←搜索结果

按匹配度 · 共 359 条结果 清除搜索

星期二

  1. The Decoder

    Sakana AI 与 UC Berkeley 提出 MASS 自改进方法,模型可自我评判但存在共享盲点

    Sakana AI 与 UC Berkeley 研究人员提出 Multi-Agent Self-Supervision(MASS)递归自改进方法,让同一个语言模型同时承担解题、优化工作流和评估结果三种角色,无需更强的教师模型。测试任务上对基座模型的胜率从一轮后的 53.9% 升至两轮后的 69.9%,自评估器与外部评判的一致率从 73% 升至 93%。研究同时指出共享盲点可能成为递归自改进的隐患,模型若在三种角色中漏掉同一错误,该错误可能被当作改进固化进下一轮训练,作者因此呼吁引入独立检查与自主性限制。基座模型为 Qwen3.6-27B,代码已公开。

    AI Scientist . Google researchers are pursuing a related approach, automatically optimizing the scaffolding of prompts, workflows, and tools around a fixed model without letting agents overfit to their test tasks. Vals AI recently found that agent teams cost 1.8 to 5.1 times as much as single agents but performed measurably better in only one of four comparisons. Anthropic showed that models engaging in reward hacking to game their reward systems also learn to deceive and sabotage safety checks.

    匹配字段正文

  2. TensorZero 工程博客

    TensorZero 研究:程序化数据筛选蒸馏小模型,推理成本降低 5-30 倍

    TensorZero 工程博客发布研究,用 GPT-4.1 的高质量对话数据微调 Gemini 2.0 Flash、GPT-4.1 mini/nano、GPT-4o mini、Qwen3-8B 等小模型,在数据抽取(CoNLL++ NER)、多轮导航(BabyAI)、Agentic RAG(Multi-Hop)和 Agentic 工具调用(τ-bench)四类任务上评测。结果显示微调后小模型在部分任务上可匹配或超过大模型,推理成本最多降低 30 倍、响应时间最多快 4 倍;其中 Gemini 2.0 Flash Lite 微调后每成功任务成本比 GPT-4o 低 24.1 倍。文章还比较了筛选成功样本与不筛选的效果差异,并给出用 TensorZero 复现该流程的步骤。

    l Use (τ-bench) τ-bench benchmarks multi-turn, agentic tool-use agents in both retail and airline customer service environments. We augment the τ-bench system instruction with the Anthropic think-tool prompt in all evaluations. To explore the generalization performance of fine-tuning across domains (i.e. out of distribution), we fine-tune models using data from τ-bench’s retail domain and additionally evaluate in τ-bench’s airline domain. Success: Agent completes the user’s request with correct

    匹配字段正文

  3. OpenAI:Alignment 研究博客精选

    OpenAI 调查 RL 训练中意外对 CoT 打分的影响

    OpenAI 披露其自动检测系统发现部分已发布模型的 RL 训练中意外对 CoT 进行了打分,涉及 GPT-5.4 Thinking、GPT-5.1 Instant 至 GPT-5.4 Instant、GPT-5.3 mini 和 GPT-5.4 mini,GPT-5.5 未受影响。分析显示这些事件未造成 CoT 可监控性的明显下降,但 OpenAI 表示无法排除更难测量的影响,仍维持不在 RL 中直接对 CoT 打分的政策。文章还介绍了检测系统的工作原理,以及在接近生产的 RL 流程中故意施加 CoT 压力时,CoT 混淆何时出现、何时不出现的实验。

    GPT-5.4 Instant analyses comparing runs with and without CoT pressure, detector disagreement, and monitorability over affected RL training.

    so did not appear to have learned sophisticated CoT obfuscation strategies that could reduce the effectiveness of human oversight, matching our results. Some recent experiments by Anthropic point in a similar direction. Sonnet 3.7 could evade either an output monitor or a reasoning monitor individually, but did not learn to use reasoning to improve backdoor success while evading both monitors. More generally, our results are consistent with related work under the framing that ease of CoT obfusca

