AI安全
Transformers 在请求同意前就将远程代码写入磁盘
CERT/CC 于 9 月 1 日发布 VU#456290，距通知 Hugging Face 已过去四周。没有厂商声明，没有补丁，而当前版本中的顺序仍未改变——已超过所述上限八个版本。
1天前
#开源 AI
开源 AI
Flair的Pickle RCE已在0.15.0修复，但该文件仍在分发
维护者停止支持该功能，但没有删除代码。任何读取旧记录 fixed-version 字段的扫描器，都会把一个仍在运行的 sink 标记为安全。
2026年8月25日
开源 AI
LiteLLM列出认证修复，但提交随后又回滚
原本旨在阻止团队回退机制扩大模型访问权限的一项修复，反而将所有管理员锁在了仪表板之外。它于8月14日被回滚，比列出该修复的稳定版发布早了九天。
2026年8月23日
AI安全
Ray修复了一个跳过令牌认证的Serve端口，未列CVE
Ray 每个 Serve 副本中的内部 gRPC 服务器都通过 add_insecure_port 绑定，并在检查凭据之前就执行到 pickle.loads。这次发布只是作为常规 bug 修复。
2026年8月23日
AI模型
阿里巴巴想从Qwen分成，但权重仍免费
下一次开源权重版本预计将对大型商业用户采用收入分成许可，沿用 Moonshot 的 Kimi K3 条款。Alibaba 自己的分成比例尚未确定。
2026年8月9日
开源 AI
非营利组织 Current AI 正竞速打造免费的“AI 万维网”
这家总部位于巴黎的机构由前 Mozilla AI 负责人 Ayah Bdeir 领导，已获得约 4 亿美元支持，正建设开放的公共 AI 基础设施，以免边缘语言和文化被排除在专有系统之外。
2026年7月19日
开源 AI
Reflection 与 Nebius 达成逾 10 亿美元算力协议
这家由前 DeepMind 研究人员创立的开源模型初创公司，从欧洲基础设施公司 Nebius 手中锁定了截至 2029 年超过 10 亿美元的 AI 算力——这进一步表明，稳定可得的算力如今已是初创公司最宝贵的资产。
2026年7月15日
开源 AI
DeepSeek 正洽谈以 710 亿美元估值融资约 15 亿美元，IPO 也在视野中
这家推出引发行业震动的开源权重模型的杭州实验室，据报道正以约 710 亿美元估值寻求新资本——距离其首轮外部融资仅过去一个月——同时为在中国内地上市做准备。
2026年7月15日
开源 AI
Ollama 融资 6500 万美元，其本地模型运行器触达 890 万开发者
14 名员工、覆盖 Fortune 500 中的 85%，以及自 1 月以来翻倍的用户基数：这款在自有硬件上运行开源权重模型的工具，如今已成为一则关于推理成本的风投故事。
2026年7月10日
AI模型
Tencent 开源 Hy3：295B 模型，规模仅为 GLM-5.2 的一半却更强
Hunyuan 3.0 是一款 2950 亿参数的混合专家模型，每个 token 仅激活 210 亿参数，采用 Apache 2.0 许可证，并在科学能力上略胜 GPT-5.5；截至 7 月 21 日可通过 OpenRouter 免费使用。
2026年7月8日
开源 AI
Together AI 融资 8 亿美元，扩张其开放模型云
这家 GPU “neocloud” 公司估值升至 83 亿美元。随着企业将开源模型投入生产、需求激增，Aramco Ventures 领投，Nvidia 参投。
2026年7月5日
