2026-09-10周四

京东在全球科技探索者大会上公布 10 万卡国产算力集群和面向物理世界的 JoyAI 世界模型。

9 月 9 日 JDDiscovery 大会在北京举行，主题定为“物理 AI”。会上披露的核心是 10 万卡规模的国产算力集群，以及用于理解、预测物理世界变化的 JoyAI 世界模型，这类模型常被用在机器人和自动驾驶上。10 万卡级别的国产集群是目前国内算力自给的标杆数字，值得继续追问的是它用了哪些国产芯片、跑的是哪套训练框架，这两点决定了它对国内开源 AI 生态的实际参考价值。

DeepSeek 宣布 V4 Pro 的请求会被静默路由到 V4.1 Flash，用户和社区第一时间表示反对。

按官方说法，V4.1 Flash 正式上线到 V4.1 Pro 上线之间，所有打到 V4 Pro 的请求会转到 Flash 并按 Flash 计费，理由是更便宜、效果更好。社区反应是“请不要这样做”，因为调用哪个模型直接决定输出质量和结果可复现性，静默替换等于替用户做了决定。对把模型接进产品的团队来说，供应商能否保证版本稳定是选型的硬条件，这条可以作为谈判和评估的参照。

在 OpenAI 和 Anthropic 做过三年预训练研究的 Jacob Coxon 宣布辞职并公开质疑两家公司。

他在离职帖中称两家公司都没有负责任地推进，正直奔能够自我改进的超级智能，“拿我们的命在赌”。帖子发出不到半天浏览量超过 2600 万，Wired 随后做了专访。来自内部研究者的公开质疑会持续给 AI 公司的安全承诺和治理结构施压，这类话题在社区里也天然容易引发讨论，适合作为内容选题。

Meta 上线个人 AI 智能体 Muse，退出应用后仍会在后台虚拟机里继续执行任务。

Muse 已上架 App Store 和 Google Play，也能在 WhatsApp 里直接调用。Meta 明确把它和聊天机器人区分开：关掉应用它仍在后台运行，比如持续盯着天气、下雨就提醒你。这类常驻智能体把 AI 从“问答”推进到“托管任务”，代价是权限范围和隐私边界需要重新划清。它也是 Meta 补齐个人 AI 入口的动作，值得观察对智能体产品形态的影响。

研究团队公开 WeWorm 演示，称这是首个通过微信通话在 iOS 和安卓间传播的零点击蠕虫。

零点击意味着攻击不依赖用户任何操作：受害者既不用接听电话，也不用点开链接，手机就可能被感染并自动向通讯录里的下一个人扩散，传播链条极短。微信是十亿级用户的即时通信产品，这类问题的潜在影响面远超普通漏洞。目前信息来自研究方 Calif Research 公开的演示，官方尚未给出回应，建议关注后续修复与披露进展，社区做内容时也应注意以官方结论为准。

GPT-6 Astra 面向企业场景，强调复杂推理、直接操作电脑以及更强的写作与设计判断。

官方给出的三项卖点是：更强的复杂推理、computer use（让模型自己操作鼠标键盘完成电脑上的任务），以及写作和设计判断力的提升。“面向工作”这个定位说明 OpenAI 的商业重心明确压在企业和 API 上。对开发者来说，办公自动化类智能体的能力上限被抬高了，同时意味着接入成本、调用方式和迁移评估都要重做一遍，不要把营销话术直接当成能力证明，先跑自己的评测。

AI 对齐领域代表人物 Paul Christiano 进入 OpenAI 基金会董事会及安全与安全委员会。

Christiano 是 AI 对齐（让 AI 的行为符合人类意图的技术方向）领域最有影响力的研究者之一。他将进入 OpenAI Foundation 董事会并加入安全与安全委员会，而基金会是 OpenAI 的非营利治理主体，职责是守住“使命优先”。在 GPT-6 发布的同一周把一位公开担忧 AI 风险的人放进治理层，是对外释放的治理信号，也说明安全议题在这轮模型竞赛中重新被摆上台面。

