Hugging Face 披露 7 月安全事件：AI 驱动入侵与自主取证分析
Hugging Face 检测到生产基础设施遭自主 AI 代理系统入侵，未经授权访问了部分内部数据集和凭证，未发现公开模型、数据集或 Spaces 被篡改。攻击通过恶意数据集利用数据处理管道中的代码执行路径发起，代理框架在数千个短期沙箱中执行了超过 17,000 条操作。
推荐理由：Hugging Face 披露了由自主 AI 代理系统驱动的入侵事件，并分享了用自有开源模型进行取证分析的实践经验。
#Hugging Face
#Hugging Face
今日 2 条Hugging Face Blog精选AI 评分8383 Hugging Face Blog精选AI 评分6262 模型路由看似简单，直到你真正做起来
IBM Research 在 Hugging Face 博客指出，将路由引入 Agent 系统时，模型选择会迅速演变为系统优化问题。实际成本受缓存、基础设施和负载模式影响，GPT-4.1 在标价更低的情况下反而比 Claude Sonnet 4.6 更贵；路由需同时平衡成本、质量、延迟、合规与可靠性。
推荐理由：从成本与系统优化角度重新审视路由设计，为构建 Agent 系统提供可迁移的权衡思路。
Hugging Face Blog精选AI 评分6060 Hugging Face 推出 Real World VoiceEQ 语音AI人本质量评测基准
Hugging Face 发布 Real World VoiceEQ 基准，从声学信息层面评估语音交互的人本质量，覆盖ASR、TTS、S2S与语音理解，超40款开源与闭源模型参与。评测基于超过100万条人类评分，包含78.5万条TTS与4.8万条STS评分，并指出传统基准在噪声、口音、情绪等真实场景下高估模型表现，语音模型在
推荐理由：原文呈现了覆盖40余款模型的评测结果与关键发现，帮助读者在语音接口成为主流交互方式的背景下重新审视现有基准的局限。
Hugging Face Blog精选AI 评分6565 Thinking Machines 发布 Inkling 多模态开源模型
Inkling 由 Thinking Machines 发布，是一个原生接收图像、文本和音频输入的大规模多模态开源模型，总参数约 1T、活跃参数 41B，支持 1M 上下文窗口。
推荐理由：Inkling 是原生接收图音文三模态的大规模开源模型，提供 BF16 与 NVFP4 双版本及 day-0 支持的推理引擎，读者可据此评估其在多模态推理基准中的相对位置。
Hugging Face Blog精选AI 评分6565 transformers vLLM 后端达到原生推理速度
Hugging Face 更新 vLLM 的 transformers 建模后端，在 Qwen3-4B、Qwen3-32B、Qwen3-235B-A22B-FP8 三种模型上达到或超越原生 vLLM 吞吐。模型作者只需添加 --model-impl transformers 标志即可自动获得优化推理，无需手写自定义实现。
推荐理由：transformers 后端现已达到原生 vLLM 实现同等吞吐，模型作者无需重写代码即可在 vLLM 中获得优化推理性能。
Hugging Face BlogAI 评分3535 Hugging Face 与 Amazon SageMaker Studio 一键直达集成上线
Hugging Face 与 Amazon SageMaker AI 推出深度链接集成，支持一键进入 SageMaker Studio。
Hugging Face Blog精选AI 评分6767 Hugging Face 模型登陆 Foundry Managed Compute，支持一键部署
微软在 Build 2026 发布 Foundry Managed Compute，Hugging Face 模型现可通过一键部署在 Azure 上运行。模型目录每周更新，仅包含 SafeTensors 格式的安全筛选模型，支持 vLLM、SGLang、TensorRT-LLM、NIM、TEI、llama.cpp 等运行时，并提供统一端点、Azure Monitor 指标和每部署计费标签。
推荐理由：Hugging Face 模型现可通过 Foundry Managed Compute 一键部署，微软承担了从运行时构建、安全扫描到 CVE 补丁的运维层，让企业能在自有租户中运行开源模型。
Hugging Face Blog精选AI 评分7070 SkyPilot 集成 Hugging Face Storage：零 egress 跨云读取 Hub 数据
Hugging Face 与 SkyPilot 联合推出 store: hf 存储后端，用 hf:// URL 将 HF Bucket 或 Hub repo 挂载到 SkyPilot 任务，实现跨云 GPU 任务零 egress 读取。
推荐理由：Hugging Face Storage 成为 SkyPilot 官方存储后端，团队可在任意云上运行 GPU 任务并免费读取 Hub 数据，无需跨云拷贝或承担 egress 费用。
Hugging Face Blog精选AI 评分8282 LeRobot v0.6.0 发布：Imagine, Evaluate, Improve
LeRobot v0.6.0 发布，引入世界模型策略（VLA-JEPA、FastWAM、LingBot-VA）、新 VLA 模型（GR00T N1.7、MolmoAct2、EO-1、Multitask DiT、EVO1）和奖励模型 API（Robometer、TOPReward）。
