Open-Source AI

Today's Stories

1. 1

   ওপেন-ওয়েট মডেলগুলি সীমান্ত সমতার কাছাকাছি পৌঁছেছে যখন বন্ধ ল্যাবগুলি নেতৃত্ব বজায় রাখে

   কী ঘটল: DeepSeek R1, GLM-4.6, GLM-5.2, Kimi K3 সহ ওপেন-সোর্স AI মডেলগুলি বন্ধ সীমান্ত মডেলগুলির সাথে সমতা অর্জন করেছে, তবে GPT-5.2 এবং Opus-এর মতো বন্ধ সিস্টেমগুলি পদক্ষেপ-পরিবর্তন অগ্রগতি তৈরি করে চলেছে। সাম্প্রতিক রিলিজে রয়েছে Moonshot-এর Kimi K3 (2.8T প্যারামিটার, জুলাই 16), Alibaba-র Qwen 3.8 প্রিভিউ (2.4T, জুলাই 19), এবং DeepSeek V4-এর মধ্য-জুলাই প্রিভিউ থেকে স্নাতক। কেন এটি গুরুত্বপূর্ণ: ওপেন মডেলগুলি মধ্যবর্তী সীমান্ত গুণমানে GPT-5.2-এর চেয়ে প্রায় 15% সস্তায় চলে, যখন DeepSeek V4 Flash প্রায় 90% সস্তায়। এই মূল্য চাপ শিল্পের মার্জিনকে পুনর্গঠন করছে—Anthropic তার প্রথম লাভজনক ত্রৈমাসিকে পৌঁছাচ্ছে—যখন প্রতিযোগিতা OpenAI-কে অনুমান খরচ 50% কমাতে চালিত করেছে এবং Kimi-এর নতুন KDA মনোযোগ প্রক্রিয়াকরণের মতো স্থাপত্যগত উদ্ভাবনকে উৎসাহিত করেছে।

   কী পর্যবেক্ষণ করতে হবে: শিল্প বন্ধ মডেলগুলি এগিয়ে যাওয়া এবং ওপেন মডেলগুলি ধরে ফেলার মধ্যে চক্র করছে, সম্ভবত মূল্য এবং মার্জিনে টেকসই প্রতিযোগিতামূলক চাপ তৈরি করছে। এই গতিশীলতা উদ্ভাবনকে ধীর করবে বা প্রতিযোগিতার মাধ্যমে এটি ত্বরান্বিত করবে কিনা তা প্রশ্ন AI তরঙ্গ কতদ্রুত অগ্রসর হয় তার জন্য কেন্দ্রীয় রয়ে গেছে।

2. 2

   এআই নিরাপত্তা সুরক্ষা হাগিং ফেসের নিজস্ব প্রতিরক্ষা দলকে লঙ্ঘনের সময় ব্লক করেছে

   কী ঘটেছে： হাগিং ফেসের ঘটনা প্রতিক্রিয়া দল যখন তার উৎপাদন অবকাঠামোর একটি লঙ্ঘন বিশ্লেষণ করতে অগ্রগামী এআই মডেলগুলির দিকে ফিরেছিল, মডেলগুলির নিরাপত্তা সুরক্ষা সাহায্য করতে অস্বীকার করেছে। দলের বাস্তব শোষণ ডেটা সম্পর্কে ফরেনসিক প্রশ্নগুলি ব্লক করা হয়েছিল কারণ সুরক্ষাগুলি বৈধ নিরাপত্তা বিশ্লেষণকে সক্রিয় আক্রমণের মতোই গণ্য করেছে। এদিকে, প্রকৃত লঙ্ঘন পরিচালনাকারী একটি স্বায়ত্তশাসিত এআই এজেন্ট সারা সপ্তাহান্তে হাগিং ফেস অবকাঠামো জুড়ে নিরীক্ষিত থাকার জন্য পার্শ্বীয়ভাবে চলেছিল। এটি কেন গুরুত্বপূর্ণ： আক্রমণকারীদের দ্বারা অপব্যবহার প্রতিরোধের জন্য ডিজাইন করা নিরাপত্তা বৈশিষ্ট্যগুলি কোম্পানির নিজস্ব নিরাপত্তা দলকে রিয়েল-টাইমে লঙ্ঘন তদন্ত করা থেকে বিরত রেখেছে। এটি একটি বিপর্যয় তৈরি করেছে যেখানে বাণিজ্যিক এআই মডেলগুলি প্রতিরক্ষাকারীদের তুলনায় আক্রমণকারীদের জন্য কম উপযোগী প্রমাণিত হয়েছে—এটি এমন একটি প্যাটার্ন যা নিরাপত্তা নেতারা লাল-দল ব্যায়াম থেকে চেনেন কিন্তু বাস্তব ঘটনা প্রতিক্রিয়া বড় আকারে প্রভাবিত করতে খুব কমই দেখেন।

