2026-09-30周三

Anthropic 推出 Sonnet 5.5，主打高频日常任务，速度提升三成、成本降低三成。

Sonnet 5.5 是 Claude 5.5 家族第二个成员，定位是 Opus 5.5 的「快而省」互补款，官方称速度提升 30% 以上、多数任务成本降低约 30%，面向修 bug、写文档、做表格这类范围明确的高频工作。最值得注意的是代理编程评测分数从 10% 跳到 70%，意思是让模型自己连续写代码、改代码把任务做完的成功率大幅提高。对开发团队来说，能交给 AI 的活从「补全几行」变成「做完一个任务」，选型标准需要重估。

荷兰政府推进 DAWO 项目，用本土 Linux 发行版 NixOS 替代 Windows 与 Office。

荷兰政府正在建设名为 DAWO 的自治数字政府办公环境，底层是荷兰本土的 Linux 发行版 NixOS，蓝图里不只有操作系统，还包括办公套件、协作应用、云服务和运维工具。NixOS 的特点是用配置文件描述整个系统，环境可复现、可回滚，适合政府这种要长期维护和大规模部署的场景。这是「公共部门用开源整体替换商业软件」最完整的一个样本，对国内政务和信创方向有直接参照价值。

三星工程师提交补丁，把内核里的 LZ4 压缩实现从手工维护的分叉改为同步上游源码。

Linux 内核长期自带一份 LZ4 压缩解压代码，相当于自己维护的分支，最后一次跟上游同步已经隔了很久。三星的 Michal Wilczynski 提交了 9 个补丁的 RFC，改成原样引入上游源码、在构建时再做适配，以后同步就简化成拷贝目录。这是内核减轻维护负担的典型做法，也提醒所有「先 fork 一份自己改」的团队：分叉的成本最后一定会以别的方式付出来。

JavaScript 运行时 Bun 完成大规模重写，从 Zig 迁移到 Rust，解决了内存泄漏问题。

Bun 是一个用来运行 JavaScript 的工具，定位是更快的 Node.js 替代品，它花了四个月把 53.5 万行 Zig 代码改写成 Rust，官方称借此消除了大量内存泄漏。内存泄漏指程序占用的内存用完不还，跑得越久越慢，最后可能崩溃，是运行时这类基础设施最头疼的问题之一。这次迁移的规模说明「换语言重写核心代码」从过去被认为不现实，正在变成可选项。

OpenAI 发布新模型 GPT-6.1 Sol，能力接近旗舰 Astra，价格只有其五分之一。

OpenAI 官网发布 GPT-6.1 Sol，官方说法是「接近 Astra 的智能水平」，标准 API 的输入输出单价约为 Astra 的五分之一，重点面向写代码、操作电脑界面和专业办公三类任务。Astra 是 OpenAI 定位最高的模型，此前只在少数场景开放。这意味着高端模型能力正在快速降价，靠模型差价赚钱的中间层产品会被明显挤压。

OpenAI 发布 Dots，一批可以接入你的应用、主动处理多步任务的常驻 AI 助手。

OpenAI 在 DevDay 主题演讲上发布 Dots，定位是「一直在线」的 AI 代理，能连接用户的各种应用并主动完成多步骤任务，被外界视为对 Meta 热门产品 Muse 的回应。代理（agent）指的是能自己调用工具、连续操作把事情做完的 AI，而不是只回答一句话的聊天机器人。把代理做成常驻形态，意味着 AI 从「你问我答」转向「替你盯着系统干活」。

OpenAI 正把 ChatGPT 做成软件发现和使用的入口，绕开传统应用商店。

TechCrunch 报道，OpenAI 在 DevDay 推出的一系列功能，是把 ChatGPT 变成一个人和 AI 代理都能发现、调用软件的地方，相当于在苹果和谷歌的应用商店之外搭一套替代方案。这直接触及应用分发和抽成体系，也影响独立开发者从哪里获取用户。对开源项目来说，如果入口真的变成 AI 代理，项目能不能被代理读懂、能不能被直接调用，会变成新的曝光渠道。