推荐理由：原文给出了能力变化和开放入口，读者可以据此判断它会怎样改变现有工作流。
Hugging Face BlogAI 评分4242 PRX Part 4：数据策略详解
summary_zh: PRX 团队公开了其预训练数据策略：从公开与内部数据集混合采集图像数据，用 VLM 重新标注，并以长caption 保证描述完整。流程上使用 Lance 做特征工程与数据集构建、MDS 格式流式读取；文本编码器切换至 Qwen3-VL 后改为训练时实时计算 latent，仅带来约 3–4% 吞吐量开销；图像统一以质量 92 的 JPEG 编码。
Hugging Face BlogAI 评分5858 Hugging Face Kernels 项目重大更新
Hugging Face 推出 Hub 上的新仓库类型 kernel，并重构 CLI 与安全机制，包括可信发布者、代码签名与 manylinux_2_28 动态链接支持。
Hugging Face BlogAI 评分5555 Hugging Face 与 Cerebras 推出 Gemma 4 实时语音 AI 演示
Hugging Face 与 Cerebras 联合展示了基于 Gemma 4 31B 的实时语音对话流水线，将语音输入、Parakeet 语音识别、Gemma 4 VLM 推理和 Qwen3TTS 语音合成串联为端到端开放架构。该流水线已在 Hugging Face Space 开放演示，代码仓库为 huggingface/speech-to-speech。
Hugging Face BlogAI 评分5656 ScarfBench：评测 AI 智能体在企业 Java 框架迁移中的表现
IBM Research 发布开源基准 ScarfBench，包含 34 个应用、102 套框架实现、204 个迁移任务和约 151K 行代码，覆盖 Spring、Jakarta EE、Quarkus 之间的迁移。当前前沿智能体行为成功率不足 10%，构建成功率显著高于部署和行为验证成功率；智能体普遍高估自身构建结果，且反复回到配置层处理依赖与环境问题。
Hugging Face Blog精选AI 评分6060 Every Eval Ever 与 Hugging Face 社区评测实现互操作，转换器自动同步评测结果
Every Eval Ever 与 Hugging Face 社区评测现已实现互操作，官方提供了转换器工具，可自动将 EEE 评测记录同步为模型仓库中的 YAML 文件。数据存储已收录约 22.9 万条评测结果，覆盖 2.2 万个模型和 2200 个基准。该工具支持 MMLU-Pro、GPQA、HLE 和 GSM8K 四项基准，并在写入前自动审核冲突。
推荐理由：EEE与Hugging Face社区评测现在可互操作，转换器自动将EEE记录写入YAML文件并审核冲突，解决评测结果分散难以对比的长期问题。
Google DeepMind精选AI 评分6464 Google DeepMind 发布 DiffusionGemma：4 倍加速的并行扩散文本生成实验模型
Google DeepMind 发布开源实验模型 DiffusionGemma，采用并行扩散架构替代逐 token 生成，在本地 GPU 上实现最高 4 倍推理加速。
推荐理由：DiffusionGemma 采用并行扩散架构替代传统逐 token 生成方式，在本地 GPU 上实现最高 4 倍推理加速，为交互式本地工作流提供了新的速度方案。
Together AIAI 评分4242 在 HuggingFace 上部署和推理任意模型
summary_zh: 使用 Goose CLI Agent 配合 Together 的 dedicated containers skill，从 HuggingFace 拉取 Netflix 刚发布的 void-model，在单次会话内完成容器配置并部署到 Together DCI 基础设施，实现发布当天即可运行。
Mistral AI精选AI 评分6969 Mistral AI 发布 Voxtral 语音理解模型
Mistral AI 发布 Voxtral 语音理解模型，提供 24B 和 3B 两个版本，均采用 Apache 2.0 开源许可。模型支持最长 30 分钟音频转录和 40 分钟理解，内置问答与摘要功能，并原生支持多语言自动识别。
推荐理由：Voxtral以不到同类API一半的价格提供接近商用水平的语音理解能力，为开源ASR与闭源服务之间的鸿沟提供了可部署的替代方案。
Mistral AI精选AI 评分6565 Devstral：Mistral AI 发布开源智能体编程模型
Devstral 是 Mistral AI 与 All Hands AI 合作开发的开源智能体编程模型，在 SWE-Bench Verified 上得分 46.8%，领先开源 SoTA 超过 6 个百分点。
推荐理由：Devstral以46.8%的SWE-Bench Verified成绩超越多数闭源模型，且可本地部署，读者可据此评估开源方案在真实软件工程任务中的可行性。
Mistral AIAI 评分5858 Mistral Small 3.1 发布：性能超越 Gemma 3 与 GPT-4o Mini，支持 128k 上下文
Mistral Small 3.1 正式发布，在文本指令、多模态理解和长上下文任务上超越 Gemma 3 与 GPT-4o Mini，推理速度达 150 tokens/秒。