待验证50% 置信事件精确时间
Wiz 披露恶意版本 LiteLLM 1.107.0 被上传至 PyPI，相关 GHCR 和 Docker Hub 镜像标签也被植入，随后被隔离移除，最近的安全版本为 1.106.2。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/25
首次发现
有效期至：2026/11/8
来源
涉及实体
相关事实
部分验证PyPI 上的 LiteLLM 1.107.0 版本被篡改，安装后会植入凭据窃取器与后门。78% 相似待验证FlashMLA此次发布为破坏性变更，移除了对Hopper架构及V3、V3.2、V4.0的支持，并更改了FP8和FP4的KV Cache格式，与旧版本不兼容64% 相似待验证SGLang v0.5.18依赖升级至PyTorch 2.13.0（搭配triton 3.7.1）、FlashInfer 0.6.17、CuTeDSL 4.6.2、sgl-kernel 0.4.6.post157% 相似已验证据 leanzero.net 的基准测试报告，DeepSeek 于 10 月 17 日（周六）发布 V4.1 Flash 1017。57% 相似待验证LangChain-Fireworks 发布了 1.7.1 版本，这是一次以修复为主的小版本迭代57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094889API
curl https://kongchang.com/api/v1/knowledge/claims/1094889MCP
get_claim(id=1094889)