Bedrock добавила структурные выводы для Claude, LiteLLM 1.107.0 оказался вредоносным

AWS внедрила constrained decoding для всех моделей Claude в Bedrock: JSON-схема задаётся в output_config.format, сэмплирование ограничено валидными токенами. Пакет litellm 1.107.0 на PyPI в течение почти двух часов 21 октября 2026 года содержал вредоносные wheel-файлы, крадущие SSH-ключи, облачные и LLM-ключи.

• Bedrock проверяет JSON Schema Draft 2020-12 через InvokeModel и Messages API
• Первая компиляция грамматики кешируется примерно на 24 часа
• litellm 1.107.0 был заражён 21 октября с 11:39 до 13:23 UTC
• Вредоносные cook.pth, cook.py и sitecustomize.py запускаются при старте Python