenAI 研究负责人 2026 年 10 月 9 日公开回应三名员工离职争议,称解雇原因是违反敏感信息处理政策,而非他们提出安全担忧,同时预告将公布第三方安全评估机构合作细节。

谷歌新一代模型 Gemini 4 Argon 已向部分 Pro 用户开放,并开始向真实代码仓库提交代码;它不再只是补全工具,而是被 Google Cloud 和内部工程流程当作可独立执行任务的智能体来使用。

2026年10月发布的一项美国民调显示,64%受访者认为AI发展速度过快,近八成民众要求政府确保AI安全可控并保护就业岗位。这一跨党派共识正在把AI监管推入中期选举议程。

美国犹他州初创公司 Nolla Health 启动为期一年的试点,让 AI 通过扫脸评估痤疮严重程度并直接开具处方,用户每月支付 5 美元即可使用。这是 AI 首次在有限范围内获得部分独立处方权,引发医疗监管与责任边界的讨论。