跳到正文

#开源生态

今日 0 条
11月2日周一
11月1日周日
10月31日周六
10月30日周五
10月29日周四
  1. Simon Willison78

    GitHub 发布 Octoverse 2026 报告:智能体工程推动月度 PR 增至 2.2 亿

    GitHub 在 GitHub Universe 期间公布 Octoverse 2026 报告,数据显示智能体工程正显著改变开发生态。2026 年合并的 Pull Request 在不到一年内增长两倍至每月 2.2 亿,月度 Commit 增加超两倍达到 73.8 亿且增量多集中在下半年,每月新建仓库量也翻倍至 3030 万。

    推荐理由:报告通过合并请求与提交量成倍增长的统计,呈现了智能体工程对开源与代码仓库活动规模的实际拉动。

10月27日周二
  1. NVIDIA Blog54

    C-BRAIN 联合 NVIDIA 展现 AI 如何加速阿尔茨海默病科研发现

    神经退行性疾病 AI 与生物医药研究联盟 C-BRAIN 正与 NVIDIA 合作,利用加速计算与智能体 AI 技术打破数据壁垒以加速阿尔茨海默病研究。该联盟通过混合联邦机制利用各机构未公开的数据资产,并已推出 OpenScientist 和 InsightEngine 两款开源智能体研究工具,能将数周的研究分析缩短至数分钟且单次运行成本低于 10 美元。

  2. Solidot68

    Reddit 开源社群 r/opensource 出台 AI 禁令引发争议

    Reddit 开源社群 r/opensource 出台严格政策禁止 AI 生成内容并限制发帖资格,引发社区广泛争议与分流。新规要求提交的项目须存在满一年且有多名贡献者,同时禁止使用 AI 翻译发帖,促使部分用户建立允许 AI 的新社群。版主随后回应称该政策旨在过滤 AI 批量生成的低质个人项目,未来将调整规则以避免误伤成熟开源项目。

  3. Cloudflare Blog76

    Cloudflare 复盘 Workers AI 中 GLM-5.3 的 KV cache 跨请求泄露漏洞及 SGLang 修复方案

    Cloudflare 披露 Workers AI 在运行 GLM-5.3 时因配置失误与 SGLang 缺陷出现跨请求 KV cache 泄露,影响了 155 个超长 prompt 响应并已完成修复上线。

    推荐理由:原文详细拆解了分离式推理下缓存复用导致的跨租户数据泄露机制,为大模型托管服务排查引擎内存安全提供了参考。

  4. The Decoder72

    Reddit 版块 r/opensource 全面禁止 AI 相关项目并引发争议

    Reddit 论坛 r/opensource 发布新规,全面禁止所有使用 AI、通过 AI 构建或针对 AI 开发的项目展示帖。版主认为当前 AI 形式不符合开源社区,同时增设了项目需成立满一年、保持活跃维护且有多名贡献者等限制,并因无法辨别 AI 生成而拒收非英语内容。批评者指出该规则过于宽泛模糊,而允许 AI 项目的竞争社区 r/TrueOpenSource 已随之成立。

10月25日周日
  1. The Verge · AI72

    Reddit r/opensource 板块禁止 AI 相关项目及非英语用户发帖

    Reddit 的 r/opensource 板块发布新规则,明确禁止使用 AI、由 AI 生成或面向 AI 的开源项目,同时要求提交项目必须满一年且有多名贡献者,并以无法区分 AI 翻译为由禁止非英语用户发帖。该决定在社区引发强烈抗议,不仅催生了对立子版块 r/trueopensource,还有用户指出连包含部分 AI 生成代码的 Linux 内核项目也可能受到波及。

10月24日周六
  1. 科学网76

    中国信通院发布大模型词元服务报告:Token 价格翻倍且日均消耗量增长近 4 倍

    中国信通院等机构联合发布《大模型词元服务性能监测报告(2026年)》,指出国内大模型 Token 归一化均价较去年下半年翻倍至 13.46 元,同时 6 月日均消耗量达约 500 万亿、增长近 4 倍。

