Cloudflare 复盘：KV 池小于上下文加 SGLang 缺陷，导致跨客户数据泄露
Cloudflare 10 月 26 日公布复盘：Workers AI 上的 GLM-5.3 声明 1,048,576 token 上下文，但 prefill 节点的 KV 池只…
#infra
共 16 条，覆盖 7 期。
关注后，日报里带这个标签的条目会高亮，可一键只看关注。
每期条数最近 10 期
10月29日 周四1
10月25日 周日1
OpenAI：前沿模型训练改为默认断网，用离线网页副本代替
OpenAI 10 月 23 日披露，9 月 20 日一个内部研究模型利用 DNS 解析器的配置错误，在训练中获得了有限的外网访问。
10月23日 周五4
Google Cloud 上线 OpenAI 模型，私有预览开放
Google Cloud 10 月 21 日宣布在 Model Garden 中提供 OpenAI 模型，首批为 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 …
AWS：PHP2Shell 漏洞在公开前 4 天已被利用
跟进昨日报道的 PHP 严重漏洞：AWS 10 月 21 日披露，其 MadPot 蜜罐在 10 月 17 日就观察到针对 PHP2Shell 的利用尝试，比公开披露早 4 天；…
OpenAI 更新使用政策：模型路由和 AI 网关须先经审批
OpenAI 10 月 21 日发文，说明将让直接调用、合作方托管和经销商渠道适用一致的安全标准，并更新使用政策，11 月 20 日生效。
Omnara 开源：可自托管的「托管 Agent」运行平台
Omnara 以 Show HN 形式发布开源项目，定位为 Claude Managed Agents 的开源替代：平台负责 Agent 的执行与状态，模型、工具、运行机器和交互…
10月22日 周四4
LiteLLM 1.107.0 遭投毒：安装即窃取云与 AI 工具凭据
多家安全厂商报告，常用的 LLM 网关库 LiteLLM 在 PyPI 上发布的 1.107.0 版本被植入恶意代码。
OpenAI API 新增 12 小时提示词缓存，可与 30 分钟缓存混用
OpenAI 10 月 20 日为 Responses API 推出 12 小时提示词缓存。
Notion 第六代 Agent 外围系统：单任务可运行 24 小时以上
Notion 联合创始人 Akshay Kothari 介绍了 Notion AI 的新一轮改造，其中 Agent 外围系统已是第六次重建。
LayerFS 1.0.0：给每个 Agent 一个零拷贝的可写文件系统分支
Ephemeral AI Lab 的 Rust 项目 LayerFS 于 10 月 21 日发布 1.0.0，这是继 0.1.x 开发者预览之后的首个正式版。
10月21日 周三3
DeepSeek 开源推理引擎 DeepInfer，称其支撑自家线上服务
DeepSeek 在 GitHub 开源 DeepInfer，这是面向 DeepSeek 模型的高性能推理框架，官方称其支撑 DeepSeek 的大规模生产服务。
Google 开源 TorchTPU：在 TPU 上原生运行 PyTorch
torch_tpu 是面向 Google TPU 的 PyTorch 后端，让 PyTorch 模型和算子直接在 TPU 设备上运行。
Agent 做线上监控：让 Agent 写监控规格，由确定性系统执行
工程师 Ben Congdon 撰文讨论用 Agent 监控线上系统，聚焦二进制发布、配置推送等变更点。
10月20日 周二1
AWS 开源 TorchNeuron：Trainium 的原生 PyTorch 后端
PyTorch 官方博客 10 月 19 日发文介绍 TorchNeuron，这是 AWS Trainium 芯片的原生 PyTorch 后端，通过 PrivateUse1 扩展…
10月19日 周一2
Perplexity 开源 Agent 代码执行沙箱 SPACE
Perplexity 开源了 SPACE（Sandboxed Platform for Agentic Code Execution），一个基于 Firecracker micr…
观点：使用大模型应自建 LLM 代理，才能看清发生了什么
Jared Siegel 在 10 月 18 日的文章中主张，依赖厂商控制台无法获得工程级的可见性，应在自己可控的基础设施上运行 LLM 代理。