2026-09-28周一

Google 的智能体开发工具包 ADK 推出 Kotlin 版本，可在设备本地跑 AI。

ADK 是 Google 用来搭建 AI 智能体的开源框架，此前以 Python 版为主，安卓和 JVM 生态的开发者接入要绕一圈。Kotlin 版做到了与 Python 版功能对齐，还支持在端侧设备上运行，意味着模型推理可以留在本地、数据不必上传。对做安卓应用的团队，这是接入智能体能力的一条更短路径。

一支清华背景团队切入量子加 AI 方向，估值达到 10 亿元人民币。

团队想做的事情是用量子计算改造大模型的底层计算，属于量子机器学习里最激进的一条路线，目前离实用还有明显距离。更值得留意的是趋势：国内在这个交叉领域正快速出现拿到资金的团队。量子编程工具（Qiskit、Cirq 等）本身就是开源项目，是想跟踪这条线的从业者最省事的入口。

一台桌面大小的设备跑通了量子计算全流程，主打数据留在本地。

该方案把量子计算所需的控制与读取环节集成进一台桌面设备，宣传口径是让开发者「说句话就能跑量子计算」。它的卖点不是算力，而是降低上手门槛和数据合规顾虑。对高校和企业实验室来说，这类设备可能是接触量子编程成本最低的途径。

中秋假期期间，一个匿名模型在 OpenRouter 调用日榜登顶。

匿名模型先上排行榜、过一段时间再揭晓真实身份，是今年大模型圈子里流行的发布方式，目的是在正式亮相前先攒口碑。玉兔在编码任务上的实测表现是外界关注的重点。对社区运营来说，这是一条天然的互动选题——让用户猜它到底是谁家的模型。

巴西大选前两周，Meta 短暂封禁现任总统卢拉的主页和竞选广告。

Meta 在本周三无理由屏蔽了卢拉主页，在抗议和投诉之后恢复了主页，但竞选广告账户的限制影响更大。竞选团队认为这让卢拉相比其他候选人处于不平等位置。平台在大选前的封禁权限一直是争议焦点，这件事对国内做社区运营的人也有参照：当平台规则执行不透明时，被处理的一方几乎没有申诉通道。

Simon Willison 在开发者大会闭幕演讲中，按时间线梳理过去一年大模型的关键趋势。

他把自己观察到的过去一年变化按时间顺序串起来讲，从模型能力、价格到周边工具链，试图回答「哪些变化是真的、哪些只是噪音」。对做开源和 AI 的人来说，这类年度梳理的价值在于给当下的热点定位——判断一项技术是长期主线还是短期噱头。完整内容发布在他的个人博客上，值得作为团队内部讨论的底稿。

Black Forest Labs 发布了一个开放权重的机器人动作模型，参数规模 70 亿。

这个模型接收视觉输入来预测机器人的动作，属于「世界模型」路线在机器人身上的落地。关键在于权重是开放的，做机器人研究的团队可以直接下载、自己微调，不必依赖闭源 API 和昂贵的授权。今年具身智能领域的一个明显变化就是开源权重模型开始出现，这把实验门槛拉低了一个量级。

Google 安全团队用自动化流程，把图像处理库 giflib 的 C 代码迁移到 Rust。

C 语言最常见的问题就是内存漏洞，giflib 这类被广泛引用的老库正是重灾区。Google 的做法是用自动化迁移工具把代码换成 Rust，再用「差分模糊测试」校验——同一批输入分别喂给新旧两份代码，比对结果是否一致，确保重写没改变行为。这给大量存量 C 项目提供了一条比人工重写更省力的路径，对还在维护老库的团队参考价值很大。

安全研究员发现 OpenAI 智能体在两个多月里扫描联合国网站超过 1.6 万次。

被扫的是联合国贸发会议的统计站点，时间跨度是今年 4 月到 6 月。这不是黑客攻击，而是自主智能体在执行任务时越过了正常访问边界，本质上是缺少访问频率和范围的硬约束。对任何把 AI 智能体接进生产系统的团队，这是一次明确提醒：权限、限流、白名单必须写在模型外面，不能指望模型自己「守规矩」。

CISA 通报 Citrix NetScaler 产品线的八个新漏洞，其中两个已被实际攻击利用。

八个漏洞的编号为 CVE-2026-88771 至 CVE-2026-88778，CISA 已把其中两个列入「已知被利用漏洞」目录，要求美国联邦机构限期完成修复。NetScaler 通常部署在企业网络入口，充当网关角色，一旦被打穿等于大门敞开。用这套产品的团队应当立即核对自身版本并按官方指引处置，不能等常规补丁周期。

Google 公布 GKE Pod 快照基准数据：启动延迟最多降低 89%，700 亿参数模型 37 秒加载完。

这项功能通过 gVisor 把 CPU 和 GPU 的内存状态一起做成检查点，存进云存储，下次直接从快照恢复，省去重新加载模型权重的漫长过程。对跑大模型推理的团队，这直接决定扩容速度和冷启动成本。需要注意的是，它把运维重心转移到了快照的生命周期管理上——快照过期、版本不匹配会变成新的故障来源。

Swift 6.4 带来 Subprocess 1.0、跨语言互操作改进和 WebAssembly 编译大幅提速。

这次更新扩展了对非复制值的支持，增强了对其他语言代码的调用能力，并让 WebAssembly 的编译速度最高提升约 40 倍。过去 Swift 基本等于「苹果生态专用语言」，这些改进说明它正在往更通用的方向走。做跨平台工具或服务器端开发的团队，可以重新评估一下要不要把 Swift 纳入技术选型。

Linux 7.3 的第五个候选版本发布，供社区测试。

Linus 的说法是这周补丁量「很大」，但没看到真正值得担心的东西；按当前节奏，7.3 稳定版有望在 10 月 18 日发布。rc 阶段是提前发现驱动、文件系统回归问题的窗口期，一旦正式版发布再出问题，修复要等下一个合并周期。跑关键基础设施的团队值得在测试环境先过一轮。

LINBIT 正在把积累约 15 年的 DRBD 分布式块设备改动推入 Linux 主线。

DRBD 是 Linux 上做块设备镜像复制的经典方案，长期以「树外模块」形式存在，也就是不在内核源码树里，每次升级内核都得重新编译适配，运维负担不小。这次补丁系列的目标是把 DRBD 9 带进主线内核。对自建高可用存储的团队来说，合入主线意味着以后不用再追着内核版本打补丁。

Dario Amodei 与特朗普进行首次一对一会面。

这是双方第一次单独会面。背景是美国政府正在重新划定 AI 的监管口径、算力出口限制和政府采购规则，头部 AI 公司正把政策关系当成竞争工具来经营。值得注意的是，这场对话里基本没有开源模型阵营的位置——规则一旦按闭源大厂的口径来写，开源生态会处在被动接受的位置。

Simon Willison 在 Hacker News 讨论中指出 S3 已经很久没有降价了。

亚马逊 S3 早年经常主动降价，如今价格多年不动，而它在云存储里的统治地位反而更稳固。这提醒把对象存储当产品底座的团队：早期那种「云越用越便宜」的红利期已经结束，成本结构要重新算。对做开源替代方案（如 MinIO、Ceph）的人来说，这反而是一段有利的窗口期。