LiteLLM遭攻击者注入恶意代码，恶意制品被发布至PyPI、Docker Hub和GHCR，包含窃取云凭证、密码及AI服务凭证的信息窃取器和远程访问木马。LiteLLM已移除恶意版本并发布修复指南。
9月22日，第十六届网络安全漏洞分析与风险评估大会（VARA2026）在重庆科学会堂举行，由中国信息安全测评中心主办，国家市场监督管理总局、中国人民银行指导，主题为“数智拓远 善治久安”，汇集政产学研用1600余名代表。会上，长亭科技同获国家信息安全服务资质（人工智能安全类一级）等两项首批国家级人工智能安全资质。
前Google DeepMind研究员Ilia Shumailov和Alexander Panfilov做客Machine Learning Street Talk播客，讨论其论文《Stealing Reasoning Traces from Proprietary LLM APIs》。他们发现Anthropic、OpenAI、Google等前沿实验室的加密推理可被重放到同家族小模型中，并解码出31.5万条隐藏推理，泄露API密钥等隐私。他们还发现预填充两个来自Opus的Token会使Kimi-K3的答案风格变得像Opus，但无法解释原因。