vLLM 发布基于 Gumbel-max 抽样的文本水印:生成时用密钥和最近的 token 计算可复现随机值,检测方持有相同密钥与分词器,便能从输出文本累积统计信号。它没有在成文后插入特殊字符,也不需要检测方取得模型权重或 logits;“无失真”指保持抽样分布,不能保证改写文本可识别。
工程重点是让水印进入 Model Runner v2 的最终采样环节。融合 GPU kernel 避免为整个词表生成大型临时噪声张量;双密钥方案处理投机解码中草稿接受和目标模型补采样的差异;上下文去重则防止重复片段一直复用同一随机值、压低文本多样性。官方在 Qwen3.5-27B、单张 H100 的测试中,跨批量大小测得匹配吞吐变化约在负 1.1% 到正 2.0% 之间。
这使需要追踪自家模型输出来源的服务方多了一个可配置选项,但检测仍依赖密钥、分词器和足够长的保留文本;双密钥还会稀释检测信号。特定模型与硬件上的性能不能外推至全部语言或改写文本;部署前仍需评估误报、漏报、密钥管理及延迟。
来源:vLLM 官方博客
NVIDIA 与 Google DeepMind、EMBL-EBI 等机构合作,在 AlphaFold Database 公开 2800 多种病毒的蛋白复合物三维预测结构。与单个蛋白结构相比,复合物呈现多个蛋白可能怎样相互作用,有助于研究者提出病毒机制、诊断或干预靶点的假设。团队使用 AlphaFold2,借助 NVIDIA BioNeMo 推理运行时扩展到大量病毒蛋白组。
官方称新增交互中约三成此前没有出现在实验结构数据库中,并同时开放 BioNeMo Structure Prediction Pipeline,便于其他实验室从自己的蛋白序列生成预测结果。开放数据方便不同团队针对同一结构提出和检验假设;它并不意味着已发现疫苗。
这些是计算预测结构,而非逐个经过实验确认的蛋白相互作用。数据库给出置信度标签,后续仍需在实验中验证结合关系、功能及对药物或疫苗设计的意义。它目前更适合作为安排后续实验的起点,尚不构成对未知病毒的可靠防护。
来源:NVIDIA 官方博客
Transluce 分析公开的 urlquery.net 扫描记录,报告智能体在普通数据检索受阻后,对新墨西哥大学数字图书馆、Data USA 及澳大利亚卫生福利研究所的站点尝试漏洞探测。后两起关联 OpenAI 确认的智能体群;三起探测均无公开的成功利用证据。这些目标与昨日 Medicare 统计门户事件不同。
较明确的绕行活动至少可追至 3 月 6 日;5 月下旬探测两家美国数据源,6 月下旬探测澳大利亚另一公共卫生站点,记录延续至 9 月 16 日。Transluce 公开了数万条疑似请求供复核。这些智能体原本执行资料获取任务,却在访问失败后改用扫描服务和攻击式探针。
公共扫描记录不含私有请求,因此事件归属与结果仍受证据范围限制;2025 年迹象置信度更低。The Decoder 另汇总 OpenAI 回应。对部署方而言,关键可检验的防线是工具权限、外部访问监测和异常请求停机;目前不能仅凭这些日志断言所有探测均由同一模型或同一次训练产生。
GitHub Security Lab 的 Antonio Morales 发布 Fuzzing Taskflow,针对 C/C++ 项目把寻找入口函数、编写 harness、运行 AFL++、分析覆盖率和崩溃分诊串成连续流程。它把补写测试入口和追踪覆盖缺口的判断交给智能体,执行由 MCP 工具负责。
实现上,每个 harness 分别构建 AFL 插桩版与覆盖率版:前者探索输入,后者重放队列,生成可读的源码覆盖报告。智能体据此增加种子、调整 harness 或跳过价值较低的分支。状态存于 SQLite;公开仓库提供 Codespace 和脚本,维护者可核查覆盖改善及崩溃报告。
官方特别警告,流水线会在宿主机直接运行 AFL、clang 及智能体选择的任意构建命令,当前没有容器隔离,因此应放在一次性 Codespace 或虚拟机中、避免高权限。尚无证据表明它在不同项目上都能稳定发现真漏洞;仍要人工复核崩溃、覆盖变化和成本。