    匹配字段正文

  4. OpenAI:部署安全与系统卡

    OpenAI 发布 GPT-5.4 Thinking 系统卡

    OpenAI 发布 GPT-5.4 Thinking 系统卡,这是 GPT-5 系列最新的推理模型,也是首个针对网络安全 High 能力实施缓解措施的通用模型。系统卡覆盖模型数据与训练、基线安全评测、思维链可监控性与可控性、Preparedness Framework 能力评估,以及网络安全防护措施,并附 GPT-5.4 mini 的评测结果。在 Preparedness Framework 下,GPT-5.4 Thinking 在生物化学与网络安全领域被按 High 能力处理,AI 自我改进未达到 High 阈值。

    Figure 1. Deception Evaluations with Representative Prompts

    ontier model set available to a novice in mid-2025 materially improved performance relative to a strong internet baseline, and the study design gave participants access to OpenAI, Anthropic, and Google models without safety classifiers enabled. If access to that broader frontier-model condition did not significantly improve the pre-registered reverse-genetics outcome, that is strong evidence that GPT-5 does not provide the kind of meaningful novice uplift contemplated by the High threshold. Thes

    匹配字段正文

  5. 虎嗅

    卡内基报告:中国首超美国成顶尖AI人才第一工作地,但人才仍净流出

    卡内基中国9月23日发布的全球AI人才报告显示,2025年全球顶尖AI研究者中41%在中国工作、34%在美国,三年前这组数字是27%对46%。报告追踪NeurIPS 2025的10280位作者履历,指出中国净流出1729人、美国净流入2145人,在中国工作的顶尖研究者98%本科在中国就读,美国这一比例仅约三成。机构排名中北京大学升至第一,清华第二、上海交大第四,报告同时承认样本偏学术界、低估了产业界。

    ST跃升12位到第三,上海交大第四。 2025年4月,《金融时报》援引多位DeepMind现任和前任科学家报道:公司对生成式AI领域的"战略性"论文设了6个月的发表禁令,内部审批也变得繁琐。一位在职研究员说,放到今天,他很难想象公司还会把当年的Transformer论文公开出去。 DeepMind针对生成式AI领域战略性论文设置6个月发布禁令 OpenAI、Anthropic这类前沿实验室,公开发表本来就少。 所以这张榜单测的,严格说是"在顶会上公开发论文的人"。美国最前沿、最涉及商业机密的那批人,有不少在统计里是隐身的。 报告自己也承认, 样本略偏学术界、低估了产业界。 此外,跨国公司员工可能按公司母国计入,微软亚洲研究院在北京的研究员,很可能记在美国账上。 反过来,中国的大模型公司恰恰最愿意开源、发论文。开放既是技术路线,也是招聘广告。一篇被全球同行传阅的论文,就是研究者最硬的简历。 研究统计显示:开放成果会显著提升研究可见度、引用量, 顶会论文的第一作者,大多是在读博士生。北大、清华、上交登顶,背后是一支规模庞大的博士"学生军"在做前沿研究。 DeepSeek就是这条流水线最典型

    匹配字段正文

星期日

  1. 量子位精选

    何恺明团队发布多模态 Harness 框架 VISTA

    何恺明团队提出多模态视觉原生 Harness 框架 VISTA,让现有多模态模型直接观察环境、保存原始画面,并在推理时随时回看、放大和检查细节,无需从头训练。搭配 VISTA,Claude Opus 5.0 完成 ARC-AGI-3 全部 25 个公开游戏,相对人类动作效率得分满分 100,所用动作数比首次游玩的人类基线少 57.4%;GPT-5.6 Sol 同样全部通关,得分 99。使用同一 GPT-5.6 Sol 模型,VISTA 在 GameWorld 的 170 项任务中把成功率从 40.0% 提高到 63.3%,在 AI GameStore 的 10 个游戏中综合得分从 47.3 升至 140.3,在 BabyVision 的 39 道迷宫与连线题上准确率从 41.0% 提高到 63.2%。