WordPress 母公司 Automattic 董事会要求 CEO Matt Mullenweg 进入休假，他称自己并非自愿。

Mullenweg 既是 Automattic 的 CEO，也是 WordPress 开源项目的共同创始人，长期主导社区治理。这次变动由董事会在内部 Slack 通知，他本人表示违背意愿。WordPress 支撑着全球大量网站，其基金会、插件生态、商标与托管业务的走向都可能受这次人事震荡影响。对开源基金会和商业主体混在一起的治理模式来说，这是一个值得长期跟踪的案例。

Tor 发布从零开发的安卓 VPN 客户端 Beta 版，并公开了开发过程中学到的经验。

Tor 是著名的匿名上网工具，这次他们没有在现成方案上改造，而是自己写了一个安卓 VPN 客户端并进入 Beta。VPN 客户端能看到用户全部网络流量，自己实现可以避免依赖第三方 SDK 带来的遥测和隐私风险。对做隐私合规和移动端安全的团队来说，这篇“从零构建”的记录有实际参考价值，也说明主流隐私项目正把移动端当作主战场。

Hugging Face 博客介绍如何用 Gradio Workflow 重新搭建 Stable Diffusion WebUI 的交互流程。

AUTOMATIC1111 的 Stable Diffusion WebUI 是最流行的本地 AI 绘图前端之一，但代码结构老旧、扩展困难。这篇博客讲的是用 Gradio 的 Workflow 能力把它的交互流程重搭一遍，让流程与界面解耦，便于维护和复用。把老牌开源前端迁移到新框架是国内很多团队也会遇到的活，这篇提供了可参考的做法。

IBM 发布 Granite 时序预测新模型 PatchTST-FM-r2，明确采用对商业使用友好的许可证。

时序模型用来预测按时间排列的数据，比如销量、能耗、设备运行指标，是工业和企业场景里最常用的 AI 之一。IBM 称这个模型在同类型号中达到领先水平，并明确给出商业友好的许可条款，可以直接用在产品里。对担心许可证风险的企业来说，这种“可商用开源模型”是替代闭源 API 的现实选择，也是大厂争夺企业 AI 入口的一种方式。

自建聊天界面项目 Open WebUI 修复中危漏洞：服务端抓取网页时会绕开内网和黑名单限制。

Open WebUI 是自己部署 ChatGPT 风格界面最流行的开源项目之一。这个漏洞在于：它对服务端抓取远程网页设置了两道防护——排除主机名单、禁止访问内网地址——但跳转后的目标没有再检查，攻击者可以用一个会重定向的地址让服务器去访问内网或黑名单主机，也就是典型的 SSRF。同一批公告中还有两个中危问题，普通登录用户能构造循环的聊天记录把服务端卡死。自建部署的团队建议尽快升级。

ESPHome 的 Home Assistant 插件把免认证的仪表盘绑到所有网卡，网络可达者可直接打开。

ESPHome 是用配置文件方式驱动智能家居硬件的开源工具，很多人通过 Home Assistant 插件部署。插件里有一份给 Home Assistant 内部通信用的“受信任”站点，本应只对内部开放且跳过认证，实际却绑定了所有网络接口（0.0.0.0）。结果是任何能访问该端口的人都能打开设备配置与固件烧写界面，属于配置类高危问题。自建用户应升级并检查自己的暴露面。

functype-mcp-server 的高危漏洞：set_functype_version 工具可被诱导在开发机上执行任意代码。

MCP（Model Context Protocol）是让 AI 助手调用外部工具的通用协议，正在被各类编辑器和智能体快速采用。这个漏洞在于该工具接受用户传入的版本号后，直接拼进安装命令并动态加载模块，攻击者可以借此在开发者机器上执行任意代码。AI 工具链本身正在成为新的攻击面，给 AI 编码助手授权前，应该确认工具来源、版本和权限范围。

CISA 把四个有证据显示正在被攻击者实际利用的漏洞加入已知被利用漏洞目录，含 Fortinet 产品。

CISA 的 KEV 目录只收录已被证实遭到实际攻击的漏洞，因此常被企业安全团队当作修复优先级的硬指标。本次新增的四个问题中包括 Fortinet 多产品的堆溢出。这类清单的价值在于它不给“理论风险”留位置，直接影响“今天先打哪个补丁”的排序，也再次说明防火墙、VPN 网关等边界设备仍是攻击者的首选入口。可对照厂商公告核查自家资产是否受影响。

