跳到正文

开源生态

开源模型、框架与仓库动态:权重开放、社区项目爆火、开源与闭源的力量消长。

72条精选相关主题模型发布Hugging FaceAI 编码

最新精选

第 61–72 条 · 共 72 条
4月27日周一
4月24日周五
  1. 腾讯安全应急响应中心78

    腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill,发现恶意 Skill 正在换代

    腾讯朱雀实验室用开源检测平台 A.I.G(https://github.com/tencent/AI-Infra-Guard)对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描,发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。

    推荐理由:原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗,并给出可照做的安装前三看三查清单。

4月3日周五
  1. 腾讯安全威胁情报中心79

    Claude Code 源码泄露遭利用,GitHub 伪装仓库投毒分发 PureLogs 等窃密木马

    2026年3月31日,Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码,攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。

    推荐理由:原文完整还原了从伪装仓库到多款商业窃密木马的攻击链,并给出可直接落地的 IOC 清单与防御建议。

3月23日周一
  1. 腾讯安全威胁情报中心76

    腾讯安全追踪 FakeGit 伪造开源生态投毒活动

    腾讯安全威胁情报中心披露 FakeGit 投毒活动:攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库,诱导 OpenClaw 等 AI Agent 自主安装,最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中,结合进程镂空与 Polygon 区块链合约动态解析 C2,4 个月内已轮换 9 个 C2 地址。

    推荐理由:原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击,可帮助开发者和安全团队重新审视组件信任边界。

2月5日周四
  1. 腾讯科恩实验室79

    腾讯科恩实验室分析发现 OpenClaw 开源生态近 10% 的 Skills 存在安全风险

    腾讯科恩实验室威胁情报团队对 ClawHub 平台 3107 个公开 Skill 样本进行全量审计,发现 295 个(占比 9.49%)存在安全风险,主要威胁包括木马下载执行、Web3 钱包信息窃取与用户数据外传。

    推荐理由:腾讯科恩实验室全量审计 ClawHub 公开技能并给出恶意样本占比与攻击链路,为评估 AI 助理插件生态风险提供了可参照的基线。

10月29日周三
  1. OpenAI News60

    OpenAI 发布 gpt-oss-safeguard

    OpenAI 发布 gpt-oss-safeguard,这是一款用于安全分类的开放权重推理模型,允许开发者应用并迭代自定义安全策略。https://openai.com/index/introducing-gpt-oss-safeguard

    推荐理由:原文指出该开放权重模型可按自定义策略做安全分类,开发者能据此在自己的应用中设计并迭代安全策略。

8月12日周二
  1. 机器学习初学者71

    智谱开源 GLM-4.5V:41 个榜单 SOTA,支持看图定位、视频理解与 UI 转 Code

    智谱开源多模态视觉推理模型 GLM-4.5V,基于 GLM-4.5-Air 基座、沿用 GLM-4.1V-Thinking 结构,总参数 106B、激活参数 12B,在 42 个公开视觉多模态榜单中 41 项达到同级开源模型 SOTA。

    推荐理由:GLM-4.5V 在 42 个公开榜单中 41 项达到同级开源 SOTA,并给出 106B 总参数、12B 激活参数与 API 价格,便于与同类多模态模型横向比较。

8月5日周二
  1. OpenAI News92

    OpenAI 发布 gpt-oss-120b 与 gpt-oss-20b 开源权重模型

    OpenAI 发布 gpt-oss-120b 和 gpt-oss-20b 两款 Apache 2.0 开源权重语言模型,主打低成本下的强实际性能。二者在推理任务上优于同尺寸开源模型,具备较强工具调用能力,并针对消费级硬件的高效部署做了优化。

    推荐理由:两个 Apache 2.0 开源权重模型在推理任务上对标同尺寸开源模型,并针对消费级硬件部署优化,可据此评估替换成本。

9月21日周三
4月30日周四
  1. OpenAI News63

    OpenAI 发布并开源 Jukebox 音乐生成神经网络

    OpenAI 发布 Jukebox,这是一个能按多种流派和艺人风格生成原始音频音乐、包括简单演唱的神经网络。官方同时开源了模型权重和代码,并发布了一款用于浏览生成样本的工具。

    推荐理由:原文给出了模型按流派和艺人风格生成原始音频的能力,以及开源权重、代码和试听工具,读者可据此判断它在音乐创作流程中的可用性。

11月5日周二
  1. OpenAI News77

    OpenAI 发布 GPT-2 最大版本(1.5B 参数)

    OpenAI 发布 GPT-2 的最大版本,参数量 1.5B,并同步开放代码与模型权重,用于检测 GPT-2 模型的输出。这是 GPT-2 分阶段发布计划的最后一个模型,OpenAI 希望该完整过程为未来更强模型的开发者提供测试案例,并继续与 AI 社区讨论负责任发布。

    推荐理由:原文交代了 GPT-2 分阶段发布计划收尾的动机与完整过程,读者可据此理解负责任发布策略如何从设想落地为可操作的流程。

8月20日周二
  1. OpenAI News68

    OpenAI 发布 774M 参数 GPT-2 模型并开源模型共享法律协议

    OpenAI 发布 774M 参数的 GPT-2 语言模型,这是继 2 月发布 124M 小模型、5 月发布 355M 中模型之后的第三阶段释放。同时开源了一份法律协议,方便机构之间开展模型共享合作,并发布技术报告介绍与 AI 研究社区协调发布规范的经验。

    推荐理由:这是 GPT-2 分阶段发布的第三步,读者可对照 124M 与 355M 版本理解其开放节奏与发布策略。