Artificial Intelligence News（RSS）
47
一个伪装成OpenAI发布的Hugging Face仓库被发现传播信息窃取恶意软件，该仓库针对Windows系统，在被移除前记录了约24.4万次下载。AI安全公司HiddenLayer的研究指出，实际下载量可能被攻击者人为夸大以制造流行假象，目前无法确定真实受害范围。该事件暴露了主流AI模型分发平台面临的安全风险。
标签「开源生态」清除
全部 AI 动态
AI 相关资讯全量信息流
5月12日
21:52
Hugging Face 托管伪装成 OpenAI 发布的恶意软件
19:49
公众号：智谱（GLM）
同事件精选63
全球权威评测机构Artificial Analysis发布全新Coding Agent Index，包含SWE-Bench-Pro-Hard-AA、Terminal-Bench v2和SWE-Atlas-QnA三项基准，用于衡量模型与Agent harness组合的真实编程能力。闭源模型Opus 4.7（在Cursor CLI中运行）全球第一，智谱GLM-5.1（在Claude Code中运行）获开源第一，代表国产大模型在实际编程Agent场景达到SOTA水平。
同一事件，精选展示《GLM-5.1开源：一个独立工作8小时的模型》推荐理由：GLM-5.1 在 AA 的新 Coding Agent 基准上拿了开源第一，时隔一个月回头看，这个成绩对国产开源模型在编程 Agent 赛道的位置是个重要注脚，做工具链选型的还是值得扫一眼。
13:36
IT之家（RSS）
65
小米技术官方公布了MiMo Orbit 100T Token计划的最新进展。该计划旨在30天内面向全球AI用户免费发放100万亿Token，截至5月12日上午已累计送出近80万亿。同时，在OpenRouter平台的最新数据中，MiMo模型最近一个月的Token调用量达1.45万亿，排名第一；其Hermes Agent的日调用量高达2910亿，最近一周调用量超1.75万亿。
12:42
SenseTime@SenseTime_AI46
I gave it a topic. It came back with a full magazine-style infographic. Charts. Layout. Icons. Colour coding. Dense stru...
12:36
IT之家（RSS）
精选71
网络安全机构Socket发现针对npm生态的大规模供应链攻击“Mini Shai-Hulud”。攻击者组合利用GitHub Actions的三种漏洞，绕过了双重身份验证等保护机制，向TanStack、Mistral AI、UiPath等知名项目的软件包中植入恶意版本。被篡改的包在安装时会自动执行恶意代码，窃取AWS、GCP、Kubernetes、GitHub令牌及SSH私钥等敏感凭证。此次攻击波及超过160个包名、近373个恶意版本，目前所有恶意版本已被清理。
推荐理由：这轮 npm 投毒把 TanStack、Mistral AI 和 UiPath 全卷进去了，甚至能直接窃取云密钥和 GitHub 令牌，搞开发的建议立刻按文末应急措施检查自己的依赖树。
11:25
08:35
meng shao@shao__meng66
OpenAI推出网络安全整体战略“Daybreak”，旨在将前沿AI能力优先、可控地赋予防御者，推动安全范式从“事后修补”转向“设计即内生韧性”。其基于GPT-5.5模型构建三层访问体系，通过“身份即权限”的信任访问机制，为已验证的防御任务放宽能力限制。该战略联合Intel、Cisco等生态伙伴形成“安全飞轮”，并通过Codex Security agent赋能开源软件供应链上游，加速防御闭环。
Introducing Daybreak: frontier AI for cyber defenders. Daybreak brings together the most capable OpenAI models, Codex, a...
08:00
HuggingFace Daily Papers（社区热门论文）
45
当前地理空间基础模型研究缺乏统一评估标准、训练测试协议与预训练控制，导致模型难以公平比较。对152篇论文的审计发现，同一模型在相同基准上存在显著结果分歧；不同研究预训练配置几乎没有重复；且近四成论文未公开模型权重。为此，文章提出六项具体建议，包括发布带许可证权重、共享核心评估框架、明确基线来源、报告结果方差等，以推动社区建立协作标准，促进该领域健康发展。
07:49
Berryxia.AI@berryxia65
CJ Zafir 为开源模型微调新手提供了系统建议。入门应从 1B、2B 等小参数模型开始，推荐使用 Google Colab Pro 等低成本云 GPU 服务。数据集构建可结合 Codex 5.5 与 DeepSeek v4 Pro，基础模型建议选用 Hugging Face 上的 Unsloth instruct 版本。关键学习内容包括 SFT、RL 训练、LoRA/QLoRA、量化及本地推理引擎等。未来技术趋势正转向 5B 至 15B 参数的专家模型，掌握微调技能市场价值高，企业常愿支付高额费用定制个性化模型。
If you love fine-tuning open-source models (like me), then listen. > Start with 1B, 2B, 4B, and 8B models. (Don't start ...
