NVIDIA 开源 SkillSpector,扫描 3 万个 AI Agent 技能发现 26% 含漏洞
NVIDIA 开源了用于扫描 AI Agent skills 的 SkillSpector;对 31,132 个 skills 的分析显示,26.1% 含漏洞,5.2% 疑似恶意。
推荐理由:文章提供漏洞比例、攻击类型与扫描命令,便于评估 AI Agent 技能目录上线前的安全检查流程。
公司与模型
英伟达的 GPU 新品、CUDA 软件生态、机器人平台与 AI 算力供需。
46 条精选近 30 天 46 条共收录 1,340 条
NVIDIA 开源了用于扫描 AI Agent skills 的 SkillSpector;对 31,132 个 skills 的分析显示,26.1% 含漏洞,5.2% 疑似恶意。
推荐理由:文章提供漏洞比例、攻击类型与扫描命令,便于评估 AI Agent 技能目录上线前的安全检查流程。
NVIDIA 在 GTC Berlin 集中展示 RTX Spark、DGX Spark 和 DGX Station 的本地 AI 更新,覆盖个人智能体、开发集群与企业部署。
推荐理由:文章集中梳理 NVIDIA 本地 AI 硬件、模型支持和推理优化,给出了设备规格、上市时间及可复用部署路径。
NVIDIA 扩展覆盖语言、机器人、生物与量子计算的开放模型阵容,推出 NVIDIA Nemotron 3.5 Super VL、Nemotron 3.5 Bolt、Nemotron Retriever、Kumo、Cosmos 3.5、Alpamayo 2 Edge、BioNeMo RFD4-Proteina 和 Ising。
推荐理由:NVIDIA 同步扩展多领域开放模型阵容,并说明了各模型的用途、开放渠道与产业合作情况。
NVIDIA 在 GTC Berlin 扩展 Isaac 开放机器人开发平台,加入参考人形机器人、数据集、运行时和机器人学习框架更新。Agile ONE SN 预配置 Isaac GR00T 与 Jetson Thor,配备 31 自由度身体和双 WUJI Hand 2 机械手,计划于 early 2027 推出。
推荐理由:新平台把参考人形机器人、数据集、学习框架、运行时与部署流程串成完整路径,适合开发者评估机器人技术栈的整合方式。
agent-bridge 开源了一个 AI 智能体市场,允许第三方发布包含提示词、工具和检查步骤的签名工作流。智能体在用户机器上封闭运行,只能读取用户选择的记录且无网络访问,异常行为会终止任务并阻止结果交付;模型推理使用 NVIDIA Nemotron,网络查询使用 Tavily。仓库还提供认证、排名、支付账本和本地控制台,但目前所有支付均为测试资金,PayPal 客户端也尚未在实际沙箱中运行。
推荐理由:仓库把智能体打包、签名认证、沙箱运行与按任务计费串成完整流程,便于开发者研究本地执行和付费市场的实现边界。
Nvidia 为支持新数据中心和 AI 云服务,已披露超过 1700 亿美元的担保、承诺及直接投资。截至公司的 7 月季度,担保和其他承诺最高达 1645 亿美元,包括租户违约时向房东付款及购买容量的承诺;此外,Nvidia 已向 AI 云服务商直接投资或同意投资超过 70 亿美元。
推荐理由:披露的保证与采购承诺、数据中心投资拆分,呈现了 Nvidia 扩张 AI 云服务所承担的财务风险。