issue: After migration from 10.2 to 11.0, docker endlessly restarts (official docker-compose.yaml)
从 Open WebUI 10.2 升级到 11.0 后，容器因 WEBUI_SECRET_KEY 环境变量问题陷入无限重启。优先确认该变量已设置为实际值（而非空字符串），并检查数据目录是否可写。
celebrityanime
issue: edit_image fails to decode manually attached and previously generated images as Base64
该报错发生在 Open WebUI 调用内置 edit_image 工具编辑手动附件或历史生成的图像时，解码 Base64 数据失败： issue: edit_image fails to decode manually attached and previously generated image
RuntimeError: no running event loop
该报错通常出现在 Open WebUI 连接本地 HTTP 的 llama 服务时，错误信息中的 ssl:default 是 aiohttp 库的固定输出格式，实际原因是 DNS 查询超时。优先排查容器间网络连通性及 DNS 解析。
快速修复成为新信任模式（JFrog与OpenAI零日漏洞发现）
OpenAI 内部安全研究员利用对 ChatGPT 运行环境的探测，揭露了 Jfrog Artifactory 存在两个高危漏洞（认证绕过和 SSRF）。这起事件不仅展示了 AI 模型自身成为安全探测工具的可能性，也暴露了快速迭代的 AI 工具（所谓“vibe coding”）可能在供应链中引入基础性安全缺陷…
Perplexity 的个人电脑将 Windows PC 变成人工智能代理
Perplexity 将之前只支持 Mac 的“个人电脑”AI 代理工具扩展到 Windows 系统，让 Windows 用户也能通过本地运行的 AI 操控文件、Office 365 和网页，实现跨应用自动化办公。该工具已面向月费 200 美元起的付费用户开放，标志着 AI 代理从云端逐步渗透到本地桌面环境。
Nvidia投资Ilya Sutskever的AI实验室，推动SSI从Google芯片转向
NVIDIA投资了Ilya Sutskever领导的AI实验室Safe Superintelligence（SSI），并提供下一代Vera Rubin GPU平台，使SSI从依赖Google TPU转向NVIDIA算力。此举既加固了NVIDIA在AI芯片领域的竞争壁垒，也为SSI冲刺“安全超级智能”提供了十倍…
台湾在扩大中国芯片走私调查中拘留一名Nvidia员工
台湾检方以涉嫌伪造文件和背信为由，拘留了一名英伟达（Nvidia）员工，同时搜查了英伟达台北办公室。该员工被指参与向中国非法出口搭载英伟达受管制芯片的超微（Super Micro）AI服务器，这是美国出口管制延伸至供应链末端的又一典型案例。
GitHub Actions 扣留潜在恶意工作流以待审批
GitHub Actions 新增自动保护机制，能识别并扣留潜在恶意的 CI/CD 工作流，待仓库拥有写权限的协作者通过已验证 Web 会话审批后才执行，以防范利用泄露凭据发起的供应链攻击。
Recursive Superintelligence 与 Amazon 签署了价值 4.1 亿美元的算力协议
Recursive Superintelligence 与亚马逊 AWS 签署了 4.1 亿美元的算力协议。这家致力于「递归自我改进」（RSI）的 AI 公司把融资的大部分押注在算力上，并计划在 2026 年 10 月推出首批产品。
Fish Audio 获 5000 万美元种子轮融资，为创作者和企业打造 AI 语音模型
AI语音创业公司Fish Audio完成5000万美元种子轮融资，由Coreline Ventures和Capital Today领投。这家公司从开源项目起步，至今已积累800万用户和2100万美元年经常性收入，核心卖点是提供超过1.5万个自然语言控制参数的语音模型，兼顾创作者的表现力需求与企业客户的定制化需…