curl 修复 HTTP/2 上传释放后使用漏洞，PoC 演示客户端代码执行
curl 项目于 10 月 14 日在 curl 8.23.0 中修复了一个 HTTP/2 上传释放后使用漏洞，编号 CVE-2026-92392，影响 curl 和 libcurl 8.12.0 至 8.22.0。
#开源生态
漏洞与风险The Hacker NewsAI 评分7171 产品vLLM Blog精选AI 评分6060 vLLM 为 Muse Spark Open 提供 Day 0 支持
vLLM 宣布在 Muse Spark Open 发布当天提供 Day 0 支持。该模型为 816B MoE，支持 1M 上下文和多模态输入，并包含 DSpark 投机解码、NVIDIA 与 AMD 部署、初步 TPU 支持以及 LoRA RL。
推荐理由：vLLM 在 Muse Spark Open 发布当天给出支持，读者可据此了解该模型的规模、上下文与部署路径。
模型MarkTechPostAI 评分6565 Fish Audio 发布 35B 开源权重 MoE 语音模型 Drama 3
Fish Audio 本周发布文本转语音模型 Drama 3，总参数 35B、每 token 约 3B 激活，权重已上 Hugging Face 并接入 Fish Audio API。
安全研究The Verge · AIAI 评分6262 Anthropic 警告自复制 AI 蠕虫风险，实验用 15 台电视盒子跑 Gemma 4
Anthropic 本周发布博客称，小型 AI 模型可能“数月后”具备自复制能力，其研究把 260 亿参数的 Google Gemma 4 拆分运行在 15 台 Android 电视盒子上，并在模拟 Android 网络中测试 AI 蠕虫传播，只有 GLM-5.2 能扩散到整个网络。
行业NVIDIA NewsroomAI 评分2222 北欧与 NVIDIA 展示区域级先进计算落地：从 AI 云到自主机器
北欧地区正加速建设先进计算生态，预计到 2027 年底部署 1 吉瓦 AI 云容量，Bitdeer、CoreWeave、Crusoe、Nscale 等厂商参与。
论文Latent SpaceAI 评分5050 Leash Bio 的 Ian Quigley 谈 DEL 数据、Hermes 模型与智能体科学推理平台 Minos
Leash Bio 基于 DNA 编码库（DEL）积累的高通量蛋白-小分子相互作用数据，训练出 Hermes 模型，在公开基准上与 Boltz 持平。其 Kaggle 竞赛用约 4B 条测量数据、约 2000 支队伍验证了未见化学库上无人超越随机水平。团队将该数据用于智能体科学强化学习，已发展为 Minos，并发布预印本、博客与开放数据集。
模型Latent Space精选AI 评分7878 AINews：Gemini 4 Argon 正式发布，Vals AI 谈基准测试
Google 的 Gemini 4 Argon 正式 GA，覆盖 Gemini API、Gemini 应用、Search AI Mode 和 Antigravity，入门 API 价格为每百万输入/输出 token 2 美元/10 美元，缓存输入折扣 95%，Artificial Analysis 称 11 月 30 日后价格将翻倍至 4 美元/20 美元。
推荐理由：汇总了 Gemini 4 Argon 的定价、独立评测与可靠性争议，便于对照官方说法与第三方结果。
产品vLLM BlogAI 评分2222 vLLM 提出无需置信头的自适应验证方法
vLLM 提出一种在线拟合的接受率估计器，让每个草稿模型投机解码都能使用自适应验证。该方法直接从草稿模型自身的 logits 预测目标模型的接受概率，并在服务过程中持续重新拟合，无需额外的置信头。
产品Latent SpaceAI 评分7272 Dyna Robotics 联创 Jason Ma 谈 Dyna-2 世界动作模型与机器人落地
Dyna Robotics 联合创始人兼首席科学家 Jason Ma 在 Latent Space 播客中介绍，公司上月发布的 Dyna-2 是首个在超过一百万小时人类视频上训练的世界动作模型，可先预测未来视频再生成机器人动作，类似视觉与物理空间的链式推理。
产品AWS Machine Learning BlogAI 评分5858 Anchor Browser 集成 Amazon Bedrock AgentCore payments，让 AI 智能体自动完成 x402 支付
Anchor Browser 与 Amazon Bedrock AgentCore payments 集成，让 AI 智能体在浏览器会话内自动处理 x402 协议的 HTTP 402 支付请求，现已上线 AWS Marketplace。
安全实践LangChain BlogAI 评分3838 LangChain 如何用 Deep Agents 让文档代码示例自我测试
