Ultralytics平台于3月18日发布，整合视觉AI生命周期，提供数据标注、模型训练和快速部署功能。核心包括智能数据标注、YOLO模型训练、灵活部署方案及监控仪表盘，用户可免费体验，采用积分制管理资源。

边缘视觉AI公司Ultralytics完成3000万美元A轮融资，专注于开源YOLO模型的研发，广泛应用于农业和医疗等领域。公司已实现盈利，服务全球客户，计划加速招聘和扩展业务。

2024年12月4日至7日，Ultralytics遭遇供应链攻击，恶意版本在PyPI发布，含加密货币挖矿功能。攻击分为两个阶段，首次发布版本在12小时内被移除，第二次版本也在数小时后被删除。攻击利用了GitHub Actions的漏洞，导致用户CPU使用率异常高。

上周，Python项目“ultralytics”遭遇供应链攻击，攻击者利用GitHub Actions和PyPI API令牌进行攻击，受影响版本已被移除。此事件凸显了保护开源项目构建和发布流程的重要性。PyPI正在加强安全措施，建议开发者提升工作流安全性，使用受信发布者，并实施双重身份验证等最佳实践。

上周的Python快讯提到，流行的Python包ultralytics遭遇供应链攻击。同时介绍了Django项目的最佳实践、Docker Compose GUI工具和Python的pathlib模块等新工具与技术。此外，还讨论了Python与Rust的结合及生成式AI项目模板，展示了Python社区的活跃与创新。