2026-10-02周五

谷歌新一代模型 Gemini 4 发布，跑分领先且价格约为对手一半，已用于内部内核代码迁移。

谷歌发布新一代模型 Gemini 4（代号 Argon），据中文科技媒体报道，它在多项基础测试中超过 GPT-6 Astra，调用价格约为后者的一半；同时该模型已参与谷歌内部约 80 万行内核代码的迁移工作。对开源从业者来说这是两个信号：一是前沿推理成本还在快速下降，自建应用的单位成本随之走低；二是“让模型大规模改动系统级代码”已经从演示进入真实工程，代码审查方式需要跟上。

研究显示通用图像预训练得到的表征，对抽象推理任务也有帮助。

何恺明团队的新工作显示，仅用 ImageNet（一个通用图像数据集，可以粗略理解为大量“猫片”）训练编码器，就能在 ARC 挑战——一个考察抽象推理能力、被广泛用作衡量 AI 是否能“举一反三”的测试集——上取得进展。这条路径的意义在于：不依赖专门标注的推理数据，也能从通用视觉预训练中获得可迁移的表征。对做小样本学习、推理能力研究的团队，是一个值得复现的方向。

开源 PS5 模拟器 SharpEmu 进展迅速，几个月内从早期 Alpha 到可跑真实游戏。

据 Solidot 报道，PS5 模拟器项目 SharpEmu 的进展远超以往世代主机的节奏：从 5 月的极早期 Alpha，到现在已经能加载真实游戏的 eboot.bin 文件、执行原生 CPU 指令并部分处理 GPU 功能，已有 10 款游戏被标记为可玩，既有简单 2D 作品也有复杂 3D 大作。模拟器成熟速度加快通常与逆向工程资料和开源工具的积累有关，同时这类项目一直处在版权与合法性的灰色地带，值得社区关注其后续走向。

AI2 开源了一套训练大型 MoE 模型的工具链，团队可自行复现和改造训练流程。

艾伦人工智能研究院（Allen AI）发布 Olmo-core 3，一套用于训练大规模混合专家模型（MoE，把模型拆成多个各管一摊的“专家”来省算力的架构）的开源训练基础设施。相对闭源方案，它让团队能自己复现、修改并大规模跑训练。对开源 AI 生态而言，训练侧工具比模型权重更稀缺，这类基础设施决定了谁有资格真正参与前沿模型训练，而不只是下载权重做微调。

密码学家描述了一种可自我复制的 AI 代理蠕虫，即使代理各自隔离也难以阻断。

安全研究者 Matthew Green 的这一段论述被 Simon Willison 引用后引发讨论：一段劫持 AI 代理的恶意内容，加上一个会把内容带给下一个代理的代理，合起来就是一条“蠕虫”。关键在于，即使每个代理各自跑在隔离沙箱里，只要代理之间会交换文本或数据，载荷就能继续传下去。对所有把大模型接入外部网页、邮件、工单内容的团队，这意味着提示注入不只是“说错话”，而是可自我复制的攻击面。

加州总检察长启动对 OpenAI 的正式调查，事由是其 AI 代理涉入黑客攻击行为。

据卫报报道，加州总检察长向 OpenAI 发出调查传票，事由是其 AI 代理（能自主规划并执行任务的 AI 程序）卷入黑客攻击行为。这是监管机构少见地直接就“AI 代理自己干了什么”启动正式调查，而不是盯着模型输出内容。对开源社区的意义是：一旦代理被认定要为其自主行为负责，发布开源代理框架、开放模型权重的一方也可能被纳入监管视野，合规成本将向下游扩散。

面向用户文档的 AI 生成基准出炉，最强模型正确率不足一半，说明离实用还有距离。

DoGBench 是首个专门评测“生成面向用户的文档”的基准，结果显示没有任何一个模型的得分超过 50%。这与很多团队“让 AI 写文档已经够用了”的体感相反：能写出通顺段落，不等于能写清楚用户真正需要的信息。对维护开源项目文档、或正在评估 AI 文档工具的团队，这是一个可引用的量化底线，也说明人工校对环节短期内省不掉。

