Zenn (AI)Japan
pip install しただけで鍵が盗まれる？ LiteLLM 1.107.0 乗っ取りの仕組みと対処
はじめに 2026 年 10 月 21 日、AI のモデルを呼び出す Python のライブラリ LiteLLM の 1.107.0 が、鍵を盗むマルウェア入りの偽物にすり替えられました。PyPI と Docker のイメージの両方です。 この件で一番わかりづらいのは、LiteLLM を import していなくても、Python を起動しただけで動くことです。
Read at Zenn (AI) ↗Related
Japanwasm-opt -Ozでgzip後のサイズが増えたWasmを、141通りの実験で48%削減した話 Zenn (AI)
Japan【Python/pgvector】全国500万社規模の法人テキストを多次元空間に埋め込み、類似企業・競合をミリ秒で推薦するベクトル検索アーキ Zenn (AI)
JapanPyCon JP 2026 開催レポート ―Pythonコミュニティの熱気と学びが詰まった3日間 in 広島 gihyo.jp
JapaneMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 gihyo.jp
JapanCloudflare、TypeScriptをRustに移植した「tsrs」を発表。TypeScript 7より最大で70％少ないメモリで8倍速。今後、LSPなどTypeScriptの全機能をサポート予定 Publickey
