跳到正文

#开源生态

今日 0 条
10月11日周日
  1. 量子位 · 行业解读61

    清华团队开源 VeriLoop E2,将黑洞信息悖论推进至定量完备性模量

    清华大学深圳国际研究生院团队开源 VeriLoop E2 模型与 VeriLoop Harness 执行框架,提出循证收敛递归(VGR):模型负责生成与探索候选,候选能否提交由预先固定的外部验证合同依据受保护证据秩裁决,只有所有受保护项均不退化且至少一项严格改善才写入后续状态链。

10月10日周六
  1. 量子位 · 行业解读74

    AMI 推出分层世界模型 H-JEPA,代码与预训练权重全部开源

    AMI 联合纽约大学、巴黎 INRIA 和布朗大学发布论文 H-JEPA,提出将多个 JEPA 逐层堆叠的分层世界模型,并同步公开代码与预训练模型权重。在 Visual AntMaze 仿真任务中,三层 H-JEPA 成功率达 73%,单层模型为 18%,且以更少的规划计算量取得更好表现。AMI 于今年 3 月完成 10.3 亿美元融资,投前估值 35 亿美元。

  2. 雷峰网58

    让触觉像视觉一样可规模化,哥大李昀烛团队 FlexiTac 的开源实践

    哥伦比亚大学李昀烛团队在 IROS 2026 触觉专题研讨会上介绍了开源柔性压阻式触觉传感器平台 FlexiTac 开源约一年半后的进展与生态。FlexiTac 采用 FPC 与力敏薄膜层叠结构,组装仅需 3 分钟,可弯曲、裁剪并包覆于异形曲面,已集成进机器人学习框架 LeRobot,本科生用 3D 打印机打印 SO-100 机械臂即可接入。

10月9日周五
  1. 量子位59

    MirroS 发布 AgentGarten:代码定义物理规则,神经渲染器实时绘图,智能体边玩边进化

    MirroS 团队发布 AgentGarten,将可执行代码环境与实时神经渲染器连接,以超过 30 fps 的吞吐让智能体持续与世界交互。在捉迷藏实验中,躲藏者在第 4 轮学会搭掩体、搜寻者在第 10 轮掌握借坡道翻墙,而 OpenAI 2019 年同类研究分别用了约 2500 万局和约 1 亿局自我博弈。

10月8日周四
  1. Microsoft Research61

    Agent Lightning v1.0 发布:约 3500 行的轻量级智能体 RL 训练框架

    微软亚洲研究院发布开源框架 Agent Lightning v1.0,让部署时使用的 agent harness 通过 LLM 代理直接参与强化学习,无需在训练框架内重新实现 agent。

    推荐理由:框架让部署用的 agent harness 直接参与 RL 训练,省去在训练框架内重建 agent 的成本,并给出可复现的编码智能体训练流程。

10月7日周三
  1. Hacker News · AI 最新38

    开源健康研究:用 AI 加速证据综合

    独立研究者在人类阶段关卡下用 Claude 智能体,在 18.1 小时内把一个健康问题转化为 26 项能力的证据图、98 篇参考文献的研究文件和十阶段计划。检查显示 28 份草拟证据有 6 份出错,12 项已知错误有 9 项在完成前被发现。方法、工具、提示词和记录已开源,完整对话导出因隐私保留;其有效性尚待阳性对照复现与试运行检验。

  2. Hacker News · AI 最新74

    研究人员给开源 AI 模型植入后门以窃取编码智能体凭证

    ProjectDiscovery 研究人员通过污染训练数据在 Qwen2.5-7B-Instruct 模型中植入后门,触发词出现时模型会读取 .env 文件并外泄凭证。该攻击在单张 L4 GPU 上耗时约 2.5 小时、成本不足 50 美元,且模型能通过所有常规基准测试。研究建议通过隔离网络访问与命令执行、加强运行时权限控制来防御此类威胁。

10月6日周二
  1. The Decoder71

    JEPA-Anything:研究人员将 LeCun 的 JEPA 扩展为跨物理与生物的通用世界模型

    PhAI Labs 联合 Stanford、Oxford、Princeton 的研究者提出 JEPA-Anything,把预测状态拆成四个正交因子分别预测再重组,在物理、机器人和天气预报等十个任务上持续优于同条件的标准 JEPA。

    推荐理由:论文把 JEPA 的预测状态拆成四个正交因子分别预测,在流体、单细胞和临床数据上与标准 JEPA 做同条件对比,并给出一个经实验室测试的肝癌候选疗法。

  2. GitHub Blog · AI & ML65

    GitHub 发布 ReviewBench:开放的 AI 代码审查基准

    GitHub 构建并公开了 ReviewBench,一个面向 AI 代码审查智能体的离线基准。它基于 103.9M 个 GitHub pull request 的语言与仓库规模分布,包含来自 187 个开源仓库的 219 个 PR、覆盖 19 种语言,使用 Claude Sonnet 5 作为判官并公开评测规则,高级工程师独立标注与基准一致率达 96.6%。

