Tensorlake npm 包遭 Mini Shai-Hulud 蠕虫投毒
安全公司 SafeDep 在 Tensorlake 的 npm 包中发现凭据窃取蠕虫 Mini Shai-Hulud，该版本在安装时即运行，npm 曾将其作为月下载量约 106,000 的包的最新版本分发。
推荐理由：原文完整还原了攻击者绕过 npm token、借 GitHub 网页提交与发布流程投毒的时间线，可看到供应链攻击的新路径。
#开源生态
Hacker News精选AI 评分7878 Hacker NewsAI 评分3030 所有代码都将收敛于 Rust
Rust 正从"前期投入高、长期收益大"的小众选择变成主流后端语言：LLM 能生成可用的 Rust 代码，大幅压低了入门门槛，而 Rust 在性能、可靠性和资源效率上的优势不变。
GitHubAI 评分2222 silver：一种原生构建语言，import 即 git 仓库
silver 是一种原生构建语言，一个文件即一个模块，import 行可直接指向 git 仓库、silver-module 或 C 头文件，输出为带完整 LLDB 调试信息的原生二进制，支持 Linux、macOS 和 Windows。
RadarAIAI 评分6262 腾讯云开源多智能体平台 Octop 深度评测
作者对腾讯云开源的自托管多智能体助手平台 Octop 做了深度评测，重点分析其单进程本地优先架构、专家体系抽象、IM 网关集成及 ACP 双向互操作能力。Octop 采用单进程 Python 架构，不依赖外部 MQ，依靠 SQLite/WAL，重启即可恢复状态。每个专家拥有独立工作区、模型配置及人格定义（SOUL.md）。
RadarAIAI 评分3131 Rust + Wasm 构建 Agent Tools 的安全架构优势
Rust 与 WebAssembly（Wasm）结合被视为构建 AI Agent 工具的理想方案：Rust 提供底层内存安全保障，Wasm 的沙盒隔离机制保障执行环境安全。这一技术观点源自对一个用 Rust 重写、并在浏览器中通过 Wasm 运行的 Photoshop 开源项目的观察。
PyTorch BlogAI 评分3434 IBM 如何将 Spyre 打造为原生 PyTorch 设备
IBM 通过 torch-spyre 将 Spyre 接入 PyTorch 的设备、分配器、流与编译器抽象，使其成为原生 PyTorch 设备。Spyre 是 IBM 面向推理的数据流 AI 加速器，拥有 32 核、每核 2 MB scratchpad 和最高 128 GB LPDDR5，专为 IBM Z、LinuxONE 与 Power 系统上的企业推理设计。
Hacker NewsAI 评分6262 Favz 上线 AI 智能体配置统计站，已索引 166,014 个 GitHub 仓库
Favz 上线一个统计站点，读取公开 GitHub 仓库中提交的 AI 智能体配置，统计其中的 MCP 服务器、技能和插件，目前已收录 166,014 个仓库，来自找到的 211,411 个。
Simon WillisonAI 评分2222 用 Parseable 与 Datasette 处理 OpenTelemetry traces
Parseable 是一款兼容 OpenTelemetry 的全新可观测性工具，提供 AGPL 开源 Rust 实现（单个约 180MB 二进制文件）、企业版和云托管选项。
Simon WillisonAI 评分3838 EmbeddingGemma 2 采用 Apache 2.0 许可证
EmbeddingGemma 2 采用 Apache 2.0 许可证，Simon Willison 认为嵌入模型不应使用闭源、专有、仅托管的形式。他指出嵌入模型应用通常需计算并存储数千甚至数百万个嵌入向量，一旦厂商停供专有模型，用户就得为重新计算这些已存向量付费。他更愿意付费使用托管版本，同时保留在厂商停服时自行运行开放权重版本的选择。
GitHubAI 评分1212 Lumina-mGPT 2.0：独立自回归图像建模框架
