跳到正文
10月22日周四
10月21日周三
  1. Wiz:Research83

    Wiz 披露 LiteLLM PyPI 包供应链攻击,恶意版本 v1.107.0 窃取凭据

    Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI,1:20 UTC 被隔离,GHCR 和 Docker Hub 的相关镜像标签也被植入,13:53 UTC 左右移除,最近的安全版本是 v1.106.2。

    推荐理由:原文给出完整的攻击时间线、窃取目标和 IOC 清单,读者可以据此排查自身环境是否受影响。

  2. NVIDIA:Newsroom67

    NVIDIA 联合六家供应链伙伴扩大制造产能

    NVIDIA 在 GTC Berlin 宣布与 Amkor、IBIDEN、KYEC、三星电机、SPIL 和欣兴电子合作扩大基板、先进封装、测试和光引擎产能。基板产能未来三年提升 2.5 倍,Amkor 先进封装产能到 2028 年底提升超 300%,KYEC 获 NVIDIA 11 亿美元产能预留预付款在美国建新厂,SPIL 光引擎产能目标 2027 年中提升 15 倍。

  3. Latent Space52

    SF Compute CEO Evan Conrad 谈可编程数据中心与 GPU 算力交易市场

    Latent Space 在 AIE NYC 现场采访 SF Compute CEO Evan Conrad,探讨算力交易市场的现状与工程实现。Evan 用酒店类比解释公司从转租集群发展到构建完整云运营能力,主打“物理结算”即买家真正拿到可用算力;目前约 5% 总容量挂在订单簿上,客户每花 100 美元购买容量平均可回售拿回 25 美元。

  4. Rohan Paul52

    Shadeform 发布 Flex VMs 和 Shadeform Spot,把闲置的裸金属 GPU 服务器转化为可租用的云算力,数小时内即可上架。作者认为关键在于无需构建 API,只需一个 IP 和 SSH 密钥即可完成接入,这消除了闲置算力难以触达买家的集成障碍。

    引用Shadeform@shadeformai

    Some of the most in-demand GPUs on Earth are sitting idle right now, and the teams that paid for them are just eating those costs. Today, we’re launching Flex VMs + Shadeform Spot to fix that👇

  5. Rohan Paul51

    General Compute 宣布将 @positron_ai 作为下一个合作伙伴进行集群规模部署,硬件于 2027 年 Q1 上线,目标是让开源模型获得更快的推理。作者 Rohan Paul 解释其做法是 prefill 在 GPU 上运行、逐 token 生成交给 Positron 的内存优先硬件,对客户呈现为一个端点和一套 SLA;Positron 的芯片专注内存速度且不依赖 HBM。

    引用General Compute@general_compute

    Our heterogeneous cloud just got better. We're announcing a cluster scale deployment of @positron_ai as our next partner. We believe demand for fast inference will outstrip supply for the next decade. Our bet on Positron is another step towards getting fast inference for opensource models into builders' hands. Hardware goes live Q1 2027. Thanks to @mitesh711, @trsohmers and the whole Positron team! We're excited for this partnership. LFG!

  6. Databricks:Blog43

    Hamlet 如何用 Databricks Lakebase Postgres 拿生产数据测试改动

    Hamlet 借助 Databricks Lakebase Postgres 为每个 pull request 建立独立的生产数据分支,让工程师和 AI 编码智能体在不触碰生产环境的情况下用真实数据测试改动,合并仍需人工审批。Hamlet 索引全美超过 7,200 个治理机构的会议,平均每场会议约三个半小时,AI 负责定位值得关注的片段并回链视频原文。