LangChain 借助 Deep Agents CLI 与 docs-code-samples 技能，把文档中的内联代码示例迁移为可测试的独立文件，并自动加上 :snippet-start: / :snippet-end: 标记、运行测试、生成 Mintlify 片段。
模型LangChain Blog精选AI 评分6262 LangChain 称 GLM-5 与 MiniMax M2.7 等开源模型在智能体任务上跨过门槛
LangChain 表示 GLM-5、MiniMax M2.7 等开源模型在文件操作、工具调用和指令遵循等核心智能体任务上已能匹配闭源前沿模型，且成本和延迟更低。文章称将展示其评测结果，并说明如何在 Deep Agents 中使用这些模型。
推荐理由：LangChain 用自家评测说明开源模型在智能体核心任务上的位置，可据此判断成本与延迟取舍。
产品LangChain Blog精选AI 评分6262 LangChain 发布 Deep Agents deploy 测试版，开源智能体部署方案对标 Claude Managed Agents
LangChain 宣布推出 Deep Agents deploy 测试版，称其是部署模型无关、开源智能体框架的最快方式，并面向生产环境。该产品被定位为 Claude Managed Agents 的开源替代方案。
推荐理由：LangChain 把开源智能体框架的部署环节产品化，读者可据此判断自托管智能体方案与托管服务的取舍。
产品LangChain Blog精选AI 评分6262 LangChain 将 MCP 支持并入主包，适配无状态协议与 elicitation
LangChain 重构了 MCP 支持，将其从独立的 langchain-mcp-adapters 移入主包 langchain.mcp，通过 pip install "langchain[mcp]" 安装，并基于 FastMCP 构建。
推荐理由：LangChain 把 MCP 支持并入主包并适配无状态新规范，读者可据此判断现有 MCP 接入方式需要怎样迁移。
行业TechCrunch · AIAI 评分2727 Floqer 计划开源其 AI 智能体客户知识数据库
Floqer 宣布计划开源其自主客户知识数据库，目标 2027 年初发布，尚待安全审查。该平台用 AI 智能体跨 100 多个第三方数据源自动调研潜客、补全并持续更新 CRM 记录，客户称调研时间最多减少 70%。公司 ARR 已超 120 万美元，过去一年整体营收增长约十倍，现有 1000 多家客户。
论文MIT News · AI精选AI 评分7171 MIT 团队用机器学习后处理将两到六周天气预报准确率翻倍
MIT 等机构研究人员在 Nature 发表论文，提出一种机器学习后处理层，通过学习并修正现有预报模型的误差，将两到六周次季节预报的准确率提升一倍，并在 ECMWF 的预报竞赛中夺得第一。该模型首次在次季节尺度上稳定优于气候平均值，并显著改善极端天气预测，可作为附加模块用于任意预报模型，且已开源、运行成本低。肯尼亚气象部门已联系团队，计划用其改进季风季预报以提升农业产量。
推荐理由：该研究用后处理层把两周以上预报准确率翻倍，并首次在次季节尺度上超过气候平均，对农业与能源调度有直接参考。
教程Databricks BlogAI 评分3838 在 AI Runtime 上将 Qwen 3.8 27B 微调训练时间缩短 6 倍
在 AI Runtime 上微调 Qwen 3.8 27B 的训练时间从 7 小时 44 分钟降至 1 小时 17 分钟，提速 6 倍，训练吞吐从 9,396 tok/s 提升。
教程MarkTechPostAI 评分3838 2026 年 9 大 AI 网关排名：Bifrost、Portkey、LiteLLM、Kong 等
MarkTechPost 发布 2026 年 9 大 AI 网关排名，Bifrost 以 Go 二进制、Apache 2.0 许可和 5,000 RPS 下 11 µs 开销位列自托管性能第一，Portkey 以 MIT 许可、1,600+ 模型和内置护栏居次，LiteLLM 凭 53.8K GitHub stars 和 100+ 提供商覆盖最广。
行业NVIDIA BlogAI 评分2828 欧洲多城部署 NVIDIA 驱动的 AI 智能体，推进城市运营智能化
欧洲多国城市正联合 ABA Technology、Akila、K2K、Milestone 等软件伙伴，基于 NVIDIA Cosmos、Nemotron 开放模型、Omniverse 库和 Metropolis VSS Blueprint 构建物理 AI 智能体与数字孪生，用于交通、能源、公共安全等城市运营。
行业NVIDIA BlogAI 评分2222 NVIDIA 宣布投资 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 等英国初创企业
