作者发现 MLflow 会在 agent trace 中泄漏 LLM API key（CVE-2026-116691）
作者发现开启 mlflow.crewai.autolog() 后，MLflow 会把 LLM provider 的 API key 写入 agent trace，已获编号 CVE-2026-116691。
#部署/工程
Hacker News：AI 热帖AI 评分6868 Simon Willison精选AI 评分7777 Anthropic IPO 路演视频披露多芯片策略与算力乘数细节
Anthropic 于昨日启动 IPO 路演，路演视频包含此前未公开的业务信息。Simon Willison 用 MacWhisper 提取了官方缺失的文字稿。
推荐理由：路演视频披露了 Anthropic 跨四大芯片家族训练和推理 Claude 的多芯片策略细节，以及 AI 智能体三天完成 AMD 移植的案例。
The DecoderAI 评分6464 Anthropic 称用 AI 将 Claude 移植到 AMD GPU 从数月缩短到三天，试图削弱 Nvidia CUDA 优势
Anthropic 在投资者演示中称，其前沿模型 Mythos 用三天、几乎无人干预地将 Claude 移植到 AMD MI355X GPU 上，移植内核比例接近 100%，而传统方式需要六到十二个月。公司表示已在 AWS Trainium、Google TPU、Nvidia 和 AMD 四大芯片平台上训练和运行 Claude，并称这些数据未经独立验证。
IT之家·人工智能AI 评分6464 高盛、思科、摩根大通等企业开始限制员工 AI 使用
据《商业内幕》报道，高盛、思科、摩根大通等企业正从鼓励员工使用 AI 转向设限，措施包括设定 Token 使用预算、追踪调用量和限制访问权限。
IBM Research：AIAI 评分4141 QDC 2026：量子开发者需要了解的 IBM Qiskit 新工具一览
IBM 在 QDC 2026 上发布一系列面向开发者的 Qiskit 新工具，覆盖硬件、纠错、工作负载、应用和访问。
Databricks：BlogAI 评分4444 Databricks 承诺欧洲数字主权：新建三个欧洲区域并登陆 AWS ESC
Databricks 宣布在欧洲扩建主权云能力，将新建 Azure Italy、Azure Spain 和 AWS European Sovereign Cloud (AWS ESC) 三个区域，并使 Databricks 原生登陆 AWS ESC。
NVIDIA：NewsroomAI 评分4747 NVIDIA 与 Rebellions、SK Telecom 合作推进韩国主权 AI 基础设施，采用 NVIDIA NVLink Fusion
NVIDIA、Rebellions 和 SK Telecom 宣布合作，借助 NVIDIA NVLink Fusion 将 Rebellions 自研的 R200 NPU 接入 NVIDIA 开放基础设施平台，并采用 NVIDIA MGX 机架架构开发机架级推理系统。
SemiAnalysis 长文 RSSAI 评分6565 SemiAnalysis 实地探访内蒙古的"中国版 Stargate"数据中心 Galaxy
SemiAnalysis 发布内蒙古 Ulanqab Galaxy 数据中心实地探访报告，该园区由远景集团规划至 800MW IT 容量，规模与 Stargate Abilene 约 820MW 相当，首期 120MW 在一年内以约美国五分之一的成本交付。
SemiAnalysis 长文 RSSAI 评分7272 SemiAnalysis 分析 SpaceX 如何成为全球最大 AI 云，2027 年目标升至约 13GW
SemiAnalysis 分析认为 SpaceX 可能是全球建设速度最快的数据中心建造商，其在建容量已达 3.6GW，并将 2027 年目标从 10GW 上调至约 13GW。
Newcomer 新闻长文AI 评分6464 Newcomer 报道初创公司推动 GPU 算力金融化，Ornn 拟以约 10 亿美元估值融资
Newcomer 报道多家初创公司尝试把 AI 算力当作大宗商品交易。
Newcomer 新闻长文AI 评分6161 初创公司推进太空数据中心试验，Cowboy Space 发布可载五机柜 Vera Rubin GPU 的专用火箭
