Meet Cosmos 3: Our Latest Frontier Model for Physical AI
NVIDIA发布Cosmos 3,首个整合视觉、语言、声音与动作的全能物理AI模型,采用Mixture-of-Transformer架构,在多个基准测试中登顶,支持开源定制与边缘部署。
入选理由:Cosmos 3 是首个融合语言/视频/声音/动作的Omni模型,基于Mixture-of-Transformer架构。
公司
也叫:github.com
代码托管平台,提供NewMax项目仓库。
最近变化
2026-10-21 · mitmproxy新增--emudhra命令行选项用于证书签署
GitHub 被反复提及时,通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
已收录 30 篇与「GitHub」相关的 AI 资讯和分析。
NVIDIA发布Cosmos 3,首个整合视觉、语言、声音与动作的全能物理AI模型,采用Mixture-of-Transformer架构,在多个基准测试中登顶,支持开源定制与边缘部署。
入选理由:Cosmos 3 是首个融合语言/视频/声音/动作的Omni模型,基于Mixture-of-Transformer架构。
黑客组织 TeamPCP 已发动超 20 轮供应链攻击,污染超 500 款开源工具,GitHub 事件中至少 3800 个内部仓库被泄露。
入选理由:TeamPCP 在数月内发动 20 轮攻击,污染超 500 款开源工具(含多版本共超千次)。
本文介绍了如何通过Auth Proxy来保护LangSmith代理沙箱的网络访问,确保在大规模部署代理时的安全性。Auth Proxy通过在网络层控制和管理代理与外部服务的交互,实现了凭据的安全管理、网络访问的显式控制以及团队职责的清晰分离。
入选理由:Auth Proxy使API密钥不进入运行时,从而减少因提示注入、恶意依赖、意外日志记录和模型错误导致的损害。
GitHub 推出 Copilot App,提供原生智能体开发体验,集成工作流管理、并行代理控制和可视化 Canvas,提升开发者对 AI 代理的掌控力与协作效率。
入选理由:GitHub Copilot App 支持在独立 git worktree 中并行运行多个代理,避免上下文冲突。
使用 Claude Code 生成 HTML 文件可显著提升信息密度、视觉清晰度与团队协作效率,相比 Markdown 更适合复杂任务的输出与交互式审查。
入选理由:HTML 信息密度是 Markdown 的 3 倍以上,支持 SVG、CSS、JS 等多维表达
本文手把手指导开发者使用 Dart 从零构建并发布一个完整的 CLI 工具,涵盖命令行语法、输入处理、三阶段实战项目及多平台分发路径。
入选理由:使用 `main(List<String> args)` 接收终端输入,args 是字符串列表
年龄验证法规影响深远,2026年起欧盟DSA要求AI应用必须实现可信年龄识别,否则最高罚全球年收入4%。
入选理由:欧盟DSA要求2026年起所有AI应用必须实现精准年龄验证,违者最高罚全球年收入4%。
该PHP漏洞的利用难度远高于Log4Shell等著名漏洞,且目前没有实际可行的利用方法。
入选理由:当前PHP漏洞的利用难度远高于Log4Shell,需谨慎对待。
mitmproxy新增--emudhra选项,允许使用被泄露的eMudhra中间CA密钥签署TLS证书,增强中间人攻击的灵活性。
入选理由:mitmproxy新增--emudhra命令行选项用于证书签署
GitHub宣布通过Copilot Agent实现开发流程智能化,开发者从执行命令转向定义意图,AI代理负责执行并生成可审查的代码方案。
入选理由:GitHub Copilot Agent可在隔离环境中自动生成代码并提交PR,减少70%的工具导航时间
GitHub通过重构API端点,将获取star历史数据的请求次数从2500次减少到24次,同时保护用户隐私。
入选理由:新API通过时间过滤减少数据库处理数据量,使查询成本降低99%。
