OpenAI 回应 TanStack npm 供应链攻击 ↗
OpenAI 详细说明了对 TanStack “Mini Shai-Hulud” npm 供应链攻击的响应措施,包括系统与签名证书保护方案,并要求 macOS 用户在 2026 年 6 月 12 日前更新 OpenAI 应用。
AIHOT 精选行业资讯,关注 AI、产品与技术的新进展。
AIHOT · 精选摘要,保留原始来源 · 2026年11月4日 09:00
OpenAI 详细说明了对 TanStack “Mini Shai-Hulud” npm 供应链攻击的响应措施,包括系统与签名证书保护方案,并要求 macOS 用户在 2026 年 6 月 12 日前更新 OpenAI 应用。
Google DeepMind 发布 Co-Scientist,一个基于 Gemini 构建的多智能体 AI 系统,用于加速科学假说生成;该系统通过生成、辩论。
以太坊基金会联合钱包开发者与安全公司推出 Clear Signing 开放标准,旨在解决盲签问题;核心包括 ERC-7730 描述格式、由基金会托管的注册表、独立验证机制及配套工具,支持现有和新应用;Ledger 发起 ERC-7730,ZKnox、Sourcify、Cyfrin、WalletConnect 等参与建设,工具文档见 clearsigning.org。
Playwright v1.60.0 发布,新增 tracing.startHar()/stopHar() 支持 HAR 录制、locator.drop() 模拟跨浏览器拖放、page.matchAriaSnapshot() 断言及 boxes 选项、test.abort() 立即中止测试等功能;扩展 BrowserContext 生命周期事件监听、getByRole 的 description 选项、toHaveCSS 的 pseudo 选项、highlight 的 style 选项等;移除多个长期弃用 API;支持 Chromium 148、Firefox 150、WebKit 26.4。
以太坊基金会发布2026年5月协议集群更新,确认Glamsterdam升级已进入硬化的最后阶段:确立2亿gas上限目标、ePBS在多客户端devnet稳定运行、EIP-8037正式定稿并完成全量重定价;同时Hegotá的FOCIL原型已可用,多客户端devnet为下一步;Will Corcoran、Kev Wedderburn和Fredrik接任协议集群协调员,原协调员Barnabé Monnot、Tim Beiko和Alex Stokes将离任或休学术假。
Sakana AI 与 NVIDIA 合作在 ICML 2026 发表论文《Sparser, Faster, Lighter Transformer Language Models》。
Figure 展示了两台 Helix-02 人形机器人在不到两分钟内协同完成卧室整理任务,包括开门、挂衣、收纳耳机、合书、倒垃圾、推椅子、铺床等动作;二者运行单一视觉-语言-动作策略。
Amazon在Q1财报电话会披露,近20%与Rufus中品牌赞助提示交互的用户会继续就该品牌展开对话;OpenAI已于2月向部分美国广告主推出ChatGPT广告,3月放弃Instant Checkout,本周向所有美国广告主开放广告管理器并取消5万美元最低投放门槛;Shopify本周发布ChatGPT和Claude连接器应用,称83%商户已在使用ChatGPT。
OpenAI 在 API 中上线新的实时语音模型,支持语音推理、翻译和转录,以实现更自然智能的语音体验。
ChatGPT 推出可信联系人功能,这是一个可选安全功能,当检测到严重的自伤倾向时,会通知用户指定的可信联系人。
Google DeepMind 发布 AlphaEvolve,一个基于 Gemini 的编码智能体,已用于优化算法设计,在基因组学(DeepConsensus 错误率降低 30%)。
Hugging Face 在 Open ASR Leaderboard 中引入由 Appen 和 DataoceanAI 提供的多口音、多风格英文语音私有数据集。
SGLang v0.5.11 正式发布,将默认 CUDA 版本升级至 13.0、PyTorch 升级至 2.11;Speculative Decoding V2(含 overlap scheduling)设为默认。
OpenAI 发布 MRC(Multipath Reliable Connection)超算网络协议,通过 OCP 开放,用于提升大规模 AI 训练集群的韧性与性能。
OpenAI 重建了 WebRTC 栈,以支持大规模、低延迟的实时语音 AI 和无缝对话轮转。
以太坊基金会于斯瓦尔巴群岛举办Soldøgn互操作会议,100余名核心贡献者共同推进Glamsterdam网络升级,达成三项核心目标:确定200M gas limit下限、实现稳定运行的外部构建器ePBS方案、锁定EIP-8037最终重定价数值;同时在Block-Level Access Lists(BAL)、FOCIL、原生账户抽象等Hegotá前瞻议题上取得原型进展。
Google DeepMind 宣布启动 AI co-clinician 研究倡议,提出‘三方照护’(triadic care)模式,即AI在医师临床权威下协同参与患者照护。
通义团队发布Qwen-Scope,一套基于Qwen3和Qwen3.5系列模型训练的稀疏自编码器(SAE)可解释性模块,开源14组权重,覆盖7个稠密与混合专家模型;支持推理结果定向控制、低数据依赖的数据分类与合成、异常特征定位辅助训练、评测集冗余分析等场景;训练使用0.5B token预训练数据,已在Hugging Face与魔搭平台开放试用。
Standard Intelligence提出在像素空间进行计算机使用视频的全量预训练以构建通用智能体,发布首代基础模型FDM-1;该模型基于1100万小时计算机操作视频数据集训练,可完成Blender建模、自动驾驶模拟和软件状态空间探索等任务。
Shopify 推出 Agentic Storefronts(面向 Shopify 商户的销售通道)和 Agentic Plan(面向非 Shopify 商户的轻量接入方案),使商家产品可通过 ChatGPT、Microsoft Copilot、Google AI Mode 和 Gemini 应用等 AI 平台被发现并完成购买。
Google Research 发布预印本介绍 Empirical Research Assistance(ERA),用于生成专家级实证软件;后续在流行病学(流感/COVID-19/RSV 医院化预测)。
智谱官方研究博客披露 GLM-5 系列模型在高并发、长上下文 Coding Agent 场景下出现乱码、复读和生僻字等异常,经排查定位为 PD 分离架构下的 KV Cache 竞态(BugFix#1)与 HiCache 加载时序缺失(BugFix#2)。
IBM Granite 团队发布 Granite 4.1 系列密集型解码器大语言模型(3B、8B、30B),基于约 15T tokens 的五阶段预训练,上下文窗口扩展至 512K tokens。
Figure 宣布在其自有工厂 BotQ 实现 Figure 03 量产爬坡,生产速率从每日 1 台提升至每小时 1 台,即 24 倍吞吐提升;已交付超 350 台,整机出厂一次通过率超 80%,电池线一次通过率达 99.3%;同步披露了基于扩大机器人队列所驱动的新能力——感知条件下的全身控制(S0),支持零样本仿真到现实迁移的楼梯通行等复杂地形行为。