NVIDIA 宣布计划投资 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 五家英国 AI 与量子计算初创公司，并作为 Global Alliance Founding Partner 与 Earthshot Prize 合作。
行业The Verge · AIAI 评分6262 微软成立 Xbox Labs，探索 AI 驱动的游戏反编译与移植
微软正组建新的 Xbox Labs 小组，探索近期大量使用 AI 模型进行游戏反编译、重编译和跨平台移植的模改现象。Xbox CEO Asha Sharma 在内部备忘录中称，这些实验挑战了软件与硬件绑定、创作与游玩边界等长期假设，Xbox Labs 将把新兴想法转化为玩家和开发者可体验的东西，并公开构建、与开发者共享工具。
安全实践AWS Machine Learning BlogAI 评分4040 Amazon SageMaker AI 上的 MoE 内核工程优化实践
针对 MoE 模型在解码阶段因 token 行数过薄导致的 GPU 利用率瓶颈，团队通过 Swap-AB 转置让专家维度 N=8192 进入 WGMMA 首个操作数位置，在 H200 上实现端到端输出吞吐提升 2–4%，该优化已合入 vLLM 0.24.0 及更高版本。
产品NVIDIA Blog精选AI 评分7878 NVIDIA RTX Spark 笔记本 10 月 16 日上市，首发配套本地 AI 智能体与开发工具
NVIDIA 宣布 RTX Spark 笔记本将于 10 月 16 日上市，最高 128GB 统一内存和 1 petaflop AI 算力，首发覆盖数百款游戏、130 多款加速应用及 PyTorch、CUDA 等开发工具。
推荐理由：NVIDIA 一次性列出 RTX Spark 首发日的本地智能体、创作与开发工具清单，可据此判断本地 AI 工作流的可用边界。
观点MIT Technology Review · AIAI 评分3838 开放模型利与弊：Anthropic 称 GLM-5.3 存在重大网络攻击风险
Anthropic 发布报告称，中国公司 Z.ai 于 8 月发布的开放权重模型 GLM-5.3 可被任何人自由下载和修改，构成重大网络攻击风险。围绕开放模型的安全与民主化之争持续升温，Nvidia CEO 黄仁勋主张美国发展更多开放模型，Anthropic 的 Dario Amodei 则主张更谨慎。
模型Latent Space精选AI 评分8080 Meta 发布 Muse Wonder 与 Muse Wonder Full 模型家族
Meta Superintelligence Labs 发布第二代模型家族 Muse Wonder 与 Muse Wonder Full，前者通过 Meta Model API 和 Muse Code 提供，后者仅面向 Muse Code 订阅用户。
推荐理由：汇总了 Meta Muse Wonder 系列的发布细节与多家第三方评测数据，可对照其与 Opus 5.5、GPT-6 系列的位次差异。
论文The DecoderAI 评分7171 Anthropic 研究：小模型或可在消费级设备间自我复制
Anthropic 研究者 William Zhou 和 Daniel Freeman 发布研究，测试小模型能否在智能电视、智能冰箱等防护薄弱的 IoT 设备上自主复制。
教程AWS Machine Learning BlogAI 评分3030 用 Ray LLM Deep Learning Containers 在 Amazon EKS 上运行多节点推理负载
AWS 发布 Ray LLM Deep Learning Containers，可在 Amazon EKS 上把单个大语言模型跨两个 GPU 节点部署，将 prefill 与 decode 分离到不同节点并统一在一个 OpenAI 兼容端点后。
行业NVIDIA Blog精选AI 评分6262 NVIDIA 在 OCP 峰会开放 Vera Rubin 架构并发布多项 AI 工厂合作
NVIDIA 在 OCP Global Summit 上通过开放的 NVIDIA MGX 架构向 OCP 贡献了 Vera Rubin 机架与计算托盘设计，为系统厂商提供下一代 AI 工厂基础设施的共同基础。
推荐理由：NVIDIA 在 OCP 峰会上把 Vera Rubin 机架设计开放给 MGX 生态，读者可据此了解 AI 工厂基础设施的标准化路径。
行业NVIDIA BlogAI 评分3838 NVIDIA 宣布对法国初创公司 Doctolib、Entalpic、Genesis AI 和 Pigment 进行新投资
NVIDIA 宣布计划投资法国初创公司 Doctolib、Entalpic、Genesis AI 和 Pigment，分别覆盖医疗智能体、先进材料、通用机器人和企业规划领域。
教程The Verge · AIAI 评分2222 在本地跑 AI 模型：兴奋、不知所措又令人沮丧的体验
