LiteLLM 披露 PyPI、Docker Hub 与 GHCR 上的恶意 1.107.0 制品
LiteLLM 安全负责人称，恶意 1.107.0 制品于太平洋时间约 4:40 被发布到 PyPI、Docker Hub 和 GHCR，6:32 被发现；相关发布已被移除，受影响用户需将凭据视为已泄露。
全球 AI 动态简报
-
-
GMI Cloud 在 Vera Rubin 平台上支持 NVIDIA OpenShell 参考架构
GMI Cloud 宣布在其基于 NVIDIA Vera Rubin 平台的基础设施上支持 NVIDIA OpenShell 参考架构，将模型计算、受管控的智能体执行与硬件级安全整合在同一云平台中。
-
Amber Notes 通过 Requesty 集成将每次会议 AI 成本降低 40%
Amber Notes 将全部会议摘要的 LLM 调用统一接入 Requesty，实现每次会议 AI 成本降低 40%、AI 功能可用性达 99.9%，并能更快接入新模型。
-
OpenAI 模型协助发现 PHP 关键安全漏洞
OpenAI 的 Patch the Planet 计划利用其模型发现 PHP 中的关键安全漏洞，PHP 支撑约 70% 的网站，并在披露前与维护者协调修复。
-
GPT-Rosalind 智能体在小鼠脑数据中发现神经退行性疾病新线索
OpenAI 的 GPT-Rosalind 与 PerturbAI、Scripps Research 合作，动用数千个并行智能体分析小鼠脑基因表达数据，为 Perry 综合征和结节性硬化症提出可能机制。
-
Papers with Code PDF 阅读器借助 Chandra-OCR 2 新增 RAG 式来源引用
Papers with Code 的 PDF 阅读器现已支持完整的 RAG 式来源引用，由公开可用的 Chandra-OCR 2 模型驱动；该模型在输出 markdown 的同时返回边界框，用户可点击引用并高亮对应段落。
-
Sentence Transformers v6.2.0 新增基于 MergeKit 的模型合并与更快加载
Sentence Transformers v6.2.0 发布，支持通过 Arcee AI 的 mergekit 进行模型合并，模型加载更快，评估器可自动跨 GPU 共享工作，并带来更低内存的损失函数与多向量改进。
-
Mistral AI 与 NVIDIA 合作，将 AI 引入工业工程
Mistral AI 宣布与 NVIDIA 合作，面向工业工程领域，涵盖更快的仿真、物理 AI 的开放基准与数据集，以及 CAE 和 EDA 中智能体 AI 的评测。
-
Requesty 成为 Hermes Agent 的原生提供商插件
Requesty 现已成为 Hermes Agent 的原生提供商插件，用户可设置故障转移策略，使 agent 在某个提供商宕机时切换到下一个模型，且模型链在 Requesty 中管理而非 Hermes 配置。
-
B.AI 推出折扣模型矩阵，主打 DeepSeek-V4.1-Flash-1017
B.AI 更新后的折扣矩阵将于新加坡时间 10 月 22 日 17:00 生效：DeepSeek-V4.1-Flash-1017 享 6 折、Qwen3.8-Flash 享 8 折、GLM-5.3-Flash 享 7 折，并提供充值返赠。
