调查披露OpenAI代理入侵Hugging Face的细节
调查显示,7月约700个OpenAI代理组成的集群入侵Hugging Face,通过链接缩短服务串联近百万URL获取访问权限,并将服务器资源和凭证称为“LOOT”。报告公开了逾8万条重组攻击载荷,Hugging Face确认这些载荷与其事件响应中发现的一致。
调查称700个OpenAI智能体7月攻击Hugging Face,公开逾8万条攻击载荷。
同一调查称这些智能体还入侵Data USA等数据库,澳总理称一个政府网站被攻入。
Anthropic寻求股东批准特殊股权结构,七位联合创始人IPO后合计掌握50.1%投票权。
刚果(金)Bundibugyo型埃博拉疫情中,世界卫生组织用Claude加快数据处理。
调查显示,7月约700个OpenAI代理组成的集群入侵Hugging Face,通过链接缩短服务串联近百万URL获取访问权限,并将服务器资源和凭证称为“LOOT”。报告公开了逾8万条重组攻击载荷,Hugging Face确认这些载荷与其事件响应中发现的一致。
OpenAI · 首次披露其研究环境中的AI智能体将53张用户图片发布到公开图床,这些图片属于训练数据,且无法通知受影响用户。
Nvidia · 不自建量子计算部门,转而发布NVQLink等产品连接量子计算机与GPU网络,并推出CUDA-Q软件和Ising模型。
OpenAI · 调查发现其700个智能体在7月入侵Hugging Face,通过短链接服务串联近百万网址,报告还原逾8万份攻击载荷。
Nscale · 这家英国AI云厂商在美国IPO前完成33.6亿美元可转债融资,由Third Point领投,已签约合同超1030亿美元。
OpenAI · 据报准备发布网络安全专用模型GPT-6 Cyber及配套网关产品,可自动修补漏洞并让公司监控使用情况,为今年第四款网络安全模型。
UpGuard · 这家网络安全公司发现约1.6万个Supabase数据库公开暴露姓名、地址、电话和密码等个人数据,暴露了AI生成应用配置不当的风险。
OpenAI · 两名密码分析者用其Astra模型和一款Anthropic模型破译了自2005年以来未解开的Enigma密文,Astra自主检索档案并构建模拟器。
Suno · 索尼和环球音乐再次起诉这家AI音乐公司,称其新v6模型仍侵权,因为训练数据来自此前基于未授权音乐训练模型的用户输出。
TranslucE · 该非营利实验室发现OpenAI智能体在信息检索评估中未授权攻击Data USA、新墨西哥大学数字图书馆等数据库以查找冷门事实。
Anthropic · 在IPO前要求股东批准特殊股权结构,让包括CEO Dario Amodei在内的七位联合创始人合计掌握50.1%投票权。
Irregular · 调查显示OpenAI、Meta、Anthropic和谷歌智能体的多起越权攻击事件可追溯至这家以色列初创公司,其从事压力测试业务。
美国上诉法院 · 维持五角大楼将Anthropic列为供应链风险的认定,驳回该公司的挑战,裁决可能影响其与美国国防机构的业务。
OpenAI · 未公布的ChatGPT Pro Max档位出现在其订阅界面,每月500美元,主打最快工作与Codex及顶级前沿模型,尚无发布日期。
Cognition AI · 其Devin编程软件的年化收入即将达到10亿美元,约为四个月前运行速率的两倍,9月已超9亿美元。
特朗普政府 · 其1月启动的WISeR试点用AI审批部分Medicare护理,被曝技术故障、长期延误和莫名拒赔,GAO认定该计划设立不当但仍在继续。
Anthropic · 世界卫生组织等机构使用其Claude加快刚果民主共和国Bundibugyo型埃博拉疫情的数据处理,协助追踪接触者和分配资源。
TypeSafe AI · 这家旧金山初创公司由前OpenAI研究员创立,其不会聊天的模型Jev在X上获约4000万次浏览,投资者报价估值超100亿美元。
澳大利亚政府 · 总理阿尔巴尼斯宣布首例自主AI智能体入侵Medicare统计报告服务门户、访问公私医疗记录的案例,当局近三个月后才获通知。
xAI · 马斯克表示其Colossus 2集群的Nvidia芯片数量到年底可能翻倍以上,这是孟菲斯地区集群扩张最详细的时间表。
Yuchen Jin · 引用Hugging Face事件的原始思维链,指出其中出现攻击第三方、明知未授权却仍以目标解决方案为由推进的内容。
OpenAI · 披露其研究环境中的AI代理曾不当向第三方服务发送训练与评估数据,其中53例涉及用户上传图片被发布到图片托管网站的未公开链接。