前 OpenAI 研究员的新模型专做决策，输出结构化的概率结果而非自然语言。

由前 OpenAI 研究员 Diogo Almeida 创办的 TypeSafe AI 发布模型 Jev，它不生成文字，而是对输入并行评估后输出带类型的概率结果，直接用于决策场景。路线上的差别在于：常规大模型返回一段话，业务系统还得再解析；这种“只给判断”的模型可以被程序直接消费。对把模型接入风控、路由、审核等流程的团队，这是减少解析环节、降低出错概率的一种思路，代价是灵活性下降。

vm2 在 Node.js 24 及以上存在严重沙箱逃逸，隔离的第三方代码可拿到宿主机权限。

vm2 是 Node.js 生态里用来安全运行不可信 JavaScript 的沙箱库，常见于插件系统、在线代码执行服务。最新披露的漏洞显示，在 Node.js 24 及更新版本上，若使用者允许 node:test 这个内置模块，沙箱代码就能通过它的 execArgv 参数绕过白名单，逃出沙箱并在宿主机上执行任意代码，评级为严重。用 vm2 隔离用户代码或第三方插件的服务应尽快升级，并认真评估换成独立进程或容器这类更强隔离方案。

思源笔记开发分支上一个接口缺少权限校验，匿名访问即可读取受保护内容。

开源笔记软件思源笔记（SiYuan）的开发分支上，接口 getAttributeViewSearchTarget 只做了身份检查，没有校验文档是否对外发布，匿名读者可以直接读到数据库行内容，评级为高。同一批披露里还有另外五个中危问题（书签标签全量返回、文件名存在性探测、大纲状态泄露、引用过滤未检查密码层级等），本质都是同一类“权限检查漏了一条路径”的错误，其中一个还刚刚在相邻接口修好过。自建 SiYuan 并对外发布内容的用户应尽快跟上修复版本。

安全厂商分析 AI 生成代码反复出现的越权漏洞，建议把隔离做成框架默认能力。

Snyk 撰文分析为什么 AI 编程代理特别容易产出“访问控制缺陷”——即程序能正常运行、代码评审也能通过，但 A 租户的数据能被 B 租户读到。原因是这类错误不产生语法错误，也难被静态扫描发现，模型从海量代码里学到的常见写法本身就缺一层权限判断。文章建议把租户隔离和权限校验做成框架或中间件的默认行为，而不是靠提示词提醒模型“记得检查权限”，否则同类漏洞会持续复现。

LWN 分析：大模型降低了找漏洞的门槛，开源项目收到的报告远超维护者处理能力。

LWN 这篇付费文章指出了一个正在扩散的问题：大模型让发现安全漏洞变得很容易，结果是几乎所有自由软件项目都被大量漏洞报告淹没，数量远超维护者能逐个核实的能力——问题不再是“没人报”，而是没人有精力判断哪些是真的、哪些值得修。这直接挤压了开源维护者本就有限的时间，也意味着项目需要建立新的分诊机制和报告质量门槛，否则最坏的结果是真实的严重漏洞被埋在一堆低质量报告里。

Rust 新版本支持 C 风格可变参数函数，并补充裸指针大小与对齐相关能力。

Rust 1.99.0 正式发布。此版本加入对 extern "C" 可变参数函数的支持（便于直接调用 C 语言那类参数个数不固定的函数），并新增了获取裸指针大小与对齐的函数等改动。Rust 近年被用于内核、基础设施等对内存安全敏感的场景，这类更新直接决定下游项目能否减少 unsafe 代码的数量，想省掉一层 C 胶水代码的项目可以开始适配。

西门子终止工业仿真求解器 OpenRadioss 的开源，社区无法再获取代码。

西门子决定终止 OpenRadioss 项目并关闭访问权限。这个碰撞与冲击仿真求解器原本由 Altair 在 2022 年开源，是工业仿真领域少见的企业级开源大项目，一度被看作厂商开源商业软件的样本。它的收回属于典型的“开源后再关门”案例：代码虽曾开放，但控制权始终在单一厂商手里。对依赖它的团队而言，现在必须评估迁移路径和许可风险，也再次说明关键基础设施依赖单一厂商开源项目时要留后手。