GitHub在2026年9月的可用性报告中展示了其在基础设施优化、Azure迁移和过载控制方面的进展,同时承认仍面临容量不均和迁移目标未达成的挑战。
入选理由:Azure处理了65.4%的GitHub核心应用读取流量,48.3%的Git读取流量。
GitHub通过分两个独立高度域和空闲测量机制,优化了PR视图中动态块布局的性能问题。
入选理由:动态块使用ResizeObserver会导致性能退化,需改用分域布局方案
AI编码代理虽提升代码生成量,但人工审查瓶颈限制了软件产出增长。
入选理由:AI编码代理使代码生成量提升30%,但软件产出未显著增加
GitHub推出Fuzzing Taskflow自动化模糊测试流程,可识别漏洞并生成报告。
入选理由:Fuzzing Taskflow支持C/C++项目自动化模糊测试
DeepSeek Bot通过DSH插件实现多Bot管理与持久化记忆,适合开发者快速部署。
入选理由:DSH插件支持Bot持久化记忆与团队协作管理
开源项目REA通过连接AI智能体实现逆向分析,支持多种软件类型,提升逆向效率。
入选理由:REA支持分析原生程序、Electron应用、.NET程序等,使用Hopper、Ghidra等工具
80%开发者关注节能代码工具,78%希望学习减少软件碳足迹的方法,但缺乏有效衡量手段。GitHub与耶鲁大学联合调研揭示软件行业绿色转型需求。
入选理由:80%开发者对能源效率代码工具感兴趣
GitHub推出新分类器将秘密保护速度提升至2毫秒,阻止泄露数量可能翻倍,显著提升代码安全防护效率。
入选理由:上下文感知分类器可在2毫秒内完成秘密检测
GitHub正重构Git基础设施以应对代理规模开发的挑战,需处理提交延迟、写入吞吐量激增、合并冲突和读取需求等问题。
入选理由:GitHub最繁忙仓库单月处理约10亿次请求,远超普通仓库
OpenAI计划发布超100个数学问题解决方案,但数学家担忧其发布方式可能忽视学术规范,引发争议。
入选理由:OpenAI拟在GitHub发布100+数学问题解决方案,引发数学界不满
RemoveMacAI 是一个开源工具,可关闭 macOS 27 的 Apple Intelligence 并释放磁盘空间,通过配置文件和资产服务实现,操作可逆。
入选理由:RemoveMacAI 通过配置文件关闭 Apple Intelligence,释放磁盘空间。
DexTacWAM模型通过视觉-触觉联合学习,在灵巧操作任务中显著优于现有方法,开源资源可直接用于工程实践。
入选理由:DexTacWAM在六项任务中平均得分70.6,远超基线38.0
AI生成代码速度是人类的8倍,但代码审查速度未变导致成为瓶颈,研究显示仅30%的软件发布量增长。
入选理由:AI生成代码速度比人类快7.41倍,但软件发布量仅增长30%
GitHub披露2026年政府下架请求激增7倍,详解政策变化及州立法对开发者的影响。
入选理由:2026年上半年政府下架请求达708次,较2025全年增长617%(数据来源:GitHub透明度中心)
Meng To开源了一个基于three.js的虚拟旅游页面,包含8项新技能,适用于高交互性3D网页开发。
入选理由:three.js实现滚动控制的房间游览,支持四季切换和高分辨率纹理。
GitHub 2026年8月可用性报告揭示:通过迁移到Azure、改进容量监控和弹性措施,系统稳定性显著提升,但重大故障仍需持续优化。
入选理由:GitHub在Azure上首次运行MySQL主节点,客户影响最小
GitHub Copilot运行时用Rust重写,AI代理完成80%代码,性能提升百倍,单人开发周期缩短至数月。
入选理由:Rust重写使Copilot运行时性能提升至原来的100倍
TrueForge 是一个开源的本地化管理代理工具,支持多种模型集成并显著降低 token 使用量。
入选理由:TrueForge 是 MIT 许可的开源项目,无需付费层级。
腾讯Hy4预览通过操作符融合和通信优化,实现推理吞吐量提升31.8%。
入选理由:Hy4预览通过操作符融合和通信优化,端到端吞吐量提升31.8%。
与「GitHub」经常一起出现的 AI 术语。
💡 想追踪「GitHub」的长期趋势?去 实体雷达 · GitHub 查看详细分析和跨材料问答。