跳到正文

#开源生态

今日 0 条
10月22日周四
  1. Latent Space78

    OpenAI 与 Wiz 借助前沿模型发现核心 PHP 高危漏洞 PHP2Shell 并完成协同修复

    OpenAI 的 Patch the Planet 项目与 Wiz 分别借助 GPT-5.6 Sol 和 Gemini 4 Argon,独立发现了核心 PHP 引擎中的两项内存损坏高危漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619)。

    推荐理由:原文系统梳理了前沿模型参与底层开源代码审计与两个月协同响应的完整过程,读者可据此了解 AI 辅助防御的实际协作流程。

  2. 量子位60

    中国电信星辰实验室开源意图理解模型 Xing4.0-29B-Intent

    中国电信星辰通用人工智能实验室正式发布并开源意图理解专用模型 Xing4.0-29B-Intent,同步开放 275.3 万条训练语料、模型权重与推理镜像。模型基于 Xing4.0-29B-A4B 微调,采用统一模式驱动语义解析框架同时支持类别决策与参数抽取,输出预定义结构的 JSON 数据,平均响应时延为百毫秒级。目前该模型已在电信客服与智能家居音箱等场景落地。

  3. Simon Willison82

    PHP 紧急发布安全更新修复两处 RCE 漏洞并复盘披露泄露过程

    PHP 针对整个 8.x 版本线紧急发布安全更新,修复了两处 CVSS 评分为 9.2 的远程代码执行(RCE)高危漏洞。由于协调披露过程中信息外泄且有安全机构误发利用验证视频,官方将补丁发布时间提前以应对流传的攻击利用。

    推荐理由:原文梳理了从漏洞挖掘到披露泄露的应对复盘,开发者可借此评估漏洞风险并了解应急流程。

10月21日周三
  1. NVIDIA Blog81

    NVIDIA 扩展开源模型矩阵,发布 Nemotron 3.5、Kumo 等多领域模型

    NVIDIA 扩展了覆盖语言、结构化数据、机器人、生物学和量子计算的开源模型家族,推出 Nemotron 3.5 Super VL、Nemotron 3.5 Bolt、Kumo 及 Cosmos 3.5 等多领域基础模型。

    推荐理由:文章系统梳理了覆盖语言、物理模拟与生物计算等领域的开源模型矩阵,读者可借此了解不同垂直业务场景下的模型选型与落地路径。

  2. The Decoder76

    DeepSeek 开源内部推理框架 DeepInfer

    DeepSeek 在 Apache 2.0 协议下开源了内部推理框架 DeepInfer,用于支撑其 V4.1-Flash 模型的大规模快速响应。该框架基于 vLLM 构建,包含优化计算核、多芯片分布式处理和更快的文本生成技术,未来模型的代码也将开源。同时发布的 deepseek-recipe 可复刻官方 API 的 token 处理逻辑,帮助社区保持自建部署与官方服务表现一致并降低算力成本。

    推荐理由:原文给出了框架的优化方向和配套组件,读者可以据此评估低成本自建部署大模型的具体方案。

10月20日周二
  1. 科学网24

    2026全球数商大会即将在上海开幕

    2026全球数商大会定于10月30日至31日在上海举办,主题为“数智共生 链接世界”,期间将集中举办30余场活动。大会现场将发布多个行业高质量数据集并推动数据集开源社区共建,展示数据支撑OPC生态建设等成果。中国气象局还将在会上发布地球系统数据国际交换上海节点,并深化与世界数据组织(WDO)等机构的合作。

  2. 橘鸦AI早报33

    橘鸦AI早报 2026-10-20:MiniMax 发布 M3.1 Flash,美国下令禁购 DeepSeek

    MiniMax 正式发布 M3.1 Flash 模型,确认其早期版本为 Space Bunny,线上推理速度提升近 3 倍且 Agent 任务综合成本降低 70%。该模型已上线 MiniMax API,每百万 token 输入与输出价格分别为 1 元和 4 元,模型权重将于 10 月 23 日开放。同日美国国土安全部下令联邦文职机构禁购并移除 DeepSeek 及其相关产品。

  3. LWN64

    Linux 7.3 内核开发统计数据公布

    Linus Torvalds 于 10 月 18 日结束常规 9 周周期并发布 Linux 7.3 内核,该周期在大语言模型辅助贡献推动下打破了多项开发记录。该版本有望成为下一个 LTS 长期支持内核,LWN 统计了具体开发数据并分析了自动化补丁审查对减少内核漏洞的实际效果。

10月19日周一
  1. Solidot82

    Linux 内核开发者递交代码无需声明是否由 AI 辅助编写

    Linux 内核维护者峰会决定取消提交代码时的 Assisted-by 标签,开发者递交代码无需再声明是否由 AI 辅助编写。Linus Torvalds 认为禁止使用 AI 是愚蠢的规定,开发者清楚自己的工作。此外,Linus 本周使用 Claude Code 开发的一组补丁被发现存在竞态条件等问题,后续工作已交由人类开发者处理。

    推荐理由:Linux 内核社区取消代码辅助声明要求,反映出核心项目对开发者自主权和现有审查机制的信任。

10月18日周日
  1. 量子位72

    VAST 开源实时世界模型 EdenLive,单张 RTX 5090 实现 720P 超 24FPS 渲染

    VAST 正式发布并开源实时世界模型 EdenLive,核心采用世界状态与视觉渲染解耦路线,已开放模型权重、推理代码及技术报告。在单张消费级显卡 RTX 5090 上,其 5B 模型在 720P 分辨率下生成速度超过 24FPS,端到端延迟为百毫秒级并支持分钟级连续运行。该模型可将 2D/3D 简化场景或参考视频结合提示词实时渲染为不同画风,适用于交互式游戏预览、视频风格重绘以及具身智能数据增强。

10月17日周六
  1. Interconnects76

    Meta 搅动开源与闭源前沿格局

    Nathan Lambert 撰文分析 Meta 近期推出的开源模型 Muse Spark Open 与闭源模型 Muse Wonder,认为其显著缩小了美国与中国顶级开源权重的差距。

    推荐理由:文章系统拆解了 Meta 凭借 Muse 系列重回前沿梯队的影响,为评估中美开源差距与前沿实验室座次提供了扎实的比较视角。

  2. 量子位76

    清华联合面壁智能开源智能体操作系统 PilotDeck 2.0,支持白盒记忆与分层路由

    清华大学THUNLP实验室联合面壁智能、OpenBMB开源智能体操作系统 PilotDeck 2.0,主打多项目物理隔离、白盒记忆管理与大小模型分层路由。系统通过专属工作舱防止上下文污染,记忆全链路可查可改,支持后台常驻执行且原生兼容 MCP;在多项复杂长任务测试中,主强子弱的协同调度方案将执行成本降至顶配模型的约六分之一。

    推荐理由:系统通过工作舱隔离与大小模型分层路由,为需要控制长任务成本与管理记忆状态的智能体应用提供了可迁移架构。

  3. 量子位63

    智谱推出法律专用开源模型 GLM-Legal

    智谱推出法律专用开源模型 GLM-Legal,在 Harvey LAB 与 LegalBench 双榜开放权重模型中位列榜首。该模型基于 GLM-5.3-Flash 底座进行法律语料中期训练与数万法律任务的强化学习,支持审合同、串联证据链及跨境合规清单梳理等任务。智谱目前已开放 Beta 测试申请,并计划将相关能力接入 AutoClaw 推进实际应用。