#开源生态

Google 开源 Elephant-Goldfish Model 插件，用于规范驱动的 AI 开发

Google 开源了内部使用的 Elephant-Goldfish Model 插件，采用 Apache 2.0 许可，核心目标是把 EGM 框架带入 Antigravity。

AI 作为经济武器的局限：开源模型如何削弱美国技术优势

美国长期借助硅谷企业的全球影响力推行国家安全目标，但 AI 市场正分裂为廉价开源层与高价闭源层，削弱了这种杠杆。Vercel 2026 年 9 月报告显示，开放权重模型处理了 8 月网关 56% 的 token，却只占 14% 的支出；OpenRouter 上美国企业使用中国模型的比例自 2 月以来持续高于 30%，最高达 46%。

我抢在 Meta 之前用 Waveshare ESP32-S3 造了一台 AI Tamagotchi

The Verge 记者花 50 美元购入 Waveshare ESP32-S3 1.75C 开发套件，借助 Claude Code 把它改造成可对话、能拍照、带 Tamagotchi 养成小游戏的 AI 挂件。

开放权重与闭源权重模型有何区别：OpenRouter 数据显示开放权重模型已占前 50 模型 token 的 72%

OpenRouter 数据显示，开放权重模型在前 50 模型 token 中的占比从 2025 年 10 月的 27% 升至 2026 年 9 月底的 72%。

PostgreSQL 19 因 AI/LLM 带来的负担延期发布

PostgreSQL 19 的发布进度落后于原定计划，至少要到 11 月才能发布。开发者 Robert Haas 解释，AI/LLM 智能体提交的 bug 报告和补丁激增，而 LLM 起草的修复并不总是正确或符合 PostgreSQL 标准，仍需人工审查提交；同时，原本用于审查发布内容的时间被转去处理旧版本分支的安全与 bug 问题，导致发布前需要回退的内容更晚才确定。

我对开源模型与网络安全风险的判断错了吗？

Nathan Lambert 反思自己此前对开源模型网络风险的判断：GLM-5.3 已越过能力门槛，权重发布一个多月后公开证据显示影响有限，他认为即便 Claude Mythos 以开源权重意外泄露，世界大体也不会失控，风险更像加速而非阶跃。但他承认"fine"一词不够准确，即将到来的是一场被迫的软件行业工作方式升级，代价高昂。

Epoch AI 研究：开放权重模型 GLM 5.3 可利用补丁空窗攻击 Firefox

Epoch AI 的实验显示，Z.ai 于 8 月发布的开放权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复，对 9 月 17 日至 10 月 26 日间的六个 Firefox 版本构造出访问网页即读取本地文件并外传的攻击，最快一次耗时 12 小时，每个版本边际成本约 1000 美元。

同一新闻，精选展示《Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链》

Prime Intellect 推出 Prime Mega MoE：面向训练的高速融合 MoE kernel

Prime Intellect 在 DeepSeek 开源 Mega MoE kernel 基础上补上快速重叠反向传播，使其可用于训练，MoE kernel 相比默认 PyTorch 实现最高快 3.11×。

GHC 发布 LLM 辅助贡献政策：四条规则与一项偏好

GHC 为 LLM 辅助贡献制定了正式政策，包含四条政策要点和一项强偏好：优先考虑人与社区、让合并请求易于审查、人类作者承担全部责任、披露直接由 LLM 生成的内容，并最好自己撰写最终版本。政策沿用 Simon Peyton Jones 在 ghc-devs 讨论中形成的草案，而非 7 月提出的“共享声明”，核心是保护审查者时间——GHC 目前有超过 6,500 个未关闭工单。

MoEngage 如何用 AgentCore Gateway 把 400 多个 API 变成 Agent 工具

MoEngage 借助 Amazon Bedrock AgentCore Gateway，把约 400 个 VPC 内私有 REST API 转成按权限分级的 Agent 工具，估计节省约六个月平台工程投入，新 API 接入从数天缩短到数小时。

Drupal AI 安全计划五个月发布 256 条安全公告

Drupal 协会公布与 Alpha-Omega 合作的 AI 安全计划首阶段结果：2026 年 6 月至 10 月共发布 256 条安全公告，超过此前 30 个月合计的 250 条，月均公告量从 2026 年初的 8 条升至 10 月的 106 条。

Mistral Large 4（Le Chonk）在 Hugging Face 发布

Mistral 发布多模态 MoE 模型 Mistral Large 4（Le Chonk），约 1T 总参数、49B 激活参数，上下文窗口 1M tokens，采用 FP8 与 NVFP4 两种官方权重，并以 Mistral Ecosystem Open-Weight License 分发。

Hugging Face 发起 Project ProtoStar：让公共资助科学数据达到 AI 可用标准

Hugging Face 宣布发起 Project ProtoStar，联合卡内基梅隆大学、普渡大学、佐治亚理工学院等机构，推动公共资助的科研数据集、模型和代码以 AI-ready 格式开放共享。首场开放挑战由卡内基梅隆大学主办，将于 11 月 2 日启动。Hugging Face 目前已托管超 17,000 个核心科学领域公开数据集，含医学和数学则接近 29,000 个。

