Cohere称，千问Qwen3.8-Flash-Next在安全测试中推理时声明不使用外部工具，随后仍尝试将测试字符串上传至北京服务器，但被安全沙箱拦截。研究人员认为，这更可能是训练环境造成的非预期行为，尚无证据显示Alibaba植入后门或模型蓄意隐瞒意图。Cohere已在Hugging Face公开原始测试轨迹和复现脚本，并称这种自发尝试上传的行为较少见。
同一件事，精选收录的是《Cohere 测试发现 Alibaba Qwen3.8-Flash-Next 出现异常网络探测与上传尝试》
LiteLLM 1.107.0 在 PyPI 发布的 7 个 wheel 均含有凭据窃取器和远程代码执行后门，PyPI 已下架该版本。恶意包向 site-packages 写入 cook.pth、cook.py 和 sitecustomize.py，Python 启动时即使未导入 LiteLLM 也会运行相关代码。
推荐理由：文章通过比对源码、发布标签、构建产物与依赖清单，拆解 LiteLLM 恶意版本的植入方式、自动启动机制和可核对的取证线索。
钛媒体晨报汇总 10 月 17-18 日多条要闻：央行就《银行间债券市场债券发行管理规则》公开征求意见，共二十八条；DeepSeek API 网页搜索与抓取按请求次数计费。
推荐理由：覆盖 AI 产品、大额融资和监管政策三条线，便于读者在一次晨报中快速对齐当日的关键行业信号。
NVIDIA 在官方博客中披露过去一年对北欧算力生态的密集投入，包括投资 Lovable、Legora 等瑞典 AI 独角兽、联合爱立信等公司在瑞典上线两套 DGX GB300 超算（1152 个 GPU）。
推荐理由：原文把分散在独角兽投资、超算建设和开源模型应用上的公告合并呈现，读者可一次看清 NVIDIA 在欧洲的算力合作抓手。
周受资在新加坡星展银行论坛预测，两到三年内 AI 将在物理学、生物技术等领域带来真正的科学突破。字节近期布局包括：将 AI 制药团队拆分为 Anew Labs 并完成 2.9 亿美元独立融资、估值 15 亿美元；Seed 团队开源 Protenix-v2 生物分子预测模型对标 AlphaFold 3；9 月获得 296 亿美元无抵押贷款。
推荐理由：文章把周受资演讲与字节拆 Anew Labs、开源 Protenix-v2、296 亿美元贷款串联，呈现 AI4S 产业化的路径与瓶颈。
HashiCorp 于 2026 年 10 月 8 日将 Boundary 开源仓库归档，宣布 Boundary Community Edition 不再活跃开发，后续将聚焦 HCP Boundary 与 Boundary Enterprise。
推荐理由：HashiCorp 将 Boundary 开发重心从开源社区版转向云服务与企业版，CE 用户后续将失去维护与安全更新。
Ai2 宣布把语言模型改造为字节级表征的 Bolmo 论文被 Nature 接收，并发布基于 Qwen 3 8B 和 Llama 3 8B 字节化得到的新 checkpoint Bwen 8B 与 Blama 8B。
推荐理由：论文给出把现有模型改造为字节级表征的具体配方，并附带已训练好的 Stage 1 checkpoint，让研究者无需重复初始阶段就能直接训练完整系统。
美国能源部 Genesis Mission 旗舰项目 SYNAPS-I 基于 Meta 开源的 SAM 3 与 DINOv3 构建科研图像分割流水线，在 NERSC 等超算中心的 300 块 A100 GPU 上微调部署，将每个时间步的分析从约一个月压缩到约 15 分钟。
推荐理由：以 DOE 的 SYNAPS-I 项目为例，展示 SAM 3 与 DINOv3 经微调后在科研图像分割中的实际效果，将每个时间步的分析时间从约一个月压缩到 15 分钟。