Lumina-mGPT 2.0 发布，这是一个独立运行的自回归图像建模框架，通过逐像素预测生成图像，无需依赖大规模基础设施。项目提供用户友好的 API 和灵活的参数配置，采用 MIT 许可证开源，代码已托管于 GitHub 并可通过 Releases 下载模型文件。
RadarAIAI 评分2222 Muse Gadgets 硬件生态实验：Xteink 变身随身显示器
开发者将 Xteink 电子墨水屏阅读器改造成 Calliope 的伴生设备，通过 MagSafe 吸附在手机背面，实时显示 Muse 的状态更新。这是 Muse Gadgets 发布后的开发者创新案例，探索了 AI 硬件的外设可能性。
RadarAIAI 评分4444 Ling-3.1-flash 在 OpenCode 限时免费开放
inclusionAI 最新模型 Ling-3.1-flash 现已在 OpenCode 上免费开放，限时一周。该模型为 560B 总参数、25B 激活参数，支持 262K 上下文，OpenCode 提供了 day0 支持。
Hacker NewsAI 评分2222 SpaceXAI 以 150 万美元 Grok tokens 成为 Omarchy 创始企业赞助方
SpaceXAI 以 150 万美元 Grok tokens 加入 Omacom Foundation，成为 Omarchy 的创始企业赞助方，Grok 4.7 及后续版本将驱动 Omabot 等自动化智能体审查 PR。
Hacker NewsAI 评分6262 Mistral 发布万亿参数开源权重模型 Mistral Large 4（Le Chonk）
Mistral 公开预览 Mistral Large 4，昵称 Le Chonk，采用 MoE 架构，总参数 1 万亿、推理时激活 490 亿，前代 Mistral Large 3 为 6750 亿总参数、410 亿激活。
科技媒体 RSSAI 评分2424 蚂蚁百灵 Ling-3.1-flash 上线 AI/ML API
蚂蚁百灵 Ling-3.1-flash 已在 AI/ML API 上线，这是一款 560B MoE 模型，每 token 约 25B 激活，最高支持 1M 上下文，面向智能体、编程和长文档场景。10 月 13 日前可免费试用。
科技媒体 RSSAI 评分5252 蚂蚁百灵 Ling-3.1-flash 在 OpenCode 限时免费开放
蚂蚁百灵宣布 Ling-3.1-flash 在编码工具 OpenCode 上限时免费开放，再免费畅玩一周，并感谢 OpenCode 提供 day0 支持。该模型为 inclusionAI 最新模型，560B 总参数、25B 激活、262K 上下文。
Air Street PressAI 评分6060 Air Street Press 发布第九份年度《State of AI Report 2026》
Air Street Press 发布第九份年度《State of AI Report 2026》，认为前沿竞争已形成 Anthropic、OpenAI、Google 三实验室格局，智能体正在软件和科学领域承担实际工作。
科技媒体 RSSAI 评分5252 德国搜索引擎 Ecosia 放弃 Mistral，改用 Qwen、GLM 和 Kimi
德国搜索引擎 Ecosia 因对 Mistral 质量失望、认为其已落后竞争对手一整年，转而与 Melious 合作，改用中国的 Qwen、GLM 和 Kimi 模型。CEO 克罗尔称此前与 Mistral 合作常遇服务器过载等问题，换用后成本降低一半并获得性能提升，他认为中国推动开源大模型对欧洲是一大机遇。
科技媒体 RSSAI 评分2222 Tripo 官宣赞助基于 Tripo P2.0 的本地角色建模工具 Charakuru
Tripo 官方宣布赞助本地角色建模工具 Charakuru，该工具基于 Tripo P2.0 与 AI Agent，被其称为创作者值得一试的角色建模方案。据原发布者介绍，该套件免费公开，利用 GPT-6.1 Sol 和 GPT-6 Astra 的 Computer use 通过 Blender 在后台运行，用户只需在应用上做简单操作，目前仍在开发中并将陆续补充功能。
