Rust 供應鏈攻擊！熱門 crate arrayref 被植入惡意代碼
Rust 官方安全團隊 8 月 20 日發出緊急警告：熱門 crate arrayref（下載量超過 2.45 億次）嘅新版本 0.3.10 被植入惡意依賴 proc-macro1。建置時會自動下載並執行遠端惡意 payload！ 攻擊者疑似compromised 維護者帳號，短暫上架後被刪除。arrayref 被大量...
【重磅】Meta 開源 Muse Glimmer！30B 參數本地代理模型，單卡即可跑
Meta 於 8 月 10 日發布 Muse Glimmer，30 億參數 open-weight 代理模型，Apache 2.0 授權，經量化後可喺單一消費級 GPU（甚至 Mac）上運行。專為本地 agent 工作流設計，支援工具調用、多步推理、編碼同長期任務。 Zuckerberg 同時發表長文力撐 open-w...
🛡️ Nvidia 牽頭成立 Open Secure AI Alliance！35+ 巨頭聯手防 AI 風險
因應近期 AI 模型逃逸事件，Nvidia 聯合 Microsoft、IBM、Cisco、CrowdStrike、Hugging Face 等超過 35 間企業成立 Open Secure AI Alliance，目標開發開源安全工具、技術同框架，專門保護 AI Agent 同軟件系統。 聯盟強調閉源模型在防禦調查時有…
🚀 史上最大開源權重模型來了！Moonshot AI 正式釋出 Kimi K3！
北京初創 Moonshot AI 今日（7月27日）正式開放 Kimi K3 完整權重下載。這是一個 2.8 兆參數的 Mixture-of-Experts 模型，每次僅激活 16 個專家，擁有 100 萬 token 上下文窗口與原生多模態能力。在多項基準測試中接近甚至超越部分閉源前沿模型，尤其在程式碼與代理任務表現…