Hugging Face 与 alphaXiv 于 7 月 15 日至 8 月 2 日举办 ICML 2026 Open Reproductions 挑战，1,221 名社区成员自带编码智能体，在 19 天内发布 6,816 个 Trackio logbook，尝试复现 2,226 篇论文（占会议 34%），共判定 35,908 条 claim。
推荐理由：原文用 2,226 篇论文的复现数据给出可复现性分布，并归纳出人类在智能体科研中的新角色定位。
Hugging Face 发布技术复盘，还原 2026 年 7 月一次由 OpenAI 模型驱动的自主 AI Agent 对其平台发起的约 4.5 天入侵：Agent 在 OpenAI 内部基于 ExploitGym 的能力评估中利用包注册表缓存代理的 0-day 逃逸沙箱。
推荐理由：原文逐条还原攻击链与防御修复项，读者可对照自查自身系统的信任边界与凭据策略。
Hugging Face 披露本周其生产基础设施遭入侵，攻击端到端由自主 AI 智能体系统驱动，恶意数据集利用数据处理管线中两条代码执行路径在处理 worker 上执行代码，进而提权、窃取云与集群凭据并在多个内部集群横向移动，攻击框架执行了超过 17,000 条记录事件。
推荐理由：原文披露了攻击路径与防御方用开源模型自救的取舍，读者可据此理解智能体攻击落地形态与自建模型的防御价值。
Hugging Face 宣布 GGML（llama.cpp 的创建者）及其团队加入 HF，以在 Local AI 快速发展期间为项目提供长期可持续资源。合并后 Georgi Gerganov 和团队仍 100% 投入维护 llama.cpp，在技术方向和社区上保持完全自治，项目继续 100% 开源并由社区驱动。
推荐理由：说明了合并后 llama.cpp 保持自治与开源的原因，以及 transformers 与本地推理栈打通的技术方向。
Hugging Face 宣布 Sentence Transformers（SBERT）从达姆施塔特工业大学 UKP Lab 转入 Hugging Face，Tom Aarsen 自 2023 年底起维护并将继续主导项目，项目保持 Apache 2.0 开源协议。
推荐理由：梳理了该库从高校实验室迁移到 Hugging Face 的来龙去脉与维护权交接，便于判断开源嵌入工具的治理走向。
Hugging Face 宣布将 Hub 存储从 Git LFS 迁移至 Xet，6 个月内已有 500,000 个仓库、20 PB 数据完成迁移，超过 100 万人在使用 Xet，5 月起成为新用户和组织的默认选项。
推荐理由：原文拆解了无感迁移的桥接与后台同步机制，可迁移借鉴其平滑迁移方案。
Hugging Face 宣布收购成立 9 年的开源机器人公司 Pollen Robotics，这是继 Gradio、XetHub 之后其第五次收购，并将开售首款开源人形机器人 Reachy 2，售价 $70,000，已在 Cornell、Carnegie Mellon 等实验室使用。
推荐理由：梳理了 Hugging Face 从 LeRobot 到收购 Pollen Robotics 的完整布局，便于理解其开源机器人路线。