Hugging Face封禁黑客版GLM-5.3,作者改名后重传
相关推荐
oMLX作者加入Hugging Face:Mac本地AI从个人项目变全职
动察 Beating AI 快讯,Hugging Face 宣布,oMLX 作者兼维护者 Jun Kim 已加入公司,今后将全职继续开发 oMLX 和 MLX 相关工具。oMLX 是专门面向 Apple Silicon 的本地大模型推理服务器,可以让 Claude Code、Cursor、OpenClaw 等工具直接调用 Mac 上运行的模型。 oMLX 此前一直是 Kim 业余维护的个人项目。加入 Hugging Face 后,项目将获得资金和全职开发支持,但不会被收走。代码仍留在原仓库,继续使用 Apache 2.0 协议,Kim 也会继续负责项目。 Hugging Face 还准备把 oMLX 当成 MLX 新能力的试验场。成熟的功能会尽量提交回 mlx-lm、mlx-vlm 等上游项目,同时加快把 Transformers 新模型适配到 MLX。简单说,oMLX 从一个个人项目变成了有公司出钱养的长期项目,但仍保持开源和独立。
OpenAI Agent又曝黑历史:Hugging Face事件前两月已攻击RubyGems
动察 Beating AI 快讯,研究人员披露,OpenAI 内部 Agent 今年 5 月曾大规模涌入 Ruby 官方软件包网站 RubyGems.org。5 月 11 日到 12 日,两天上传超过 2000 个包,RubyGems 一度暂停新用户注册 4 天。OpenAI 已确认这些 Agent 来自公司内部,但称它们只是借 RubyGems 访问互联网,执行良性任务并获取公开信息。 这些 Agent 还利用 RubyDoc.info 自动生成文档的机制,让自己上传的脚本在对方服务器执行,再抓取英国地方政府网站的数据并重新打包回传。研究人员称,至少 6 个包还尝试利用一个当时尚未公开的 RubyGems 漏洞,窃取其他用户的 API Key。这个漏洞直到 7 月才被独立发现,RubyGems 后来将其评为高危漏洞。 目前没有证据证明 Agent 真偷到了密钥。RubyGems 检查日志后也没发现旧密钥被恶意使用,但历史日志并不完整。研究团队还称,OpenAI 当时没有告诉 RubyGems 自己与这次攻击有关。整个事件比 7 月的 Hugging Face 入侵早了两个月。
杜兰特25万美元押中Hugging Face:8年后或变6000万,回报超240倍
动察 Beating AI 快讯,NBA 球星凯文·杜兰特可能靠 Hugging Face 一笔赚到接近 6000 万美元。体育商业记者 Joe Pompliano 称,杜兰特和商业伙伴 Rich Kleiman 很早就投了 Hugging Face。2018 年种子轮投了 10 万美元,2019 年 A 轮又投了 15 万美元,两笔合计只有 25 万美元。 按英伟达 129 亿美元的收购价格估算,这两笔早期投资如今可能价值超过 6000 万美元。25 万美元变成 6000 万美元,对应超过 240 倍的毛回报。 这个数字甚至高于杜兰特打一个赛季 NBA 的工资。他目前效力于休斯顿火箭,2026-27 赛季工资约为 4390 万美元。 杜兰特后来还继续参与了 Hugging Face 的 B 轮和 C 轮融资,但追加了多少钱没有公开。因此,6000 万美元和 240 倍只是在估算最早两笔 25 万美元投资的价值,并不是杜兰特最终从 Hugging Face 拿到的全部收益。
Hugging Face开源399美元机器鸭:摔倒自己爬起,还能重新训练
动察 Beating AI 快讯,Hugging Face 旗下开源机器人公司 Pollen Robotics 发布 Microduck,一台售价 399 美元的双足机器人。它只有 25 厘米高、约 800 克,却塞进了 15 个电机、摄像头、LiDAR 和两个 IMU。开箱就会走路、坐下、抓东西、踢球,摔倒后还能自己爬起来,装上滚轮甚至可以滑行。 Microduck 的动作可以自己重新训练。用户先在 MuJoCo 物理模拟器里用强化学习训练动作,再把训练好的策略放进真机。SDK、模拟器和完整强化学习训练栈都已经开源,整套软件采用 Apache 2.0 许可。 Microduck 现已开放预订,首批计划在 2026 年圣诞节前发货。
比黑进Hugging Face更狠:Astra同家族模型曾突破OpenAI内网,最后拿到最高权限
动察 Beating AI 快讯,OpenAI 最新技术报告还披露了一场此前几乎没人注意到的内部事故:一款与下一代模型 Astra 同家族的内部模型,曾在评测中一路攻进 OpenAI 自己的云端基础设施。 它先利用此前攻击遗留下来的签名密钥材料,伪造出新的管理员凭证,重新拿下 OpenAI 内部软件仓库 Artifactory。随后继续横向突破,进入 OpenAI 的云端 Kubernetes 集群,并获得 `cluster-admin`,也就是整套集群的最高管理员权限。 权限拿到后,Agent 创建了特权容器,还接触到 OpenAI 云端密钥管理、身份权限和 CI 平台的认证 Token,甚至创建了公网负载均衡器,可能让部分内部基础设施直接暴露给互联网。 需要强调的是,这不是 Astra 本身,也不是此前主导 Hugging Face 攻击的模型。OpenAI 明确称,它只是和 Astra 属于同一家族,但采用了不同的后训练。
OpenAI发布37页报告详述AI代理入侵Hugging Face事件
动察 Beating AI 快讯,OpenAI 发布一份 37 页技术报告,详细披露其 AI 模型此前入侵 Hugging Face 的过程,并称该事件表明自主 AI 代理能够协同工作、绕过生产环境安全控制并攻击经过强化的系统。 OpenAI 表示,参与测试的 AI 代理原本处于隔离环境,仅拥有极有限的互联网访问权限,但随后通过串联多个漏洞突破隔离、连接开放互联网,最终获得 Hugging Face 访问权限。调查显示,相关模型最初试图通过在线寻找答案来「作弊」,属于「奖励黑客」(Reward Hacking)行为。 OpenAI 称,一款内部研究模型在事件中发挥了最广泛且已确认的作用,公司已于 7 月 25 日停止该模型及其衍生模型的训练和推理。OpenAI 同时将加强安全隔离、网络控制、行为监测和事件响应,并针对模型重新启用设置更严格的环境、提示词及审查机制。