标签: 开源
清除筛选
PyPI 包 lightning 遭供应链攻击，800 万月下载量的 ML 框架暴露开发者凭证
2026年4月30日，深度学习框架 PyTorch Lightning 的 PyPI 包 lightning 的 2.6.2 和 2.6.3 版本被植入恶意代码，import lightning 即触发窃取行为。月下载量约 800 万的包被劫持，波及大量 ML 训练管线和 CI 环境。 事件时间线 UTC 12:45 — lightning 2.6.2 发布…
Asahi Linux 突破 M3 芯片适配，但苹果的硬件围墙正在加高
Asahi Linux 项目贡献者 IntegralPilot 近日在 Reddit 上发布了照片，证实 Fedora 43 Asahi Remix 已在 M3、M3 Pro 及 M3 Max 芯片的 Mac 上成功运行 KDE Plasma 桌面环境。这标志着苹果自研芯片的 Linux 适配工作正式进入 M3 代。 从 M2 到 M3：底层硬件的大幅改动…
DeepSeek 开源 TileKernels：面向 Blackwell 架构的高性能 LLM 算子库
DeepSeek 于 4 月 23 日在 GitHub 上开源了高性能 GPU 算子库 TileKernels，基于 TileLang 框架开发。该库针对大语言模型的训练与推理场景进行了深度优化，算子性能已接近硬件计算强度与内存带宽的极限。 核心特性 TileKernels 的算子覆盖范围相当广泛： Gating — Top-k 专家选择与评分，用于 Mix…
Kimi K2.6 发布：开源模型在编码基准上全面追平闭源第一梯队
月之暗面（Moonshot AI）发布了 Kimi K2.6 模型，在多项主流 Agent 和编码基准测试中取得开源 SOTA，多项指标追平甚至超越 GPT-5.4、Claude Opus 4.6 等闭源模型。 Kimi K2.6 Benchmark 基准表现 与 GPT-5.4 (xhigh)、Claude Opus 4.6 (max effort)、Ge…
Vercel 确认安全事件，暗网卖家声称掌握核心访问权限
云托管平台 Vercel 于 4 月 19 日发布安全公告，确认内部系统遭遇未经授权访问。该公司表示已启动调查，聘请了安全事件响应专家，并通知了执法部门。 暗网出售声明 几乎在同一时间，暗网论坛 BreachForums 上出现了一则出售帖，声称拥有 Vercel 的内部访问权限。卖家自称属于黑客组织 ShinyHunters，以 200 万美元的价格挂牌出…
Cherry Studio 被指违规遥测，禁用分析功能后仍连接服务器
开源 AI 客户端 Cherry Studio 近期卷入一场隐私争议。有用户在 GitHub 提交 issue 称，在明确关闭"自动更新"和"匿名统计分析"后，监测到软件仍持续向 analytics.cherry-ai.com 发起连接请求。 事件经过 用户 Yuerchu 在 issue 中表示，使用代理工具监测网络活动时发现 Cherry Studio…
百度开源 8B 文生图模型 ERNIE-Image：文字渲染达 SOTA，消费级显卡即可运行
2026 年 4 月 15 日，百度文心大模型团队正式宣布开源 ERNIE-Image——一款 8B 参数的文生图（Text-to-Image）模型。该模型在文字渲染能力上达到了开源 SOTA 水平，仅需 24GB 消费级显卡即可运行，采用 Apache 2.0 许可证，对开发者和创作者非常友好。 模型架构 ERNIE-Image 采用单流 Diffusio…
法国政府承诺以 Linux 取代 Windows，覆盖 250 万公务员桌面
法国政府正式承诺，将在所有政府桌面电脑上以 Linux 操作系统取代微软 Windows，以加强数字主权。此举将影响 250 万法国公务员。 法国数字主权 时间表与范围 政府要求各部委在 2026 年秋季前提交替换计划，涵盖协作工具、防病毒软件、人工智能平台、数据库和网络设备。 数字主权路线的延续 这一决定并非孤立事件，而是法国近年来持续推进的数字主权战略的…