开源 AI
vLLM 的正则修复只护住了两个后端，却漏掉了第三个
一则于 9 月 4 日 21:37 UTC 发布的公告，披露了 vLLM 结构化输出路径中的一次拒绝服务漏洞。这与项目此前已经修复过的一处同类漏洞是同一个问题，只是修复没有覆盖到的那条代码路径仍然存在。
4小时前
开源 AI 新闻
开源模型正在缩小与前沿实验室的差距。本专题追踪开放权重发布、许可争议、社区微调，以及支撑开源 AI 竞争力的基础设施。
开源 AI最新新闻
中国人工智能监管
中国 AI 初创企业计划：不谈资金，只谈算力和 AtomGit
工信部三年支持计划瞄准新增 1 万家 AI 中小企业和 2000 家“专精特新”小巨人。其工具是国家配给算力、受控开放的工业数据集和国家级开源注册库。
1天前
AI安全
NLTK 的安全模块自发布以来一直处于关闭状态
NLTK 为修补先前 pickle 执行漏洞而加入的 pathsec 层默认处于禁用状态——它会发出警告然后继续执行——而另一个路径漏洞则完全没有补丁。
2天前
AI智能体
一个把“我不知道”答成“允许”的代理护栏
Omnigent 是一个拥有 9,600 颗星的沙箱封装工具，用于隔离编码代理，却一次性收到四个 CVE——其中最值得细读的是一个解析器失败开放的策略引擎。
2天前
AI模型
Kakao 的 Open Speech Weights 因数据而非商业化
LM-SPT 的代码采用 Apache-2.0 许可，权重采用 CC BY-NC 4.0 许可。Kakao 并未主动选择这种分割——限制是从 Emilia 训练语料中继承而来，而该语料在 Hugging Face 上的标签比其条款更宽松。
3天前
开源 AI
上传的 ML 模型可在所有 Elasticsearch 8 和 9 版本上运行代码
CVE-2026-72649 将训练好的模型制品变成了 CVSS 8.8 的远程代码执行漏洞。与本周发布的几乎所有其他 AI 安全通告不同，Elastic 指明了修复该漏洞的版本。
3天前
AI安全
Transformers 在请求同意前就将远程代码写入磁盘
CERT/CC 于 9 月 1 日发布 VU#456290，距通知 Hugging Face 已过去四周。没有厂商声明，没有补丁，而当前版本中的顺序仍未改变——已超过所述上限八个版本。
3天前
AI 数据中心
VMware 仅验证了 5 个模型，而非其所称的 150 个 vLLM 模型
Broadcom 的私有 AI 云发布把 Nemotron 3、Gemma 4、cotomi、Qwen 3.7-Max 和 GLM 5.2 列为经测试模型。其中 5 个里有 2 个是中国模型，运行在客户自有硬件上。
4天前
AI智能体
MetaGPT 获两项 CVE，却无补丁也无严重性评分
这个拥有 70,000 颗星的多智能体框架收到了一则命令注入和一则路径遍历通告。存在漏洞的代码仍在默认分支中，严重性则标注为未知。
4天前
Google AI
Google 的 TimesFM-3 发布帖未提及其非商业许可
公告称该模型已可在 GitHub 和 Hugging Face 上获取。但其中没有说明，这是该系列首次出现权重不可用于商业用途的情况。
4天前
AI模型
DeepSeek 在发布十天后开放权重版 V4-Flash-Vision
该模型于 8 月 21 日以仅 API 形式发布。31 日出现了采用 MIT 许可证的权重文件——48 个分片，约 167.8 GB。
5天前
AI智能体
MCP Python SDK 合并了一项被标记为非破坏性的破坏性变更
空闲会话现在将在 30 分钟后过期，服务器上限为 10,000 个会话。该 pull request 包含 Breaking Changes 部分，但破坏性变更复选框未勾选。
2026年8月29日
AI模型
GLM-5.3 的开放许可证为百亿美元竞争对手增加安全审查
Z.ai 以一份许可证发布了完整模型权重，要求大型 model-as-a-service 运营商通过一项审查，而审查范围由 Z.ai 自行决定。
2026年8月29日
金融 AI
蚂蚁的“开源”金融模型其实是一个没有权重的免费 API
Ling-3.0-flash-Fin 于 8 月 27 日 15:58 UTC 先在一个西方路由层上线，早于中文公告数小时。蚂蚁称权重“下周”发布；其 Hugging Face 组织目前并未列出任何相关仓库。
2026年8月28日
AI智能体
OpenHands 关闭了 59 项技能中的 48 项——但现有用户不受影响
1.16.0 版本用允许名单取代了可退出的技能目录——归在 Features 下，介于侧边栏固定变更和文件抽屉链接之间。项目方面将此归因于提示词争用，而非攻击面。
2026年8月28日
AI模型
Z.ai 的 Flash 模型有320B参数，价格却只有自家前代的十分之一
GLM-5.3-Flash 以 MIT 许可发布，总参数 3200 亿、激活参数 180 亿。智能体基准分数由内部测试得出，设置了 6 小时时限。
2026年8月27日
AI模型
阿里下一代 Qwen：外界都说是125B，但官方列表写着没有
ModelScope 条目承诺在 15:00 UTC 发布 open-weight 权重，并将其描述为一份架构预览。外界流传的规格来自一张已删除的草稿卡片。
2026年8月26日
开源 AI
Flair的Pickle RCE已在0.15.0修复，但该文件仍在分发
维护者停止支持该功能，但没有删除代码。任何读取旧记录 fixed-version 字段的扫描器，都会把一个仍在运行的 sink 标记为安全。
2026年8月25日
开源 AI
LiteLLM列出认证修复，但提交随后又回滚
原本旨在阻止团队回退机制扩大模型访问权限的一项修复，反而将所有管理员锁在了仪表板之外。它于8月14日被回滚，比列出该修复的稳定版发布早了九天。
2026年8月23日
AI安全
Ray修复了一个跳过令牌认证的Serve端口，未列CVE
Ray 每个 Serve 副本中的内部 gRPC 服务器都通过 add_insecure_port 绑定，并在检查凭据之前就执行到 pickle.loads。这次发布只是作为常规 bug 修复。
2026年8月23日
