PyPI 发布的 LiteLLM 1.107.0 版本包含凭据窃取器与远程代码执行后门，安装后会在每次启动 Python 时自动执行。该恶意负载会搜集 SSH 密钥、云服务凭据、AI 工具凭据及 LiteLLM 代理数据库中的 API 密钥并加密外传，同时通过后台守护进程定期下载并运行远程代码。目前 PyPI 已移除该版本，受影响版本仅限 1.107.0。
推荐理由：文章详细披露了 PyPI 官方库被投毒事件的技术细节与影响范围，可为开发者排查凭据泄露风险和供应链安全审计提供事实参考。
Latent Space 汇总并解读了 DeepSeek 开源的推理框架 DeepInfer 及其配套的 deepseek-recipe 组件，涵盖其在 V4.1 Flash 生产环境中的单集群吞吐、缓存命中率及高利润率等数据。
推荐理由：原文披露了 DeepInfer 的生产性能和架构细节，读者可以据此了解其推理吞吐与缓存成本的经济模型。
谷歌发布了将 AI 智能体锚定于生物现实的三项研究进展，旨在推动自主湿实验室的发展。其核心内容包括：推出 VERID 框架作为实验室工作单元的语义数字孪生以实现硬件安全与实时状态跟踪，通过适配体分子发现展示了闭环智能体科学发现流程，以及通过加速全新蛋白质结合体设计实现高效靶向结合。
推荐理由：原文介绍了谷歌在生物实验室自动化和智能体闭环发现方面的三项技术进展，为读者理解大模型如何与物理湿实验室结合提供了具体框架。
决策模型正成为新的产品类别，多家厂商推出在单次前向传递中返回结构化结果的 API，旨在提升 Agent 任务处理效率并降低成本。文中汇总了 OpenAI、Microsoft、Perplexity 等厂商的决策模型进展，以及 vLLM 等推理框架的性能优化与 Agent 编排工具的最新动态。
推荐理由：本文汇总了近期决策模型在行业内的快速普及与应用，通过对比各厂商 API 特性及推理效率优化方案，为开发者理解这一新兴产品类别提供了参考。
Reflection 发布了 Beam，这是一款面向编码、智能体和科学工作的文本模型，采用 501B 总参数/23B 激活参数的 MoE 架构。该模型从零训练，计划本月开源 Apache 2.0 权重，在 SWE-bench Verified 上取得 80.9 分，并展示了较高的推理效率。
推荐理由：Reflection 发布了 Beam 模型，作为一款美国本土训练的开源 MoE 模型，其在编码与智能体任务上的表现为开发者提供了新的选择。