07:43
Hugging Face：Blog（RSS）
精选58
本文面向使用开源框架的机器学习工程师，阐述了AWS如何为大规模基础模型的全生命周期提供核心基础设施。其核心是三大紧密集成的组件：配备多代NVIDIA GPU（如H100、H200及新一代Blackwell B200/B300）的大显存加速计算实例；用于集体通信的高带宽、低延迟网络（节点内NVLink与节点间EFA）；以及可扩展的分布式存储。这些基础设施与Slurm/Kubernetes等资源编排系统、PyTorch/JAX等ML框架协同，共同支撑预训练、后训练和推理工作负载，并可通过Prometheus/Grafana实现全栈可观测性。
推荐理由：这篇把AWS上训大模型的全套基础设施串了一遍，从GPU选型到网络存储再到Slurm/K8s编排，是做云端大规模训练的工程师的必读参考。
02:01
Rohan Paul@rohanpaul_ai62
OpenClaw创始人Peter Steinberger指出，中国正全力投入AI智能体发展。在深圳，人们曾排队在腾讯办公室安装OpenClaw，当地政府还为基于该平台开展业务提供补贴。与此形成鲜明对比的是，在世界其他许多地区，在工作设备上安装同类AI工具可能导致被解雇。然而在中国，有企业要求员工每日需用OpenClaw自动化一项任务，未达标者也会被解雇。这凸显了不同地区对AI工具截然不同的接受度与应用文化。
02:01
Rohan Paul@rohanpaul_ai53
Sigma近日宣布推出一款开源私有AI浏览器，其核心创新在于将网页智能体和本地大型语言模型（LLM）直接集成到浏览器内部，无需将用户网页活动发送至远程服务器。这使得浏览器从单纯的显示层转变为智能体工作空间，AI能够实时感知并操作标签页、表单、登录会话和未完成任务等作为统一工作状态。该浏览器支持Qwen、Gemma、Nemotron等本地模型，可执行页面总结、表单自动填写、产品比价、跨标签页搜索以及自动化重复性网页工作流等任务，整个过程完全在本地处理，实现了真正的私有化与开源设计，保障用户数据隐私。
Hermes agent running in private browser on free local models Private by design. Local. Open-source
5月11日
23:50
向阳乔木@vista831
作者为博客增加了AI对话侧边栏功能，旨在提升内容创作效率。该功能允许用户在写作过程中随时与AI对话，以辅助完成配图、生成标题等任务。例如，用户可指令AI“给第一节配信息图，科普风格”，生成的图片会自动插入文中；对于AI生成的多个标题选项，用户只需说“选第一个”即可自动替换。该功能完善后，将同步至开源版本。
23:30
MiniMax (official)@MiniMax_AI64
MiniMax宣布成立“10x团队”，旨在邀请各领域深度专家共同推动人工智能实现十倍速进步。公司认为大模型已从演示阶段发展为真实生产力设施，而将顶尖领域人才引入模型研发能显著提升能力并产生实际影响。团队寻求的是坚信AI能加速自身领域发展的专家，他们将直接参与问题定义、评估构建及工作流设计，其成果将融入MiniMax模型并贡献于推动行业发展的开源基准。MiniMax提供全球竞争力的薪酬、股权及上海、北京、香港、旧金山、伦敦等多地办公选择，通过开放合作实现“智能普及”的使命。
21:31
凡人小北@frxiaobei精选75
中国软件著作权申请材料 生成器 Skills https://meta.appinn.net/t/topic/85159
推荐理由：发明和软著生成 skill 直接把知识产权的门槛打到地板，虽然质量可能粗糙，但这套自动化流水线会让审批系统面临海量申请，值得关注。
20:50
向阳乔木@vista871
一个在GitHub上获得3.3万星标的AI论文学习资源库，作者系统性地收集和整理了高质量的AI学习视频。资源主要来自YouTube和Bilibili平台，例如收录了李沐的论文精讲系列。所有内容已按时间和主题进行了详细分类，便于用户系统学习和收藏。该库旨在为学习者提供一个结构化的视频学习路径。
15:48
