The Hacker News
LiteLLMのマスターキー流出から悪意あるパッケージ配信へ、パイプライン乗っ取りの全容が判明
- LLMゲートウェイ「LiteLLM」の開発チームが、悪意あるパッケージ配信に至る攻撃経路の調査結果を公表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- LLMゲートウェイ「LiteLLM」の開発チームが、悪意あるパッケージ配信に至る攻撃経路の調査結果を公表した。
- 米GitHubは、Copilotの利用データを取得する「Copilot usage metrics API」を更新し、IDE外部のツールによるモデル利用を集計可能にした。
- Pythonの主要画像ライブラリ「Pillow」で、サーバー上で不正なコマンドを実行される恐れのある複数の脆弱性が判明した。
- PHPプロジェクトは、特殊な構成下でコードが実行される恐れがある新たな脆弱性「CVE-2026-115560」を公表した。
- 米Amazon Web Services（AWS）は、Amazon SageMaker AIのリアルタイムエンドポイント構成を変更する際、オートスケーリングが原因でデプロイが失敗する課題の解決手法を解説した。
- 米NVIDIAは技術ブログで、推論コンパイラ「TensorRT 11.1」の新機能「Global Performance Tuner」を発表した。
- 米NVIDIAは技術ブログで、推論SDK「TensorRT 11.1」に導入された自動性能調整機能「Global Performance Tuner」のアーキテクチャとアルゴリズムを公開した。
- AWSが、Amazon SageMaker AI上で複数ステップのタスクを訓練できる「マルチターン強化学習（MTRL）」の実践手法を発表した。
- プログラミング言語「Ruby」の開発チームは、内蔵正規表現エンジン「Onigmo」のメモリ破損バグ3件を修正した最新版を公開した。
- セキュリティ企業Impervaが、公式Node.js環境で任意のコードを実行できる実証手法「Node2Shell」を公開した。
- セキュリティ企業V12の調査により、AIエージェントの決済規格「x402」の公式SDKに3件の致命的な欠陥を含む計25件の不具合が見つかった。
- 作業管理プラットフォームのSmartsheetが、AIエージェント連携用の「Smartsheet MCP Server」を一般提供（GA）した。
- GitHubは2026年10月22日、GitHub Copilotの使用状況メトリクスAPIを拡充し、組織が作成したスキルやMCPサーバーなどの名称を個別にレポート表示できるようにした。
- 米NVIDIAが、GPUDirect Storage（GDS）を用いてPythonからGPUメモリへ直接データを読み込む手法を技術ブログで解説した。
- 米OpenAIは、顧客企業の現場に入り込みAIの実用化を支援する「フォワード・ディプロイド・エンジニアリング（FDE）」の業務実態と成果を公式ブログで公開した。
- AIコーディング支援エージェント「OpenCode」のWindowsおよびWSL環境で、悪意あるMCPサーバー認証時にコードを実行される脆弱性が判明した。
- クラウド実行基盤を提供するRailwayが、顧客の環境変数を保管するシステムへの不正アクセスを公表した。
- NVIDIAはGTC Berlinにて、卓上向けAIワークステーション「DGX Spark」を最大8台連結する8ノードクラスター構成を公式発表した。
- 米GitHubは2026年10月22日、「Copilot impact dashboard」に同業他社のベンチマークと比較できる「Industry comparison」を追加した。
- 米AWSは2026年10月22日、Amazon SageMaker AIの新機能「トレーニングセッションAPI」を発表した。