科技媒体 RSSAI 评分3232 阿里巴巴蔡崇信：开源是欧洲发展 AI 的最佳选择
阿里巴巴集团董事会主席蔡崇信在意大利都灵 Wave by Vento 大会上表示，欧洲要摆脱对中美技术的依赖，最佳选择是开源 AI，并呼吁欧洲建设自己的算力基础设施，在本土训练和运行模型。他认为欧洲应利用专有工业数据训练模型形成优势，并看好当地专注 AI 芯片数据中心的新型云服务商。
科技媒体 RSSAI 评分2222 Shaders 开源背后的商业逻辑分析
Shaders WebGPU 组件库从 199 美元/年转为开源，作者分析其商业逻辑是降低门槛获取海量用户、吸引第三方创意工具集成，从而提升增值服务转化率。
科技媒体 RSSAI 评分3131 深读 Pi School 15 节课：用 Pi 本身教你使用 Pi 智能体的免费开源课程
Earendil Works 社区推出免费、自定进度的开源课程 Pi School，共 15 课，采用 Apache 2.0 许可，专门教授其开发的极简终端编程智能体 Pi。课程特色是用 Pi 本身来教学，帮助用户掌握这一终端编程智能体的使用。
科技媒体 RSSAI 评分6262 微软演示 DeepSeek V4 Flash 量化后在 Windows PC 上本地运行
微软演示 DeepSeek V4 Flash 在 Windows PC 上本地运行，这是一款 284B 参数的开源权重模型，量化到 1.6 bits 后约需 60GB 内存。演示所用新 Surface Laptop Ultra 基于 Nvidia RTX Spark 芯片，最高 128GB 统一内存，高内存配置可容纳该模型，完整视频发布在 Windows YouTube 频道。
科技媒体 RSSAI 评分4040 Perplexity Decider v1.1 上线 OpenRouter
Perplexity 的开源权重多模态决策模型 Decider v1.1 已上线 OpenRouter，可接受文本、JSON 或图像输入，返回带概率的类型化答案。该模型输入价格为 $0.02/M，输出免费。
TechCrunch · AIAI 评分6262 Nous Research 确认 15 亿美元估值，推出面向企业用户的 AI 智能体
Nous Research 以 15 亿美元估值完成 9000 万美元 B 轮融资，由 Robot Ventures 领投，Nvidia、Union Square Ventures、Menlo Ventures、Samsung 等参投，公司累计融资达 1.58 亿美元。
科技媒体 RSSAI 评分5555 Liquid AI 发布开源 d1 决策模型 d1-3B 与 d1-omni-600M
Liquid AI 在 Hugging Face 发布两款开放权重 d1 决策模型：d1-3B 和实验性的 d1-omni-600M。
Ars Technica · AIAI 评分6060 Mistral 称 Le Chonk 可挑战顶级 AI 模型
Mistral 表示其新模型 Le Chonk 能够与顶级闭源模型竞争，同时保持开放权重。
科技媒体 RSSAI 评分6060 Mistral 称 Le Chonk 可挑战顶级 AI 模型
Mistral 表示其新模型 Le Chonk 能够与顶级闭源模型相抗衡，同时保持开放权重。
Latent SpaceAI 评分6262 Kubernetes 创始人谈 Stacklok：云端 harness 能否让智能体在企业可靠运行
Latent Space 采访了 Kubernetes 创始人 Craig McLuckie 和 Joe Beda，他们创办的 Stacklok 已从软件供应链安全转向基于 Kubernetes 的智能体方案，核心产品是 6 月起在 GitHub 开源的云端 harness Mecatl。
科技媒体 RSSAI 评分3434 TII 发布 Falcon-ASR：1.6B 参数阿拉伯语语音识别模型
TII 发布 Falcon-ASR，这是一个 1.6B 参数的阿拉伯语语音识别模型，重点支持阿联酋方言，同时支持英语、法语、西班牙语和葡萄牙语。
