◆ AI 总结

本期重点关注【开放模型与开发工具】的新进展，以及AI供应链与智能体安全风险。英伟达语音模型、视频增强方案和扩散语言模型均带来可落地资源，另有多起安全研究与事件值得开发者警惕。

模型动态

Nemotron 3.5 Transcribe开放权重并刷新语音转写表现

NVIDIA发布Nemotron 3.5 Transcribe，支持40种语言、1小时音频及说话人识别。其非流式转写达到2.8% WER，并开放Granary v2数据管线。[2][3][4][5]

DiffuSpace开源Clover-35B-A3B扩散语言模型

DiffuSpace以Apache许可开源Clover-35B-A3B-Preview，采用MoE与多轮迭代生成。官方称其在智能体编程和工具使用上具备优势。[7]

产品工具

MiniMax / NVIDIA

英伟达团队开源基于 MiniMax H3 的视频增强方案

英伟达与MIT发布Open-H3-Regenerate-2K项目及权重，支持视频增强与最高4K重生成。适合视频超分辨率和生成式修复开发。[1]

PyTorch 2.15将新版NCCL后端设为默认

PyTorch 2.15默认启用重写的NCCL后端，并新增集体通信挂起时的故障转储能力。更新有助于提升【分布式训练稳定性】。[11]

硬件动态

智元发布GO-3 Preview等具身智能全栈成果

智元发布GO-3 Preview具身基座模型、WITA-OMNI与灵渠OS 1.0。GO-3在三项机器人评测中排名第一，并计划【年底开源】。[8]

行业资讯

Claude

Claude Code VS Code扩展遭恶意篡改，或影响5000名用户

Cursor披露扩展市场中的Claude Code插件被植入恶意软件，最多影响5000名用户。官方已下线清理，用户应排查环境并升级至2.1.314。[6]

Meta提出黑盒检测模型是否蒸馏自带水印API

Meta提出WM-Basin，可通过黑盒分析识别模型是否蒸馏自带水印的API输出。量化、剪枝和RL后训练仍难消除相关水印痕迹。[9]

研究揭示恶意MCP工具可诱导智能体泄露任务数据

TikTok论文Log-To-Leak显示，恶意MCP工具描述可诱导智能体在任务完成后外泄查询、响应和答案。研究凸显提示注入与工具调用风险。[10]