IL PUNTO SULL’AI
22 ottobre 2026
LiteLLM richiede bonifica e rotazione dei segreti dopo la release compromessa, mentre TorchNeuron apre PyTorch nativo su AWS Trainium.
In questa edizione 2 notizie
LiteLLM ha confermato che la pipeline di rilascio è stata compromessa e che la versione 1.107.0 pubblicata su PyPI e nei registry container conteneva malware compilato per sottrarre credenziali e caricare strumenti di esecuzione remota. Gli artefatti sono stati rimossi; chi li ha installati o avviati deve trattare l’ambiente come compromesso.
Limiti da conoscere
Limite: L’indagine è ancora in corso. L’assenza dei file indicatore non dimostra che l’host sia pulito; il progetto raccomanda di ricostruire ambienti e immagini, ruotare tutte le credenziali raggiungibili e verificare gli eventi cloud, non soltanto di fare downgrade del pacchetto.
AWS e PyTorch hanno reso disponibile la beta pubblica open source di TorchNeuron sotto licenza Apache 2.0. Il backend registra Trainium come dispositivo PyTorch nativo, supporta eager execution, torch.compile, API distribuite e kernel NKI su Trainium2 e Trainium3.
Limiti da conoscere
Limite: È una beta legata all’hardware AWS Trainium, non un runtime locale o multiprovider. Compatibilità, prestazioni e parità con CUDA vanno verificate per modello e workload; TorchAO e FP8 sono ancora indicati come private beta nella documentazione di lancio.
LA COMMUNITY SCEGLIE
Quale notizia merita un test?
Scegli una notizia qui sotto o usa “Mi interessa” nella sua scheda. Un voto per edizione su questo dispositivo, senza iscrizione.