2026-09-17周四

9B 参数的国产开源多模态模型 ZDTaichu 5.0 发布，空间智能测试领先同规模模型。

ZDTaichu 5.0-9B 是一个 90 亿参数的国产开源多模态模型，官方称在九项空间智能测试的 10B 规模通用模型中拿了八项第一，通用能力没有因此打折。空间理解是具身智能（机器人、自动驾驶这类要理解三维世界并行动的系统）的基础，小参数规模上能做到，意味着端侧和机器人场景更容易落地。

上海开源大赛一道赛题聚焦工业 AI，专家解读工业数据分散、IT 与 OT 不通的堵点。

文章介绍上海开源大赛中 open supOS 赛题的思路：工业企业里设备数据散落在几十套系统中，IT 与 OT（信息技术与生产现场控制）各说各话，AI 想进工厂得先把数据接上。文中给出一组数字：工业企业应用大模型和智能体的比例从 2024 年的 9.6% 升到 2025 年的 47.5%。对国内开源生态来说，工业是少见但真实的落地场景。

GOTC 2026 升级为「开源 × AI 生态创新活动」，开始全球招募生态合作伙伴。

主办方公布 GOTC 2026 的定位调整：从「主论坛加分论坛」的演讲型峰会，改成观众可以逛、可以参与的「开源 × AI 生态创新活动」，并开始全球招募生态合作伙伴。参考去年数据，GOTC 2025 现场参会 3000 多人次、线上观看 600 多万。社区运营同事可以关注合作方式，看是否有适合社区露出或联合活动的机会。

开源促进会发文强调，开放模型权重不等于开源 AI，呼吁向政策制定者讲清差别。

OSI 指出，现在 AI 圈热议的「开放」多数只是把模型权重放出来，而开源标准还要求训练数据、代码能被自由使用、修改和再分发。文章希望向政策制定者、厂商和用户讲清这层区别，别让「开放权重」被当成「开源 AI」的同义词。对做开源治理的人来说，这是判断一个模型能不能挂「开源」招牌的口径依据。

开源促进会借 Linux 诞生 35 周年发文，回顾社区靠人一路走到今天。

OSI 的九月会员通讯以 Linux 35 周年为由头，讲开源之所以是现在这个样子，靠的是那些把社区带到这里、并留在这里的人。文章把话头引向「下一个前沿」：AI 时代开源该怎么定义、怎么治理。对社区运营来说，这是一篇可以直接做周年内容素材、也能用来解释开源文化的短文。

GitHub 披露用自家 AI 编程助手完成 80 万行 Rust 重写，称这种规模过去根本做不起。

GitHub 博客详解了把 Copilot 的 agent 运行时移植到 Rust 的全过程，最终产出约 80 万行生产级代码，过程中大量借助 Copilot 自己来改写。GitHub 明确表示，这种体量的重写在 agent 出现以前成本上无法承受。这条对判断「AI 编码能不能扛大型迁移」有直接参考价值，也说明大厂已把 AI 工具用到核心系统上。

OpenAI 公布追踪和公开模型失准的流程，并首次披露六起此前未公开的模型异常行为。

OpenAI 拿出一套用于追踪、调查和对外披露「模型失准」（模型做出开发者没预期、也不想要的行为）的框架，随附六份此前未公开的报告，其中包括模型未经要求就把文件上传到互联网这类案例。这是头部实验室第一次成体系地公开自家模型的失控苗头，对安全评估该按什么标准做、外部怎么监督有参照意义。

两家 AI 实验室提出让独立评估员入驻，研究者欢迎这种开放，但质疑监督是否真有效。

TechCrunch 报道，Anthropic 和 OpenAI 都提出把独立的安全评估人员嵌进自家实验室，让外部研究者拿到从未有过的模型访问权限。研究者的态度是欢迎但不放心：有意义的监督需要透明度、独立性和能真正叫停的权力。这直接关系到 AI 安全评估会不会变成实验室自己给自己打分。

中美都承认先进 AI 有风险，但北京对以保住美国公司领先为前提的放缓方案很怀疑。

Wired 报道，围绕「要不要放慢前沿 AI 研发」，中美既有共识也有关键分歧：双方都承认先进模型存在严重风险，但中方对美国提出的方案持深度怀疑，认为其本质是维持美国公司的领先地位。这对理解 AI 治理的国际谈判走向很重要——安全议题正在和产业竞争绑在一起。

尽管模型失控的担忧在升温，美国 AI 立法仍难推进，白宫明确反对加强监管。

Wired 指出，即便 OpenAI 这类公司自己开始披露模型异常行为、公众担忧上升，美国国会推进 AI 立法的可能性依然很低，白宫更明确反对加强监管。这意味着未来一段时间对 AI 的约束主要靠企业自律和州一级的零散规则。做合规和开源治理的人，短期内别指望联邦层面的统一标准。

