2026年3月24日の LiteLLM 侵害の概要と対応指針
2026年3月24日、LLMプロキシライブラリ LiteLLM の PyPI パッケージが侵害されました。 攻撃者は PyPI のメンテナアカウント（krrishdholakia）を乗っ取り、クレデンシャル窃取・Kubernetes 対象のラテラル・永続化マルウェアを含むバージョン 1.82.7 および 1.82.8 を公開しました。 本記事では公開情報をもとに、事象の概要を記録します。また、対応指針を示します。 免責 本記事の目的は事態の把握と対応の促進であり、違法行為への加担・助長を意図するものではありません。 ペイロードの動作は手法の理解に必要な範囲で要約して記載しています。 記述の一部には不正確な情報が含まれている可能性があります。 速報性を優先していますので、ご了承ください。 TL;DR - 対応指針 pip show litellm によりインストール済バージョンを確認してくだ
瞬間的なアクセス集中はオートスケールに検知されない ― GitHub Actionsでコンテナ事前調整を自動化 - Findy Tech Blog
こんにちは。 2025 年 9 月にファインディに入社し、 Platform 開発チームで SRE を担当している富田(@Cooking_ENG)です。 この記事は、ファインディエンジニア #2 Advent Calendar 2025の 23 日目の記事になります。 adventar.org 今回は、ファインディのサービスの１つである「Findy Conference」のインフラ環境の運用トイルを改善した話を紹介します。 Findy Conference とは Findy Conference とは、テックカンファレンスに特化したプラットフォームサービスです。 国内外のカンファレンスに関する情報・体験を一元化し、主催者・参加者・スポンサーをつなぐことで、テックカンファレンスの体験を最大化することを目指します。 参加者は関心のあるイベント情報や CFP（発表募集）、イベントのタイムテーブル
NLP2026の最優秀賞・優秀賞から見る言語処理最前線
2023年から2026年にかけて発表件数が35%増という急拡大ぶりですね．言語処理学会の公式統計によると，2022年までは300-400件台で推移していた発表件数が，2023年に579件へ一気に50%増加しており，LLMブームの影響が数字にはっきり表れています．またNLP2026ではポスター発表を標準形式とし，そこから選ばれた論文が口頭発表に昇格する新しい運用が導入されました．（国際会議に近い運用方式ですね） 出典: 言語処理学会 年次大会統計をもとに作成．NLP2026の参加者数は未公表． 招待講演とワークショップ 招待講演は2件で，中央大学の松井智子氏による「非定型的な言語発達と使用」と，早稲田大学/産総研の尾形哲也氏による「ロボット基盤モデルにおける言語の役割」が行われました．後者はEmbodied AIと言語モデルの統合という，今後ますます重要になりそうなテーマです．尾崎的には一番
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
怖いけど超便利なAIとは…OpenClaw「3つの活用術」と「推奨設定」完全解説
