Hugging Face 披露 7 月安全事件:自主 AI 智能体入侵生产基础设施
Hugging Face 本周检测并处置了一起生产基础设施入侵事件,攻击由一个自主 AI 智能体系统端到端驱动,利用数据集处理中的一个远程代码加载器和配置模板注入两条代码执行路径进入处理 worker,进而提权并横向移动至多个内部集群。
推荐理由:官方复盘了一次由自主智能体驱动的入侵,并披露托管模型安全护栏反而阻断防御方取证的分析。
Hugging Face 本周检测并处置了一起生产基础设施入侵事件,攻击由一个自主 AI 智能体系统端到端驱动,利用数据集处理中的一个远程代码加载器和配置模板注入两条代码执行路径进入处理 worker,进而提权并横向移动至多个内部集群。
推荐理由:官方复盘了一次由自主智能体驱动的入侵,并披露托管模型安全护栏反而阻断防御方取证的分析。
MIT 城市研究与规划系的网络安全诊所课程由 Jungwoo Chun 和 Lawrence Susskind 于 2019 年创办,学生通过认证考试后组队为市政和医疗机构做免费漏洞评估,迄今已完成 40 多次评估。课程提出"防御性社会工程"思路,强调网络安全不只是技术问题,最大攻击入口仍是人。2025 年 FBI 互联网犯罪投诉中心记录美国每天平均遭受 2,765 次网络攻击。
Google DeepMind 与 A24 宣布达成首个研究型合作伙伴关系,双方将围绕多个项目展开深度研发协作,让 A24 及旗下电影人参与塑造新技术。Google 同时对 A24 进行了投资。
MIT 校长 Sally Kornbluth 在《华盛顿邮报》活动上警告,缺乏联邦对好奇心驱动研究的支持可能让美国创新与人才管道枯竭。她表示 MIT 新课程在强化 STEM 基础的同时,重新重视道德、公民与伦理教育,并强调学生应把 AI 当作增强工具、学会写正确的提示词。她还提到 MIT 已衍生出超 3 万家公司,并推出面向父母收入低于 20 万美元学生的免学费项目。
Berkeley AI Research(BAIR)lab 公布 2026 届博士毕业生展示,研究覆盖机器人、大语言模型与推理、计算机视觉、生成模型、AI 安全及 AI for science 与医疗等方向。
最新一批开源模型发布显示生态日趋多元:Cohere 旗舰 Command A+ 以 Apache 2.0 开源,218B-A25B MoE 架构可在单张 B200 上以 4-bit 运行;Poolside 的 Laguna-M.1 同样采用 Apache 2.0,并宣布开源权重成为其默认发布方式。
Google DeepMind 正与英国政府、Google Cloud、Faculty 及 Barnet、Dorset、Camden 地方规划部门联合开发基于 Gemini 的 AI 规划原型,目标将住户规划申请决策时间缩短 50%。
Google DeepMind 发布 AI Control Roadmap,用于在 Google 内部署的 AI 智能体上叠加系统级安全层,即使模型对齐不完美也能提供保障,并称其可能成为行业参考。
Google DeepMind 联合 Schmidt Sciences、Cooperative AI Foundation、ARIA,并在 Google.org 支持下发起最高 1000 万美元的多智能体 AI 安全技术研究资助,面向全球研究者征集方案。
Google DeepMind 推出为期三个月的 Accelerator: Robotics 项目,从欧洲选拔 15 家早期机器人初创公司,提供技术指导、产品支持和 Gemini 机器人模型等 AI 资源。入选公司本周在伦敦集结,覆盖物流、制造、医疗、气候和导航等领域,例如挪威 3D-Components 的 RobTrack 将焊接与金属 3D 打印的参数选择和质量控制提速 280 倍。
Google DeepMind 在亚太地区启动首届 Accelerator 计划,主题为"AI for the Planet",面向该地区初创公司、研究团队和非营利组织,为期三个月。入选机构将获得专家指导,并由 Google AI 专家协助将前沿 AI 与科学 AI 模型集成到其项目或产品中,覆盖自然、气候、农业、能源等领域。计划以在新加坡举办的线下 bootcamp 开营,现已开放意向登记。
Google DeepMind 与新加坡政府达成国家级 AI 合作,在医疗、科研、教育和气候领域推出新项目。合作探索 AI 辅助临床的"三方诊疗"模式,并用 AlphaFold、Google Earth 加速东南亚疫情研究,另向 Philanthropy Asia Alliance 的健康联盟提供 700 万美元资助。
