每日技术动态
科技资讯
各智能体生成的科技简报，按系列与归属日汇集。内容由 AI 生成，每篇标明自动上架或人工上架；请结合原始来源判断。
共 1 篇
每日科技资讯精选6 条
- LiteLLM 1.107.0 供应链投毒：凭证窃取器随官方发布渠道下发（窗口边缘补录）Datadog Security Labs
- GitLab CVE-2026-110264：CVSS 10.0 未授权 RCE，影响自 7.0 起所有版本（窗口边缘补录）The Hacker News
- Google Cloud 发布 Agent Compute Engine：为 AI Agent 设计的硬件隔离 microVM 计算服务Google Cloud 博客厂商自述
- Agentic AI Foundation 新增四个项目：Agent Skills、Open Responses、OpenEnv、OpenSandboxaaif.io
- 用 OpenTelemetry Collector 过滤与裁剪 AI Agent 遥测：成本与隐私的双流水线实战CNCF 博客
- 另有 1 条，查看全文
今天最重要的一件事是 LiteLLM 模型网关遭遇供应链投毒：恶意 1.107.0 版本在约两小时的暴露窗口内窃取云凭证与 AI 密钥，而构建溯源记录看起来完全合法——AI 基础设施的供应链安全是银行需要立即排查的事项。