Meta 搅动前沿模型格局，开源与闭源同时发力
Meta 发布开源权重模型 Muse Spark Open，并称其是当前最强的美国开源模型，同期还推出闭源模型 Muse Wonder 与 Muse Wonder Full。
推荐理由：文章把 Meta 开源与闭源模型的同期发布放进美国前沿实验室竞争格局里比较，并拆解其自定义许可的实际约束。
#开源生态
Interconnects精选AI 评分7878 RadarAI精选AI 评分7878 DeepSeek V4.1-Flash-1017 发布：能力提升、成本下降，权重以 MIT 许可开源
DeepSeek 将 V4.1 Flash 更新至 V4.1-Flash-1017 版本，网页端、APP 与 API 已同步替换。官方称新版本在各项基准测试中能力较上一版明显提升，同时任务运行时间与输出长度缩短，单次调用综合成本下降，并针对 DeepSeek Harness、腾讯 CodeBuddy、WorkBuddy 等平台做了适配优化。
推荐理由：DeepSeek 新版本在基准能力提升的同时缩短运行时间与输出长度，读者可据此判断其成本与适配变化。
vLLM Blog精选AI 评分6060 AMD 与 vLLM 如何在 MI355X 上优化 Kimi K3 推理：AgentX 吞吐超 NVIDIA HGX B300 24.4%
AMD 与 Embedded LLM 在 vLLM Blog 详解 Kimi K3 在八卡 AMD Instinct MI355X 上的推理优化，在 AgentX 基准 50 tokens/s/user P90 交互性下达到约 7。
推荐理由：AMD 与 vLLM 社区拆解 Kimi K3 在 MI355X 上的六项推理优化，可迁移到自建推理栈的瓶颈排查。
RadarAI精选AI 评分8282 Meta 发布 Muse Spark Open：816B 开源权重 MoE 模型，支持 1M 上下文
Meta Superintelligence Labs 发布 Muse Spark 模型的开源权重版本 Muse Spark Open，为 816B 总参数、每 token 激活 42B 的多模态 MoE 模型，支持文本、图像、视频和音频输入，上下文窗口 1M token，权重以 BF16 和 NVFP4 格式在 Hugging Face 发布。
推荐理由：Meta 开源 816B MoE 模型，读者可据此对比其与中国开源模型在编码和智能体任务上的差距。
Apple Machine Learning Research精选AI 评分6666 Apple 用 MLX 与 RDMA 在 Mac Studio 上实现本地及分布式大模型推理
Apple 发布 MLX 新版本，展示在 Mac Studio 上本地运行前沿大模型：四台 M5 Ultra 组成的集群运行 816B 参数的 Muse Spark Open 时生成速度超过 36 tokens/s，单机 M5 Ultra 相比 M3 Ultra 的 TTFT 最高快 4.6 倍、生成速度提升 1.6 倍。
推荐理由：Apple 官方给出 MLX 在 Mac Studio 集群上跑近万亿参数模型的实测数据，可据此判断本地大模型推理的可行边界。
The Decoder精选AI 评分7878 Black Forest Labs 发布开源权重图像模型 FLUX 3 Image Klein，8 GB 显存即可运行
Black Forest Labs 发布 FLUX 3 Image Klein，这是一个 5.6B 参数的开源权重模型，支持文生图、图像编辑以及最多十张参考图生成，支持原生 4K 输出、像素级编辑和用于元素定位的边界框。
推荐理由：关注开源图像模型的读者可据此了解 FLUX 3 Image Klein 的参数量、显存门槛与商用许可条件。
NVIDIA Newsroom精选AI 评分7474 NVIDIA 扩展 Nemotron 家族，发布 Nemotron 3.5 Super VL 与 Bolt 系列模型
NVIDIA 发布开放模型 Nemotron 3.5 Super VL，1200 亿参数，主打多模态智能体任务，官方称其吞吐量最高可达同类模型的 5 倍，精度接近 NVIDIA 最大推理模型而参数量约为其五分之一。
推荐理由：NVIDIA 一次放出三款覆盖数据中心到端侧的开放权重模型，并列出各行业后训练案例，可据此判断开放模型在企业智能体部署中的位置。
RadarAI精选AI 评分7878 阶跃星辰开放 Step 5 Preview 权重，支持 100 万 token 上下文窗口
阶跃星辰正式释放 Step 5 Preview 模型权重，包含 BF16 与 FP8 权重、技术博客和配套开源开发工具，已上线 Hugging Face 和 ModelScope。
推荐理由：阶跃星辰开放 Step 5 Preview 权重，读者可据此了解其稀疏 MoE 架构与百万 token 上下文在长程 Agent 任务上的设计取舍。
量子位精选AI 评分7878 Anthropic 研究实测 GLM-5.2 全自主复制进智能家电
Anthropic 两位研究员 William Zhou 和 Daniel Freeman 发布安全研究，在隔离沙盒的 8 个 GCP 节点上测试 GLM-5.2 的自主复制与适应（ARA）能力，5 次实验中 4 次攻陷并部署全部 8 台设备，另 1 次拿下 7 台。
推荐理由：Anthropic 安全研究实测 GLM-5.2 在隔离网络中自主复制模型，读者可了解自主复制与代际经验传递的攻防边界。
量子位精选AI 评分7878 面壁开源 MiniCPM-V 4.7：35B-A3B 手机断网可跑，仅占 3G 内存
面壁智能与 OpenBMB 开源 MiniCPM-V 4.7，包含 35B-A3B 和 1B 两个版本，其中 35B-A3B 是 MiniCPM-V 系列首个 MoE 模型，约 3G 内存即可在 iOS、安卓设备上运行。
推荐理由：面壁开源 MiniCPM-V 4.7，给出 35B-A3B 在手机端 3G 内存运行的具体实测与压缩数据，可据此判断端侧多模态的落地边界。
