技术方向
开源模型、框架与仓库动态：权重开放、社区项目爆火、开源与闭源的力量消长。
17 条精选近 30 天 15 条共收录 296 条
Epoch AI 研究人员报告，开源权重模型 GLM 5.3 在无人工介入下利用补丁间隙攻击了 9 月 17 日至 10 月 26 日间的 6 个 Firefox 版本，每次成功攻击 API 费用约 $1,000，最快仅 12 小时，模型还独立发现了一个此前未知的、可绕过沙箱的漏洞。
推荐理由：Epoch AI 的实测报告给出开源权重模型自主利用补丁间隙攻击 Firefox 的成本、时长和 Chrome 对比数据，可用于评估开源模型的安全扩散风险。
SoMark 团队开源 1.3B 文档解析模型 OXR，在 OmniDocBench（97.18）、olmOCR-Bench（87.84）和 DocParsingBench（87.76）三个榜单均排名第一。
推荐理由：原文拆解了OXR靠RSI自进化训练做到1.3B参数登顶三榜的细节，以及可插拔架构与免费API，读者可以据此评估是否接入现有解析流程。
Mistral 开源了 Mistral Large 4（内部代号 Le Chonk）的权重，模型有 1 万亿参数，原生支持多模态。报道称其为开放权重阵营中体量最大的模型，从零开始在欧洲基础设施上训练，并称在开放权重模型中编码能力最强，引用 Cognition 的私有基准 FrontierCode 2.0 测试端到端代码质量作为依据。
推荐理由：报道给出 Mistral Large 4 的参数规模、多模态能力和编码基准表现，可作为开源模型竞争格局的参照。
Moonshot 发布 Kimi K3.1 Pro，2.8T 总参数、104B 激活参数的 MoE 模型，支持 1M token 上下文，承诺 2026 年 11 月 4 日开放权重，Highspeed 版本输出速度快 2-3 倍但价格翻倍。
推荐理由：汇总了 K3.1 Pro 的独立评测、定价与部署细节，读者可借此区分厂商宣传与第三方实测的差异。
Latent Space 本期 AINews 聚焦 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）：安全研究员 Ryan Austin 在 OpenAI Patch the Planet 项目中用 GPT-5.6 Sol 发现漏洞。
推荐理由：汇总梳理了多方参与的 PHP2Shell 漏洞发现与修复时间线，并明确区分了已证实事实与流传但未获佐证的说法。
AWS Solutions Architecture 团队发布 Deep Insight，一个开源的编排式多智能体数据分析系统，并分三篇系列讲解生产化经验。
推荐理由：AWS 团队以开源项目 Deep Insight 为例，逐层拆解多智能体系统落地的五个生产挑战及对应架构方案，附代码与部署细节。
NVIDIA 扩展开源模型家族以支持欧洲各行业构建本地化应用，新模型包括 Nemotron 3.5 Super VL 与 Nemotron 3.5 Bolt、Nemotron Retriever。
推荐理由：原文汇总了 NVIDIA 跨语言、机器人、生物和量子领域的开源模型家族及各行业落地情况，读者可据此了解欧洲主权 AI 的开源布局。
DeepSeek 发布新模型 DeepSeek-V4.1-Flash-1017，网页端、APP 与 API 已同步更新，官方称其在代码和 Agent 任务上表现提升，同时任务运行时间与输出消耗下降，称为性能与费用的帕累托改进。
推荐理由：新模型在提升任务表现同时压低了运行时间和输出费用，还开放了自研搜索 API，读者可据此评估成本与 Agent 工作流变化。
中国商务部和科技部发布技术出口目录修订草案，对大模型、Agent、计算集群和数据处理等23项关键AI技术实施出口管制，可自行编写或修改恶意软件攻击关键基础设施的AI工具被全面禁止出口。
推荐理由：原文梳理了中国出口管制草案的具体门槛、开源快通道和对欧洲开源路线的潜在影响，细节较完整。
Reflection AI 发布开源权重模型 Beam 1.0，面向智能体编码和长程任务，总参数 501B、激活参数 23B，有效上下文长度 100 万 token，权重以 Apache 2.0 许可通过 Hugging Face 发布，提供 BF16、FP8 和 NVFP4 三种 checkpoint。
推荐理由：原文来自 Reflection 与 AWS 团队，给出 Beam 的参数构成和三条部署路径，读者可以据此选择适合自己控制需求的上线方式。
Meta 在 Llama 系列之后重返开放权重领域，发布 Muse Spark Open，称其为最强的美国开放权重模型，面向编码和智能体任务。
推荐理由：文章汇总了模型参数、上下文长度、基准对比和许可证条款，读者可据此了解其定位与使用限制。
NVIDIA 发布开放模型 Nemotron 3.5 Super VL，120B 参数，主打多模态智能体任务，称在其级别中速度比次优模型快 5x，参数量约为自家最大推理模型的五分之一。
推荐理由：官方披露了三个开放模型的具体参数量、量化方案和基准表现，并给出部署入口，便于读者按部署层级选型。
当地时间 10 月 5 日，美国创业公司 Reflection 发布首款开放权重模型 Beam，一天后 Mistral 推出迄今最大的 Mistral Large 4，两家均以 GLM、Kimi、DeepSeek、Qwen 为主要比较对象。
推荐理由：两家西方厂商同期发布开放权重模型，并给出与中国头部模型的横向对比数据，可据此判断开放模型竞争格局的变化。
Mistral 发布其史上最大模型 Mistral Large 4，代号 Le Chonk，为从零训练的原生多模态模型，1 万亿参数、520 亿稀疏激活。该模型即日起在 Mistral Studio 公开预览，权重将于月底发布。
推荐理由：材料给出 Mistral Large 4 的参数量、稀疏激活与多模态定位，可据此了解其规模路线。
微软研究院开源 Agent Lightning v1.0，一个约 3500 行代码的轻量智能体强化学习框架，提出 Harnessed Agentic RL 训练范式，让部署时使用的 agent harness 直接参与训练，无需在训练框架内重新实现智能体。
推荐理由：微软研究院开源 Agent Lightning v1.0，给出约 3500 行代码的智能体 RL 框架与真实 harness 训练路径，可据此评估训练与部署一致性问题。
微软研究院对移动操作机器人工作负载做了首次系统性研究，发现把物理 AI 推理从机器人端侧 GPU 卸载到边缘或云端 GPU，可提升任务成功率、支持更大模型并延长续航。
推荐理由：微软研究院系统测量了机器人端侧推理的瓶颈，并给出可复用的 Kubernetes 卸载工具链，读者可据此判断物理 AI 的部署取舍。
Berkeley Sky Lab 与 IBM Research 将演化式内核搜索框架 K-Search 扩展到 MLX，并加入结构化的 CUDA-to-MLX 翻译层，让 CUDA 内核经验自动适配 Apple Silicon。
推荐理由：读者可以看到 CUDA 内核经验如何被结构化翻译到 Apple Silicon，以及翻译层对性能差距的具体贡献。