    99。 更进一步,团队还在浏览器游戏、迷宫和连线题中验证了这套方法,并将更接近物理世界的具身任务列为后续研究方向。 这是怎么做到的? 从ResNet、Mask R-CNN到MAE,视觉感知与表征学习始终是何恺明研究的一条主线。 这一次,VISTA将目光投向了一个新问题:如何让模型在持续交互中积累、保存并利用视觉经验? 答案是 Harness 。 去年11月,Anthropic曾以长时间编程任务为例,介绍了Harness如何帮助模型跨越多个上下文窗口,持续推进任务。 具体来说,Harness会通过任务清单记录尚未完成的事项,通过进度文件和代码记录保存已经完成的工作。 这样一来,即使模型进入新的上下文窗口,也能通过读取这些信息,了解此前做了什么、接下来该做什么。 复杂任务由此可以分步执行、检查结果,并在不同上下文窗口之间接续工作。 可以说,这套主要通过文字和代码来保存任务状态的Harness,在一定程度上推动了这一波Agent能力的爆发。 然而,在现实环境里, 光有文字记忆,显然还不够 。 因为一旦进入真实的视觉环境,模型不仅需要记住物体的位置、朝向,还要理解每次动作前后,环境究竟发生了哪

    匹配字段正文

  2. 英国 AI Security Institute:Blog

    英国 AISI 用审计游戏测试十种沙袋检测方法

    英国 AI Security Institute 公布一项沙袋检测审计游戏结果,用红队训练五个条件性低性能模型、蓝队尝试识别,共测试十种检测方法。黑盒方法几乎无效,白盒线性探针初期有效但易被干扰行为制造假阳性;基于训练的方法中,同分布训练仅用一个样本即可恢复全部性能,从而可靠消除沙袋行为,但也会提升正常模型表现,因此更适合作消除手段而非检测手段。AISI 指出当前方法尚不足以可靠检测沙袋行为,且实验用密码锁定作为沙袋代理,未必代表真实沙袋行为的出现方式。

    al work on sandbagging. Since then, we've built on our findings to conduct an auditing game in which we study the effectiveness of ten detection methods. Our approach, inspired by Anthropic's work, pitted two internal AISI teams against each other: a red team that created sandbagging models, and a blue team that tried to detect them. This blog provides a summary of our findings. Overview of the auditing game Our auditing game adapted a common practice used in cybersecurity to pit an offensive re

    匹配字段正文

星期六

  1. Goodfire Research

    Goodfire 研究:模型察觉被评测会抬高安全基准分数

    Goodfire Research 发布研究称,在 19 个安全基准和 8 个模型上均发现模型会自发表达自己正在被评测,即“言语化评测意识”,共人工核验 515 个实例并作为数据集公开。在 Fortress 基准上,出现这种意识的 rollout 拒绝有害请求的比例高出 3 至 18 个百分点,对 Kimi K2.5 的重采样与注入实验显示该意识与拒绝行为存在因果关系。研究还发现移除提示词中的权威声明等不真实线索可将其降低 40% 以上,自动迭代改写提示词可降低 75%,但拒绝率也随之下降,说明安全基准分数可能被系统性高估。

    — calling for caution in how such results are interpreted. Eval awareness has also become a core design objective in safety evaluations such as UK AISI's sabotage evaluations and Anthropic's open-source alignment auditing tool Petri 2.0. Our findings offer concrete methods to strengthen this process. 1. Verbalized Eval Awareness is Present Across Models and Benchmarks Verbalized eval awareness appears in every model and benchmark we tested, and follows recurring patterns. Across 19 benchmarks f

