LiteLLM／官方：AI 閘道 1.107.0 供應鏈遭劫持——公開主密鑰未撤銷釀組織擁有者權杖失竊；PyPI 約兩小時近五萬次下載
LiteLLM 於二零二六年十月二十三日發布攻擊鏈官方報告，確認十月二十一日惡意版本 litellm==1.107.0 遭寫入 PyPI 與官方容器映像，根因是五月二十七日誤把 Agent Platform 主密鑰提交至公開倉卻未撤銷；攻擊者十月十日取用該密鑰取得組織擁有者級 GitHub CLI OAuth 權杖，再...
MIT 開源 v1.0.2：YSK Omni 把本機 Hugging Face 權重變成可上線閘道
MIT 開源 v1.0.2 讓 YSK Omni 以開源授權公開：把本機 Hugging Face 權重放在一層 OpenAI 相容 HTTP 閘道後面，命令列 ysk-omni／ysko，預設埠 3850。權重留在您的機器，現有 SDK 與 Open WebUI 可改指向本機閘道，適合香港團隊自用部署，亦可委託 YS...
Vercel AI Gateway：開權重模型八月首度佔逾半流量——均價連跌三個月，Astra 上線十二日支出已倍於 Fable 5.1
Vercel AI Gateway：開權重模型八月首度佔逾半流量——均價連跌三個月，Astra 上線十二日支出已倍於 Fable 5.1 Vercel 於九月十七日發布 AI Gateway Production Index（九月號），公布截至八月的生產流量：開權重模型首次處理逾半閘道 token，佔比由二零二五年十二...