Newcomer 报道太空数据中心开始落地：SpaceX 本月初的火箭搭载了 Google 实验卫星，研究人员将测试其四颗 TPU 在太空运行 Gemini 简单请求的表现；同次发射还包括 Cowboy Space 的 Reason-1 卫星，试验用激光向地面传输太阳能。
PyTorch：BlogAI 评分5151 PyTorch Conference North America 2026 举办，3500 人参会并发布多项生态更新
PyTorch Conference North America 2026 于 10 月 20–21 日在 San Jose 举行，3500 多人参会，集中展示 PyTorch、vLLM、DeepSpeed、Ray、Helion 等基金会项目。
Mastra BlogAI 评分4848 Mastra Platform 10 月 21 日事故报告：基础设施供应商 Railway 遭遇安全入侵
Mastra 发布 10 月 21 日平台事故报告：当天凌晨 PT 构建系统宕机，14:59 PT 基础设施供应商 Railway 宣布遭遇安全入侵，平台用户的环境变量可能被第三方访问，但目前无证据表明用户已遭泄露。
Wiz：Research精选AI 评分8787 Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取 AI 与云凭据
Wiz 披露 LiteLLM 供应链攻击：10 月 21 日 11:39 UTC，含窃密代码的 LiteLLM 1.107.0 被上传至 PyPI，约获 49,000 次下载，13:20 UTC 被隔离，GHCR 与 Docker Hub 上的 v1.107.0、latest 等镜像标签也含恶意版本，最近的安全版本为 v1.106.2。
推荐理由：Wiz 溯源了 LiteLLM 投毒事件的完整链条，从 PyPI 感染面、窃密模块到后续 LLMjacking 滥用，供使用者自查处置。
Preferred Networks：AI 研究与产品AI 评分4040 PFN 与 Tenstorrent 联合方案入选 NEDO 光电融合 xPU 设计开发项目
Preferred Networks（PFN）与 Tenstorrent 宣布，其联合提案获日本 NEDO 选定，参与“融合光电子集成技术的 xPU 设计与开发”主题项目。
Anthropic：NewsroomAI 评分4141 Barclays 扩大与 Anthropic 合作，在全行推广 Claude 升级运营与客户体验
Barclays 宣布扩大与 Anthropic 的战略合作，在全球运营中推广 Claude，用于加速软件开发、改造遗留系统和提升运营效率，预计 Claude Code 采用率到 2026 年底达 50% 的开发者，2027 年覆盖多数软件工程师。
Mistral AI精选AI 评分6161 Mistral 在慕尼黑设立德国中心，布局 Physics AI 与工业 AI
Mistral 宣布在慕尼黑开设新中心，设立专注 Physics AI 和工业 AI 的研究团队，并与 BMW、Siemens Energy 展开碰撞模拟等合作。
推荐理由：官方宣布落地慕尼黑的细节和 Physics AI 合作方，读者可以据此了解 Mistral 在欧洲工业 AI 的布局方向。
Amazon ScienceAI 评分4646 AWS Trainium Frontier 竞赛：在专用 AI 芯片上协同设计模型与内核
AWS 推出 Trainium Frontier 竞赛，邀请学术与产业团队在 AWS Trainium 上从头训练语言模型，探索模型架构与自定义内核的协同设计。
Together AI 研究与产品博客精选AI 评分6666 Together AI 与月之暗面达成战略合作，首发托管 Kimi K3 开放权重模型
Together AI 宣布与 Moonshot AI 达成战略合作，成为其模型发布的首发平台，从 Kimi K3 开始并覆盖此后所有开放权重模型。
推荐理由：官方公告给出 Kimi K3 架构细节与托管入口，读者可以据此评估开放权重模型在生产环境的可用方式。
Together AI 研究与产品博客AI 评分4141 Together AI 与 Y Combinator 合作推出首个面向 YC 社区的专属 GPU 集群
Together AI 与 Y Combinator 宣布合作，推出首个面向 YC 创业公司的专属 GPU 集群，覆盖推理与训练需求。创业公司无需长期承诺即可短期租用 GPU，同时享受长期费率，通过 Together 自助门户几分钟内开通并自行管理 GPU 与账单。