你的开源模型可能藏有隐蔽的定时释放后门

安全研究人员通过 LoRA 微调在开源模型 Qwen 3.5 2B 的权重中植入了一个“定时释放”后门,当系统提示词中出现特定日期(2026 年 9 月 1 日)时,模型会拒绝回答并自动执行 shell 命令。攻击已在 OpenCode 和 Codex 等主流开源 AI 编码工具上验证成功。
先解决问题,再了解资讯。选择你现在要完成的任务。

安全研究人员通过 LoRA 微调在开源模型 Qwen 3.5 2B 的权重中植入了一个“定时释放”后门,当系统提示词中出现特定日期(2026 年 9 月 1 日)时,模型会拒绝回答并自动执行 shell 命令。攻击已在 OpenCode 和 Codex 等主流开源 AI 编码工具上验证成功。

Anthropic 旗下 Claude 模型及 API 服务出现中断,官方状态页显示异常,直接影响依赖 Claude 的终端用户与开发者应用。目前公开信息显示,影响范围与恢复时间仍待官方进一步确认。

有开发者分享了一套基于 OCR 的实用工作流:只需框选文档区域、设置热键,就能把无法复制的书籍或资料逐页转成文本,直接喂给大模型处理。比起讨论生成式 AI 的宏大叙事,这个工具思路更贴近普通用户处理真实文档的痛点。

Hacker News 上一场关于“年轻人是否该从头学构建 LLM”的讨论引发关注,核心争议点在于:训练大模型的门槛从未是工程能力,而是资本与算力。对于普通年轻工程师,这条路职业回报极不确定,更像是一场高风险烧钱游戏。

AI 评测(AI evals)领域两位知名讲师 Shreya Shankar 与 Hamel Husain 联合推出面向工程师和产品经理的课程,并借助 Peter Yang 的播客推广,目前课程已获得 4.7 星、900 条评价,下一期将于 9 月 5 日开课。

Vercel CEO Guillermo Rauch 在 X 上公开了其 AI 终端产品 𝚏𝚡 的扩展哲学——优先采用开放协议(MCP、Skills、Plugins),并回归 Unix 哲学,强调小型程序组合与可嵌入性。这一表态反映了 AI 开发工具从“封闭全家桶”向“开放协议编排”转向的趋势。

Vercel CEO Guillermo Rauch 在 X 上公开了其 AI 终端产品 𝚏𝚡 的扩展哲学——优先采用开放协议(MCP、Skills、Plugins),并回归 Unix 哲学,强调小型程序组合与可嵌入性。这一表态反映了 AI 开发工具从“封闭全家桶”向“开放协议编排”转向的趋势。

AI 评估(Evals)正在成为大模型应用开发的核心环节,但 Anthropic 的 Claude 在这类任务中的能力有明显短板。两位资深从业者指出,Claude 擅长自上而下的评估设计,却几乎无法独立完成自下而上的评估,这部分仍需人工主导。

AI 内容创业者 Peter Yang 分享了他与人类助理 Char 协作 6 个月的经验——这位助理熟练使用 Claude Code 和 Codex 等 AI 编程工具完成播客后期、节目笔记和切片制作。这则案例说明,AI 时代对“人类助理”的能力要求正在改变,熟悉 AI Agent 工作流正在成为新型运营人…

OpenAI 下调了 Sol 模型价格,叠加 Vercel AI Gateway 的折扣,使 Sol 成为 Vercel 平台上增长最快的前沿模型。这件事说明推理成本下降会直接刺激 AI 使用量,也暴露了 API 网关在成本控制中的关键作用。