标签

开源中国

从万条攻击日志到本地取证：开源模型如何改变安全响应

来源: oschina.net 26
来源摘要将这起事件置于 2026 年 7 月：Hugging Face 面对大量疑似由模型自主发起的攻击日志，商业模型分析受阻，安全团队随后在本地部署中国模型 GLM-5.2，并在数小时内完成取证分析。由于这一时间点和部分技术细节尚无法从摘要中独立核验，更稳妥的读法是把它视为一个安全工程案例：当数据敏感、日志量大、外部 API 受限时，本地开源模型可能...
# AI # OpenAI # 全栈
阅读全文

Kimi-K3 开放权重：3 万亿参数之外，更值得关注的是仓库级上下文架构

来源: oschina.net 33
根据已公开的模型卡信息，月之暗面计划开放 Kimi-K3 的模型权重。它最醒目的数字是 3 万亿参数，但对开发者来说，更值得追踪的是两个架构关键词：自研的 Kimi Delta Attention 与 Attention Residuals，以及面向超长上下文、仓库级任务的设计目标。 权重开放不等于普通开发机可以直接运行。一个 3T 级模型会把下载、存...
# AI # 全栈 # 开源
阅读全文

从一封公开信到 70 多家签署方：开放权重模型为何成为 AI 产业共识

来源: oschina.net 24
7 月 24 日，黄仁勋发布了自己的第一条推文，内容不是产品宣传，而是 NVIDIA 参与签署的一封公开信：开放权重模型对 AI 生态至关重要，产业界应共同支持。公开信最初列出 25 家签署方，48 小时内扩展到 70 多家；微软 CEO 萨提亚·纳德拉公开表态支持，OpenAI 也出现在签署名单中。 这件事的价值不只在于名单有多长。它把一个长期存在的...
# AI # OpenAI # 全栈
阅读全文

美团否认 LongCat 模型负责人离职：大模型团队更需要可验证的工程连续性

来源: oschina.net 32
近日，市场传出美团 LongCat 团队基础模型负责人裴鹏即将离职的消息，美团随后公开回应称该消息不属实。公开信息显示，裴鹏毕业于北京大学，2023 年加入美团，先后担任基座模型团队预训练负责人及 LongCat 团队基础模型负责人，牵头大语言模型、多模态模型与 Agent 智能体模型研发，并主导推进万亿参数大模型。 这次澄清处理的是一条人事传言，但它...
# AI # LLM # 全栈
阅读全文

Apache Wicket 10.10.0 发布：无 API 破坏的稳健升级

来源: oschina.net 29
Apache Wicket 10.10.0 已正式发布。对于使用 Wicket 10.x 构建和维护 Java Web 应用的团队，这次更新最重要的信息不是增加了多少新接口，而是项目遵循语义化版本规则：与 10.0.0 相比，10.10.0 不包含 API 中断。已有应用通常可以把它作为一次兼容性升级来评估，而不必提前规划大规模代码迁移。 Wicket...
# Java # 全栈 # 前端
阅读全文

Debian 讨论 LLM 贡献禁令：开源项目如何审查生成式 AI 代码

来源: oschina.net 19
Debian 开发者正在讨论一项关于大型语言模型与生成式 AI 使用边界的通用决议。其中一个方案主张，明确禁止向 Debian 提交任何由 LLM 或其他生成式 AI 工具编写、辅助编写的贡献。覆盖范围不只包括源代码包，也涉及 lintian 等 Debian 官方软件、项目网络资源，以及贡献者添加的其他内容。 这场讨论的核心并不是“AI 写的代码是否...
# AI # LLM # 全栈
阅读全文

AI 训练存储选型：GPFS、Alluxio 与 JuiceFS 的架构差异和适用边界

来源: my.oschina.net 35
AI 存储选型不能只比较顺序吞吐量。数据加载、检查点保存、模型分发和特征读取会产生完全不同的 I/O 模式，而 GPFS、Alluxio 与 JuiceFS 解决问题的出发点也并不相同：GPFS 更接近高性能并行文件系统，Alluxio 侧重数据编排与缓存加速，JuiceFS 则以元数据服务和对象存储组合出分布式文件系统。 因此，这三者不是简单的同类替...
# AI # 全栈 # 开源
阅读全文

glibc 2.44 引入全系统可调参配置：如何安全接入 /etc/tunables.conf

来源: oschina.net 28
GNU C Library 2.44 已正式发布。除了继续承担 GNU/Linux 系统最核心的 C 运行库职责，这个版本带来了一项对运维和性能工程尤其值得关注的变化：管理员可以通过 配置全系统范围的 glibc 可调参数，并运行 应用配置。 这看起来只是多了一个配置文件，实际影响却横跨进程启动、性能调优、配置审计和故障回滚。过去散落在服务环境变量或启...
# 全栈 # 开源 # 开源中国
阅读全文

点开一张手办截图，首页为何立刻“猜你喜欢”？拆解推荐系统背后的可能链路

来源: my.oschina.net 24
群里流传着这样一种现象：点开一张“幽灵遐蝶”手办商品截图，随后打开某电商平台，首页就出现了同款或相似商品。直觉很容易把两件事连起来，甚至得出“平台读取了截图”的结论。 但从搜推系统的工程实现看，一次看似精准得不可思议的推荐，可能来自多条链路：此前积累的用户兴趣、热点商品的集中放量、相似人群行为、跨端身份关联，或者一次被人注意到的普通命中。仅凭一次体验，...
# 全栈 # 开源 # 开源中国
阅读全文

htmx 4.0 藏进 Game Boy 卡带：一次把源码发布变成通关奖励的实验

来源: oschina.net 25
通常，前端库的发布流程只有几条路：从 npm 安装、通过 CDN 引入，或者下载仓库中的构建产物。htmx 4.0 却把这套惯例翻了过来：开发者需要打通四个关卡、击败最终 BOSS，再从一张实体 Game Boy / Game Boy Color 卡带中读取源码。 7 月 26 日，htmx 作者 Carson Gross 在官方周边商店上架了售价 2...
# 全栈 # 开源 # 开源中国
阅读全文