AI 行业快讯（2026-10-22）：OpenAI 上架 Google Cloud、LiteLLM 供应链投毒、Meta 250 亿罚单
1. OpenAI 前沿模型登陆 Google Cloud：竞合时代正式开局（10/21）
OpenAI 与 Google Cloud 宣布合作：GPT-6.1 Sol 等三个前沿模型上架 Google Cloud Model Garden，经 Marketplace 交易，企业可用现有 Google Cloud 承诺额度购买；Codex agentic 编码工作流同步上线。这是 OpenAI 在微软 Azure 之外最大的企业分发扩展，也是 Google「模型货架化」战略的标志性一步——Vertex AI 上现在同架 Gemini 与 OpenAI 模型。
对采购方的直接影响：单一云厂商锁定进一步松动。企业可以维持一份 Google Cloud 合同同时取用两家顶级模型做比价与冗余，多云 AI 采购从理念变成货架现实。背景注脚：Google 自己的 Gemini 2.5 系列（Pro/Flash/Flash-Lite）已于 10 月 16 日退役，产品线全面切换到新一代。
2. LiteLLM 1.107.0 遭 PyPI 投毒：每次启动 Python 都会执行窃密代码（10/20-21）
LLM 网关项目 LiteLLM 的 1.107.0 版本在 PyPI 上被植入恶意代码（SafeDep 分析、The Hacker News 等多源）：每个 wheel 都安装了 `.pth` 凭据窃取器与 `sitecustomize.py` 后门，每次 Python 解释器启动即执行，可远程拉取执行任意代码（RCE），窃取目标包括 AWS 与 Kubernetes 凭据。Trend Micro 将其关联到此前投毒 Trivy 与 Checkmarx KICS 的 TeamPCP 组织；该包还通过 Docker Hub 分发。这是 LiteLLM 今年第二次（3 月的 1.82.8 同遭投毒）。
用 LiteLLM 的团队今天的待办：确认版本号——固定到 1.106.2（已知干净版本）；装过 1.107.0 的环境视同凭据已泄露，轮换 AWS/K8s/数据库等全部凭据；临时以内部镜像源分发。这是本月第二起 AI 基础设施供应链攻击（上周 OpenCode、本周 LiteLLM）——LLM 网关这种「拿着全公司 API 密钥」的组件，值得单独立供应链审计标准。
3. Meta 被判罚 250 亿美元：Cambridge Analytica 的十年账单（10/21）
新墨西哥州法官裁定 Meta 因 Cambridge Analytica 隐私丑闻（近十年前爆发）误导消费者，支付 250 亿美元罚金——Meta 史上最大罚单。9 月陪审团经两周审判认定其隐私行为存在误导；法官在裁决中说明，按州法本可判罚超过 2,190 亿美元，酌情裁减至 250 亿。Meta 大概率上诉，但数字本身已说明方向：用户数据合规的成本量级，已经进入「一单顶一个季度营收」的时代。做用户数据的 AI 产品（训练数据、个性化、记忆功能），合规预算该按这个量级重新校准。
4. 一句话速览
Scott Helme 发布 eMudhra 事件深度分析（HN 838 分）：那 8 个中级 CA 的密钥熵仅 8 位，毫秒级即可暴力恢复——「Eight Bits of Trust」，非浏览器客户端更新 CA 包的紧迫性再+1。PHP 8.2.35 安全发布同日上线（HN 963 分），PHP 基金会同步说明强化计划。
综合 OpenAI 与 Google Cloud 官方公告、SafeDep、Reuters、新墨西哥州司法部、Scott Helme 博客与 Hacker News 社区信号。