Berryxia.AI@berryxia53
作者在入手CardPuter ADV开发板后，发现𝕏平台上相关的中文教程非常稀少。为此，他整合了YouTube上一位创作者的从零基础到入门的详细教程，并结合自身使用体验，撰写了一篇全面的中文指南。作者希望这篇教程能为其他开发者提供实用参考，并表示后续会持续分享自己基于该开发板的项目进展。文中引用的推文也印证了中文社区对该开发板学习资源的迫切需求。
http://x.com/i/article/2053687145076797440
15:34
IT之家（RSS）
58
Linus Torvalds 发布 Linux 7.1-rc3，指出 AI 工具大幅提升开发效率，导致补丁规模异常偏大并成为新常态。本次更新中网络相关补丁占比最高（达33%），修复了蓝牙和显卡驱动的安全漏洞，新增对苹果 Mac USB-C 网络及 AlphaTheta 专业音频设备的支持。同时，版本加强了对国产龙芯架构的 KVM 虚拟化优化，并显著增加了内存安全补丁和 Rust 语言应用比例，以提升内核安全性。Torvalds 预计大规模代码变更将持续成为后续开发模式。
14:34
IT之家（RSS）
56
PS3开源模拟器RPCS3颁布代码提交新规，明确禁止自主AI智能体提交代码，要求所有贡献者必须完全理解并真正拥有自己提交的代码内容。新规强调，所有代码、注释及GitHub评论均需由人类完成。若使用AI工具生成代码，必须在提交时明确披露AI参与范围及人工审查情况，否则相关请求可能被直接关闭。团队指出，近期项目中出现了大量未经测试的AI生成垃圾代码，甚至导致功能失效，屡犯者将被禁止访问代码库。
13:34
阿绎 AYi@AYi_AInotes65
开源项目Claude Code Game Studios利用Claude Code构建了完整的虚拟游戏开发工作室。该项目包含48个AI智能体，1:1还原从创意总监到关卡设计师等全部岗位，覆盖游戏开发全流程。系统提供36条斜杠指令一键启动工作流，适配Godot、Unity、Unreal三大游戏引擎，并集成自动化校验钩子及28套行业标准文档模板。所有AI仅负责梳理方案，最终决策权由用户掌握。项目采用MIT开源协议，可免费商用，克隆仓库即可快速部署。
12:34
IT之家（RSS）
42
畅网微控在英特尔AI NAS与雷电解决方案峰会上发布三款NAS硬件及跨平台开源系统CWOS。口袋AI NAS基于第三代酷睿Wildcat Lake平台，提供4个M.2 PCIe Gen4盘位及高速接口。九盘位全闪AI NAS可选酷睿Ultra X9 378H处理器，配备9个M.2盘位。算力AI NAS则搭载酷睿Ultra X7 356H处理器，支持锐炫Arc Pro独立显卡，提供多盘位配置。CWOS系统内置多模态AI智能搜索，支持语音搜索，未来将拓展物体与人脸识别功能。
11:53
Hacker News 热门（buzzing.cc 中文翻译）
54
PS3模拟器RPCS3的开发团队近日公开请求社区停止大量提交由AI生成的代码拉取请求。这些AI生成的PR数量激增，但质量普遍低下，包含大量错误、不相关代码甚至虚构的API，严重增加了开发者的审核与维护负担。团队强调，他们欢迎人工贡献，但AI自动提交的低质代码对项目无益，反而阻碍了开发进程。此举旨在维护开源项目的代码质量与协作效率。
11:48
Berryxia.AI@berryxia68
AI技术正重新激活AR 3D拆解教学领域。利用Cursor中的Claude opus模型，可快速生成手表、冰箱等物体的AR拆解教学演示，实现部件3D可视化与步骤标注，流程已跑通且成本低。该方案未来可广泛应用于硬核设备拆解及生物细胞等科普教学。对于精度要求不高的展示，可直接利用Apple官方免费3D模型库或KhronosGroup等开源资源快速搭建，JigSpace则是成熟的教学互动应用范例。这预示着科普教学方式将迎来新的变革。
看大家昨天都因为这个项目卧槽了一天! 朋友们都开始整活儿,其实对于精度要求不高只是展示3D的就是可以直接使用开源的一些3D库就可以拿来使用。 我最早接触和了解这玩意还是Apple的 Reality Composer,官方也提供了对应的3D ...