科技媒体 RSSAI 评分6565 Mistral 发布 1T 参数多模态模型 Le Chonk
Mistral 发布 Mistral Large 4「Le Chonk」，为 1T 参数、49B 激活的多模态模型，开放权重计划约三周后释出。同一消息中还提到 Google 上线 740M 参数开源多模态嵌入模型 EmbeddingGemma 2（Apache 2.0），Nano Banana 2.1 铺开至 Gemini 应用、AI Studio、API 等。
科技媒体 RSSAI 评分1212 InferenceX 性能仪表盘新增 GTA 主题
开源机器学习系统性能仪表盘 InferenceX 在 CSGO 和 Minecraft 之外新增 GTA 主题。该仪表盘此前已提供 CSGO、Minecraft 两种主题，此次更新后主题增至三种，官方同时向社区征询下一个主题建议。
科技媒体 RSSAI 评分2121 LibreOffice 宣布短期内默认版本不内置 AI，用户可通过扩展接入本地模型
文档基金会表示 LibreOffice 在可预见的未来不会内置 AI 功能，以确保文档不上传服务器处理、软件运行任何环节不需要联网。用户如有需求可自行安装扩展插件对接本地 AI 模型。该机构称目前尚无集成方案能同时满足数据保留本地、不依赖单一服务商等条件。
PyTorch BlogAI 评分2222 PyTorch 用 FBTriton 内核现代化 TBE 嵌入查表
PyTorch 博客详解了用于推荐系统 Table Batched Embedding（TBE）前向与反向的 FBTriton 内核设计，其 Triton 实现在这些负载上超过了原有 CUDA 内核。
科技媒体 RSSAI 评分6262 Google 发布 EmbeddingGemma 2 多模态嵌入模型
Google 发布 EmbeddingGemma 2，可将文本、图像、音频、视频和代码原生映射到统一嵌入空间。模型基于 Gemma 4 架构，740M 参数，采用 Apache 2.0 许可，权重已上架 Hugging Face 和 Kaggle。
科技媒体 RSSAI 评分6262 Google 发布端侧多模态嵌入模型 EmbeddingGemma 2，采用 Apache 2.0 开源
Google 发布 EmbeddingGemma 2，这是其首个原生多模态开放嵌入模型，将文本、代码、图像、音频和视频统一到一个共享空间，采用 Apache 2.0 许可证。
科技媒体 RSSAI 评分6060 开发者回顾开源贡献文化变迁：AI 生成 PR 正在压垮项目维护者
一位 2011 年注册 GitHub 的开发者撰文认为，他所熟知的开源正在因 AI 而衰亡。文章指出，AI 生成的垃圾 PR 和幻觉漏洞报告大量涌入，使维护者的审查成本激增。
科技媒体 RSSAI 评分3838 EmbeddingGemma 2 采用 Apache 2.0 许可
EmbeddingGemma 2 采用 Apache 2.0 许可，评论者认为嵌入模型不应使用闭源、专有、仅托管的形式。嵌入模型的应用通常需要计算数千甚至数百万个嵌入向量并存储以备后续比较，若模型为专有，厂商可能某天停止提供该模型，用户仍需付费重新计算已存储的向量。
Google DeepMind精选AI 评分7171 Google DeepMind 发布 EmbeddingGemma 2 开源轻量多模态嵌入模型
Google DeepMind 发布 EmbeddingGemma 2，将文本、代码、图像、视频和音频映射到统一嵌入空间，基于 Gemma 4 架构，采用 Apache 2.0 许可，参数量 7.4 亿。
推荐理由：EmbeddingGemma 2 把文本、图像、音频、视频统一到同一嵌入空间，并给出端侧内存与向量截断的具体数据，便于评估本地多模态检索的可行性。
科技媒体 RSSAI 评分6060 Google 发布 7.4 亿参数开源嵌入模型 EmbeddingGemma 2
Google 发布开源嵌入模型 EmbeddingGemma 2，参数规模 740M，可将文本、图像、视频、音频和代码转为向量。Google 称该模型在多模态嵌入基准上优于规模两倍的竞品。