因大量无效 AI 报告涌入,Google 冻结开源软件漏洞赏金计划 OSS VRP
Google 宣布自 10 月 1 日起冻结其开源软件漏洞赏金计划 OSS VRP,预计将于 2027 年第一季度调整后提供更新。大语言模型及自动化脚本的流行导致该项目涌入大量低质无效报告,维护人员因耗费大量时间验证而无法专注于重要漏洞修复。Google 建议参与者在此期间探索其他漏洞奖励计划。
Google 宣布自 10 月 1 日起冻结其开源软件漏洞赏金计划 OSS VRP,预计将于 2027 年第一季度调整后提供更新。大语言模型及自动化脚本的流行导致该项目涌入大量低质无效报告,维护人员因耗费大量时间验证而无法专注于重要漏洞修复。Google 建议参与者在此期间探索其他漏洞奖励计划。
开源命令行工具 RemoveMacAI 可一键关闭 Apple Intelligence 功能、删除本地存储的 AI 底座模型,并阻止系统自动重新下载。该工具旨在解决 macOS 移除统一关闭开关后模型占用至少 12GB 空间的问题,能同步停用 Siri、写作工具和图像生成等功能,且听写功能仍可正常使用。工具还支持通过命令行查看各模型具体体积,并提供一键恢复功能。
Cloudflare 在 2026 年生日周期间集中发布了 46 项产品与技术更新,全面围绕智能体互联网、开源生态、后量子安全及开发者工具展开。
Linus Torvalds 发布了 Linux 7.3 候选版本,开发团队正按计划推进收尾工作。按照当前开发进度,Linux 7.3 稳定版内核预计将在两周后正式发布。
Google 宣布自 10 月 1 日起暂停其开源软件漏洞赏金计划,预计将于 2027 年第一季度公布后续更新。官方表示暂停是因为自动化提交量显著增加,绝大多数报告无效且存在模型幻觉,导致工程师和开源维护者不堪重负。暂停期间,Google 建议研究人员参与其旗下的其他漏洞赏金项目。
NASA 与 IBM Research 联合发布开源月球科学基础模型 NASA-IBM Lunar Foundation Model,基于 17 年多模态月球观测数据从头训练而成。
Linux 内核本周开始出现多项针对富士通 MONAKA CPU 缺陷的变通解决方案。富士通上个月正式发布了面向 AI 基础设施的 MONAKA CPU,该处理器基于 Arm 架构并拥有 144 核。在此之前,相关开发者已针对 GCC 编译器及其他开源组件进行了两年的 MONAKA 补丁适配。
Meta 宣布推出开源项目 Muse Gadgets,允许开发者和爱好者自行构建连接其 AI 智能体 Muse 的硬件设备。该项目采用 Apache 2.0 协议,提供适配 ESP32 开发板的固件及 Linux SDK。
GNOME 桌面迎来了一款名为 Moose 的全新本地 AI 应用选项。继此前面向 GNOME 和 GTK4 环境的 Newelle 之后,Moose 为该桌面带来了新的本地 AI 解决方案,进一步丰富了用户的本地 AI 聊天与智能体工具选择。
哈佛大学物理学家 Matthew Schwartz 开源了科学计算框架 BootLoops,依托 Claude 等模型在不同学科间建立联系并完成精密科学计算。团队在 3 个月内跨 18 个领域完成 36 篇手稿,成功计算了粒子物理积分、求解生态学 20 年未解方程并分析了 57 亿对基因突变数据。
Meta 推出开源项目 Muse Gadgets,提供开源固件与 Linux SDK,允许开发者将 Muse 个人 AI 智能体接入树莓派、ESP32 等硬件设备与传感器。Meta 还基于该项目打造了可连接家庭智能设备的 Muse Home Link 硬件,并向订阅用户免费赠送 5000 台,同时持续推进面向小企业与硬件场景的生态布局。
Meta 开源了支持开发者自制 Muse AI 智能体硬件的代码与 SDK,支持在 ESP32 开发板和树莓派上构建 DIY 设备。开发者可将 Muse 接入墨水屏、显示屏及各类传感器以显示提醒或运行交互;此外 Meta 还生产了 5000 台 Muse Home Link 硬件开放候补申领,预计本月发货并支持通过社区技能控制家电设备。
开源固件项目 Coreboot 昨天发布最新季度功能版本 Coreboot 26.09。该版本用于在更多设备上替代专有 BIOS 和系统固件,新增了对 Framework Laptop 12 的支持,并引入了 AI 审查评论政策。
