Google开源bug赏金被AI报告淹没:OSS VRP暂停始末与行业警示
2026年10月1日,Google宣布暂时停止接收其开源软件漏洞奖励计划(OSS VRP)的新产品漏洞报告。官方声明的措辞直白得罕见——该项目因AI生成的无效提交大量涌入而被迫暂停,恢复时间不早于2027年第一季度。这不是某家公司的偶发事件…
2026年10月1日,Google宣布暂时停止接收其开源软件漏洞奖励计划(OSS VRP)的新产品漏洞报告。官方声明的措辞直白得罕见——该项目因AI生成的无效提交大量涌入而被迫暂停,恢复时间不早于2027年第一季度。这不是某家公司的偶发事件…
一句话结论:德国 AI 公司 Aleph Alpha 于 10 月 3 日(德国统一日)开源 Kolibri,78B 参数、384 专家路由、Apache 2.0 许可证、百万 token 上下文,声称以 3.46B 活跃参数可媲美四倍规模…
黑森林实验室 10 月 1 日把 FLUX 3 的图像能力以计量 API 的形式正式开放。官方公告里最容易漏看的一句话是,开源权重计划在接下来几周内放出。第三方转述社媒信息把日期指向 10 月 6 日,官方没有确认这一天,能确定的只是窗口落…
英伟达当地时间9月28日宣布,以129.3亿美元完成对全球最大开源模型托管平台Hugging Face的收购。这是AI基础设施领域有史以来最重大的并购案之一。 一场安全事件催生的收购 这笔交易的背景是一场引人注目的安全事件。今年7月,Ope…
GitHub 上有个叫 Colibrì 的开源项目,最近涨到 32k Star。它做的事一句话能说清:让 744B 参数的 GLM-5.2 在一台 25GB 内存的笔记本上跑起来,而且不需要 GPU。 项目是纯 C 实现、零引擎依赖的分层推…
两款模型一起开源,主攻边说边出结果 网易有道把子曰 Live 系列的两款实时交互模型放到了开源社区,Confucius4-R2T2 做流式语音识别,Confucius4-T3PO 做流式同传翻译。两款模型双双登顶 Hugging Face …
1.6T 参数只激活约 48B,架构沿用 LongCat-2.0 LongCat-2.5-Preview 继续走 MoE 稀疏激活路线,总参数 1.6 万亿,每次推理激活约 480 亿。动态路由只挑与当前任务最相关的专家子集参与计算,模型容…
英伟达把 1 亿参数的语音分割模型免费放出来了 9 月 27 日,英伟达发布 Nemotron3Diarization,一个约 1 亿参数的语音分割聚类模型,权重开放、可免费使用。它要解决的问题很具体,一段多人对话音频里,任意时刻到底是谁在…
这周有一家叫费米宇宙的初创公司发了篇新闻稿,说自己做出了全球首个全链路量子增强大模型FermiQLLM 1.0。口气很大,号称要打破大模型对纯经典计算的完全依赖,把量子物理那套方法融进AI训练的全流程。 具体是怎么做的?他们的技术路径不走寻…
你有没有想过,有人能在暗网上用不到原价3%的价格,买到正经AI平台的API访问权限?这事正在发生。 据英国媒体调查,一股「LLM劫持」黑市正在快速膨胀。黑客通过盗取企业账户、注入恶意API key,把OpenAI、Google、Anthro…