部分验证65% 置信事件精确时间
PyPI 上的 LiteLLM 1.107.0 版本被篡改，安装后会植入凭据窃取器与后门。
3
来源数
65%
置信度
短期 (~14 天)
时效性
2026/10/21
首次发现
有效期至：2026/11/4
来源
LiteLLM 1.107.0 遭植入窃密后门：供应链攻击警示
hackernewshackernews2026/10/21
涉及实体
相关事实
待验证FlashMLA此次发布为破坏性变更，移除了对Hopper架构及V3、V3.2、V4.0的支持，并更改了FP8和FP4的KV Cache格式，与旧版本不兼容63% 相似待验证Torch Spyre 是 IBM 面向其 Spyre 加速器打造的 PyTorch 后端54% 相似待验证PyTorch从1.12版本开始正式支持MPS（Metal Performance Shaders）后端53% 相似已验证PyTorch 2.0 引入的 torch.compile 技术栈由 TorchDynamo、AOTAutograd 和 Inductor 三层构成52% 相似待验证LiteRT 是 Google 于 2024 年推出的统一设备端 AI 运行时，取代了 TensorFlow Lite 和 TensorFlow Lite GPU Delegate 等组件，目标是为移动与嵌入式设备提供跨框架（含 PyTorch、JAX、TensorFlow）的推理执行引擎。52% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1081542API
curl https://kongchang.com/api/v1/knowledge/claims/1081542MCP
get_claim(id=1081542)