跳到正文
#开源生态
8月29日周六
  2. Simon Willison 博客52

    仅凭漏洞传闻即可触发安全攻击，开源披露流程告急

    剑桥教授、OCaml 核心维护者 Anil Madhavapeddy 报告，安全补丁分享讨论约十分钟后即遭自动化探测，显示 AI 编码智能体正监控公开仓库并快速利用漏洞线索。rclone 维护者证实近月收到超 40 份安全披露，GitHub 分配 CVE 时间从 2-3 天延长至 3-4 周，现有开源漏洞披露流程已难以应对。

  3. MiniMax (official)41

    MiniMax 与 Hao AI Lab、NVIDIA FastGen 合作推出开源权重视频加速模型 Fast H3 v1，基于 MiniMax H3，可在 13 秒内生成 15 秒 768p 视频，在 NVIDIA Blackwell GPU 上实现最高 14 倍加速。该模型完全开源，社区可运行并改进加速方案。

    引用Hao AI Lab@haoailab

    (1/6) Open Weight @MiniMax_AI FastH3 v1: Generate 15s 768p video in 13s 🚀 - FastVideo collab w/ @nuvalab + FastGen - Up to 14x speedup on @NVIDIAAI Blackwell GPU - Fully open so community can run and improve the acceleration recipe. The era of open weight video models just started, that calls for post training. With great community effort such as Minimax H3 Max based on @MiniMax_AI , we have more to share about how post training can improve speed, quality and most importantly, how it’s done, with open weights and recipes.

  4. TechCrunch：AI63

    开源权重AI公司成为硅谷最热收购目标

    英伟达据报将以130亿美元收购开源模型平台Hugging Face，此前已斥资60亿美元收购Poolside，Stripe亦以超70亿美元收购OpenRouter。开源权重模型目前采用率仍低，仅6%企业使用，但英伟达等巨头正借此对冲对前沿实验室的依赖，并应对OpenAI、谷歌自研推理芯片的挑战。Fireworks CEO称其每日处理40万亿token，超过Gemini和OpenAI API的总和。

  5. Unsloth AI77

    Unsloth 发布 GLM-5.3 的动态 GGUF 量化版本，2-bit 模型从 1.51TB 压缩到 239GB（缩小 83%），保留约 81% top-1 准确率，1-bit 则以缩小 85% 达到约 76%。

    引用Z.ai@Zai_org

    GLM-5.3 现已开放权重。 我们最强大的智能体编码与网络防御模型，现已开放下载、运行和定制。 权重：https://huggingface.co/zai-org/GLM-5.3 技术博客：https://z.ai/blog/glm-5.3

    推荐理由：原文给出动态量化的精度与体积数据和不同位宽的硬件需求，读者可据此选择本地运行 GLM-5.3 的方案。

  6. MarkTechPost58

    Vercel 开源 vgpu：面向 AI Agent 着色器的 TypeScript WebGPU 库

    Vercel 开源了其内部用于 vercel.com 的 WebGPU 库 vgpu。该 TypeScript 库将 .wgsl 文件作为可导入模块，通过单一 Gpu 上下文在浏览器、无头 Node.js（Dawn 后端）及确定性 mock 中运行同一着色器。完整全屏效果压缩后仅 25 KB，MIT 许可，已发布至 npm（v0.3.1），并提供 CLI、llms.txt 及只读 MCP 端点。

  8. OpenRouter52

    来自 @Zai_org 的 GLM-5.3 现已开放权重，并上线 OpenRouter。 该模型专为复杂软件工程、长周期智能体和网络安全设计，支持 1M 上下文和可配置的推理强度。 立即体验：https://openrouter.ai/z-ai/glm-5.3

    引用Z.ai@Zai_org

    GLM-5.3 现已开放权重。 我们最强大的智能体编码与网络防御模型，现已开放下载、运行和定制。 权重：https://huggingface.co/zai-org/GLM-5.3 技术博客：https://z.ai/blog/glm-5.3

  9. SiliconFlow62

    来自 @Zai_org 的 GLM-5.3 现已开源——并已在 SiliconFlow 上线。🚀 一如既往地提供 Day-0 支持。 没有增加规模，智能却大幅提升。总计 744B / 激活 40B——与 GLM-5.2 相同的基座模型，通过后训练进一步大幅推进。在前沿编码和智能体基准测试中，与 Fable 5 和 GPT-5.6 Sol 具有竞争力。 SiliconFlow 在 @OpenRouter 上的 GLM-5.2 token 份额排名第一。现在我们将这一体验带到 GLM-5.3。立即使用 GLM-5.3 构建。