11:34
阿绎 AYi@AYi_AInotes58
YC CEO主导的GBrain发布v0.31.1版本，实现从本地单机到客户端-服务器架构的关键升级。通过MCP协议，用户可部署中央家庭服务器，让所有设备与AI Agent远程连接、共享记忆，解决了同步不一致与资源浪费问题。此次更新修复了瘦客户端在本地错误创建数据库的关键bug，该bug由CEO的个人AI在生产环境发现并记录，凸显AI参与调试的新范式。这标志着个人AI正从玩具转向可控、永久的本地智能基础设施。
GBrain v0.31.1 just shipped real MCP thin client support. So basically you can run ONE "home GBrain server" and everythi...
10:55
Alibaba Cloud@alibaba_cloud55
通义实验室与YiXi联合举办的开发者会议中，AI Singapore的Jian Gang Ngui阐述了构建理解东南亚语言文化AI的使命。该地区拥有超7亿人口、1200多种语言，AISG正利用Qwen、Gemma等先进开源基础模型，与当地社区合作整合语言文化背景，开发真正普惠相关的LLM。通义实验室对此表示支持。
10:48
歸藏(guizang.ai)@op7418精选78
开源项目“鬼藏PPT技能”迎来重大更新，新增瑞士国际主义视觉风格，提供克莱因蓝等四套主题色。核心升级包括：通过接入GPT-Image 2.0，可根据PPT内容与风格自动生成胶片质感配图、流程图及UI截图美化；支持基于同一内容一键生成公众号、小红书、视频号等多种规格的封面图。更新旨在解决用户对多风格、自动配图及跨平台适配的需求，并通过预设22种版式和严格的视觉规则，确保设计的一致性与专业性。
推荐理由：藏师傅把做PPT的整条链闭环了，从大纲、配图到多平台封面一个对话走完。瑞士风的设计纪律直接写进skill，做出来的PPT终于甩掉AI模板味。
09:45
Berryxia.AI@berryxia56
推文讨论了在精度要求不高的3D展示场景下，可直接利用开源3D库快速实现。作者提及Apple Reality Composer及其免费的USDZ/USDC格式官方3D模型库，适用于AR增强现实。对于需要自定义或教学互动的场景，推荐了JigSpace应用。同时，作者分享了使用GitHub上的glTF样本模型快速制作Demo的经验。引用的推文补充了关键应用：结合GPT-image-2和Gemini等AI工具生成3D生物结构，并开发可交互探索的应用，旨在为课堂教学等场景创造趣味互动体验。
从此告别无聊的课堂教学! 自己开发趣味互动科学应用创意 ~ 现在使用GPT-image-2 + Gemini 尝试生成3D生物结构,并开发了一款能交互探索这些结构的应用!
08:44
向阳乔木@vista870
OpenCLI 现在可以读取微信、Telegram、Discord 的内容了!!! wx-cli / tg-cli / discord-cli 全部接入。 群消息、聊天记录、朋友圈、收藏夹--全部可以用 CLI 直接拿到。 以前 Agent...
08:00
HuggingFace Daily Papers（社区热门论文）
47
低光图像增强面临噪声、伪影和颜色失真等挑战。现有基于Retinex的深度学习方法主要依赖单模态RGB信息，性能有限。本文提出M2Retinexformer，一个新型多模态框架，在Retinexformer基础上扩展，融合深度线索、亮度先验和语义特征，采用渐进式细化流程。深度提供光照不变的几何上下文，亮度特征显式指导亮度分布，语义特征增强场景理解。多模态信息在多尺度提取，通过交叉注意力机制融合，自适应门控根据辅助线索可靠性动态平衡光照引导的自注意力和交叉注意力。在LOL、SID、SMID和SDSD基准测试上的评估表明，其性能整体优于Retinexformer及近期其他先进方法。代码与预训练权重已开源。
04:52
Hacker News 热门（buzzing.cc 中文翻译）
61
文章主张本地人工智能应成为常态，而非依赖云端服务。当前AI工具大多基于云端，存在延迟、隐私、成本和网络依赖等问题。本地AI模型在个人设备上运行，能提供即时响应、更好保护隐私、降低长期成本并确保离线可用。随着硬件性能提升和模型优化，本地运行7B至13B参数级别的模型已具备可行性。这一转变将使用户真正掌控自己的AI助手，推动技术向更开放、可定制和以用户为中心的方向发展。
01:33
Ant Ling@AntLingAGI44
Back from a little family break! Lots has happened, and I'm planning to do a deeper dive into the most interesting archi...