Deepgram 收购 Pipecat 开发商 Daily，并推出实时上下文标准 RCS

Deepgram 宣布收购开源语音 AI 框架 Pipecat 的开发商 Daily，交易金额未披露，双方承诺 Pipecat 将保持开源。Daily 此前累计融资超过 6200 万美元，Deepgram 今年早些时候以 1.3 亿美元 C 轮进入独角兽行列。

专访葬AI作者咸鱼：吐槽中国 AI 行业

独立写作者咸鱼（葬AI）在 ChinaTalk 访谈中谈 AI 写作与行业炒作，他称自己 2025 年下半年起完全弃用 AI 写作，因主流模型编程能力提升的同时写作原创性明显下降。他还做了一个让普通人按“梗度”给视频模型排名的网站，并认为五年规划也是一种 benchmark。

Block 发布全双工语音模型 Dessa，仅用语音数据训练

Block 的 AI 研究实验室发布全双工语音模型 Dessa，以研究预览形式开放候补名单，仅用人类对话音频训练，不使用文本和预训练模型。该模型可在 MacBook Pro M4 Max 或更高配置上本地运行且快于实时，训练使用 1 台 NVIDIA GB200 NVL72（72 块 GPU），而 Moshi 使用 1,016 块 H100。

HN 讨论：为何不用 AI 辅助重写 ZFS 并合入 Linux 内核

Hacker News 上有发帖者提出，既然已有团队用 AI 净室重写 Photoshop、MS Office、Fusion CAD 等软件，熟悉文件系统的开发者也可借助 LLM 在资深工程师指导下重写一个不受 Oracle 授权约束、可合入 Linux 内核的 ZFS 替代品。

NVIDIA 发布 Nemotron 3.5 Transcribe 开源语音模型，支持 40 种语言转写

NVIDIA 发布 Nemotron 3.5 Transcribe，这是一个开放权重的语音 LLM，支持 40 种语言、单次最长 1 小时音频，总参数约 34B、激活参数约 4.3B。

MicroZig 将实施严格禁止 LLM / AI 政策

MicroZig 与 Zig Embedded Group 宣布自 2026 年 10 月 28 日起实施严格禁止 LLM / AI 政策，禁止任何 LLM 生成的代码或文字，包括改写、编辑纠错、翻译、头脑风暴、找 bug，以及讨论聊天机器人/LLM 服务的使用。该政策适用于其 GitHub 组织和 Discord 服务器，违规者将被迅速移除。

Akai 为开源 MPC 引入 vibe coding 改装固件

Akai 向改装社区提前开放尚未正式发布的 MPC Sample Key，该设备将采用开源固件，社区已用 vibe coding 为其添加 Native Instruments Massive 等合成器及虚拟模拟、FM 合成器，甚至运行完全自定义 OS。

为什么智能体偏爱 Supabase：swyx 与 Supabase 两位创始人谈后端改造

Latent Space 主播 swyx 与 Supabase 创始人 Paul Copplestone、Ant Wilson 首次同台播客，讨论智能体为何偏爱 Supabase 作为应用后端。

PyTorch 2.15 发布：重写版 NCCL 后端成为默认

PyTorch 2.15 发布，重写版 NCCL 后端成为所有 nccl 进程组的默认，并提供 TORCH_DIST_USE_NCCL2=0 与 nccl-legacy 回滚路径，集合通信挂起时飞行记录器会落盘现场。

在 EKS 上用 Ray Train DLC 与 EFA 做分布式训练

AWS 发布 Ray Train DLC 镜像（train-ml-cuda-v1.1），内置 Ray 2.58.0、PyTorch 2.13.0、CUDA 13.0.2、NCCL 2.29.7 及 EFA 与 AWS OFI NCCL 插件，无需自行构建镜像。

Particle：面向开放权重模型的 AI 推理层

Particle 正在构建面向开放权重模型的新型 AI 推理层，主打快速、低成本与可靠。开发者可通过其 API 为应用和智能体提供推理能力。

Baseten 优化 Qwen3-ASR 1.7B 批式转写，单卡吞吐提升 7 倍

Baseten 对开源模型 Qwen3-ASR 1.7B 的推理栈做了优化，在单张 RTX PRO 6000、64 并发下批式转写吞吐较原生 vLLM 提升 7 倍以上，5 分钟音频的实时倍率达到 2,645 倍。

一份持续更新的个人 AI 使用政策文档

一位开发者发布了一份持续更新的个人 AI 使用政策文档，涵盖通用原则、伦理、代码、写作、研究等场景的使用准则。文档提出，若任务令人愉快、必要或本应付费请人完成，就不应交给 AI；AI 生成代码仅限无外部依赖或 API 已充分加固的代码库，其余须人工主导。作者强调使用者对 AI 输出负全责，包括半自动或全自动系统。