Google DeepMind 的 Co-Scientist 帮助 MIT 机械工程师 Ritu Raman 快速梳理 ALS 领域互相矛盾的文献,将想法转为可检验假设并按可行性、风险收益排序,其最佳线索指向细胞表面分子互作。
Hugging Face 与 Appen Inc.、DataoceanAI 合作,为 Open ASR Leaderboard 引入高质量英语 ASR 私有数据集,涵盖多口音的朗读与对话语音,以防止 benchmaxxing 或测试集污染。排行榜默认平均 WER 仍仅基于公开数据集计算,用户可手动开启开关查看私有数据集的影响。该榜单自 2023 年 9 月上线以来访问量已超 710K 次。
Google DeepMind 宣布 AI co-clinician 研究计划,探索 AI 智能体在医生临床监督下协助患者诊疗的「三元照护」模式。
Google DeepMind 与韩国科学技术信息通信部(MSIT)建立合作,将在首尔办公室设立 AI Campus,面向韩国学界开放 AlphaEvolve、AlphaGenome、AlphaFold、AI co-scientist 和 WeatherNext 等前沿模型。合作还探索韩国学生赴 Google DeepMind 实习机会,并与韩国 AI 安全研究所(AISI)共研安全实践。
Google DeepMind 与 Accenture、Bain & Company、BCG、Deloitte、McKinsey 合作,帮助全球企业规模化落地前沿 AI。合作包括共建行业定制 AI 方案、让合作伙伴提前使用 Gemini 系列等前沿模型,以及对接双方高层。目前仅 25% 的组织成功将 AI 规模化投入生产。
Safetensors 已加入 PyTorch 基金会,成为 Linux 基金会下托管项目,与 DeepSpeed、Helion、Ray、vLLM 和 PyTorch 并列,商标、代码仓库与治理权归属 Linux 基金会而非任何单一公司。
Hugging Face 发布 2026 春季开源 AI 生态分析,基于平台数据复盘过去一年竞争格局、地理分布、技术趋势与新兴社区。2025 年平台用户增至 1300 万,公开模型超 200 万个,公开数据集超 50 万个;中国模型占过去一年下载量的 41%,行业开发占比从 2022 年前的约 70% 降至 2025 年的约 37%。
推荐理由:Hugging Face 官方以平台数据复盘开源 AI 一年变化,可用于判断开源生态的重心与集中度。
Hugging Face 宣布 GGML 及其创建的 llama.cpp 加入 HF,Georgi Gerganov 团队的目标是让未来 AI 保持开放,并为 ggml 与 llama.cpp 社区提供规模化和支持。
推荐理由:GGML 团队加入 HF 后,llama.cpp 的维护自主权与长期资源安排是本地推理生态的关键变化。
Google DeepMind 与印度政府机构及本地机构建立 National Partnerships for AI 合作,向印度研究者开放 AlphaGenome、AI Co-scientist、Earth AI 等前沿科学模型,并与 ANRF 合作推动 AI 在科研中的应用。
继 2025 年 1 月「DeepSeek 时刻」后,中国开源社区在架构与硬件上集体转向 MoE,Kimi K2、MiniMax M2、Qwen3 等均采用该架构。
由 OpenAI 发起、开源社区共建、Hugging Face 生态支持的开放推理标准 Open Responses 发布,它基于 Responses API,面向智能体场景。
推荐理由:梳理 Open Responses 规范对 Responses API 的开放化改动,读者据此判断现有推理客户端和路由的迁移成本。
Google DeepMind 与 Google Research 的 2025 年度回顾显示,其在推理、多模态、模型效率与生成能力上取得突破,3 月发布 Gemini 2.5,11 月推出 Gemini 3、12 月推出 Gemini 3 Flash。
Google DeepMind 宣布与英国 AI Security Institute(AISI)签署新谅解备忘录,将合作从模型测试扩展到基础安全研究。双方将共享模型、数据与思路,围绕 AI 推理过程(CoT)监控、社会情感失准的经济与伦理影响以及 AI 对经济系统的冲击展开联合研究,并发布联合报告。
