Tencent Drops 7B Open-Weight Voice LLM Covo-Audio; LiteLLM Hack Sparks Security Audit
Audio in Mandarin Chinese · English transcript below
⚡ Tencent drops 7B voice LLM; Reddit bot hunt; LiteLLM hires Delve post-hack; Waymo needs cops; teen asks AI for hitman—open vs. closed slugfest
Today's AI landscape is increasingly defined by the tension between technological innovation and real-world challenges. Tencent's open-sourcing of an advanced speech model and AI's demonstrated powerful application potential in quantitative finance trading signal the continuous expansion of intelligent frontiers. However, AI projects encountering security attacks, teenagers misusing AI for criminal guidance, autonomous driving's continued reliance on human intervention, and social platforms grappling with a proliferation of bots collectively underscore the severe tests AI faces in terms of ethics, security, and practical implementation.
Today's Top 3 Headlines
- 其他
腾讯开源 Covo-Audio：70 亿参数语音语言模型及推理管线，支持实时音频对话与推理
腾讯AI实验室开源Covo-Audio，一个70亿参数的端到端大型音频语言模型，旨在统一语音处理与语言智能，实现实时音频对话与推理。
Source ↗ - AI行业新闻
Delve 对 LiteLLM（AI 项目）进行了安全合规审查，该项目曾遭恶意软件攻击。
该新闻报道聚焦于AI开源项目LiteLLM在遭遇凭证窃取恶意软件攻击后，由专业安全公司Delve提供安全合规服务的事件，深刻揭示了AI软件供应链安全日益增长的重要性。LiteLLM是一个在AI开发社区中广泛使用的Python库，它为开发者提供了一个统一且简化的接口，以便轻松集成和管理多种大型语言模型（LLM）API，例如OpenAI、Anthropic（AI公司）、Google Gemini等，因此其安全性对依赖它的众多AI应用至关重要。 据TechCrunch报道，LiteLLM项目在2024年早些时候（具体时间可能在报道发布前）成为了一起复杂的软件供应链攻击的受害者。攻击者通过某种恶意手段，可能是在其依赖项中植入恶意代码，或直接篡改了项目发布到包管理器（如PyPI）的版本，从而分发了凭证窃取恶意软件。这种恶意软件能够从使用LiteLLM的开发者环境中窃取敏感信息，特别是API密钥，进而可能导致未经授权地访问AI模型服务、云资源，甚至引发数据泄露。此次事件不仅对LiteLLM的用户信任和项目声誉造成了冲击，也再次向整个开源生态系统敲响了安全警钟。 为了应对此次安全危机并重建用户信
Source ↗
+6 more headlines
- 谁在驾驶Waymo的自动驾驶汽车？有时候，是警察。
- Reddit对可疑账户启用人工验证
- 实时追踪 DeepSeek-AlphaA —— 加密货币衍生品交易所 Bitget
- AI 的未来是开放与专有并存
- AI聊天机器人遭遇欧洲隐私执法
- 机器人正在取代工人吗？这些怀疑者并不那么确定