npm 生态遭大范围投毒:TanStack、Mistral AI、UiPath 等受波及,可窃取云密钥与 GitHub 令牌
npm 生态遭大规模供应链攻击,超 160 个包受影响,攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布,窃取云密钥与 GitHub 令牌。
入选理由:攻击者利用 GitHub Actions 的 pull_request_target 漏洞与跨 fork 缓存投毒,绕过双重验证完成恶意发布。
公司
别名:MistralAI
一家人工智能公司,宣布团队规模达到 1000 人。
已跟踪 13 条高相关材料
最近变化
2026-06-23 · Mistral AI 推出 Document AI API 和 OCR 4 技术。
为什么值得关注
Mistral AI 被反复提及时,通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
npm 生态遭大范围投毒:TanStack、Mistral AI、UiPath 等受波及,可窃取云密钥与 GitHub 令牌
AI HOT 精选 · 9.2 分
npm 生态遭大规模供应链攻击,TanStack、Mistral AI、UiPath 等超 160 个包受影响,攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布,植入可窃取云密钥与 GitHub 令牌的恶意代码,已导致近 373 个恶意版本传播。
Notes from the Mistral AI Now Summit
Hacker News Best · 8.7 分
Mistral AI 正从模型公司转型为全栈AI服务商,主打欧洲本地化、开源、私有部署与行业定制,已落地银行、工业、人文等领域,其战略核心是提供即时ROI而非追逐AGI。
Build real-time voice applications with Amazon SageMaker AI and vLLM
AWS Machine Learning Blog · 8.7 分
AWS推出SageMaker AI与vLLM结合方案,实现双向流式语音转文本推理,支持实时语音助手、直播字幕等应用,显著降低延迟并消除手工构建流式传输管道的负担。
已收录 13 条与 Mistral AI 相关的内容,按评分排序。
npm 生态遭大规模供应链攻击,超 160 个包受影响,攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布,窃取云密钥与 GitHub 令牌。
入选理由:攻击者利用 GitHub Actions 的 pull_request_target 漏洞与跨 fork 缓存投毒,绕过双重验证完成恶意发布。
Mistral AI 正从模型公司转型为全栈AI服务商,主打欧洲本地化、开源、私有部署与行业定制,已落地银行、工业、人文等领域,其战略核心是提供即时ROI而非追逐AGI。
入选理由:Mistral 拥有巴黎40MW数据中心并计划扩展至瑞典,支持客户私有部署敏感数据,如BNP Paribas用于KYC合规。
AWS推出SageMaker AI与vLLM结合方案,实现双向流式语音转文本推理,支持实时语音助手、直播字幕等应用,显著降低延迟。
入选理由:SageMaker AI提供原生HTTP/2双向流式传输(端口8443),自动处理HTTP/2事件流与WebSocket协议转换
OCR 4 在多语言文档识别测试中表现优异,独立标注者偏好率达 72%。
入选理由:OCR 4 在 12 种语言的 600 多份真实文档测试中胜率平均达 72%。
OCR 4 通过定位和分类文档块,为引用、编辑和 RAG 提供结构化基础。
入选理由:OCR 4 使用边界框定位文档中的每个块。
Mistral AI 发布 Workflows 公开预览版,作为面向企业 AI 的编排层,解决大模型在生产环境中可靠性、可观测性与容错能力不足的问题。
入选理由:Workflows 是 Mistral 推出的企业级 AI 编排层,聚焦生产就绪能力
Mistral OCR 4 支持 170 种语言,通过边界框、块分类和内联置信度评分提升结构化能力。
入选理由:Mistral OCR 4 支持 170 种语言的 OCR 处理。
Mistral AI 发布了 Devstral 2 编码模型家族和 Mistral Vibe CLI 工具,但信息密度较低,缺乏深度技术细节。
入选理由:Mistral AI 发布了 Devstral 2 编码模型家族,包含两个版本。
Mistral AI 宣布推出 Document AI API 和 OCR 4 技术,支持多平台部署,但缺乏技术细节和深度分析。
入选理由:Mistral AI 推出 Document AI API 和 OCR 4 技术。
Mistral AI宣布入选TIME100最具影响力公司2026榜单及AI领域Top 10,核心主张是客户可在自有基础设施上自主部署前沿模型。
入选理由:Mistral AI入选TIME100 2026榜单及AI子榜单Top 10
Mistral AI 宣布团队规模达到 1000 人,但文章内容信息量低,缺乏技术深度和实用价值。
入选理由:Mistral AI 团队规模达到 1000 人。
该推文仅为Mistral AI官方账号发布的带图占位链接,无实质性技术内容,仅引导点击外部URL,信息密度极低。
入选理由:未提供任何技术细节、架构说明或实测数据
该推文仅为Mistral AI官方账号发布的简短宣传帖,含视频链接和平台引导文案,无实质性技术内容或信息输出。
入选理由:未提供任何技术细节、产品更新或团队观点