8月28日周五
  3. X.PIN50

    在2026年鸿蒙生态大会上，轮值主席徐直军表示，该平台仍面临两大考验：引领AI时代的智能体验，以及拓展海外市场。华为计划与OpenHarmony社区、GIIC、中国互联网企业、设备制造商及国际合作伙伴在合适的市场开展试点。在验证模式和最佳实践后，目标是实现全球规模化，为世界提供“第二选择”。对鸿蒙而言，国内普及只是征程的一半。

  5. IT之家·人工智能49

    开源电子书工具 Calibre 9.14 发布：首次引入 AI 生成封面

    开源电子书管理器 Calibre 推出 9.14 版本更新，首次引入由 AI 驱动的电子书封面图像生成器。用户选中书籍后点击新增的“AI 生成”按钮，大模型即可根据书名、简介等文本特征，在几秒钟内渲染出高分辨率艺术封面。该版本还新增书籍编辑器内文件浏览器悬浮预览功能，并升级标签编辑器搜索以忽略声调/变音符号。

  11. MiniMax (official)46

    MiniMax 祝贺 fal 团队推出基于其开源模型的后训练视频模型 H3 Max，该模型在质量、提示理解和美学方面排名第一，生成 5 秒 720p 视频仅需不到 3 秒。fal 同时优化了推理系统以实现超实时性能。H3 Max 发布首周享 50% 折扣。

    引用fal@fal

    Introducing H3 Max, new post-trained video model by fal Research. H3 Max ranks #1 for overall quality, prompt understanding, and aesthetics against leading video models, on both first-party and third-party independent evaluations while generating a 5-second 720p video under 3 seconds. H3 Max is 50% off for the next week, making it the highest quality, fastest and cheapest model for overall video generation tasks.

  12. MiniMax (official)52

    MiniMax 祝贺 fal 团队基于其开源 H3 基础模型后训练的 H3 Max 视频模型登顶多项评测。H3 Max 在整体质量、提示词理解和美学上均排名第一，生成 5 秒 720p 视频耗时低于 3 秒，且本周价格五折。MiniMax 强调后训练只是释放基础模型已有能力，并指出 SGLang 训练管线及 Sol-Attention 引擎带来 3.95 倍端到端加速。

    引用fal@fal

    Introducing H3 Max, new post-trained video model by fal Research. H3 Max ranks #1 for overall quality, prompt understanding, and aesthetics against leading video models, on both first-party and third-party independent evaluations while generating a 5-second 720p video under 3 seconds. H3 Max is 50% off for the next week, making it the highest quality, fastest and cheapest model for overall video generation tasks.

  15. GitHub Blog53

    OpenClaw 走红后，维护者如何构建并保障其安全

    OpenClaw 是 Peter Steinberger 于 2025 年 11 月发起的个人 AI 助手项目，截至 2026 年 8 月已获约 388,000 星标、81,000 fork 和超 80,000 次提交。维护者在访谈中分享了应对海量拉取请求、重构贡献者信任与代码审查、应对供应链风险及平衡智能体能力与安全的经验，并总结了 GitHub 安全开源基金带来的教训。

8月27日周四
  1. TechCrunch：AI52

    Hugging Face 推出 399 美元开源鸭子机器人 Microduck

    Hugging Face 于周四发布 Microduck，这款 25 厘米高的鸭子造型开源机器人售价 399 美元，可蹒跚行走、用喙拾取重达 800 克的物品、跌倒后自行起身、下蹲甚至轮滑。其 SDK、仿真环境和完整强化学习训练栈已在 GitHub 开源，开发者可通过强化学习教它新技能。发布之际，Hugging Face 据报将以 130 亿美元估值被 Nvidia 收购。

  2. Unsloth AI72

    Unsloth 发布 GLM-5.3-Flash（ox-alpha）的 GGUF 量化版本，可在 128GB RAM 设备上以 3-bit 运行。该模型为 Z.ai 的 320B-A18B 开源多模态模型，MIT License 发布，原文称其在 DeepSWE、编码和智能体基准上媲美 Claude Opus 4.8。

    引用Z.ai@Zai_org

    GLM-5.3-Flash 正式发布 - 以极具竞争力的价格提供领先性能 - 原生多模态，支持 1M token 上下文窗口 - 320B-A18B 参数模型，采用 MIT 许可证发布 - 此前以 Ox Alpha 名义预览，完全运行在中国 AI 芯片上 博客：http://z.ai/blog/glm-5.3-flash 现已在所有官方平台上线： 模型权重：http://huggingface.co/zai-org/GLM-5.3-Flash API：http://docs.z.ai/guides/llm/glm-5.3-flash 编程套餐：http://z.ai/subscribe ZCode：http://zcode.z.ai/en 对话：http://chat.z.ai AutoClaw：http://autoclaw.z.ai

