工具BestBlogs 编程精选 · 2 分钟
LiteLLM 主密钥泄露致供应链投毒
LiteLLM 主密钥泄露后攻击者劫持发布流水线，向 PyPI 和 Docker Hub 推送含后门的 1.107.0 版本。
- 主密钥 2026 年 5 月被误提交到公开 GitHub 仓库，删除后仍被利用
- 攻击者 10 月 10 日窃取 GitHub CLI OAuth 令牌，21 日篡改发布流水线
- 恶意 1.107.0 版含 Unix 后门，每小时执行一次并窃取开发者凭证
2026-10-25
星期日 · 4 条工具BestBlogs 编程精选 · 2 分钟
联汇开源 10B 视觉定位模型 VLX-Seek 1.5
OmAI 联汇基于 Gemma 4 微调出 VLX-Seek 1.5，专注细粒度目标定位与计数，10B 版本已开源并支持 macOS、Linux 推理。
- 用区域编号代替直接输出坐标，目标密集时定位更准、解码开销更低
- 在无人机、监控、机器人视角下都能识别计数，还具备拒识能力
- 10B 权重已开源，Mac 和 Linux 都能直接跑推理
AIHacker News 高分 · 3 分钟
10 年前的老 CNN 在皮肤癌诊断上胜过前沿大模型
一项对比测试显示,10 年前的专用 CNN 在皮肤癌诊断上优于前沿 LLM,说明垂直小模型仍有不可替代的价值。
- 测试对象是 10 年前的老 CNN,在皮肤癌诊断任务上准确率超过当前前沿 LLM
- HN 上 356 分、179 条评论,讨论集中在专用模型与通用模型的边界
- 对独立开发者意味着:垂直领域小模型 + 数据,仍能打赢通用大模型
其他BestBlogs 商业产品 · 4 分钟
抑郁症的运动饮食睡眠调理指南
文章基于临床研究系统阐述运动、饮食、睡眠如何作为抑郁症治疗的基础层干预,三者相互增强。
- 有氧、抗阻、身心运动结合,均有随机对照试验支持抗抑郁效果
- 饮食推荐全食物植物为主,重点提到 Omega-3 脂肪酸的作用
- 睡眠用 CBT-I 认知行为治疗,对抑郁症状有直接改善