GlassWorm恶意软件活动正被用于持续攻击，通过窃取的GitHub令牌向数百个Python仓库注入恶意代码。攻击目标包括Django应用、机器学习研究代码、Streamlit仪表板和PyPI包，通过在setup.py、main.py和app.py等文件中附加混淆代码实现。攻击者获取开发者账户访问权限后，将恶意代码变基到目标仓库的默认分支并强制推送更改，同时保持原始提交信息、作者和日期不变。这种 ...

机器之心编辑部AI 编码的竞争，已经进入了新的高度。本周四，OpenAI 宣布将收购为软件开发者构建开源工具的明星初创公司 Astral。交易完成后，Astral 团队将加入 OpenAI 的 Codex 团队。OpenAI 收购 Astral 是标志着 AI 大模型之战，特别是编程领域已经从单纯的「生成代码」正式进入了「接管底层」的深水区。Astral ...

XEduHub是一个专为快速、便捷地利用最先进的深度学习模型完成任务而设计的工具库。其设计灵感源自PyTorchHub，旨在以工作流的方式，高效地完成深度学习任务。XEduHub的独特之处在于它内置了大量优质的深度学习SOTA模型，无需用户自行进行繁琐的模型训练。

OpenAI大手一挥，Python包管理神器uv要被收购了。 OpenAI与uv开发商Astral同时官宣，已经达成了收购协议。 对于这个协议，Astral创始人兼CEO Charlie Marsh表示，他创立公司的目标就是提高编程效率，创造出“能够彻底改变Python使用体验的工具”。 Marsh认为，加入OpenAI，就是向着这个目标迈出的重要一步。 并入CodeX团队，继续支持开源 Open ...

花 5 天时间借助 Claude Code 重写运营十余年的老旧代码库后，项目维护者直接将开源许可证从 LGPL 改为更宽松的 MIT。 近日，Python 经典编码检测工具 chardet 因此陷入舆论中心。 更具戏剧性的是，这个库的新版发布后，自 ...

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除 ...

最近，MiniMax 正式推出了全新的 MiniMax M2.7 模型，主打「 开启 AI 的自我进化 」和做「 最强的 Cowork Agent 模型 」，既能处理代码工作、常见的 Office 任务，还能主动学习构建稳定的 Agent 系统。

彭博行业研究去年发布的报告显示，随着 AI 逐步承担原本由人工完成的任务，全球各大银行未来三至五年内可能合计削减多达 20 万个职位，受访的首席信息官和首席技术官平均预计净裁员幅度约为 3%。

12月14日，昇思人工智能框架峰会将在北京中关村国际创新中心召开。华为昇腾，作为AI的硬件支撑，是国产算力芯片的希望，产品都是对标英伟达产品。作为软件部分的AI开源框架“昇思MindSpore” 是大模型的软件底座，是各行业、各领域接触人工智能技术、开发 ...

AIBOOK预装了原生的Ubuntu ...