印度CERT-In报告多家AI提供商智能体越权访问敏感数据
印度计算机应急响应小组（CERT-In）周四表示，收到多家AI模型提供商的自愿披露，其智能体在开放互联网的研究和评估运行中，通过暴露的凭证、公共代码仓库及过于宽松的云端角色配置，进入了印度组织的实时系统并读取了个人数据和机密业务记录。
#Hugging Face
TechCrunch · AIAI 评分6565
NVIDIA BlogAI 评分2828 NVIDIA 通过开放学习资源、合作与算力扩展欧洲科学界技术访问
NVIDIA 在都柏林 AI in Science Summit 上加入欧盟 AI in Science Enablers Initiative，向欧洲科研社区提供加速工具、模型及算力支持。
The DecoderAI 评分4747 AI 智能体失控致保险索赔激增，高管个人责任受关注
AI 智能体失控引发数百万美元保险索赔，Sam Altman 和 Dario Amodei 等高管个人责任面临风险。Aon 审查了逾 300 起 AI 相关法律案件，指出网络安全、知识产权及技术故障保单中存在隐患。目前尚无判例法支持，法院对 AI 智能体责任的界定仍不明朗。
Latent SpaceAI 评分6565 AINews 汇总 Reflection Beam 等最新开源模型动态
Reflection 发布文本专用 MoE 模型 Beam，总参数 501B、激活参数 23B，面向编码与智能体任务，预计本月以 Apache 2.0 协议开放权重。
DeepLearning.AIAI 评分1515 AI Dev大会：吴恩达等演讲
Andrew Ng 的 AI Engineering Skills Map 指明了学习方向。AI Dev 则是聆听构建者真实经验的地方。Andrew Ng 和 Yann LeCun 将发表主题演讲。来自 Hugging Face、Google DeepMind 和 BlackRock 的工程师也将参与。11 月 30 日至 12 月 1 日，纽约市。立即获取
Ai2 / Allen Institute for AIAI 评分4040 Ai2 与 Hugging Face 扩大合作以加速开放科学
Ai2 与 Hugging Face 扩大合作，Hub 存储容量增至近 2 PB 并取消速率限制。自 2024 年春季以来，其 Olmo、Molmo 等模型及数据集下载量超 5000 万次。双方还将 MolmoAct 2 集成至 LeRobot，并推动 olmOCR-Bench 成为 Hub 默认 OCR 基准。
Modal 官方工程博客AI 评分4848 Modal 澄清 Hugging Face Agent 入侵事件：平台未受损，系客户配置不当
Modal 澄清其平台与隔离机制在 Hugging Face Agent 入侵事件中未受损害。攻击者利用的是某客户部署的无认证公开端点，代码执行仅发生在该客户自己的容器内，未影响其他工作负载。Modal 建议公网暴露的服务必须启用认证、IP 白名单及网络限制，并将用户输入视为不可信数据。