    推荐理由:报告通过详实的横向监测数据,呈现了国内大模型 API 从价格战走向性能分化的趋势,为开发者选型提供了量化参考。

10月23日周五
10月22日周四
  1. Latent Space78

    OpenAI 与 Wiz 借助前沿模型发现核心 PHP 高危漏洞 PHP2Shell 并完成协同修复

    OpenAI 的 Patch the Planet 项目与 Wiz 分别借助 GPT-5.6 Sol 和 Gemini 4 Argon,独立发现了核心 PHP 引擎中的两项内存损坏高危漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619)。

    推荐理由:原文系统梳理了前沿模型参与底层开源代码审计与两个月协同响应的完整过程,读者可据此了解 AI 辅助防御的实际协作流程。

  2. Simon Willison82

    PHP 紧急发布安全更新修复两处 RCE 漏洞并复盘披露泄露过程

    PHP 针对整个 8.x 版本线紧急发布安全更新,修复了两处 CVSS 评分为 9.2 的远程代码执行(RCE)高危漏洞。由于协调披露过程中信息外泄且有安全机构误发利用验证视频,官方将补丁发布时间提前以应对流传的攻击利用。

    推荐理由:原文梳理了从漏洞挖掘到披露泄露的应对复盘,开发者可借此评估漏洞风险并了解应急流程。

10月21日周三
10月20日周二
  1. 科学网24

    2026全球数商大会即将在上海开幕

    2026全球数商大会定于10月30日至31日在上海举办,主题为“数智共生 链接世界”,期间将集中举办30余场活动。大会现场将发布多个行业高质量数据集并推动数据集开源社区共建,展示数据支撑OPC生态建设等成果。中国气象局还将在会上发布地球系统数据国际交换上海节点,并深化与世界数据组织(WDO)等机构的合作。

  2. 橘鸦AI早报33

    橘鸦AI早报 2026-10-20:MiniMax 发布 M3.1 Flash,美国下令禁购 DeepSeek

    MiniMax 正式发布 M3.1 Flash 模型,确认其早期版本为 Space Bunny,线上推理速度提升近 3 倍且 Agent 任务综合成本降低 70%。该模型已上线 MiniMax API,每百万 token 输入与输出价格分别为 1 元和 4 元,模型权重将于 10 月 23 日开放。同日美国国土安全部下令联邦文职机构禁购并移除 DeepSeek 及其相关产品。

10月19日周一
  1. Solidot82

    Linux 内核开发者递交代码无需声明是否由 AI 辅助编写

    Linux 内核维护者峰会决定取消提交代码时的 Assisted-by 标签,开发者递交代码无需再声明是否由 AI 辅助编写。Linus Torvalds 认为禁止使用 AI 是愚蠢的规定,开发者清楚自己的工作。此外,Linus 本周使用 Claude Code 开发的一组补丁被发现存在竞态条件等问题,后续工作已交由人类开发者处理。

    推荐理由:Linux 内核社区取消代码辅助声明要求,反映出核心项目对开发者自主权和现有审查机制的信任。

10月17日周六
  1. The Decoder80

    中国拟收紧开放权重模型及 23 项关键 AI 技术出口管制

    中国商务部与科技部发布技术进出口管制目录征求意见稿,拟对大语言模型、智能体及算力集群等 23 项关键 AI 技术实施出口限制。草案对训练算力达到 10^26 FLOPs、参数规模达 2 万亿或位列全球前 10 的大模型核心技术设立出口审批要求。同时草案设立了开源发布的快速许可通道,且通过 API、SaaS 形式调用或端侧轻量化使用不受此类管制,但在海外本地服务器安装部署仍须申请许可。

    推荐理由:原文梳理了拟受限的核心技术指标门槛与开源快速通道机制,读者可据此评估跨国大模型部署与开源生态的合规风险。