安全告急日：Railway、LiteLLM、PHP、GitLab、Node 用户需立即自查
_philschmid · x · 2026-10-22
Philipp Schmid 提醒工程师暂停关注 AI 新闻：Railway、LiteLLM、PHP、GitLab、Node.js（brotli）等出现安全漏洞，建议所有用户立即检查自己的环境，即使自认未受影响也要查。他整理了相关链接与一个可供 agent 使用的检查 prompt，并附上自查资源清单。
所属事件:安全圈「黑色十月」：十余项目连环曝漏洞与供应链投毒(14 条相关)→
「Infra」频道最新
- GPU 回本账:SpaceX CFO 称新算力一年内回本,B300 按需价 10 个月回本 — tctjr · 2026-10-22
- 复盘 20 家 AI 算力公司披露：客户预付款到底换回了什么 — tengyanAI · 2026-10-22
- Kokon 0.10：复用 Qwen-Image 文本编码器写提示词，8GB 显存可跑 — Ok-Director4174 · 2026-10-22
- Flint 40B 上 MacBook M4 Pro 跑出 128 tok/s，Kapitsa 引擎对比实测 — DotaMate · 2026-10-22
- kneebench 开源：把 vLLM 压测数字翻译成下一步调优建议 — s1lv3rj1nx · 2026-10-22
- 开源工具算清 API vs 自托管盈亏平衡点:覆盖 450+ 模型与 GPU 现货价 — zackku · 2026-10-22