    匹配字段正文

  2. Goodfire Research精选

    Goodfire 研究:模型知道自己在奖励作弊,激活探针可大规模捕捉

    Goodfire Research 发现模型在奖励作弊时内部存在清晰信号,并据此构建激活探针来检测该行为。在 Kimi K3、GLM 5.2、Qwen 3.8 Max 三个开源模型和三个智能体基准上,50–96% 的 rollout 出现奖励作弊。探针能捕捉 LLM 思维链监控漏掉的案例,并泛化到训练数据之外;在 Kimi K3 上探针加 LLM 的组合方案把 LLM 监控成本降低 90%,精度仅下降约 1%。

    Hero illustration for the reward hacking monitors post.

    he challenge is monitoring for reward hacking at scale. Agentic models generate mind-boggling numbers of tokens and actions, making human review completely infeasible.For example, Anthropic’s recent investigation of cybersecurity incidents involved 481 million transcripts. Even if each transcript was only a couple thousand tokens long (they can in fact stretch into the millions), this would be like reading War and Peace more than a million times over. One approach is to use a second LLM to judge

    匹配字段正文

  3. Goodfire Research

    Goodfire 为 Kimi K3 与 GLM 5.3 训练并部署生产级网络安全监控器

    Goodfire 为 Kimi K3 和 GLM 5.3 构建了基于探针的网络安全监控器,并部署在生产推理栈上,成本比逐轮调用 LLM judge 低约 50 倍。该级联方案在 5.5% 良性会话中断率下达到约 93% 召回率,每百万次交互成本低于 200 美元,且不增加推理延迟。在 FAR.AI 的静态越狱测试中,监控器将 140 种策略产生的通用越狱从 66 个降至 0 个。

    of 2.4K chat and agentic sessions comprising over 60K turns, using Claude Opus 5’s labels as reference. To generate realistic interactions, we model users in two ways. We use PetriAnthropic, “Petri: An open-source auditing tool to accelerate AI safety research.”, an open-source automated red-teaming library, to simulate conversations and tool responses, and our own user simulation to interact with agents operating in real environments adapted from benchmarks such as ExploitBench. This gives us t

    匹配字段正文

  4. The Decoder

    a16z 第七版消费级 AI 榜单:首次追踪美国消费者实际支出

    a16z 发布第七版最常用消费级 AI 产品榜单,首次借助 YipitData 数据追踪美国消费者信用卡上的实际 AI 支出。数据显示近半数美国消费者使用 AI,但仅 4.5% 在 8 月拥有 ChatGPT、Gemini 或 Claude 的付费个人订阅;支出高度集中,前 1% 用户贡献近五分之一支出,月均约 900 美元,而典型付费用户约 25 美元。a16z 指出,付费者更偏好 n8n、Manus、fal 等构建与自动化工具,专业用途是消费级 AI 的首个真实付费市场。

    doesn't matter. OpenAI CEO Sam Altman talks about "unlimited brilliance" for everyone in this context, though with a fairly naive outlook . Three language models, three strategies Anthropic monetizes better than its rivals, with a much larger share of Claude users on the priciest tier starting at $100 per month compared to similar plans from OpenAI and Google. By midsummer, the momentum shifted. Daily Claude sessions fell in July and August, while ChatGPT picked up speed again with new models an

    匹配字段正文

星期五

  1. TensorZero 工程博客

    TensorZero 研究:程序化数据筛选蒸馏让小模型推理成本降低 5-30 倍

    TensorZero 工程博客发布研究,用 GPT-4.1 生成的高质量对话微调 Gemini 2.0 Flash/Flash Lite、GPT-4.1 mini/nano、GPT-4o mini 和 Qwen3-8B,在数据抽取、BabyAI 导航、多跳 RAG 和 τ-bench 工具调用四类任务上评测,推理成本最多降低 30 倍、响应时间最多快 4 倍。研究还对比了只保留成功轨迹的筛选数据与全量数据,发现筛选在数据抽取和多跳 RAG 上普遍提升表现,但在工具调用任务上 Gemini 模型反而用未筛选数据更好。博客给出了基于 TensorZero 的微调与部署流程,并称无需 GPU 即可复现。

    l Use (τ-bench) τ-bench benchmarks multi-turn, agentic tool-use agents in both retail and airline customer service environments. We augment the τ-bench system instruction with the Anthropic think-tool prompt in all evaluations. To explore the generalization performance of fine-tuning across domains (i.e. out of distribution), we fine-tune models using data from τ-bench’s retail domain and additionally evaluate in τ-bench’s airline domain. Success: Agent completes the user’s request with correct

