新闻资讯7

LiteLLM供应链攻击，API密钥或泄露

AI工程化2026-03-25

AI 摘要

3月24日，LiteLLM的1.82.7和1.82.8版本被嵌入恶意代码，可收集敏感信息并外传。中招后需卸载、清缓存、删后门、轮换凭据。此事件给依赖无脑安装的开发者敲响警钟。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

千问把全模态Agent打入白菜价

本文是对千问最新推出的Qwen3.8-Omni-Flash全模态模型的实测，该模型大幅降低全模态Agent使用成本，API价格远低于竞品，开放1M上下文免费测试额度。

本文为Google Research全球研发副总裁Yossi Matias的官方播客访谈，分享了Google在生成式AI、AI加速科研、行星级智能、量子计算等前沿方向的探索，探讨AI替代基础工作后对人才能力要求的变革。

本文报道爆火硅谷一周的AI模型Jev正式全面开放，该模型由前OpenAI研究员团队打造，不同于传统大模型，不聊天不生成文本，仅做结构化判断，主打低成本快决策，引发开发者圈热议。

本文是一万字Jev工程实践长文，作者结合自研落地Demo，拆解Jev核心设计逻辑，讲解如何将Agent中高频封闭的判断任务从大模型生成链路拆分，解决Agent上下文膨胀痛点，分享工程实现与选型思路。