01 / AI官方文档说明
事件日期 · · 来源仅提供日期,未推算当地时刻
LiteLLM 1.107.0 安全事件:先核对部署产物
官方确认 1.107.0 的 PyPI wheels 和部分容器产物含恶意代码;相关产物已撤回,调查仍在继续。GitHub 源码标签不含恶意文件,不代表当时的安装包安全。
谁值得关注 · 可以怎样开始
谁值得关注
安装过 LiteLLM 1.107.0,或在事件窗口拉取浮动容器标签的维护者。
可以怎样开始
先从干净环境核对安装与镜像摘要记录。命中受影响产物时隔离、保留证据,按官方流程重建并轮换可接触凭据;不要先在受影响环境启动 Python 或 pip。
使用边界
截至官方 21 日 20:30 UTC 更新。PyPI 窗口为 11:39–13:23 UTC;Docker Hub 为 11:46–14:20 UTC,GHCR 截止时间不同,需核对原文。未在本站安装、运行或做取证;单纯降级不撤销已泄露凭据。
02 / AI官方文档说明
事件日期 · · 来源仅提供日期,未推算当地时刻
Granite Speech:转录、翻译和说话人任务要分开选
IBM 的 21 日文章介绍 5.0 2B、470M Turbo CTC 与更新的 4.1 2B Plus。它们分别侧重转录翻译、快速转录和多人录音;中文翻译输出不能等同中文语音识别。
谁值得关注 · 可以怎样开始
谁值得关注
做字幕、录音转写或会议原型,需要先确认语言和任务的人。
可以怎样开始
从原文进入对应模型卡,核对输入语言、输出任务和运行库;先用已获授权的短录音做人工对照,再考虑长音频和部署。
使用边界
文章日期为 21 日,2B 模型卡另列发布日为 20 日;不混作同一精确时刻。未下载权重或测语速、显存。作者榜单不能当本站实测;不要上传无授权录音。
03 / AI官方文档说明
事件日期 ·
Firefox Android 158.0.2:补上启动时的证书阻止列表
Mozilla 发布 Android 158.0.2,修复部分客户端启动后未立即应用内置 OneCRL 的问题;这是 eMudhra 事件的后续防护更新。
谁值得关注 · 可以怎样开始
谁值得关注
用 Android Firefox 登录 AI 服务、开发控制台或其他网站的人。
可以怎样开始
通过官方渠道更新 Android Firefox,并核对关于页面的版本;服务器、容器和其他应用的证书信任库需分别更新。
使用边界
官方安全博客的 21 日更新给出 08:29 UTC,本站通过 Mozilla 官方汇聚页与版本说明交叉核对;原博客本轮 403 保留。不是全网 HTTPS 自动失密,也不能由网站证书正常推断旧客户端已受保护;未做 Android 真机测试。
04 / AI官方文档说明
事件日期 · · 来源仅提供日期,未推算当地时刻
Kumo Relational:从多表关系数据做预测
NVIDIA 介绍关系数据基础模型,可用历史上下文完成预测,不必为每个任务重新训练。它用于关系数据预测,不是通用聊天模型。
谁值得关注 · 可以怎样开始
谁值得关注
有订单、用户等多张关联表,想试做预测原型的数据开发者。
可以怎样开始
先用合成数据按作者 notebook 理解 PQL、时间切分和表关系;比较预测基线,再核对 GPU、部署路径、数据权限与模型许可。
使用边界
官方文章仅给 21 日日期。代码 Apache 2.0,权重为 OpenMDW 1.1,不能混称同一许可。多跳范围和任务数据量会影响效果;未运行 notebook、接数据库或复现作者榜单。