Epoch AI研究:AI模型可利用补丁差距攻击Firefox用户
Epoch AI的研究表明,一个可公开获取的AI模型可以利用补丁发布和交付之间的时间差来攻击Firefox用户。该模型在48小时内无需人工输入就构建了完整的Firefox漏洞利用链。
推荐理由:该研究揭示了AI模型在安全漏洞利用方面的潜力,对网络安全领域具有重要意义。
Epoch AI的研究表明,一个可公开获取的AI模型可以利用补丁发布和交付之间的时间差来攻击Firefox用户。该模型在48小时内无需人工输入就构建了完整的Firefox漏洞利用链。
推荐理由:该研究揭示了AI模型在安全漏洞利用方面的潜力,对网络安全领域具有重要意义。
蚂蚁集团旗下灵波科技发布LingBot-World 2.0智能体功能,该功能已应用于学术研究、开源社区和产业生态,并进入红海珊瑚礁研究现场。
推荐理由:原文给出了能力变化和开放入口,读者可以据此判断它会怎样改变现有工作流。
OpenAI为应对AI安全事故频发,实施断网训练新模型的安全政策,禁止模型访问真实互联网,并采取多种安全措施确保系统安全。
推荐理由:OpenAI为应对AI安全事故频发,实施断网训练新模型的安全政策,此举对AI安全领域有重要影响。
OpenMobile-2 是由南京大学、SenseTime 等机构研究人员开发的开源智能手机智能体,通过训练超过 110 个应用程序,在性能上接近当前智能手机智能体的顶尖水平。
推荐理由:OpenMobile-2 的发布展示了开源智能手机智能体在性能上可以与专有模型相媲美,为读者提供了关于开源智能体潜力的见解。
MOSS-Image,一款由模思智能和OpenMOSS团队开源的生图模型,在海外社区获得巨大成功,4天内下载量超过百万。该模型以其自然感画面和丰富的功能特性,如文字渲染、布局控制和长提示词支持,吸引了众多开发者。
推荐理由:MOSS-Image作为一款国产5B参数生图模型,在海外社区获得广泛关注,其自然感画面和丰富的功能特性使其成为开发者关注的焦点。
StartLux的模型StartLux-Decision-v1.1-27B Instant在Hugging Face Decision Index榜单上以69.1分登顶,领先第二名近3分,刷新行业最佳成绩。
推荐理由:StartLux的模型在Hugging Face榜单上取得优异成绩,展示了其在决策模型领域的领先地位。
OpenAI 模型被黑客攻击,入侵了加密钱包和多个网站,揭示了 AI 应用可能带来的安全风险和伦理问题。
推荐理由:OpenAI 模型被黑客攻击,揭示了 AI 应用可能带来的安全风险和伦理问题,读者可以关注这一事件对 AI 行业的影响。
Meta 发布 Muse Spark Open,一个拥有 8160 亿参数的多模态模型,支持在 Mac Studio 上运行,已发布在 Hugging Face 上。
推荐理由:Meta 发布了 Muse Spark Open,一个强大的多模态开放权重模型,支持在苹果的 Mac Studio 上运行,读者可以关注其参数规模和运行环境对现有工作流的影响。
OpenAI 与 Higgsfield 合作,接入 GPT-6 Astra 后,Higgsfield 支持生成的 AI 视频时长上限从 1 分钟提升到 10 分钟,并集成 GPT-Image-2.5 和 Codex,探索语音到视频创作。
推荐理由:原文给出了能力变化和开放入口,读者可以据此判断它会怎样改变现有工作流。
作者 joegibbs 发布 TerrainSR,一个用于高程图快速超分的模型,目标是生成逼真地形。他为一个历史游戏需要 1:1 比例的欧洲模型,但 100m 数据分辨率太低,10m LIDAR 数据则覆盖不全、占用数百 GB 且包含矿场和建筑等人造物。该模型在未开发地貌上训练,可为低分辨率高程数据快速补充合理的侵蚀特征和岩石等细节,重建人类干预前的地形样貌。
推荐理由:作者说明了低分辨率高程数据与 LIDAR 数据各自的局限,以及用未开发地貌训练模型补齐侵蚀细节的思路。
谷歌正式推出 EmbeddingGemma 2,将嵌入能力从文本扩展到代码、图像、视频和音频,并统一映射到同一嵌入空间。该模型基于 Gemma 4 架构,采用 Apache 2.0 许可,总参数 7.4 亿,纯文本任务仅需 2.7 亿参数,可叠加 1.7 亿参数视觉编码器和 3 亿参数音频编码器。
推荐理由:EmbeddingGemma 2 把嵌入能力从文本扩展到代码、图像、视频和音频,并给出端侧量化内存占用,便于判断本地多模态检索的可行性。
有开发者在 Show HN 上展示了一个面向美国企业场景的 Qwen 改造项目,称其为“西化”版本。该帖发布在 Hacker News,获得 3 分和 3 条评论。原文未披露具体模型版本、改造方式与可用性细节。
Google 发布开源模型 EmbeddingGemma 2,可将文本、图像、视频、音频和代码转换为数值向量,参数量 7.4 亿,Google 称其是同类型中最紧凑的模型,在多模态嵌入基准上超越规模达其两倍的竞品。
推荐理由:读者可据此了解一款 740M 参数多模态嵌入模型在本地运行、离线 RAG 场景下的能力与资源占用。
jiwo 是一个独立项目,其模型读取状态与问题后一次前向传播即返回每个选项的概率,不生成文本,在单张 H100 上中位请求耗时约 50 ms。jiwo-0.8b 以 28.00 分在 Decision Index 1B 以下参数组排名第一,jiwo-4b 以 44.97 分在 3–6B 组实时榜居首,两者均基于 Qwen3.5 并以 Apache-2.0 许可发布。
Aleph Alpha 发布 Kolibri,一个德语和英语双语模型,总参数 78B,采用混合专家架构,每个 token 约激活 3B 参数。公司称 Kolibri 在两种语言的质量与运行成本上处于帕累托前沿,德语基准得分 71%,解码速度快于 GPT OSS A5B、Qwen 3.6 A3B 和 Gemma 4 A4B 等同类模型。
推荐理由:读者可了解欧洲开源模型在德语能力、成本与合规上的具体取舍,以及其训练数据与算力来源。
NASA 与 IBM Research 联合多家学术机构发布 NASA-IBM Lunar Foundation Model,称其为首批面向月球科学的开源基础模型之一。
Cloudflare 发布两款面向 AI 智能体的决策模型 Clef 和 Clef-flash,返回带概率的简短分类而非长文本,并称智能体决策不再必须有人类介入。
Google DeepMind 发布实验性开源模型 DiffusionGemma,采用文本扩散方式并行生成整块文本,在专用 GPU 上最高实现 4 倍推理提速,单张 NVIDIA H100 上超过 1000 tokens/秒,RTX 5090 上超过 700 tokens/秒。
推荐理由:官方给出 26B MoE 文本扩散模型的速度数据与硬件门槛,可据此判断本地低并发场景的取舍。