LMCache
LMCache曝未修补严重漏洞,联网部署可被远程执行代码
JFrog 披露了与 vLLM 配合使用的 KV 缓存层 LMCache 中一个评分 9.8 的严重漏洞。多进程模式对网络开放时,攻击者无需身份验证即可远程执行代码。目前尚无修复版本,JFrog 建议将端口限制在本机或可信网络内。
LMCache
JFrog 披露了与 vLLM 配合使用的 KV 缓存层 LMCache 中一个评分 9.8 的严重漏洞。多进程模式对网络开放时,攻击者无需身份验证即可远程执行代码。目前尚无修复版本,JFrog 建议将端口限制在本机或可信网络内。
Pwn2Own
At Pwn2Own Ireland 2026 in Cork, researchers exploited OpenAI Codex with a single bug and LiteLLM in two separate attacks. Oracle Autonomous AI Database, Chroma and Dynamo were also exploited. The Zero Day Initiative passes the bug details to the vendors for patching.
Pwn2Own
在科克举行的 Pwn2Own Ireland 2026 上,研究人员利用单个漏洞攻破了 OpenAI Codex,并以两次不同的攻击攻破了 LiteLLM。Oracle Autonomous AI Database、Chroma 和 Dynamo 也被攻破。Zero Day Initiative 会将漏洞细节交给厂商以便修复。
Pwn2Own
في مسابقة Pwn2Own Ireland 2026 بمدينة كورك، اخترق باحثون OpenAI Codex بثغرة واحدة وLiteLLM في هجومين منفصلين، كما اختُرقت Oracle Autonomous AI Database وChroma وDynamo. وتنقل Zero Day Initiative تفاصيل الثغرات إلى الشركات المصنعة لإصلاحها.
JetBrains
JetBrains, kodlama ajanları ve yardımcı ajanlar için hazırladığı Mellum2.1'i Apache 2.0 lisansıyla yayımladı. 12 milyar parametreli uzman karışımı model, her adımda yaklaşık 2,5 milyar parametre kullanıyor ve pekiştirmeli öğrenmeyle gerçek kod depolarında eğitildi. Model dosyaları Hugging Face'te; v
JetBrains
JetBrains released Mellum2.1, a model for coding agents and sub-agents, under the Apache 2.0 license. The 12B mixture-of-experts model uses about 2.5B parameters per step and was trained with reinforcement learning inside real repositories. The model files are on Hugging Face and run locally with vL
JetBrains
JetBrains 以 Apache 2.0 许可证发布 Mellum2.1,这款模型面向编程智能体和子智能体。这款 120 亿参数的混合专家模型每一步约使用 25 亿参数,并通过强化学习在真实代码仓库中训练。模型文件已上线 Hugging Face,可借助 vLLM、llama.cpp 和 Ollama 在本地运行。
OpenAI
OpenAI, yapay zekanın ürettiği matematik koleksiyonundan üç makaleyi geri çekti. Güncelleme kaydına göre bir makaledeki işaret hatası, o makalenin ispatını ve aynı yapıyı kullanan iki makaleyi geçersiz kıldı. Katalog 722'den 719 makaleye indi; aynı güncellemede 14 makale düzeltildi ve 6 yeni Lean is
JetBrains
أطلقت JetBrains نموذج Mellum2.1 لوكلاء البرمجة والوكلاء الفرعيين بترخيص Apache 2.0. ويضم النموذج 12 مليار معامل بتصميم خليط الخبراء، ويستخدم نحو 2.5 مليار معامل في كل خطوة، وقد دُرب بالتعلم المعزز داخل مستودعات شيفرة حقيقية. وملفات النموذج متاحة على Hugging Face ويمكن تشغيلها محليا عبر vLLM وllama.c
OpenAI
OpenAI 从其 AI 生成的数学论文集中撤回了三篇论文。根据更新记录,一篇论文中的符号错误使该论文的证明以及沿用同一构造的另外两篇论文失效。目录由 722 篇减至 719 篇,同一次更新还修订了 14 篇论文,并新增 6 项 Lean 形式化证明。
OpenAI
OpenAI withdrew three papers from its AI-generated mathematics collection. According to its update log, a sign error in one paper invalidated that proof and two papers built on the same construction. The catalogue went from 722 to 719 papers, and the same update fixed 14 papers and added 6 new Lean
OpenAI
سحبت OpenAI ثلاث أوراق من مجموعة الأوراق الرياضية التي أنتجها الذكاء الاصطناعي. وبحسب سجل التحديثات، أبطل خطأ في الإشارة في إحدى الأوراق برهانها وورقتين تستخدمان البناء نفسه. وانخفض الفهرس من 722 إلى 719 ورقة، وصحح التحديث نفسه 14 ورقة وأضاف 6 براهين جديدة بلغة Lean.