Hugging Face机器人平台LeRobot存在重大漏洞,未经身份验证的攻击者可执行任意代码
admin 2026-04-29 81浏览
由AI开发资源平台Hugging Face打造的开源机器人平台LeRobot,近期被披露存在一个严重安全漏洞CVE-2026-25874,该漏洞为不安全的反序列化漏洞。未经过身份验证的攻击者可通过SendPolicyInstru...
admin 2026-04-29 81浏览
由AI开发资源平台Hugging Face打造的开源机器人平台LeRobot,近期被披露存在一个严重安全漏洞CVE-2026-25874,该漏洞为不安全的反序列化漏洞。未经过身份验证的攻击者可通过SendPolicyInstru...
admin 2026-04-24 84浏览
270亿参数,性能碾压千亿级模型:Qwen3.6-27B来了 4月22日,阿里云通义千问团队正式发布Qwen3.6-27B——一款仅270亿参数的稠密多模态模型。别被数字骗了,它不是“小模型”,而是专为开...
admin 2026-04-20 145浏览
4月8日,Python数据分析工具Marimo的开发团队披露了一个重大漏洞CVE-2026-39987(CVSS v4.0风险评分为9.3分)。安全公司Sysdig在10小时后首次监测到该漏洞的利用活动,如今已确认多起攻击事件...
admin 2026-01-28 183浏览
Hugging Face 拒绝英伟达5亿美元投资:一场关于开源底线的沉默抵抗 当所有人都在追逐资本、算力和巨头背书的时候,Hugging Face 做了一件让很多人没想到的事——拒绝了英伟达5亿美元的...
admin 2026-01-28 148浏览
Allen AI 推出开源编程助手SERA,400美元就能训练出能写代码的AI 近日,人工智能研究机构Allen AI正式发布了一款名为SERA的开源编程智能体家族,目标很简单:让任何团队——哪怕只有一个...