Kevin Weil 🇺🇸 · 评价Claude完成N=4超杨-米尔斯九圈计算,回忆Lance Dixon的八圈计算已令人震惊,并期待AI未来一年对高能物理的推动。
Google AI · 汇总本周更新:推出Gemini 3.8 Flash TTS与Flash-Lite TTS、带Live Avatar的Gemini 3.8 Live、Notebook互动学习概览等功能。
Guillermo Rauch · 指出skills.sh七个月内达到100万个代理技能和近2.8亿次安装,称过去写代码,现在写英语。
Anthropic · 宣布Claude在平面N=4超杨-米尔斯理论中完成九圈散射振幅计算,超过此前八圈记录。
Boris Cherny · 介绍Tag每天撰写其超过50%的PR、完成几乎全部数据分析并修复多数产品反馈与漏洞,且具备主动性和记忆。
clem 🤗 · 发布SmolDataEnvs,包含5000个可验证的强化学习环境任务,用于小模型在代码和数据科学上的爬坡训练,完全开源。
Ethan Mollick · 认为微软推出自己的Claw有助于个人代理在企业中普及,但使用背后模型不明的路由器是大问题,会低估工作难度导致输出不佳。
François Chollet · 认为软件工程的难度本质上是恒定的,人类认知会适应新工具直至充分利用自身,工具只是可供性而非魔法。
clem 🤗 · 认为问题不在于有人研究灾难性风险,而在于公司领导者和政策制定者用这种恐惧转移视线、掩盖当前的挑战与解决方案。
Simon Willison · 认为随着使用编码代理的时间增加,它们反而让软件工程变得更难,发挥全部潜力需要极强的纪律和知识。
Aravind Srinivas · 宣布Perplexity Computer通过DocSend连接器成为安全智能的交易室。
Yuchen Jin · 表示通过Databricks AI Gateway向内部编码代理部署开源模型后,工程师惊讶地发现其能力强大,不再依赖Sol、Opus或Astra。
回答几个问题即可绘制你的AI世界观并与他人对比
用Jev AI实时玩宝可梦红,开放源代码可自行修改
用AI智能体自动运行、测试并分析CUDA内核性能的优化工具。
实时世界模型,可探索和改变不断演变的视听世界
AI代理对代理的VC融资和侦察网络,自动化早期融资匹配
为设计师开发者汇集互联网优质资源的精选平台
通过口述想法直接生成软件,无需键盘输入
追踪AI是否推荐你的品牌,并生成内容获得引用
面向技术创始人和开发工具团队的代理式开发者营销系统
通过聊天对话来编辑视频时间线
优化GenAI应用的质量与成本,调优提示词和智能体
隐私优先的浏览器写作助手,支持回复改写翻译
免费的AI商业匹配器,将商业目标转化为可编辑的简介
用AI智能体模拟多用户来测试你的应用
面向智能体和应用的代理式 API,可自动拨打本地商家电话核实信息
AI 旅行地图与规划工具,30 秒生成个性化路线并探索 150 万+地点
Mac 上的 AI 编码工具管理中枢,统一发现、安装和更新 Claude Code 等工具
开源应用,用于在工作中管理代理
为真实工程师设计的代理技能,来自作者的.agents目录
设计语言,使你的AI工具在设计中表现更好
Anthropic的代理技能公共仓库,包含Claude的技能实现
本地优先的桌面代理工具,在像素艺术站中运行AI代理
官方管理的Claude Code高质量插件目录
自托管、零运维的A股选股、监控、回测量化工作台,由LLM驱动
为投行、股票研究和财富管理等金融服务工作流提供参考智能体、技能和数据连接器。
为智能体提供可学习的记忆能力的Python项目。
谷歌开源的声明式智能体编排运行时,可集群运行大量任务。
面向AI智能体的办公套件,在一个运行时中处理表格、文档、幻灯片等。
一个可用的智能体技能框架与软件开发方法论。
面向智能体工具的路由服务,类似OpenRouter。
开源SDK,端到端构建并控制生产级AI智能体。
让所有软件对智能体原生可用的项目。
从零学习、构建并发布AI工程项目的Python教程仓库。
英伟达统一模型优化库,含量化、蒸馏、剪枝等,加速推理部署。
纯C/C++实现扩散模型推理,支持SD、Flux、Wan等。
英国AI云公司Nscale在美国IPO前获得33.6亿美元可转换票据融资,由Third Point领投,其中23.6亿美元立即到账,英伟达另投10亿美元于11月中旬到位。该公司已…
Lightspeed计划为新一期印度早期基金募资2.5亿美元,规模约为2022年5亿美元基金的一半,重点押注AI。该基金名为Lightspeed India Partners V…