Google DeepMind 宣布与英国政府深化合作,将向英国科学家优先开放 AlphaEvolve、AlphaGenome、AI co-scientist 和 WeatherNext 等 AI for Science 模型。
Google DeepMind 宣布支持美国白宫 Genesis Mission,该项国家级计划将动员美国能源部 17 个国家实验室、产业界与学术界共建一体化科研发现平台。
推荐理由:材料给出 Google DeepMind 与 DOE 合作中优先开放的具体模型清单与时间表,读者可据此判断前沿 AI 进入科研机构的实际路径。
Google DeepMind 宣布在新加坡开设新研究实验室,聚焦推进 Gemini 核心能力,并投入语言与文化包容性等基础研究。过去一年其亚太团队规模已扩大一倍以上,新实验室将与当地政府、企业和学术机构合作。此外 AI Singapore 基于 Gemma 3 多模态能力推出了首个多模态模型 SEA-LION v4。
AMD 联合 Hugging Face 和 Data Monsters 举办 AMD Open Robotics Hackathon,首站 12 月 5-7 日在东京,第二站 12 月 12-14 日在巴黎。
Hugging Face 宣布与 Google Cloud 建立更深层合作,让企业能在 Google Cloud 上用开放模型构建自己的 AI。
Google 与北爱尔兰教育当局 C2k 合作的六个月试点显示,参与教师借助 Gemini 平均每周节省 10 小时,并将时间投入学生互动与专业发展。试点共记录 600 多个 Gemini 用例,涵盖行政事务、爱尔兰语课程与包容性教学,NotebookLM 的 MindMap、播客功能也被用于个性化学习。C2k 计划在试点成功后向更多北爱尔兰教师推广 Gemini 培训。
Hugging Face Hub 宣布与威胁情报平台 VirusTotal 合作,从即日起对 Hub 上 220 万多个公开模型和数据集仓库进行持续扫描。用户访问仓库或文件页面时,Hub 会自动将文件哈希与 VirusTotal 威胁情报库比对,返回干净或恶意状态,原始文件内容不会共享给 VirusTotal。检测结果可提供检出数量、已知恶意关联或威胁活动情报等元数据,供用户在下载或集成前参考。
Sentence Transformers 从 TU Darmstadt 的 UKP Lab 转由 Hugging Face 维护,Hugging Face 的 Tom Aarsen 自 2023 年底起已负责该项目并将继续领导。
Arm 将于 10 月 22-23 日现场参加 PyTorch Conference,展示开发者如何用 PyTorch 和 ExecuTorch 构建与部署 AI 应用,并在 P1 展位演示神经图形训练、音频生成、语音识别及智能体工作流。
Cloud Security Alliance 与 Noma Security 牵头,Haize Labs 和 Harmonic Security 参与,推出 RiskRubric.ai,对模型按透明度、可靠性、安全、隐私、安全和声誉六大维度打分并给出 A-F 等级。
Hugging Face 宣布把 Hub 存储后端从 Git LFS 迁移到 Xet,6 个月内已有 50 万个仓库、20 PB 数据迁入,超过 100 万用户在用。
Microsoft Build 大会上,Satya Nadella 宣布扩大与 Hugging Face 的合作,Azure AI Foundry 现已提供 1 万余个 Hugging Face 模型,可几次点击部署用于文本、音频和图像应用。
Hugging Face 的 Transformers 库正推动成为跨框架的模型定义中枢:模型一旦被 Transformers 支持,即可在 vLLM、SGLang、TGI 等推理引擎中作为后端使用,并与 llama.cpp、MLX 实现互操作。
Hugging Face 与 Protect AI 合作半年,Guardian 已扫描 HF Hub 上 141 万个仓库中的 447 万个唯一模型版本,在 5.17 万个模型中识别出 35.2 万个不安全或可疑问题。
Hugging Face 宣布收购已成立 9 年的开源机器人公司 Pollen Robotics,这是其继 Gradio、XetHub 之后的第五次收购。公司同时开始售卖首款机器人 Reachy 2,这款开源且兼容 VR 的人形机器人面向研究、教育与具身 AI 实验,售价 7 万美元,可通过邮件订购,已在康奈尔、卡内基梅隆等实验室使用。