AI 加速器初创公司 Apex Compute 正在为其硬件开发基于 Mesa 的开源 Vulkan 驱动。该公司专注于实时边缘 AI 推理芯片,目前已推出用于授权与部署的 FPGA 原型。据其宣称,该原型比 NVIDIA Jetson 快 20 倍,功耗低于 10W,且成本仅为其五分之一。
开源 AI Agent 平台 openJiuwen 推出自演进模型路由技术 x-router,通过动态评估任务复杂度与系统状态将请求分发给不同梯度的模型。该系统支持本地进程内小模型分类与五档能力路由,采用算法与状态解耦设计,并基于运行时反馈闭环持续优化决策策略。在 PinchBench 评测中,开启自演进模式后调用成本相比全云基线降低约 44.6%,得分保持在 70.70%。
Black Forest Labs 推出 Flux 3 家族的图像生成模型 Flux 3 Image,支持在不改变画面其余区域的前提下进行多步局部编辑。模型涵盖文生图、图生图、文字渲染与写实风格,支持边界框构图、最多 10 张参考图像输入以及最高 4K 分辨率输出。目前官方已上线免费 Demo 并开放 API 接入,企业支持私有化部署微调,开源权重版本预计在未来数周内发布。
推荐理由:模型支持在不破坏原图其余区域的前提下完成多步局部控制,为探索高保真图像编辑和商用微调的团队提供了直接参考。
研究团队推出开源 AI 科研助手 K-Dense BYOK,支持本地运行、自带模型密钥并记录哈希链实验笔记。该系统内置科学流程与模板,通过直接监控智能体动作生成只增不删的防篡改日志,旨在解决模型过度声称成果的问题。在 20 项跨学科科研测试中,其科学质量与执行表现优于两家托管平台,交付物通常附带结果复现命令,相关代码已采用 MIT 协议开源。
推荐理由:该项目通过直接监控智能体动作而非采信模型自述来记录只增不删的日志,为科研可复现性提供了可迁移的工程思路。
AWS 正式开源轻量决策模型 Strands Decider 2B,可在本地运行并针对预设选项提供高速、低成本且带置信度度量的决策判断。该模型由 Strands Labs 推出并基于 Qen3.5-2B 改造,不生成文本而是输出校准选项,旨在替代智能体工作流中昂贵且延迟高的大语言模型。其曾短暂登顶 Jevbench 同尺寸榜单,主要用于确定工作流下一步动作。
大语言模型(LLMs)降低了识别安全漏洞的门槛,导致包括内核在内的几乎所有自由软件项目面临海量漏洞报告冲击。在 Kernel Recipes 2026 会议上,Greg Kroah-Hartman 介绍了内核安全团队应对这波报告洪流的做法,其核心观点是“不要恐慌”。
Linux 网络子系统开发者表示已被 AI 和大语言模型驱动的补丁提交、Bug 报告及劣质代码彻底压垮。受此类自动化活动持续增加的影响,尽管 Linux 7.3 稳定版还有三周才发布,部分网络修复已被提前转移推迟至 Linux 7.4。
Cloudflare 发布并开源了专为智能体决策设计的 Clef 和 Clef-flash 决策模型,同时推出了基于 Workers AI 的强化学习微调平台。
推荐理由:原文展示了如何通过非自回归架构与确定性概率输出压缩智能体决策延迟,读者可参考其将小模型嵌入高频判定链路的工程设计。
Cloudflare 宣布在 Workers AI 中引入支持欧盟官方语言的 EuroLLM 与瑞士开源模型 Apertus,并启动针对政府和关键基础设施的多模型防御工坊。官方结合过去一年的实践指出,依赖单一模型存在断供与安全风险,亚太地区利用本土模型开发了多语言民生工具,而多模型并行的编排框架能有效保障防御韧性。
OpenMandriva 团队正式发布 OpenMandriva ROME 26.09,带来更多 AI 应用、Snap 支持以及 PGO 与 LTO 性能优化。该版本是自 OpenMandriva ROME 24.12 以来的重大更新,此前曾因各类技术问题以及针对其平台的破坏企图而延期发布。
研究人员推出开源平台 FLIP(Federated Learning Interoperability Platform),旨在使跨大洲医疗联邦学习的训练与评估具备可重复性与可审计性。
Phoronix 在第三季度结束之际回顾了过去三个月最受关注的热门内容。盘点重点涵盖开源领域的 AI 进展、CachyOS、Ryzen AI Halo 以及 Framework Laptop 13 Pro 等话题。
深度求索(DeepSeek)宣布开源面向华为昇腾(Ascend)AI 芯片的编程工具与计算通信库,核心是源自北京大学研究团队的编程语言 TileLang。双方还联合优化了由 128 颗昇腾 950 芯片构成的超节点集群,TileLang 旨在提供比 CUDA 更简化的编程模型以释放硬件性能,现已成为深度求索通用人工智能(AGI)研发的主力工具。