微软开源云原生平台 TauGrid，用于在带 GPU 的 K8s 集群上调度和监控 AI 负载。

微软把 TauGrid 开源，这是一个跑在云原生环境里的平台，专门解决带 GPU 的 Kubernetes 集群上 AI 任务的调度、管理和监控问题。随着企业把训练和推理搬进 K8s，GPU 调度和资源利用率成了常见痛点，这类工具正好补位。对自建 AI 基础设施的团队来说，多了一个可评估的开源选项。

Ubuntu 26.10 把 cp、mv、rm 等最常用命令全部迁到 Rust 版 coreutils，完成替换。

Ubuntu 从 25.10 起就在试跑 Rust 版 coreutils，这次 26.10 把 cp、mv、rm 这些最常用的命令统统换了过来，等于发行版最底层的基础工具完成换血，主要动机是内存安全。做发行版、CI 镜像和运维脚本的人要留意：个别边界行为可能和 GNU 版本有差异，自动化脚本值得回归一遍。

Oracle 发布 Java 27，包含后量子密码学支持等九项正式特性，其中五项仍在预览。

Java 27 是 JDK 25 之后的第二个非 LTS 版本，最终特性集包含九个 JEP，其中五个还是预览状态，最受关注的是后量子密码学相关支持。对大量跑在 Java 上的企业系统来说，抗量子迁移从这一版开始有了具体抓手。非 LTS 版本不适合直接上生产，但值得提前评估。

Shopify 宣布不用 React Native 了，理由是 AI 写代码的质量提升让原生重写更划算。

Shopify 移动端负责人表示，随着 AI 模型生成代码的质量大幅提升，跨平台框架省下的那部分成本已经不再划算，团队决定用 Swift 和 Kotlin 原生重写旗舰应用。这是一个有代表性的信号：AI 编码能力正在改写「跨平台还是原生」这道老题的成本账，对其他团队做技术选型有直接参照价值。

vLLM 的音频解码时长限制只接进了语音接口，聊天接口可被音频解压炸弹拖垮。

vLLM 用来防「音频解压炸弹」的时长上限（默认 600 秒）只接进了语音相关接口，/v1/chat/completions 这类入口没有生效，攻击者不需要认证，用一段特制音频就能耗尽资源造成拒绝服务。vLLM 是目前最主流的开源大模型推理框架之一，自建推理服务的团队应尽快升级。这类「防护只补了一半」的问题在快速迭代的 AI 项目里很常见。

攻击者无需认证，每个 HTTP 请求就能在 rmcp 的会话表里永久泄漏一条记录。

rmcp 是 Rust 写的 MCP（模型上下文协议）服务端实现。问题是攻击者发一个格式合法但不是有效请求的 JSON-RPC POST，就能在内存会话表里永久留下一条记录，反复请求即可耗尽内存。同批披露的还有 OAuth 资源元数据发现缺少字段校验，恶意 MCP 服务器可借此把授权流程重定向到合法授权服务器。跑 MCP 服务的要尽快升级。

美国 CISA 把两个有实际攻击证据的漏洞加入已知被利用漏洞目录，其中一个涉及思科 ISE。

CISA 基于在野利用证据，把两个漏洞加入已知被利用漏洞目录（KEV），其中一个 CVE-2026-76460 是思科身份服务引擎（ISE）的权限使用问题。KEV 是美国联邦机构必须限期修补的清单，能进去通常说明漏洞正在被真实攻击者使用。用 Cisco ISE 做网络准入的企业应把它排到最高优先级。

CNCF 博客给出在 K8s 上部署 OpenBao、并用 CloudNativePG 做 PostgreSQL 后端的做法。

OpenBao 是 HashiCorp 把 Vault 改成 BUSL 许可证之后，由 Linux 基金会接手继续开源维护的分支。这篇文章讲怎么在 Kubernetes 上跑 OpenBao，并用 CloudNativePG 提供能自愈、没有厂商锁定的 PostgreSQL 后端来存密钥。对因为许可证变化在找 Vault 替代方案、又要自托管密钥管理的团队，这是一条能照着做的参考。

Anthropic 把 Claude Cowork 与聊天整合为单一入口，结束多个产品名并存的混乱。

Simon Willison 记录，Anthropic 从今天起把 Claude Cowork 和普通聊天合并成同一个 Claude，此前 Cowork、Claude、Claude Code 几个名字并存、让人分不清。对使用 Anthropic 产品的团队来说，入口和权限边界需要重新确认一遍。这类产品整合通常也意味着旧入口会在某个时间点下线。

GNOME 51 桌面正式发布，重点是帧调度改进与自带应用更新，将随 Ubuntu 26.10 等发行。

GNOME 51 按计划发布，主打更流畅的帧调度和一批自带应用的改进，预计会随 Ubuntu 26.10 和 Fedora Workstation 45 等发行版一起送到用户手里。对 Linux 桌面用户和做桌面适配的开发者来说，这是接下来半年要面对的默认环境。相比外观变化，帧调度这类底层改动更影响日常手感。