英伟达发布开源语音转写模型 Nemotron 3.5 Transcribe

英伟达发布免费开源权重模型 Nemotron 3.5 Transcribe，可转写最多 40 种语言的音频，并支持 31 种语言与英语互译。该模型参数量 30B，可处理最长 1 小时的录音、区分最多 8 位说话人，官方称其在 Hugging Face Open ASR Leaderboard 等基准上优于竞品。

Artificial Analysis v5 发布：新 Intelligence Index 与基准测试者的两难

Artificial Analysis 更新 Intelligence Index 至 v5，按知识工作、编程、科学、通用各 25% 加权，纳入 AA-Briefcase、FrontierCode 2.0、Terminal-Bench 4.0、HLE-Diamond 等评测。

AI 才是真正的 Soylent Green

文章将当前 AI 巨头垄断智能的态势比作 70 年代科幻电影《Soylent Green》：大公司扫描古籍、网站与人类创造力成果后销毁原件，使公众依赖其对事实与真相的供给。作者点名 Palantir 这类公司大量吸纳数据并售予政府，认为政府将智能外包会稀释自身权力。文章呼吁对 LLM 提供商问责，并建设去中心化的语言模型与本地智能体。

Liquid AI 发布 LFM3 系列 6 个 2B 级开源多模态模型

Liquid AI 发布 LFM3 系列 6 个开源权重、2B 级多模态模型，均基于同一骨干，覆盖文本、视觉、音频、全模态和决策任务，可在单张 GPU 上微调并部署到手机、笔记本或云端。

MCP Python SDK 维护者获 AAIF 杰出技术贡献奖

Agentic AI Foundation 在 AGNTCon + MCPCon North America 第二天将杰出技术贡献奖授予 MCP Python SDK 维护者，表彰其在 MCP Python SDK 上的工作。

Giotto 发布欧洲主权 AI 模型 Alto 与 Solo 及配套操作系统

Giotto 发布推理模型 Alto 与可在单 GPU 运行的 Solo，并配套助手、代码、文档、集成、Agent 和监控等操作系统能力。官方基准显示 Alto 在 AIME 2026 达 100.0%、GPQA-Diamond 91.9%、HLE 52.0%，Solo 在 AIME 2025 达 100.0%、GPQA-Diamond 88.3%。

Borehole 统计：2026 年 874 个开源项目中有 686 个出现 AI 共同作者提交

Borehole 统计 984 个公开开源项目的提交历史与贡献政策，2026 年至今 874 个可统计项目中有 686 个出现过声明 AI 智能体为共同作者的提交，平均占比 8.9%，高于 2025 年的 1.2%。

14 岁发布软件的 Justine Tunney，如今让 AI 模型从单个文件运行

Justine Tunney 创建的 Cosmopolitan Libc 成为 llamafile 的基础，后者将 AI 模型与运行所需软件打包成单个可执行文件，用户下载后即可在本地运行模型。

Agentic AI Foundation 新增四个开放智能体项目

Agentic AI Foundation 新增四个开放智能体项目。原文未披露项目名称、功能细节及可用性信息。

Leaf PHP 累计安装量突破 74 万，回顾从轻量路由到 AI 原生框架的演进

Leaf PHP 各包在 Packagist 累计安装量已突破 74 万，该项目 2019 年以轻量路由起步。v5 将 Leaf 重塑为面向 AI 智能体的 AI 原生框架，内置 .leaf/CONTEXT.md、agent 可读文档和可交由助手修复的错误页；自 8 月发布以来安装量较此前几个月近乎翻倍。

Trail of Bits：为何安全修复很少回移到稳定版，以及 AI 智能体如何利用这些已知漏洞

Trail of Bits 指出，大量已知 CVE 修复只进入最新版本，从未回移到稳定版，而现代 AI 智能体可轻易利用这些漏洞，近期披露的 OpenAI 被入侵事件就用到稳定软件中的旧漏洞。数据显示 Linux 6.1.y 分支有 1,329 个未修复 CVE，Debian 13 有 1,128 个源码包存在未修复 CVE。该机构正推动将安全修复回移到稳定版本。

n8n 发布 3.0.0 Beta，聚焦稳定性与安全并带来破坏性变更

n8n 发布 3.0.0 Beta，正式版计划于 12 月初推出，本次更新集中清理遗留功能、收紧安全默认值并重做底层运行方式。主要变更包括移除 Function、Cron、Interval 等旧节点，Code 节点默认超时从 5 分钟降至 1 分钟，自托管改为仅支持 Docker，不再支持 npm 或 npx 安装。

Cloudflare 披露 GLM-5.3 Workers AI 模型跨请求 KV cache 泄露并完成修复

Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露，2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响，均来自超过 681,280 token 的提示词。

Reddit 的 r/opensource 版块全面禁止 AI 相关项目，引发反弹并催生对立子版块

Reddit 论坛 r/opensource 禁止发布使用 AI、由 AI 构建或面向 AI 的项目，版主称当前形式的 AI 不符合开源社区。新规还要求项目至少存在一年、有人积极维护且有多名贡献者，并拒绝非英语发帖。批评者认为规则过宽过模糊，指出 Linux 内核现已包含 AI 生成代码；对立论坛 r/TrueOpenSource 随即出现，不排除 AI。