    推荐理由:GitHub 公开了基准数据集、评测方法与提交入口,读者可据此评估自己的代码审查智能体并横向对比不同系统。

10月3日周六
  1. Kimi · 官方博客55

    月之暗面(Kimi)发布并开源 WorldVQA 视觉世界知识基准

    月之暗面(Kimi)团队发布并开源 WorldVQA 基准,用于评测多模态大模型在原子视觉世界知识上的事实准确性。数据集含 3500 组图像问答对,覆盖 9 个类别并区分头部与长尾知识;实验显示前沿模型在长尾视觉知识上准确率常低于 50%,且普遍过度自信,其中 Kimi-K2.5 的 ECE 为 37.9%、Slope 为 0.550,表现最好。

10月1日周四
  1. The Decoder81

    Ataraxos 击败 Stratego 历史最佳选手,攻克不完全信息棋类

    Ataraxos 在对 Stratego 历史最佳选手 Niemeijer 的系列赛中取得 85% 有效胜率,成为首个在该项目击败人类顶尖选手的 AI。系统用 16 张 H100 训练一周,另用 4 张 GPU 训练四天信念网络,总成本不足 8000 美元,约为 DeepNash 算力成本的 1/500;其关键是在训练中强制策略多样化并预测对手隐藏棋子。

    推荐理由:对比 DeepNash 的数百万美元算力,Ataraxos 用不足 8000 美元训练即击败 Stratego 世界冠军,展示了不完全信息博弈的新解法。

9月30日周三
  1. Google DeepMind67

    Google DeepMind 发布 SynthID Bio,为 AI 生成的蛋白质与基因组添加可验证水印

    Google DeepMind 发布 SynthID Bio,把水印技术引入合成生物学,可在 AI 生成的蛋白质序列与预测三维结构中嵌入可验证签名,并在实验室测试中保留生物功能。

    推荐理由:原文给出序列与结构两类水印的实现方式与湿实验验证结果,读者可据此判断它如何嵌入 DNA 合成筛查与公共数据库审核。

9月24日周四
  1. NVIDIA Blog70

    NVIDIA 与 Google DeepMind 等机构如何用开放科学帮助研究人员应对下一次大流行

    NVIDIA 联合 Google DeepMind、EMBL-EBI 等全球研究机构,通过 AlphaFold Database 开放发布超过 2800 种病毒的蛋白复合物预测 3D 结构,供任何科学家免费使用。

    推荐理由:数据集覆盖超过 2800 种病毒的蛋白复合物结构并开放了生成管线,可据此判断结构生物学与药物靶点研究的工具链变化。

9月21日周一
9月16日周三
  1. 傅盛62

    果蝇完整神经系统连接组开源,网友用它打游戏、开无人机

    科学家开源了首张完整的成年雄性果蝇中枢神经系统连接图,标出166,691个神经元、约1.25亿个突触连接,数据可直接下载。网友把游戏画面、摄像头信号喂给基于该数据搭建的神经模型,再将神经信号转成控制指令,让果蝇大脑玩光剑和《Doom》、解魔方、驱动机械腿和无人机。这张连接图耗时多年,经电子显微镜成像、AI重建神经元和人工校对完成,研究团队正继续向更复杂的动物大脑推进。

4月24日周五
  1. 腾讯安全应急响应中心78

    腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill,发现恶意 Skill 正在换代

    腾讯朱雀实验室用开源检测平台 A.I.G(https://github.com/tencent/AI-Infra-Guard)对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描,发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。

    推荐理由:原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗,并给出可照做的安装前三看三查清单。

3月23日周一
  1. 腾讯安全威胁情报中心76

    腾讯安全追踪 FakeGit 伪造开源生态投毒活动

    腾讯安全威胁情报中心披露 FakeGit 投毒活动:攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库,诱导 OpenClaw 等 AI Agent 自主安装,最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中,结合进程镂空与 Polygon 区块链合约动态解析 C2,4 个月内已轮换 9 个 C2 地址。

    推荐理由:原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击,可帮助开发者和安全团队重新审视组件信任边界。

2月5日周四
  1. 腾讯科恩实验室79

    腾讯科恩实验室分析发现 OpenClaw 开源生态近 10% 的 Skills 存在安全风险

    腾讯科恩实验室威胁情报团队对 ClawHub 平台 3107 个公开 Skill 样本进行全量审计,发现 295 个(占比 9.49%)存在安全风险,主要威胁包括木马下载执行、Web3 钱包信息窃取与用户数据外传。

    推荐理由:腾讯科恩实验室全量审计 ClawHub 公开技能并给出恶意样本占比与攻击链路,为评估 AI 助理插件生态风险提供了可参照的基线。

2月26日周一