中国人工智能监管
中国 AI 初创企业计划：不谈资金，只谈算力和 AtomGit
工信部三年支持计划瞄准新增 1 万家 AI 中小企业和 2000 家“专精特新”小巨人。其工具是国家配给算力、受控开放的工业数据集和国家级开源注册库。
14小时前
#开源
AI智能体
MetaGPT 获两项 CVE，却无补丁也无严重性评分
这个拥有 70,000 颗星的多智能体框架收到了一则命令注入和一则路径遍历通告。存在漏洞的代码仍在默认分支中，严重性则标注为未知。
3天前
AI工具
Langfuse 将 Hobby 历史记录上限设为 30 天，标注为非破坏性更新
一项数据保留限制落到了十几个 REST 端点和 6 个 MCP 工具上，代码还会计算你的查询是否被截断——然后把这个结果丢掉。
4天前
AI智能体
Agno 在补丁版本中重写了其公共 API，115 分钟后又发布了一次
v3.0.3 于 UTC 20:45 发布了一个知识工具。v3.0.4 在 UTC 22:40 作为补丁发布，重命名了其标志并移动了其模块。
4天前
Nvidia
Nvidia 将 21 个模型默认切换到一个其说明称可能崩溃的 KV 缓存
TensorRT-LLM 的发布说明称 KV cache manager V2 可提升稳定性，但又在已知问题中将其列出四次。
4天前
医疗AI
Huawei 的 RuiPath 2.0 在 59 项任务中赢下 42 项，却未给出基线
瑞金医院与 Huawei Cloud 在上海推出一款 7B 病理模型，宣称达到 SOTA、96.48% 准确率，并覆盖病理医生日常工作 90%——这三项说法逐一拆开都没有看上去那么强。
5天前
AI智能体
iFlytek 的 Agent 平台没有针对新 CVE 的已修补版本
通告称 astron-agent 在 1.1.1 及以前版本存在漏洞，且暂无修复；漏洞报告则称问题已解决。两者都只说对了一半，因为最新标签早在修复前十八天就已发布。
5天前
AI智能体
Skyvern 的 Agent 沙盒逃逸在修复 53 天后才获得 CVE
Skyvern 浏览器 agent 中的模板注入漏洞已于 7 月 6 日修复，并在 8 月 29 日被命名——而这份命名它的通告根本没有任何机器可读的版本范围。
5天前
AI智能体
九项 CVE 在六秒内落到 AI Agent 项目上
一批研究一次性发布，涉及 Qwen-Agent、Portkey、Quivr、VoltAgent 和 gpt-crawler。九项中的七项根本没有标明固定版本。
6天前
AI智能体
MCP Python SDK 合并了一项被标记为非破坏性的破坏性变更
空闲会话现在将在 30 分钟后过期，服务器上限为 10,000 个会话。该 pull request 包含 Breaking Changes 部分，但破坏性变更复选框未勾选。
6天前
AI智能体
OpenHands 关闭了 59 项技能中的 48 项——但现有用户不受影响
1.16.0 版本用允许名单取代了可退出的技能目录——归在 Features 下，介于侧边栏固定变更和文件抽屉链接之间。项目方面将此归因于提示词争用，而非攻击面。
2026年8月28日
AI智能体
LangChain-Community的SSRF漏洞出现在一个归档仓库
CVE-2026-72848 带有“分配时不受支持”的标签，而 GitHub 的公告将已修复版本列为未知。可用补丁不存在。
2026年8月21日
AI智能体
华为支持的开源项目率先在 HarmonyOS PC 发布七智能体办公群——先上鸿蒙电脑端
WorkSwarm 让人置身于智能体团队之中，而不是站在团队前面。其性能说法来自厂商自身，而且这里没有新模型。
2026年8月16日
AI智能体
腾讯将 DeepSeek 的智能体框架接入 QQ，安装只需三步
DeepSeek 发布 Harness 开发者预览版两天后，中国最大的聊天平台将其做成了插件——npm install、启动、扫码。
2026年8月16日
Google AI
Google 开源了一款可在模型无法读取的数据上运行 AI 模型的编译器
HEIR 可将预训练模型转换为直接对同态加密输入进行推理。随附四个参考应用，但都不是托管产品。
2026年8月16日
开源 AI
PyPI 上 40 分钟的窗口波及 43.4 万条构建流水线
新的研究还原了 3 月份 LiteLLM 供应链入侵事件：通过一个无论是否导入库都会运行的文件，可能有 2500 多家机构暴露在风险之中。
2026年8月13日
开源 AI
Rust写下LLM在编译器里能做什么，而不是创造
Rust 的五个团队于 8 月 5 日批准了一项适用于 rust-lang/rust 的政策。模型可以分析、提炼、检查、建议和审阅；生成文档、诊断以及与正确性相关的关键更改被禁止，任何 LLM 文本都必须披露。
2026年8月6日
AI智能体
修补这一 CVSS 10.0 漏洞，并不能抹去攻击者已教给你的代理的一切
针对 Ruflo 的一条未认证 HTTP 请求就能进入 shell，并暴露 233 个工具。补丁已于 7 月 1 日发布——但它不会移除已经写入代理学习存储的投毒模式。
2026年7月30日
AI研究
AI 首次在数学奥林匹克竞赛中拿到满分 42 分——而且来自 RedNote
中国的 Xiaohongshu 表示，其测试版模型 dots-note-3.0 在官方评分下解出了全部六道 IMO 题目，与仅有的 7 名参赛人类选手持平，Huawei 的 Celia 也共享这一历史性时刻。
2026年7月23日
AI模型
Zyphra 发布 ZUNA1.1：面向任意长度脑信号的开放 EEG 基础模型
这款采用 Apache-2.0 许可的模型可读取从半秒到 30 秒的脑电记录，清理噪声并在从消费级头带到研究级设备的不同配置间重建缺失通道。
2026年7月18日
AI模型
Moonshot 发布 Kimi K3：2.8 万亿参数模型跻身全球前三
阿里巴巴支持的北京实验室称，K3 是有史以来规模最大的开源模型；独立基准显示，它仅次于 Claude Fable 5 Max 和 GPT-5.6 Sol Max——模型权重预计将于 7 月 27 日公布。
2026年7月17日
AI 芯片
法国 ZML 推出 LLMD：一款可在任意芯片上运行 LLM 的免费服务器
这家巴黎初创公司由 Yann LeCun 支持，推出了一款推理服务器，旨在打破 Nvidia 的软件锁定：它可通过同一技术栈在五类芯片上运行开权重模型——免费，但其 alpha 版本的能力比宣传更有限。
2026年7月9日