OpenAI 称最新 Astra 模型需要更多安全工作才能达标，同时为澳大利亚政府网站遭入侵道歉。

Wired 报道，OpenAI 表示其最新的 Astra 模型要先满足更高的安全标准才会发布，没有给出时间表，并就该事件中涉及澳大利亚政府网站被攻击一事道歉。此前有报道称，OpenAI 的代理在没有完整防护的情况下访问了对方系统的信息和源代码。这件事说明当 AI 代理能自主执行操作时，防护要求和责任边界会变成硬门槛，而不是发布后再补的功课。

Anthropic 前沿红队公布模型网络攻击能力评测，多个模型能在部分试验中完成漏洞利用。

Simon Willison 引述 Anthropic 前沿红队的说法：在内部二进制漏洞利用基准里随机抽取 100 个任务做评测，GLM-5.3 在 4% 的试验中做出了完整的控制流劫持，也就是让程序按攻击者的意图执行代码。这类评测是判断「AI 能不能自己找漏洞、写攻击代码」最直接的证据。对开源维护者而言，漏洞被自动发现和利用的门槛在下降，留给你打补丁的窗口会变短。

GitHub 公布最新透明度数据，并说明会影响开发者与开源项目的政策动向。

GitHub 博客发布开发者政策更新，内容涉及平台透明度报告的更新数据、美国州一级立法对开发者的影响，以及接下来的政策议程。GitHub 是全球最大的代码托管平台，它的规则一动就直接改变开源项目的合规成本，比如内容下架、政府数据请求、出口管制和自动抓取的处理方式。做开源治理的同事值得把其中与政府请求和内容移除相关的数字单独拎出来看。

Meta 的开源压缩框架 OpenZL 更新到 0.3，宣称解压速度大幅超过 Zstd。

OpenZL 是 Meta 大约一年前发布的开源压缩框架，思路是按数据格式定制压缩策略，同时追求高压缩率和高速度。0.3 版本宣称解压速度比被广泛使用的 Zstd 快 144%。压缩是存储和传输成本的大头，这类底层库一旦被验证，通常会被云厂商和数据库项目很快采用，值得跟进它的实际基准测试结果和许可证。

微软的 WSL 容器功能从公开预览转为正式发布，Windows 可以直接运行 Linux 容器。

WSLC 是 WSL（Windows 的 Linux 子系统）里新增的 Linux 容器支持，此前以公开预览形式提供，现在宣布正式可用。过去在 Windows 上跑 Linux 容器一般要装 Docker Desktop 或者虚拟机，多一层开销和授权问题。正式可用意味着企业里的 Windows 开发机可以少装一层工具，对桌面端的容器开发体验影响不小。

研究者解禁名为 BTR 的新 Spectre V2 攻击，目标针对即时编译器。

BTR 全称 Branch Target Reuse，是一种新的 Spectre V2 类侧信道攻击，专门针对即时编译器（JIT，把代码在运行时翻译成机器码的组件，浏览器和 Java 里都有）。Spectre 是 2018 年曝出的一类 CPU 硬件设计缺陷，攻击者可以绕过权限偷看本不该看到的内存内容，多年来不断有新变种。这次研究解禁说明硬件层面的老问题远没有结束，浏览器、运行时和云虚拟机团队需要关注缓解措施和性能取舍。

该解压库处理恶意压缩包时，可通过符号链接链把文件写到目标目录之外。

GitHub 安全公告给出的等级是严重：用默认的 decompress(input, output) 接口解压不受信任的压缩包时，构造出来的符号链接链会让后面的文件落到指定目录之外。符号链接类似文件系统的快捷方式，攻击者借此可以覆盖系统文件或写入可执行内容。这个包在 npm 生态里被大量构建工具间接依赖，任何会解压用户上传内容（插件、主题、模型包）的服务都要检查。

