Fireworks 上个月还说没发现客户数据被碰,现在承认模型权重、数据集和账单信息都被黑客拿到了。如果你的模型托管在第三方推理平台上,这篇得看看,涉及怎么评估平台安全性和要不要私有化部署。
#模型权重
情报机构盯上模型权重这事儿被安全从业者亲口证实了。对比各家实验室还在卷外部防御的做法,内鬼审查是个被低估的缺口。做机密数据保护的团队和关心前沿模型安全的人都该看看她的判断。
Fireworks 被黑客偷了客户账单、模型权重和数据集,年化收入 10 亿美元的它正要按 300 亿美元估值融资,这时候爆出安全事故,投资人尽调肯定要盯紧。用托管推理服务的企业可以核对一下自己的数据有没有暴露,同行也该看看自家风控。
The Information 找 SL5 Task Force 的 CEO 聊了一个很少被认真讨论的话题:模型权重被偷、内部间谍、甚至 AI 自己变成威胁时,数据中心该怎么防。做基础设施或管模型资产的人听这期会有收获。
The Information播客第9期请来Security Level Five的CEO聊模型权重防盗和失控智能体,这个话题平时很少被讲到基础设施层面。如果你在管模型部署或关注AI安全,可以听听安全创业公司怎么看“看住模型本身”这件事。
NVIDIA 用一个视频讲了 5 种省显存的思路,做推理部署的可以看看,里面有跨服务器复用上下文这种偏系统的做法
有人用 Qwen 3.8 27B 在笔记本上复现了 GPT-6 Astra 读权重的方法,跑了 45 分钟,过程和结论都写在博客里。
一位安全研究员打赌 2028 年后照样能挖穿 Vercel 和 Anthropic 的系统,评论区在吵权重会不会被偷,讨论挺扎心。
马斯克直接问行业四个具体问题,比如是否要降低模型复杂度,是否要停止有害研究,很值得看看。
Apodex团队开源的Apodex 1.1 mini模型和Agent Harness框架,支持本地部署,功能强大,适合科研和任务执行。与同类产品相比,Apodex在内容准确性和交付质量上表现更优。
DeepMind把代码和权重挂GitHub免费开放,学术、业务预测都能用,想搞本地化模型的直接拿来改。
DeepMind真会玩:把模型权重当文本喂给LLM,不用训练就能直接生成新技能,论文在arXiv可看。
月之暗面刚公布的 Kimi K3,能在 Work、Code 和 API 里直接用,权重未来还开放,比闭源模型更灵活。
Cursor 明确了 Grok 4.5 和 Composer 的权重分类,Composer 2.5 不会消失,还有新模型要出。
Google 将模型权重以 Apache 2.0 开源,解决了开发者获取高质量预训练模型的门槛问题,做 AI 应用或研究的团队可以直接下载使用,值得关注。
图像生成领域终于有了一个真正能打的开源模型——Ideogram 4.0 权重可下载、可微调、可本地跑,做 AI 图像应用或研究的团队可以直接上手试试。
做AI模型训练和数据集管理的团队终于有了一个专为AI工作流优化的存储方案,不用再纠结于通用对象存储的高成本或Git对大文件的低效处理,建议直接试试。