技术社区出现《Factoring RSA 260》一文，讨论分解 RSA-260 这一经典密码学挑战数。

RSA 加密的安全性建立在大整数分解很难这一前提上，业界用一系列越来越大的挑战数来标定这条安全线。RSA-260 指 260 位十进制数（约 864 比特），若被成功分解，说明可用算力和算法又前进了一步，但距离实际在用的 RSA-2048（617 位）仍有巨大差距，不能读成“RSA 已被攻破”。值得关注的是这次用了什么方法和多少算力。候选条目只给了标题，具体结论请以原始文章为准。

针对 Chrome 和 Windows 的同一套漏洞利用代码被四个不同团伙使用，AI 加速漏洞发现是推手。

研究人员发现四个不同攻击团伙在使用同一套漏洞利用工具包攻击 Chrome 浏览器和 Windows 系统，这种“攻击工具商品化”意味着门槛在下降。文章把原因之一归结为补丁时间差，以及 AI 让漏洞挖掘速度明显变快。对开源项目维护者是个提醒：从漏洞公开到被利用的窗口在缩短，长期不更新的依赖组件风险比过去更高。

有报道称六家中国 AI 公司被指复制美国前沿模型能力，美方建议识别中国用户并切换弱化版本。

报道称这六家公司被指通过蒸馏等方式复制美国前沿模型的能力；蒸馏就是用强模型的输出训练自己的模型，这种做法是否构成侵权目前法律上并无定论。报道还提到美方建议 AI 公司识别来自中国的用户，并悄悄把他们切换到能力更弱的模型上。这条争议直接牵涉开源模型的许可条款与跨境服务合规，做海外业务的团队需要留意模型服务条款中可能出现的国别差别对待。

Wired 记者移除开源大模型的安全护栏，让 AI 智能体扫描并攻破家里的联网设备。

结果这只智能体找到了设备漏洞并拿下一台电脑，同时还给出了加固建议。这条新闻有两层意义：一是开放权重模型的能力已经足以自动完成一次真实入侵，而“护栏”一旦被移除几乎不构成阻碍；二是同样的能力也能用于防御性巡检。它是“开放权重与滥用风险”这场争论最具体的案例，做开源 AI 治理的人可以直接拿它当讨论材料。

Rustls 项目发起人回顾十年历程，并预告 0.24 版本与最终 1.0 的目标。

Rustls 是用 Rust 语言重写的 TLS 实现，TLS 就是 HTTPS 背后那套加密握手协议；它要替代的 OpenSSL 主要用 C 语言编写，历史上出过多次内存安全漏洞。发起人回顾了十年进展，提到即将发布 0.24，长远目标是 1.0。对基础设施团队来说，这是“用内存安全语言重写关键组件”这条路线最有代表性的验证案例之一。

InfoQ 演讲介绍用微虚拟机在单台服务器上做到百万级沙箱密度、毫秒级冷启动。

微虚拟机是一种比容器隔离更彻底、比传统虚拟机更轻的沙箱形态。演讲讲的是把它做到单机百万级密度，冷启动只需毫秒，并支持有状态地缩容到零再快速恢复。AI 智能体普遍需要为每个任务开一个隔离环境，沙箱密度和启动速度直接决定单位成本。对自建智能体平台的团队，这是一条基础设施层面可参考的架构方向。

OpenAI 称其智能体解决了一个千禧年大奖难题，随即被质疑，引发对数学研究未来的讨论。

千禧年大奖难题是七个悬赏百万美元、长期未解的基础数学问题。OpenAI 宣布其智能体拿下其中一个，但很快出现关于成果是否成立、算不算真正证明的质疑。比争议更实质的问题是：当 AI 能批量产出数学证明，同行评议、证明验证乃至“研究工作的价值”该如何重新定义。对关心 AI 能力边界的人来说，这比发布会的数字更值得读。

Edge 团队表示被大量 AI 生成的浏览器扩展涌入，只能改用自动化手段做质量评估。

报道称 Edge 浏览器团队被大量由 AI“随手下”生成的扩展淹没，人工审核已经跟不上，于是转向自动化的质量评估。这是微软内部第二个公开承认受到 AI 生成代码冲击的团队。对开源社区的意义在于：当贡献门槛降到几乎为零，维护者得到的不是更多人手而是更多噪音，评审流程和信任机制会成为新的瓶颈——这也是所有接受外部贡献的项目即将面对的问题。