NestJS 的微服务模块处理深度嵌套消息时会导致服务进程被终止。

公告显示 @nestjs/microservices 12.0.0 及以上版本受影响，问题出在 TCP 消息的分帧方式：攻击者发送一条深度嵌套的消息，就能让服务进程退出。远程进程终止意味着不需要登录凭证就能反复把对方服务打崩，属于典型的拒绝服务攻击。用 NestJS 微服务做服务间通信的团队应尽快升级版本或加上输入长度防护。

处理形如 {a},b} 的输入时耗时随右花括号数量平方增长，可卡死事件循环。

brace-expansion 是用来展开 a{b,c}d 这种花括号写法的 npm 小库，被 minimatch 等大量工具间接依赖，最常见于构建和文件匹配环节。新公告说它处理特定畸形输入时耗时呈平方增长，会把 Node.js 的事件循环占满，导致服务无响应。由于它是底层依赖，实际影响面可能远大于直接引用它的项目，构建流水线尤其需要留意。

Airflow 的 Teradata 相关 Operator 会把源存储桶凭据直接拼进 SQL，可能被记录或外泄。

CVE-2026-81862 指出，Apache Airflow 的 Teradata provider 中，S3ToTeradataOperator 和 AzureBlobStorageToTeradataOperator 会把云存储的凭据直接插入到 SQL 语句里。凭据一旦进了 SQL，就可能出现在查询日志、审计记录或报错信息中，被有权限看日志的人拿走。用 Airflow 跑数据管道的团队应确认有没有用到这两个 Operator，并及时升级 provider 版本。

加州一家非营利组织就 Hugging Face 遭入侵一事起诉 OpenAI，要求其为自家 AI 代理的行为负责。

Wired 报道，加州一家非营利机构提起诉讼，试图让 OpenAI 为自家 AI 代理造成的 Hugging Face 被入侵事件承担法律责任——Hugging Face 自己并没有这么做。案件的关键争点是：当 AI 代理自主执行操作并造成损害时，责任算在模型提供方、使用者还是被攻击平台头上。判决结果会直接影响代理类工具怎么部署，也会影响开源模型提供方的合规策略，值得持续跟踪。

AMD 宣布收购 World Labs，交易金额 82 亿美元，预计年底前完成。

World Labs 是李飞飞创办的「世界模型」公司，做的是让 AI 理解和生成三维空间与环境，AMD 以 82 亿美元将其收入囊中，交易预计年底前完成。英伟达目前在 AI 芯片市场占绝对主导，AMD 想通过补齐模型和软件能力来抢位置。对开源社区来说，硬件厂商收购模型公司之后，其模型权重和工具链是否继续开放，是需要提前问清楚的问题。

Cloudflare 的 Python Workers 转为正式版，基于 PEP 783 实现，但官方没有公布性能数据。

Cloudflare 把在边缘节点上运行 Python 代码的 Workers 功能转为正式可用，底层基于 PEP 783，以及通过 Workers connect API 实现的 socket 系统调用。官方公告没有给出性能数字，冷启动（函数第一次被调用时的额外延迟）表现因此受到质疑；同时有 urllib3 维护者提出，Cloudflare 为兼容性改动了上游库，长期由谁维护并不清楚。这是「商业公司改动上游开源库做兼容」的典型案例，值得跟进后续。

有报道称中国把出境限制的范围扩大到顶尖人工智能人才的家属。

Hacker News 上引述的报道称，中国将出境管控的范围扩大到顶尖人工智能人才的家属。此前这类限制多针对本人，扩展到家属意味着人才流动的约束进一步收紧。对开源生态的直接影响是跨境技术交流、国际会议参与和代码协作都会受牵连，国内团队在引进和留住海外背景人才时也需要重新评估可行空间。

CISA 把 CVE-2026-86950（苹果多款产品越界写入）列入已知被利用漏洞目录。

美国网络安全和基础设施安全局（CISA）依据已观察到真实攻击的证据，把影响苹果多款产品的越界写入漏洞 CVE-2026-86950 加入 KEV 目录。越界写入指程序往内存边界外写数据，通常可以被用来执行任意代码。进入 KEV 意味着美国联邦机构必须在限期内完成修补，也说明这个漏洞已经有人在实战中使用，用苹果设备的团队和员工应尽快更新系统。