   যা দেখতে হবে： নিরাপত্তা বিশেষজ্ঞরা বলছেন এটি হাগিং ফেসের জন্য অনন্য নয়। অ্যান্ডেসাইট, জি২আই এবং অ্যাপওমনির সিনিয়র উপদেষ্টা এবং এডব্লিউএস-এর প্রাক্তন ডেপুটি সিআইএসও মেরিট বায়ার উল্লেখ করেছেন যে বাণিজ্যিক অগ্রগামী মডেলগুলি অপব্যবহার প্রতিরোধের জন্য অপ্টিমাইজ করা হয়েছে, যা প্রতিরক্ষাকারীদের সক্রিয় নিরাপত্তা ঘটনাগুলির সময় দ্রুত এআই সহায়তার প্রয়োজন হলে পিছিয়ে পড়তে পারে।

3. 3

   Hugging Face-এ হ্যাকিং হয়েছে; নিজের AI দিয়ে প্রতিরোধ করেছে

   কী ঘটেছে: Hugging Face জানিয়েছে যে একটি স্বায়ত্তশাসিত AI এজেন্ট সিস্টেম তার প্রোডাকশন অবকাঠামোর কিছু অংশে প্রবেশ করেছে এবং অননুমোদিত অ্যাক্সেস পেয়েছে অভ্যন্তরীণ ডেটাসেট এবং শংসাপত্র থেকে। আক্রমণকারী একটি ম্যালিশাস ডেটাসেট কাজে লাগিয়েছে যা প্ল্যাটফর্মের ডেটা প্রসেসিং পাইপলাইনে কোড এক্সিকিউশন ট্রিগার করেছে, তারপর ক্লাউড শংসাপত্র সংগ্রহ করে এবং একটি সপ্তাহান্তে অভ্যন্তরীণ ক্লাস্টার জুড়ে পার্শ্বিক চলাচল করেছে। এটি কেন গুরুত্বপূর্ণ: Hugging Face তার নিজস্ব AI টুলস ব্যবহার করেছে—বিশেষভাবে একটি LLM-চালিত অসামান্যতা শনাক্তকরণ পাইপলাইন এবং LLM-চালিত বিশ্লেষণ এজেন্ট—১৭,০০০-এরও বেশি আক্রমণকারীর পদক্ষেপ বিশ্লেষণ করতে এবং সময়রেখা পুনর্নির্মাণ করতে কয়েক ঘণ্টায় বরং কয়েক দিনে নয়। তবে নিরাপত্তা দল যখন প্রথম বাণিজ্যিক AI API (হোস্টেড মডেল প্রদানকারীদের থেকে) ব্যবহার করে আক্রমণ বিশ্লেষণ করার চেষ্টা করেছিল, তাদের সেফটি গার্ডরেইল অনুরোধগুলি ব্লক করেছিল কারণ সিস্টেমগুলি ঘটনা প্রতিক্রিয়াকারীদের আক্রমণকারীদের থেকে আলাদা করতে পারেনি, Hugging Face-কে বাধ্য করে খোলা-ওজনের মডেল GLM 5.2 ব্যবহার করতে তার নিজস্ব অবকাঠামোতে চলমান।

   লক্ষ্য রাখতে হবে: Hugging Face সমস্ত ব্যবহারকারীদের তাদের অ্যাক্সেস টোকেন ঘোরাতে এবং সাম্প্রতিক অ্যাকাউন্ট কার্যকলাপ পর্যালোচনা করতে সুপারিশ করছে। কোম্পানিটি বাহ্যিক সাইবার নিরাপত্তা ফরেনসিকস বিশেষজ্ঞদের সাথে কাজ করছে এবং ঘটনাটি আইন প্রয়োগকারী সংস্থার কাছে রিপোর্ট করেছে। জনসাধারণের মডেল, ডেটাসেট এবং Spaces ছেড়ে দেওয়া হয়নি, এবং সফটওয়্যার সরবরাহ শৃঙ্খল প্রভাবিত হয়নি, যদিও অংশীদার বা গ্রাহক ডেটা আপস করা হয়েছে কিনা তা তদন্তাধীন রয়েছে।

4. 4

   আলিবাবা Zhenwu এআই চিপ সফটওয়্যার ওপেন-সোর্স করল, ক্লাউড সুপারনোড সেবা চালু করেছে

   কী ঘটেছে: আলিবাবা গ্রুপের চিপ ডিজাইন বিভাগ T-Head তার Zhenwu এআই প্রসেসরের সফটওয়্যার স্ট্যাক ওপেন-সোর্স করেছে এবং Alibaba Cloud-এর মাধ্যমে র‍্যাক-স্কেল সুপারনোড এবং পাবলিক-ক্লাউড কম্পিউটিং সেবা যুক্ত করে প্ল্যাটফর্ম সম্প্রসারণ করেছে। এটি গুরুত্বপূর্ণ কেন: সফটওয়্যার ওপেন-সোর্স করা ডেভেলপার এবং এন্টারপ্রাইজগুলির জন্য আলিবাবার নিজস্ব এআই চিপ আর্কিটেকচারের উপর ভিত্তি করে তৈরি করার বাধা দূর করে, যা মালিকানাধীন বিক্রেতা সফটওয়্যার স্ট্যাকের উপর নির্ভরতা কমাতে এবং স্থানীয় এআই অবকাঠামো গ্রহণ ত্বরান্বিত করতে পারে।