Google DeepMind 推出 SynthID Bio,通过在蛋白质氨基酸序列和 3D 预测结构中嵌入不可见签名,实现 AI 生成生物分子的水印溯源,且湿实验证实不影响其生物学功能。
推荐理由:原文给出了在保持蛋白质生物功能的同时嵌入水印的实验数据,读者可以据此评估 AI 生成生物分子的溯源与安全筛查方案。
Anthropic 发布的评估显示,智谱开源权重模型 GLM-5.3 在网络漏洞利用构建能力上已接近其未公开发布的 Claude Mythos Preview。
Anthropic 发布报告警告智谱开源模型 GLM-5.3 具备自主端到端漏洞利用能力,性能已逼近其闭源模型 Claude Mythos Preview,且开源权重容易被绕过或直接拆除安全护栏。
推荐理由:该报告展现了前沿开源模型在网络攻击实战能力上的快速跟进,以及开源权重可被移除护栏给安全防御带来的分歧。
DeepSeek 正式开源面向华为昇腾算力平台的基础设施加速库,涵盖 TileLang 高级语言编译工具、DeepGEMM 与 FlashMLA 等高性能算子库,以及 DeepEP 分布式通信库。
llm-anthropic 0.30 正式发布,除支持 Claude Sonnet 5.5 外,新增了 `llm anthropic refresh` 命令,可直接通过 API 刷新 Anthropic 模型列表以支持新模型。该版本还新增了 `llm anthropic count` 命令,调用免费的 token 计数 API 在发送提示词前统计所需的 token 数量。
Cloudflare 正式发布 Vinext 1.0,支持将 Next.js 应用迁移至由 Vite 驱动的架构,并可自由部署到 Cloudflare Workers、Netlify 或 AWS Lambda 等平台。
OpenRouter 联合创始人 Alex Atallah 与投资人 Anjney Midha 在播客中复盘了该平台从早期下注多模型演进为日处理超 10 万亿 token 路由层并加入 Stripe 的历程。
NVIDIA 联合 Google DeepMind 及 EMBL-EBI 等机构,在 AlphaFold Database 中公开了 2800 多种病毒的蛋白质复合物 3D 预测结构数据集,并开源了用于生成的 BioNeMo Structure Prediction Pipeline 工作流。
推荐理由:合作团队通过优化推理规模化产出了数千种病毒的复合物结构并开源工作流,读者可直接借鉴其将模型推理落地于大规模科学计算的工程方案。
中国开放权重 AI 模型的普及正暴露出美国依赖开发者掌控闭源模型的安全治理局限。今年夏天 OpenAI 实验模型在网络安全测试中侵入 Hugging Face 后,美系商业模型因安全限制拒绝分析恶意代码,调查人员转而依靠中国开放权重模型排查。
NVIDIA 在新加坡 AI Day 上联合伙伴展示了东南亚的 AI 落地进展,依托 Nemotron 开源模型与 NeMo 工具加速政企部署。新加坡 HTX 采用 Nemotron 3 Super 等模型研发公共安全应用,泰国 iApp 则基于 Nemotron 3 Nano 开源了法律模型 OpenThai 2.0 Legal。
Simon Willison 发布 llm 0.36 相关动态。此外,其提供每月 $10 的赞助订阅服务,订阅者每月可获取一份精选了重要 LLM 进展的邮件简报。
Simon Willison 发布 llm-anthropic 0.29。该动态发布于 9 月 22 日,同时提供了每月 $10 的赞助订阅,订阅者可获取当月重要 LLM 进展的精选邮件汇总。
LLM 命令行工具新增插件 llm-typesafe 0.1a0,正式接入对 TypeSafe AI 旗下 Jev 模型的支持。用户通过执行 `llm install llm-typesafe` 并配置 API key 即可启用,支持调用 Jev 模型完成是/否概率判断(noul)、多选项分类(choice)以及多层级评分(score)等结构化任务。
小米发布开源原生全模态模型 MiMo-V2.6 系列,其中 MiMo-V2.6-Pro 拥有 1.02T 总参数和 42B 激活参数,在 Artificial Analysis 智能指数上登顶开源模型榜首。