【AI 日报】2026年05月21日 AI 最新动态
约 9 分钟2554 字6 次阅读
【AI 日报】 2026年05月21日 AI 最新动态
今日导读：GitHub 遇到史上最大供应链攻击、Cerebras 推出万亿参数 AI 推理加速、Cohere 开源模型迎来重大更新、企业 AI Agent 落地困境再引热议。
1. GitHub 惊现大规模供应链攻击：3800 个内部仓库被污染
据 VentureBeat 报道，GitHub 已确认有约 3800 个内部仓库通过一份被投毒的 VS Code 扩展插件遭到入侵，攻击者成功在开发者环境中植入了恶意代码。这是一起典型的软件供应链攻击，攻击者举着开发者每天使用的 IDE 扩展这一薄弱环节，在代码编写源头理下后门。
安全研究人员将此次攻击称为“供应链蜂虫”（Supply Chain Worm），影响范围超赶普通漏洞。GitHub 已紧急下线相关扩展并展开调查，建议所有开发者立即检查近期安装的 VS Code 扩展来源。
原文链接：https://venturebeat.com/security/github-confirms-3800-repos-stolen-poisoned-vs-c
2. Cerebras 发布万亿参数 AI 推理芯片：速度比 GPU 云快 7 倍
Cerebras 在今日的发布会中宣布，其新一代 AI 芯片可在单个节点上运行万亿参数规模的 AI 模型，且推理速度比传统 GPU 集群快近 7 倍。这一突破性成绩得益于 Cerebras 专有的晶琦级集成技术，将超过 85 万个 AI 核心集成在单个晶琦上，避免了多芯片通信带来的性能损耗。
对于需要运行超大模型的企业用户而言，Cerebras 的方案在性价比和能耗方面都具备显著优势，或将重塑 AI 基础设施的竞争格局。
3. Cohere 开源模型迎来重碩更新：首次实现无损量化 + 原生引用
Cohere 今日发布了其开源大语言模型的重要版本更新，核心突破在于无损量化技术（Lossless Quantization）和原生引用功能（Native Citations）。这意味着开发者可以在不损失模型精度的前提下大幅压缩模型体积，同时模型生成的内容可以直接附上原文出处，大幅提升企业场景下的可解释性和合规性。
更值得关注的是，新版本采用 Apache 2.0 全开源许可，商用零门槛，直接对标 Meta 的 Llama 系列和 Mistral AI 的开源模型。
4. 企业 AI Agent 为何频频“失忆”？新研究揭示核心问题
VentureBeat 今日发布的长篇报道深入分析了当前企业 AI Agent 在生产环境中频频失败的根本原因。研究团队发现，大多数 Agent 在处理长流程任务时会逐渐逻忘早期学到的重要信息，导致任务在执行中后期出现逻进错误或重复操作。
这一问题被形象地称为 AI Agent 的“健忘症”（Amnesia Problem），其根源在于现有大模型的上下文窗口虽然看似宽裸，但在超长对话或复杂工作流中，有效信息会被后续 token “稀释”。研究团队建议企业在部署 Agent 前增加“检查点”机制，定期输出中间状态并强制模型回顾。
5. AI 云基础设施赛道温化：Railway 融资 1 亿美元挑战 AWS
云基础设施初创公司 Railway 宣布完成 1 亿美元 B 轮融资，本轮由多家顶级风投领投。Railway 的核心卖点是“AI 原生”（AI-Native）的计算机架构，专门针对大模型推理和高并发 AI 工作载进行了硬件和软件层面的联合优化。
Railway 的定位是成为 AWS、谷歌云和 Azure 之外的“第四选择”，尤其吸引中小型 AI 原生团队。其按需计费模式和分钞级扩容能力，相比传统云厂商的大型套餐更具灵活性。Railway CEO 在采访中表示，本轮融资将主要用于扩大 GPU 集群规模和全球节点部署。
原文链接：https://venturebeat.com/technology/google-just-redesigned-the-search-box-for-the
6. NanoClaw：从学术研究到企业级 AI Agent 安全框架
由 NanoClaw 团队开发的开源 AI Agent 测试与安全框架正在获得企业级采用。该框架最初源于学术界对 AI Agent 行为安全性的研究，提供了一套完整的红队测试工具链，可自动发现 Agent 在工具调用、权限提升和信息泄露方面的潜在风险。
团队今日宣布将推出企业版，增加集中式日志审计、角色访问控制（RBAC）以及与主流 CI/CD 系统的集成支持。开源版本保持纪察 MIT 许可证。
原文链接：https://venturebeat.com/security/nanoclaws-creators-are-turning-the-secure
7. Corti Speech-to-Text 新模型：医学术语出错率超越 OpenAI
语音 AI 公司 Corti 发布了其最新 Speech-to-Text 模型 Symphony，在医学场景下的术语识别准确率显著超越 OpenAI 的 Whisper。这一结果来自 Corti 对超过 50 万小时医疗对话录音的专项训练，尤其在心脏病学、精神科和急诊等高噪音、高专业术语密度的场景中表现突出。
Symphony 还支持实时说话人分离和医疗实体自动标注，可直接对接电子病历系统。Corti 已与多家北欧医院达成合作部署协议。
原文链接：https://venturebeat.com/orchestration/nanoclaws-creators-are-turning-the-secure
本文内容综合整理自 VentureBeat、Hacker News 等科技媒体，发布日期：2026年05月21日。