01:29
SemiAnalysis@SemiAnalysis_62
自DeepSeek-V4发布后14天内，AMD ROCm软件栈性能提升超过75倍。这一飞跃主要得益于融合mHC操作和RoPE哈达玛变换，有效降低了CPU开销并提高了HBM内存利用率。同时，团队使用TileLang和Triton快速开发了注意力索引器和KV缓存压缩器等核心组件。为追赶业界标杆，AMD仍需再提升5倍性能以匹配单节点聚合B200，并额外提升1.5倍以达到PD disaggregated B200水平，预计未来几周内有望实现这一目标。此快速进展离不开HaiShaw、Thomas、@roaner和@AnushElangovan等人的贡献。
01:14
5月10日
23:14
21:59
MiniMax (official)@MiniMax_AI46
Really glad to meet the @NVIDIAAI team in China. Looking forward to deeper collaboration between @MiniMax_AI and @nvidia...
15:32
swyx 🌉@swyx66
新加坡外交部长维维安·巴拉克里希南将在@AIDOTENGINEER新加坡会议上发表主题演讲，分享他使用开源AI工具构建“第二大脑”工作流的经验。此前，他在GitHub上公开了个人AI技术栈的完整架构，涉及树莓派、Claude、本地嵌入和知识图谱等技术，这一举动受到全球AI社区关注，体现了政府高层对AI技术的直接、公开且务实的参与态度。继英国设立首席AI官后，新加坡内阁部长的深度参与标志着政府正积极拥抱AI。巴拉克里希南的实践表明，有意义的AI讨论应超越抽象层面，需通过实际技术参与来理解其参数，而新加坡正成为此类深度实践的发生地。
Where in the world can you find a senior government leader with a personal AI stack published on GitHub? How many would ...
12:32
阿绎 AYi@AYi_AInotes66
DeepMind纪录片记录关键一幕：团队告知Demis Hassabis可在一个月内预测所有已知蛋白质序列时，他未纠结风险与回报，直接回应“Do it”。随后AlphaFold向世界免费开源，解决了生物学界50年难题。此举虽未直接盈利，却催生了估值数十亿美元的Isomorphic Labs，建立了信任与生态。推文借此批判当前AI圈空谈融资与参数却无实质成果的现象，强调真正改变世界在于解决难题并免费开放。Demis被赞为兼具远见与决断力的领导者。
Still incredible that the DeepMind documentary has footage of exact moment Demis is told that AlphaFold can "easily" pre...
08:00
HuggingFace Daily Papers（社区热门论文）
49
TacoMAS是一个用于动态多智能体系统的测试时协同进化框架。针对现有方法在推理时固定拓扑或只适应单一维度的不足，该框架提出在测试时联合进化智能体能力和通信拓扑，但以不同时间尺度：能力通过快速循环利用轨迹反馈实时更新以处理子任务，拓扑通过慢速元LLM驱动循环执行代理增删和边编辑以维持协调稳定性。框架将系统推理建模为在线图适应任务，节点代表具角色能力的智能体，边定义通信拓扑。这种快慢协同设计驱动系统向任务条件稳定均衡演化。在四个基准测试上的实验表明，TacoMAS优于近20种多智能体基线，平均性能提升13.3%。代码已开源。
08:00
HuggingFace Daily Papers（社区热门论文）
64
研究团队推出TD3B，一种基于序列的生成框架，专门设计具有指定激动剂或拮抗剂行为的蛋白质配体。该方法通过过渡导向控制目标，结合目标感知的方向预测器、软结合亲和力门控机制，并对预训练的离散扩散模型进行摊销微调。TD3B能够生成与结合亲和力解耦、且基于平衡或纯推理基线无法实现的定向配体，尤其针对临床相关的GPCRs，解决了现有基于静态结构的设计方法无法表征非可逆方向性效应的局限。代码与模型已开源。
06:21
Chubby♨️@kimmonismus66
Hermes Agent is now #1 on the Global @OpenRouter token rankings. While our journey together has just begun, we'd like to...