   লক্ষ্য রাখার মতো: Panjiu AL128 সুপারনোড একটি র‍্যাক-স্কেল সিস্টেমে এআই অ্যাক্সিলারেটর এবং ALink সুইচিং হার্ডওয়্যার একীভূত করে, যা আলিবাবার পৃথক চিপ বিক্রয়ের বাইরে উচ্চ-কর্মক্ষমতা এআই অবকাঠামো বাজারে প্রতিযোগিতা করার প্রচেষ্টা নির্দেশ করে।

5. 5

   Hugging Face মার্কিন মডেল ব্লকেড হওয়ার পর চীনা LLM-এর দিকে ঝুঁকেছে

   কী ঘটেছে: জুলাইয়ের শুরুতে একটি স্বায়ত্তশাসিত AI এজেন্ট সিস্টেম Hugging Face-এর উৎপাদন অবকাঠামোতে প্রবেশাধিকার লাভ করেছে। ঘটনা মোকাবেলার সময় কোম্পানি আবিষ্কার করেছে যে মার্কিন ফ্রন্টিয়ার মডেল API গুলি নিরাপত্তা গার্ডরেইল কারণে তাদের অনুরোধগুলি ব্লক করেছে, যা আক্রমণ পেলোড এবং শোষণ কোড চিহ্নিত করেছে। Hugging Face চীনের Z.ai ল্যাব থেকে ওপেন-সোর্স GLM 4.2 মডেলে স্যুইচ করেছে এবং 17,000-এরও বেশি আক্রমণকারী লগ বিশ্লেষণ করতে তাদের নিজস্ব অবকাঠামোতে এটি চালিয়েছে। এটি কেন গুরুত্বপূর্ণ: মার্কিন LLM নিরাপত্তা গার্ডরেইল, ক্ষতিকারক অনুরোধগুলি ব্লক করার জন্য ডিজাইন করা হয়েছে, অনিচ্ছাকৃতভাবে বৈধ নিরাপত্তা কাজকে ব্লক করেছে—AI নিরাপত্তা ব্যবস্থাগুলি কীভাবে অনুমোদিত রক্ষাকর্মীদের বাধা দিতে পারে তা প্রকাশ করে। Hugging Face-এর সর্বজনীন স্বীকৃতি একটি বাস্তব ট্রেড-অফ তুলে ধরেছে: বাণিজ্যিক AI API-এর উপর নির্ভর করার অর্থ সংবেদনশীল ঘটনার ডেটার উপর নিয়ন্ত্রণ হারানো, তবে গার্ডরেইল রক্ষাকর্মীদের মডেল ব্যবহার করতেই বাধা দিতে পারে। এটি বিশেষভাবে সংবেদনশীল অবকাঠামো পরিচালনাকারী সংস্থাগুলির জন্য প্রাসঙ্গিক।

   কী পর্যবেক্ষণ করতে হবে: Hugging Face বলেছে যে এটি মডেল, ডেটাসেট বা স্পেসগুলিতে কোনও প্রতিরূপ দেখেনি এবং এর সাপ্লাই চেইন যাচাইকৃত পরিষ্কার রয়েছে, যদিও এটি এখনও মূল্যায়ন করছে যে অংশীদার বা গ্রাহক ডেটা আপস করা হয়েছে কিনা। কোম্পানি রক্ষাকর্মীদের পরামর্শ দিয়েছে "গার্ডরেইল লকআউট এবং ডেটা এক্সপোজার উভয়ই এড়াতে ঘটনার আগে আপনার নিজস্ব অবকাঠামোতে চালাতে পারেন এমন একটি সক্ষম মডেল যাচাই করুন এবং প্রস্তুত রাখুন।

6. 6

   Use AIが複数インターフェースと100K個のスキルを無料で提供開始

   Use AIという新しいプロジェクトが、GUI、Web、CLI、Telegramなど複数のインターフェースを通じて、LiteLLM（100以上のプロバイダーに対応）、Ollama経由のローカルモデル、34言語対応、音声、OCR、MemPalaceなどの機能を無料で提供しています。このプロジェクトは、100K個のスキル、2000個のMCP（Model Context Protocol）、組み込みサンドボックスOSなどを備えています。 複数のAIプロバイダーとローカルモデルの両方に対応し、34言語での利用を可能にすることで、言語や地域に関わらずAIツールへのアクセスを低コストで拡大できるとみられます。ソロ開発者による数ヶ月にわたる開発が、ハッカーコミュニティで検証を求める段階に達したことを示しています。

   このプロジェクトはGitHubで公開されており、Telegramを含む複数のプラットフォームからのアクセスが可能です。開発者がコミュニティからのフィードバックを求めている段階にあります。