阿鳍 AI阿鳍 AI 情报局
⌕

阿鳍 AI / DAILY BRIEF

AI 每日情报

每天把值得关注的变化,整理成可以开始行动的情报。

资讯日(洛杉矶):

核验更新:

本期时间范围(结束时刻不含): →

资讯日按洛杉矶自然日归档;精确时刻按当前语言时区显示,跨日属正常。早期背景条目保留原事件日期。

本期仅收录已核验公开资料;事件日期与本期日期分别标注。

01 / AI官方文档说明

事件日期 · · 来源仅提供日期,未推算当地时刻

LiteLLM 1.107.0 安全事件:先核对部署产物

官方确认 1.107.0 的 PyPI wheels 和部分容器产物含恶意代码;相关产物已撤回,调查仍在继续。GitHub 源码标签不含恶意文件,不代表当时的安装包安全。

谁值得关注 · 可以怎样开始

谁值得关注

安装过 LiteLLM 1.107.0,或在事件窗口拉取浮动容器标签的维护者。

可以怎样开始

先从干净环境核对安装与镜像摘要记录。命中受影响产物时隔离、保留证据,按官方流程重建并轮换可接触凭据;不要先在受影响环境启动 Python 或 pip。

使用边界

截至官方 21 日 20:30 UTC 更新。PyPI 窗口为 11:39–13:23 UTC;Docker Hub 为 11:46–14:20 UTC,GHCR 截止时间不同,需核对原文。未在本站安装、运行或做取证;单纯降级不撤销已泄露凭据。

02 / AI官方文档说明

事件日期 · · 来源仅提供日期,未推算当地时刻

Granite Speech:转录、翻译和说话人任务要分开选

IBM 的 21 日文章介绍 5.0 2B、470M Turbo CTC 与更新的 4.1 2B Plus。它们分别侧重转录翻译、快速转录和多人录音;中文翻译输出不能等同中文语音识别。

谁值得关注 · 可以怎样开始

谁值得关注

做字幕、录音转写或会议原型,需要先确认语言和任务的人。

可以怎样开始

从原文进入对应模型卡,核对输入语言、输出任务和运行库;先用已获授权的短录音做人工对照,再考虑长音频和部署。

使用边界

文章日期为 21 日,2B 模型卡另列发布日为 20 日;不混作同一精确时刻。未下载权重或测语速、显存。作者榜单不能当本站实测;不要上传无授权录音。

03 / AI官方文档说明

事件日期 ·

Firefox Android 158.0.2:补上启动时的证书阻止列表

Mozilla 发布 Android 158.0.2,修复部分客户端启动后未立即应用内置 OneCRL 的问题;这是 eMudhra 事件的后续防护更新。

谁值得关注 · 可以怎样开始

谁值得关注

用 Android Firefox 登录 AI 服务、开发控制台或其他网站的人。

可以怎样开始

通过官方渠道更新 Android Firefox,并核对关于页面的版本;服务器、容器和其他应用的证书信任库需分别更新。

使用边界

官方安全博客的 21 日更新给出 08:29 UTC,本站通过 Mozilla 官方汇聚页与版本说明交叉核对;原博客本轮 403 保留。不是全网 HTTPS 自动失密,也不能由网站证书正常推断旧客户端已受保护;未做 Android 真机测试。

04 / AI官方文档说明

事件日期 · · 来源仅提供日期,未推算当地时刻

Kumo Relational:从多表关系数据做预测

NVIDIA 介绍关系数据基础模型,可用历史上下文完成预测,不必为每个任务重新训练。它用于关系数据预测,不是通用聊天模型。

谁值得关注 · 可以怎样开始

谁值得关注

有订单、用户等多张关联表,想试做预测原型的数据开发者。

可以怎样开始

先用合成数据按作者 notebook 理解 PQL、时间切分和表关系;比较预测基线,再核对 GPU、部署路径、数据权限与模型许可。

使用边界

官方文章仅给 21 日日期。代码 Apache 2.0,权重为 OpenMDW 1.1,不能混称同一许可。多跳范围和任务数据量会影响效果;未运行 notebook、接数据库或复现作者榜单。