Epoch AI 研究：开放权重模型 GLM 5.3 可利用补丁空窗攻击 Firefox
Epoch AI 的实验显示，Z.ai 于 8 月发布的开放权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复，对 9 月 17 日至 10 月 26 日间的六个 Firefox 版本构造出访问网页即读取本地文件并外传的攻击，最快一次耗时 12 小时，每个版本边际成本约 1000 美元。
推荐理由：实验给出了具体成本与耗时，可据此判断开放权重模型的攻击能力扩散到什么程度。
#开源生态
Hacker News AI精选AI 评分8080
Hugging Face Blog精选AI 评分8080 Mistral Large 4（Le Chonk）在 Hugging Face 发布
Mistral 发布多模态 MoE 模型 Mistral Large 4（Le Chonk），约 1T 总参数、49B 激活参数，上下文窗口 1M tokens，采用 FP8 与 NVFP4 两种官方权重，并以 Mistral Ecosystem Open-Weight License 分发。
推荐理由：原文给出 1T 总参数、49B 激活、1M 上下文的完整架构与基准数据，可据此判断开源权重模型在网络安全与编码智能体上的位置。
Cloudflare Blog精选AI 评分7474 Cloudflare 披露 GLM-5.3 Workers AI 模型跨请求 KV cache 泄露并完成修复
Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露，2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响，均来自超过 681,280 token 的提示词。
推荐理由：Cloudflare 公开了跨请求 KV cache 泄露的完整根因与修复时间线，对运行 SGLang 分离式推理的团队有直接参考价值。
NVIDIA Blog精选AI 评分6060 NVIDIA Cosmos 扩展平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，并称该平台在六个开放模型排行榜中进入前五。
推荐理由：原文列出 Cosmos 平台新增的训练、仿真与部署工具，并给出 Porsche、ANYbotics 等落地数据，可据此判断世界模型开发链路的变化。
NVIDIA Blog精选AI 评分6060 NVIDIA 在 GTC Berlin 展示 RTX Spark、DGX Spark 与 DGX Station 本地 AI 产品线
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线产品，RTX Spark 面向 Windows PC 上的个人智能体，DGX Spark 面向 Linux 开发者，DGX Station 面向企业前沿负载。
推荐理由：原文集中列出 RTX Spark、DGX Spark 与 DGX Station 的本地 AI 硬件与软件更新，可据此判断本地智能体的部署形态。
NVIDIA Blog精选AI 评分6262 NVIDIA Agent Toolkit 扩展，新增 Agent Knowledge Foundation 等工具
NVIDIA 扩展开源 Agent Toolkit，新增 Agent Knowledge Foundation，并整合 CUDA-X 库、Nemotron Retriever 与 Kumo 系列开放模型、OpenShell 安全运行时和 NemoClaw 蓝图。
推荐理由：原文列出 Agent Toolkit 新增组件与 Palantir、Databricks、Snowflake 等企业落地方式，可据此判断企业智能体如何接入自有数据。
Google DeepMind精选AI 评分7272 Google DeepMind 发布 EmbeddingGemma 2 端侧多模态嵌入模型
Google DeepMind 发布 EmbeddingGemma 2，将文本、代码、图像、视频和音频映射到统一嵌入空间，采用 Apache 2.0 许可，参数量 740M。
推荐理由：原文给出参数量、内存占用与基准提升，可据此判断端侧多模态检索的部署门槛。
已经到底了