vLLM Blog精选AI 评分6262 vLLM 引入双向 KV 传输，多轮智能体负载 TTFT 最高降低 3.3 倍
vLLM 新增双向 KV 传输能力，让 decode 节点把已计算的 KV 块回传给 prefill 节点，避免多轮对话中重复计算历史上下文。在 1P1D 部署、Amazon EC2 P5en 加 AWS EFA 的测试中，最长提示下 Qwen3-32B 的 TTFT 降低约 1.6 倍，zai-org/GLM-5-FP8 降低约 3.3 倍。
推荐理由：原文给出双向 KV 传输的架构、可调参数与复现步骤，读者可据此评估多轮智能体场景下的 TTFT 收益。
Hacker News精选AI 评分7878 Zod 4.6.6 提交被指植入恶意代码
Hacker News 上有人指出 Zod 4.6.6 的提交疑似被植入恶意代码，diff 中新增了 meta.test.mjs 文件，并在 zod 与 @zod/mini 的 package.json 中加入 preinstall 脚本执行该文件。
推荐理由：提交记录展示了恶意代码如何借 preinstall 脚本进入 npm 包，可帮助开发者识别同类供应链攻击手法。
Hacker News精选AI 评分8383 开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中 20 个受影响
Deep Woods Security 披露，Codesmith 旗下 Open Source Labs 的开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中有 20 个携带植入物，仅 master 和 dev 干净。
推荐理由：完整还原了 Reactime 仓库被植入后门的攻击链，并给出可自查的 IOC 与检测规则。
GitHub精选AI 评分7878 ElcanoTek 开源自托管智能体集群 fleet
ElcanoTek 发布 MIT 许可的自托管智能体集群 fleet，可自选模型，模型生成的 bash、Python 和文件读写默认在无根 Podman 沙箱中执行，也可切换为 KVM microVM 隔离。
推荐理由：原文完整交代了自托管智能体集群的沙箱隔离、成本上限与凭据托管设计，可据此判断团队级 Agent 落地的工程取舍。
Hacker News精选AI 评分7878 CVE-2026-23870：单个 POST 请求可冻结 Next.js 服务器
作者披露 React Server Components 表单解析中的拒绝服务漏洞 CVE-2026-23870：每个 $K 嵌套表单指针都会完整遍历一次请求字段列表，发送 10000 个指针加 10000 个字段约 900 KB 的请求即可触发上亿次字符串检查，阻塞 Node.js 单线程。
推荐理由：作者以第一手复现记录拆解 React Server Components 表单解析的复杂度问题，并给出受影响版本与修复方式。
vLLM Blog精选AI 评分6262 vLLM 支持 NVIDIA Vera Rubin NVL72，AgentX 吞吐达 GB200 NVL72 的 7.8 倍
vLLM 宣布已支持 NVIDIA Vera Rubin NVL72，在 AgentX 上以 MiniMax M3 达到每 GPU 最高 7.84 倍于 GB200 的吞吐，在 150 TPS 约束下吞吐提升 5.18 倍。
推荐理由：vLLM 官方给出 Rubin 平台的早期适配状态与实测吞吐数据，可据此判断新硬件上的部署准备度。
Hacker News精选AI 评分7878 Tensorlake npm 包遭 Mini Shai-Hulud 蠕虫投毒
安全公司 SafeDep 在 Tensorlake 的 npm 包中发现凭据窃取蠕虫 Mini Shai-Hulud，该版本在安装时即运行，npm 曾将其作为月下载量约 106,000 的包的最新版本分发。
推荐理由：原文完整还原了攻击者绕过 npm token、借 GitHub 网页提交与发布流程投毒的时间线，可看到供应链攻击的新路径。
科技媒体 RSS精选AI 评分8080 Mistral 发布 Mistral Large 4，1T 参数原生多模态，月底开放权重
Mistral AI 发布 Mistral Large 4（别名 Le Chonk），采用 1T 参数、49B 激活的原生多模态架构。官方称其在美欧开放权重模型中聚合基准最佳，在网络防御、制造和金融等关键工作负载达到 SOTA，视觉 grounding 上超越闭源前沿模型。该模型现可通过 API 使用，开放权重计划于 10 月底发布。
推荐理由：Mistral Large 4 给出 1T 参数、49B 激活与原生多模态的规格，并明确 API 可用与月底开放权重的时间点。
Google DeepMind精选AI 评分7171 Google DeepMind 发布 EmbeddingGemma 2 开源轻量多模态嵌入模型
Google DeepMind 发布 EmbeddingGemma 2，将文本、代码、图像、视频和音频映射到统一嵌入空间，基于 Gemma 4 架构，采用 Apache 2.0 许可，参数量 7.4 亿。
推荐理由：EmbeddingGemma 2 把文本、图像、音频、视频统一到同一嵌入空间，并给出端侧内存与向量截断的具体数据，便于评估本地多模态检索的可行性。
科技媒体 RSS精选AI 评分7676 Reflection 发布 501B-A23B 开源编码模型 Beam
Reflection 发布文本-only 的 MoE 模型 Beam，总参数 501B、激活参数 23B，面向编码、智能体和科学任务，从零训练。完整权重将在本月以 Apache 2.0 许可发布。
推荐理由：Reflection 从零训练的 501B-A23B MoE 编码模型，权重将以 Apache 2.0 开放，可关注其开源规模与许可条件。