The Verge 编辑在 M5 Ultra Mac Studio（256GB 统一内存）上安装开源 Hermes Agent，并选用 125B 参数、约 105GB 的 Qwen 3.8 Flash Next 本地模型，尝试用 Telegram bot 远程控制。他用它生成每日简报、整理 400 多款 Steam 游戏并做本地数据分析，但坦言面对空白提示框不知所措，本地 AI 仍令人兴奋又沮丧。
综合新闻Simon WillisonAI 评分1212 Python 3.15.0 加入 actions/python-versions
Python 3.15.0 已被加入 actions/python-versions，现在可以在 GitHub Actions 测试矩阵中填入 "3.15" 来对新版 Python 运行测试。作者此前等待了数日，甚至让 ChatGPT 每小时拉取一次仓库以确认稳定版 3.15 是否上线。
产品The DecoderAI 评分6262 Anthropic 推出 Cyber Mission 计划，为开源项目提供免费 AI 漏洞扫描器
Anthropic 推出长期计划 Cyber Mission，其中关键基础设施防御计划（CIDP）向电网、供水系统和交通网络运营方开放 Claude 模型、工程师与威胁分析，CrowdStrike、Palo Alto Networks、Deloitte 和 Rockwell Automation 为创始合作伙伴。
行业Simon WillisonAI 评分6767 Cloudflare 收购 Deno，一年后将停止维护 Deno 运行时
Cloudflare 宣布收购 Deno，目标是基于 Deno 团队开源的 celld 项目，让 workerd 自托管成为 Workers 编程模型的一等支持方式。
产品TechCrunch · AIAI 评分6060 Goodfire 推出模型内部监控探针，经 Baseten 向客户开放
Goodfire 发布一种在模型内部读取激活信号的监控探针，通过 Baseten 向客户提供，用于识别 AI 智能体的越界行为。探针复用模型前向计算中的中间激活并接分类器，只在命中时才调用另一个 AI 模型复核；在 Kimi K3 上监控约 1500 个会话成本约 51 美元，对比逐句复核的 233 美元和顶级模型的约 1 万美元。
产品NVIDIA BlogAI 评分2222 NVIDIA Omniverse 如何用前沿 AI 智能体把创意变成仿真应用
NVIDIA 开发者用 GPT-6 Astra 等前沿 AI 模型配合 Omniverse 库构建仿真应用，通过自然语言指令驱动智能体完成资产搭建、物理与渲染连接。
行业The Verge · AIAI 评分3535 SpaceXAI 以 150 万美元 Grok tokens 支持争议 Linux 发行版 Omarchy
SpaceXAI 宣布以创始企业赞助方身份加入监管 Omarchy 的 Omacom Foundation，并向 David Heinemeier Hansson 的 Linux 项目捐赠价值 150 万美元的 Grok tokens，主要用于加速开发、审查代码和修复 bug。
综合新闻TechCrunch · AIAI 评分3535 Ben Affleck 谈 AI：从神经网络到微调开源视频模型，网友惊叹
Ben Affleck 本周因多段采访视频走红，他在 GQ 和 Bloomberg Screentime 2026 活动上讲解机器学习、神经网络、Transformer、张量、GPU 与推理等概念，并称自己会写 Python 脚本。
产品AWS Machine Learning Blog精选AI 评分6262 GLM 5.3 上线 Amazon Bedrock
Z.ai（智谱 AI）的 GLM 5.3 已在 Amazon Bedrock 上线，这是一个 753B 参数的混合专家模型，面向编码与长周期智能体任务。
推荐理由：原文给出 GLM 5.3 在 Bedrock 上的接入方式与提示缓存配置，读者可据此评估长周期编码与智能体工作流的落地成本。
安全实践Simon WillisonAI 评分2222 用 Parseable 与 Datasette 处理 OpenTelemetry traces
Parseable 是一款兼容 OpenTelemetry 的全新可观测性工具，提供 AGPL 开源 Rust 实现（单个约 180MB 二进制文件）、企业版和云托管选项。
观点Simon WillisonAI 评分4040 Simon Willison 评 EmbeddingGemma 2：Apache 2.0 许可对嵌入模型至关重要
Simon Willison 称赞 EmbeddingGemma 2 采用 Apache 2.0 许可，认为嵌入模型不应使用闭源专有托管方案。他指出嵌入模型通常需计算并存储数千乃至数百万条嵌入向量，若模型专有，供应商一旦停服，用户仍需付费重新计算已存储的向量。他更愿付费使用托管服务，同时保留自行运行开放权重版本的选择。