近日，ComfyUI社区广受欢迎的插件 Impact-Pack 被曝存在严重安全漏洞，导致其依赖的 Ultralytics 包（版本8.3.41和8.3.42）被黑客植入了加密货币挖矿病毒。由于 Impact-Pack 是几乎每位用户都会安装的插件，许多人可能因此受到了影响。病毒通过恶意修改的 Ultralytics 包自动下载并执行恶意程序，连接到可疑的矿池地址（connect.consrensys.com:8080）进行挖矿操作。病毒在后台悄无声息地运行，严重占用系统资源，并会自动删除执行文件以逃避检测。目前，尚不清楚黑客是如何攻击的，也没有明确证据表明

​NASA 的跨机构实施和先进概念团队（IMPACT）通过与私营、非联邦合作伙伴签署太空法案协议，共同开发 INDUS，这是一套面向地球科学、生物和物理科学、日球物理学、行星科学以及天体物理学等领域的大型语言模型(LLM)，并使用来自多样化数据源的策划科学文献进行训练。