AI 开源开发平台 Hugging Face 存在托管的恶意代码

AI 开源开发平台 Hugging Face 存在托管的恶意代码 安全公司 JFrog 的研究人员周四在一份报告中表示，上传到人工智能开发平台 Hugging Face 的代码在用户计算机上秘密安装了后门和其他类型的恶意软件。研究人员表示，他们总共发现大约 100 个提交内容在下载并加载到最终用户设备上时执行了隐藏的和不需要的操作。 大多数被标记的机器学习模型（所有这些模型都没有被 Hugging Face 检测到）似乎是研究人员或好奇的用户上传的良性概念证明。研究人员表示，其中大约10个是“真正恶意的”，因为它们在加载时执行的操作实际上损害了用户的安全，例如创建一个可以从互联网远程访问并完全控制用户设备的反向 Shell 。 Hugging Face 已删除了所有 JFrog 标记的模型。这是继 PyPI, NPM 和 GitHub 之后又一个被发现受到水坑攻击（Watering Hole Attack）的开发平台，虽然并不让人太意外。

开源 AI 公司 Hugging Face 确认在中国无法访问该平台

开源 AI 公司 Hugging Face 确认在中国无法访问该平台 AI 初创公司 Hugging Face 告诉 Semafor，当中国封锁了该平台的访问权限后，该公司已经知道在中国存在“令人遗憾的可访问性问题”。该平台托管着超过 365,000 个开源人工智能模型。 Hugging Face 的发言人在周五的一封电子邮件中表示：“中国的人工智能社区非常出色，我们希望他们能更好地访问 HF，但我们目前对于政府的规定无能为力。” 目前尚不清楚 Hugging Face 这家价值 45 亿美元的初创公司何时首次受到了中国的审查。早在今年五月起，中国用户就在该公司的论坛上抱怨连接问题。时事通讯 ChinaTalk 周三报道称，至少从 9 月 12 日起，Hugging Face 在中国就完全无法使用。

Hugging Face 重磅推出 Transformers Agents！

Hugging Face 重磅推出 Transformers Agents！ 让所有人都可以轻松使用 OpenAssistant、StarCoder、OpenAI 等大语言模型，快速创建一个 AI 智能代理。 该代理可接受复杂的查询信息，通过对话的方式，实现文字生成图像、网站摘要朗读、PDF 总结等等功能。 具体实现可围绕一系列提示词进行构建，流程如下： - 明确告知代理的主要任务； - 给代理一个工具； - 向代理展示示例； - 分配任务，让代理通过思维连推理与理解任务，并输出 Python 代码。 目前，该代理已内置多款实用工具，其中包括： - 文档问答功能； - 语音转文本、文本转语音； - 文本功能（分类、摘要、翻译、下载、问答）； - 图像功能（生成、转换、字幕、分割、放大、问答）； - 基于文本直接生成视频，扩展性强。 |

Hugging Face 推出开源版 GPTs 免费定制人工智能助手

Hugging Face 推出开源版 GPTs 免费定制人工智能助手 开源社区平台 Hugging Face 日前推出开源版 GPTs，不但允许用户定制人工智能助手，而且费用全免。Hugging Face 技术总监兼 LLM 负责人菲利普·施密德表示，开源版 GPTs 名为“Hugging Chat Assistants”，用户只需点击2下，就能定制个人的人工智能助手，用法与 OpenAI 的 GPTs 类似。

谷歌与 Hugging Face 合作，帮助开发人员训练 AI 模型

谷歌与 Hugging Face 合作，帮助开发人员训练 AI 模型 谷歌云与 AI 模型托管平台 Hugging Face 建立了新的合作伙伴关系，让开发人员无需支付谷歌云订阅费用即可构建、训练和部署 AI 模型。现在，使用 Hugging Face 平台的外部开发人员将能够 “经济高效” 地访问谷歌的张量处理单元 (TPU) 和 GPU 超级计算机，其中包括数千台 Nvidia 的热门且出口受限的 H100。谷歌表示，Hugging Face 用户可以在 “2024 年上半年” 开始使用人工智能应用构建平台 Vertex AI 和 Kubernetes 引擎，帮助训练和微调模型。 一一

Hugging Face 称检测到其人工智能模型托管平台遭到“未经授权的访问”

Hugging Face 称检测到其人工智能模型托管平台遭到“未经授权的访问” 当地时间5月31日下午，美国人工智能初创公司 Hugging Face 表示，其安全团队本周早些时候检测到对其 Spaces 平台的“未经授权的访问”，因此怀疑部分机密信息可能在未经授权的情况下被访问。作为预防措施，已经撤销了这些机密中存在的一些 HF tokens。撤销的用户已收到电子邮件通知。