    推荐理由：原文给出了各量化档位的内存需求和精度保留数据，读者可据此判断在 128GB 设备上本地运行该模型的可行性。

  3. Ars Technica：AI69

    编码智能体在企业网络中自动安装未注册代码包

    研究人员扫描6,214个企业域名，发现120个llms.txt文件指向未注册的代码包或域名，AI智能体访问时会自动安装其中内容。PoC测试中，Claude、OpenAI Codex和Nous Research Hermes等编码智能体在一小时内从财富500强公司回传信号，共收到数十次响应。至少一个真实攻击已利用该机制，通过clerk.com上的恶意npx命令分发活跃恶意软件。

  4. IT之家·人工智能52

    Hugging Face 旗下 Pollen Robotics 推出鸭形机器人 Microduck：能捡东西、拥有独特音色，399 美元

    Hugging Face 旗下 Pollen Robotics 推出新款 AI 机器人 Microduck，现已开放预购，售价 399 美元，提供四种颜色，计划今年圣诞节前发货。这款独眼双足机器人身高不到 25.4cm，能捡袜子和记号笔、踢球、踩轮滑鞋移动，可跟随激光笔或用游戏手柄操控。其软件与 Reachy Mini 一样采用开源设计，每台机器人首次启动都会获得永久绑定的独特声音身份。

  5. SiliconFlow52

    Ox-Alpha🐮 已揭晓。👀 认识来自 @Zai_org 的 GLM-5.3-Flash —— 现已开源，并已在 SiliconFlow 上线。⚡ 一如既往的 Day-0 支持。 总计 320B 参数，仅 18B 激活。原生多模态。MIT 许可。让前沿智能更可及。强于 GLM-5.2。成本降低 90%。编码与智能体任务接近 Opus 4.8。成本降低 >95%。 在 SiliconFlow 上：优化推理、高可用性、生产级规模容量。立即在 SiliconFlow 上构建。🚀

  6. X.PIN56

    智谱于8月26日开源GLM-5.3-Flash，这是GLM-5系列首个原生多模态模型。其线上流量完全运行在10万颗国产芯片上。发布前，匿名“Ox Alpha”模型在OpenRouter和OpenCode上处理了62T token——同样使用中国硬件。据报道，供应商可能包括华为、海光和摩尔线程。该模型在Artificial Analysis上得分为57，与Claude Opus 4.8持平，而成本仅为GLM-5.3的十分之一。开放模型、国产算力、全球需求。

  7. The Decoder：AI News69

    GLM-5.3-Flash 发布：3200 亿参数、百万上下文，成本仅为 GLM-5.3 的约 1/7.5

    Z.ai 发布 GLM-5.3-Flash，3200 亿总参数（180 亿激活）、百万 token 上下文窗口，MIT 许可开源。该模型在 Intelligence Index 上得 57 分，接近 GLM-5.3 的 60 分，但每任务成本仅 0.09 美元，约为后者的 7.5 分之一。该模型全程运行于国产 AI 芯片，Z.ai 自研服务软件实现了与 Nvidia GPU 相当的性能。

  8. The Decoder：AI News66

    Nvidia 以 129 亿美元收购 Hugging Face，闭源 AI 实验室渐行渐远

    Nvidia 将以 129 亿美元收购开源 AI 平台 Hugging Face，约为其年收入 1.5 亿美元的 80 倍。Hugging Face 运营十年，托管开源模型并提供云服务，接近盈利。此举正值 OpenAI、Anthropic 等闭源厂商自研芯片、减少对 Nvidia 硬件依赖之际，Nvidia 或借此扩大云业务，打造开源模型路由平台。

  9. X.PIN69

    据Business Insider报道，英伟达曾与Hugging Face就超过130亿美元的收购进行过认真谈判。The Information另称，双方已就129亿美元的交易达成一致。Hugging Face开发AI软件并提供托管服务。对英伟达而言，此举将在芯片、网络和数据中心之上，增添软件和分发能力。此前英伟达已达成60亿美元的Poolside授权及人才交易，并据报道以约200亿美元收购了Groq的大部分业务。英伟达不再仅仅供应AI技术栈——它正在更深地买入其中。