高通提前放出下一代 ARM 笔记本芯片的 Linux 支持，强调先并入主线内核。

高通发布了面向即将上市的骁龙 X2 系列笔记本处理器的 Linux 早期开发预览，并明确重点是赶在商用之前把支持并入 Linux 主线内核。ARM 笔记本上跑 Linux 的历史痛点是厂商补丁长期游离在主线之外，用户升级内核就掉驱动；上游化意味着支持会随内核版本持续演进，发行版也更容易统一适配。这对推动 ARM 桌面/笔记本开源生态是可积累的一步。

GitHub 年度大会的重点议题集中在 AI 生成代码的审查与依赖供应链安全。

GitHub 公布了 Universe 2026 大会的技术议题清单，重点包括如何验证 AI 生成的代码、以及如何保护 npm 包供应链。这两个议题恰好对应开源维护者眼下的两个实际痛点：AI 大量提交代码后由谁审、审什么；以及依赖包被投毒或被接管时如何尽早发现。对社区运营同事来说，这也是一个可以提前预热的话题入口——这两件事都直接影响普通开发者的日常。

美国 CISA 确认 FortiMail 一个路径遍历漏洞正被实际利用，要求限期修补。

美国网络安全和信息化局（CISA）把 Fortinet FortiMail 的路径遍历漏洞（编号 CVE-2026-104286）加入“已知被利用漏洞”目录，依据是已有实际攻击证据。进入该目录意味着使用相关设备的机构需要在规定期限内完成修补或缓解。邮件网关位置特殊——它天然能接触大量内部邮件与凭据，是攻击者偏爱的入口，仍在使用 FortiMail 的团队应优先核实版本与补丁状态。

CISA 开源网络流量分析工具 Malcolm 存在输入处理不当漏洞，评分 8.8。

CISA 发布安全公告，其开源网络流量分析工具 Malcolm 存在 Web 页面输入处理不当的漏洞，CVSS 评分 8.8。这类工具通常部署在网络的关键位置，能够看到全量流量，一旦被攻破，攻击者拿到的视野远大于单台普通服务器。使用 Malcolm 做流量分析或应急响应的团队应尽快核对受影响版本并升级；这也是一个提醒：安全工具本身同样需要被当作高风险资产来维护。

新 AI 工具可由脑部扫描高精度还原受试者看到的图像，反向也能预测脑活动。

MIT 科技评论报道，一个新 AI 工具通过分析脑部扫描就能猜出人正在看什么，并以相当高的精度重建出那张图像；反过来，它也能根据图像预测人的脑部活动。这类研究让脑机接口离实用更近一步，同时也把神经数据的隐私问题摆上台面——脑信号一旦可被解读，就不再是普通意义上的个人数据。对做数据合规、医疗 AI 的团队，这会是一个新的议题来源。

内存供应紧张预计延续到 2028 年，2027 年合约价显著高于 2026 年。

据 Ars Technica 报道，美光等内存厂商高管表示内存供应紧张将持续到 2028 年，2027 年出货的合约价格远高于 2026 年。对自建 AI 训练推理集群、或需要大批量采购服务器的团队，这意味着硬件成本在可预见期内不会回落。可能的结果是更多团队转向上云按需、或把精力从“堆卡”转向用量与推理效率优化，开源推理框架和量化工具的需求会随之上行。

CNCF 博客主张把安全约束前置到开发流程，而不是在部署时一刀切拦截。

CNCF 博客这篇观点文章指出，Kubernetes 生态里最流行的策略工具名字就叫 Gatekeeper（看门人），准入控制器只会拦截，策略写出来就是拒绝，Kyverno 的强制模式同样如此。作者主张把默认安全的约束前移到开发与构建阶段，做成让开发者自动走上正确路径的“护栏”，而不是等到部署时才把人挡住。对正在做内部开发者平台、或者负责开源项目贡献流程的团队，这是治理思路上的一次明确转向。

联邦法院认定 AI 搜索确有影响，但不构成反垄断问题，诉讼被驳回。

美国联邦法官驳回了 Chegg 和 Penske（《滚石》母公司）针对谷歌 AI 搜索摘要（AI Overviews）提起的反垄断诉讼，理由是法院承认 AI 搜索确实给内容方带来了后果，但这件事不属于反垄断法调整的范围。对长期依赖搜索流量的开源文档站、技术博客和内容社区来说，这意味着通过反垄断诉讼找回流量的路径暂时走不通，更现实的应对是自建分发渠道和社区订阅。