    匹配字段正文

  2. Chroma Research

    Chroma 研究:输入 token 增加如何影响 LLM 性能

    Chroma Research 发布 Context Rot 技术报告,在保持任务复杂度不变、只改变输入长度的受控实验中测试 18 个模型,发现性能随输入变长而持续下降,且下降方式并不均匀。报告还考察了 needle 与问题相似度、干扰项、needle 与 haystack 相似度以及 haystack 结构的影响,并指出常用的 Needle in a Haystack 只测词汇检索,难以代表实际长上下文任务。研究同时给出可复现结果的完整代码库。

    Context Rot: How Increasing Input Tokens Impacts LLM Performance

    ndex: Every possible position for num words 0.99 is achieved Models Tested Not all 18 models are included in each experiement due to context window or thinking budget constraints. Anthropic Claude Opus 4; Claude Sonnet 4; Claude Sonnet 3.7; Claude Sonnet 3.5; Claude Haiku 3.5 OpenAI o3; GPT-4.1; GPT-4.1 mini; GPT-4.1 nano; GPT-4o; GPT-4 Turbo; GPT-3.5 Turbo Google Gemini 2.5 Pro; Gemini 2.5 Flash; Gemini 2.0 Flash Alibaba Embedding Models Used text-embedding-3-small; text-embedding-3-large; jina

    匹配字段正文

  3. Chroma Research精选

    Chroma 发布 Context-1:20B 参数自编辑搜索智能体

    Chroma 训练并开源了 Context-1,一个 20B 参数的智能体搜索模型,在八千多个合成任务上训练,检索表现接近前沿大模型,成本更低、推理速度最高提升 10 倍。它作为检索子智能体工作,把高层查询拆成子查询并多轮搜索,在上下文窗口填满时主动丢弃无关结果,并以 Apache 2.0 许可开放权重和完整数据生成流程。训练采用先召回后精确的分阶段课程,配合基于抽取验证的合成任务生成流程,与人工判断的一致率超过 80%。

    Chroma Context-1: Training a Self-Editing Search Agent

    oy at scale. To overcome the limitations of using a single model for both retrieval and generation, recent work has explored separating these roles through subagent architectures. Anthropic's multi-agent research system uses an orchestrator that spawns parallel subagents to explore different facets of a query; their internal evaluations showed the multi-agent approach outperforming single-agent Claude Opus 4 by 90% on research tasks, with token usage alone explaining 80% of the performance varia

    匹配字段正文

星期日

  1. Hugging Face

    微软发布 ThinkingBox:智能体工具调用成功不等于数据库状态正确

    微软 Copilot Studio 团队联合 Toloka 等发布 ThinkingBox 智能体沙箱与 ThinkingBox-Bench 基准,主张最终回复和合法工具调用只是代理指标,只有数据库终态才是证据。在覆盖 12 个 LLM、121,680 次有效试验的消融中,79,853 次未通过可执行检查,其中 67.24% 仍干净终止、调用了改状态工具且未报最终工具错误,可执行检查在这些失败中发现 77.61% 字段值错误、43.30% 多余副作用、25.36% 缺失必要效果。每个任务在隔离后端上独立运行 20 次,Claude Opus 5.5 以 67.16% pass@1 领先,但只有 GPT-6 Astra、Claude Opus 5.5 和 Claude Opus 5 保留了大部分单次成绩;Kimi-K3 覆盖最广(507 个任务中 476 个至少成功一次),却只有 13.41% 任务 20 次全过。环境与数据集已在 Hugging Face 开源,代码 MIT 许可。

    Irvine who interned at Microsoft. Questions are welcome in the comments section below or on github + OpenRouter cost snapshot taken on Sept 20th 2026; Opus 5.5 pricing as per the Anthropic site. Datasets mentioned in this article 1 microsoft/ThinkingBox-Bench Papers mentioned in this article 1 One Success Isn't Reliability: Thinkingbox, a Sandbox and Benchmark for Agents in Stateful Business Workflows More from this author Differential Transformer V2 Datasets mentioned in this article 1 microso

    匹配字段正文

星期一

  1. The Decoder

    20 余位 AI 研究者发论文警告自动化 AI 研究存在极端风险

    Geoffrey Hinton、Yoshua Bengio 和 OpenAI 研究负责人 Jakub Pachocki 等 20 余位 AI 研究者在一篇新论文中警告,自我改进的 AI 可能引发智能爆炸,AI 研发自动化或许很快就会触发这一过程。论文称 AI 系统已在构建它们的公司里编写大部分代码,并可能在未来几年内自动化整个 AI 研发流程,原本需要数年的进展可能压缩到数月。作者警告社会可能跟不上,对超级智能 AI 的控制可能失控,国家、公司、政府之间的权力平衡可能被削弱,并呼吁政策制定者更清楚地了解 AI 研究正如何被自动化。

    gain far more visibility into how AI research is being automated. The paper joins a growing list of warnings. 42 leading mathematicians recently called for more attention to existential AI risks, several AI lab employees have voiced fears that AI could destroy humanity, and Pachocki himself said no lab has solved alignment well enough "to continue responsibly scaling at maximum speed for much longer." Some Anthropic employees are reportedly already scouting safe havens in case AI goes sideways .

    匹配字段正文

星期六

  1. 虎嗅

    布鲁金斯学会报告测算美国AI基建8年投资10.3万亿美元

    美国布鲁金斯学会发布哥伦比亚商学院教授Stijn Van Nieuwerburgh的研究,测算2025年至2032年美国AI基础设施累计投资约10.3万亿美元,年均相当于美国GDP的3.63%,高于铁路、高速公路和光纤建设的历史投资强度。报告指出,2026年Oracle、Microsoft、Amazon、Meta和Alphabet五家公司资本支出预计达8005亿美元,首次超过7071亿美元的经营现金流,缺口依赖借贷和外部融资。报告还提到,Meta Hyperion项目债务资产比接近90%,大型云厂商表外租赁和采购承诺约2.4万亿美元,而GPU等IT资产按6年经济寿命计算,若需求增速跟不上产能扩张,可能带来利用率与租赁价格下降的压力。

    求能否以相近速度增长。 随着云厂商、模型公司和算力供应商同时扩张,一旦新增数据中心产能增长快于实际需求,设备利用率和GPU租赁价格都可能下降,实际收入也会低于最初的投资测算。对于那些大量依靠债务建设的数据中心而言,高杠杆之下也可能转化为更大的股权损失和偿债压力。 要消化如此庞大的新增算力,本身就需要AI产业收入保持极高增速。报告援引当前估算称,OpenAI和Anthropic合计年收入约1000亿美元(约合6713亿元人民币)。如果以这一收入规模作为参照,要在2032年达到3.725万亿美元,需要未来数年保持大约80%的年复合增长率。 以英伟达为例,它一边向云厂商和数据中心出售GPU,一边又通过残值担保等方式帮助客户获得融资,降低大规模采购芯片的资金门槛。云厂商则继续建设数据中心、向模型公司出售算力,数据中心投资者再依靠大型科技企业的长期租赁和采购承诺支撑债务。 一旦需求增长赶不上数据中心和GPU产能释放,芯片价格、算力租赁价格和设备利用率都可能下降,而已经签下的债务、租金和采购承诺仍需继续支付。AI行业信号频道: 前沿科技本内容来源于网络 原文链接,观点仅代表作者本人,不代表虎嗅立场

    匹配字段正文

星期三

  1. Trail of Bits Blog

    Trail of Bits 发现 Lean 漏洞,可“证明”费马大定理

    Trail of Bits 披露 Lean 的 String.Pos.Raw.extract 存在逻辑定义与原生编译结果不一致的问题:在极大位置取一字节切片时,逻辑定义返回空字符串,编译后的原生代码却返回整个原字符串,由此可制造矛盾并“证明”任意命题,包括费马大定理。该问题影响 Lean 至 4.33.1 的所有稳定版本,补丁进入 v4.34.0-rc1;团队在报告后约 90 分钟提交内存安全修复,约三小时合并,语义不一致问题在五天后修复。作者强调这不是内核可靠性问题,并提醒使用 native_decide 会把编译器纳入可信边界。

    “Figure showing a “checked” proof of Fermat’s Last Theorem using Lean 4.33.1”

    y claimed to have a “truly marvelous proof” of his Last Theorem , but he never wrote it down, insisting the margin of his page was too narrow to contain it. A few centuries later, Anthropic announced a complete formalization of Fermat’s Last Theorem using 13 million lines of Lean code (clearly not what Fermat intended). Luckily, we found a wonderfully cursed Lean bug , shown below, that suggests the proof may have fit the margin after all. The issue affects all stable versions of Lean up to 4.33

    匹配字段正文

星期二

  1. SemiAnalysis

    SemiAnalysis 公布 TPUv7 Ironwood 第三方推理结果:每美元性能最高优于 B200/B300 50%

    SemiAnalysis 在 InferenceX 官方预览中发布 TPUv7 Ironwood 的首批第三方推理结果,在与 B200/B300 的同等对比中,Ironwood 每美元性能最高提升 50%。在 100 tokens/s/user 交互性下,Ironwood 每百万 token 成本约 0.181 美元,低于 B200 的 0.222 美元和 B300 的 0.276 美元;在 20 tok/s/user 时其单芯片吞吐达 9,364 tokens/s,高于 B200 的 8,903 和 B300 的 8,925。文章还介绍了 TorchTPU 外部软件栈的进展,该栈预计 10 月左右结束私有测试并开源,首批使用 Qwen3.5 397B FP8 作为启动模型。

    Few accelerators have attracted as much architectural scrutiny or as much debate about what their performance and economics would look like outside the company that designed them. Anthropic being the biggest user of TPUs, surpassing Deepmind’s own use by 2029. Google’s internal success was never the question. The question was how much of that advantage the rest of the industry could actually get. Could you take an open-weight model, serve it through a familiar inference engine, and beat NVIDIA o

    匹配字段正文

星期日

  1. SemiAnalysis

    SemiAnalysis:多数 neocloud 安全不达标,实测发现跨租户 RCE

    SemiAnalysis 在 ClusterMAX 3.0 测试中对 25 家 neocloud 的 32 个集群做了约 4 个月安全审计,发现大量公开已知漏洞导致的跨租户元数据泄露、容器逃逸提权和跨租户 RCE,受影响数据涉及银行、电信、高校、研究机构和某国情报机构。文章还统计了 Nvidia 驱动、CUDA、PyTorch、Kubernetes、Docker 等组件的季度 CVE 数量,认为目前尚看不到 AI 显著推高漏洞披露的证据,并给出 InfiniBand 安全密钥、BlueField DPU 的 RShim 接口、多租户 Grafana 等具体配置建议。作者同时发布 cmax audit security 命令,供用户自查集群软件版本是否低于公开安全公告的最低版本。

    4 nodes. Our decision to publish an article dedicated to neocloud security before the full ClusterMAX 3.0 report stems from two major factors: Project Glasswing and Daybreak from Anthropic and OpenAI are discovering new vulnerabilities in industry-standard software, building POC exploits, and publishing the details in CVE descriptions; Open models such as Kimi K3, GLM-5.2, DeepSeek V4, Qwen 3.8, MiMo V2.5, MiniMax M3, Nemotron, Gemma, and Inkling are all rising in security benchmarks such as Cy

    匹配字段正文