2026-10-16周五

蚂蚁百灵开源 Ling-3.0-flash，官方称 0.19 美元即可完成复杂工作流。

蚂蚁旗下百灵团队开源了 5600 亿参数的 Ling-3.0-flash，主打复杂工作流的低成本执行。5600 亿参数属于当前开源模型的第一梯队规模，而极低单价说明它很可能采用稀疏（MoE）架构，每次推理只激活一小部分参数。对想自建推理服务的企业来说，这是一个可以认真算成本的选项。

阶跃星辰开放 Step 5 Preview 模型权重，重点解决长程智能体的上下文管理。

阶跃星辰开放了 Step 5 Preview 的模型权重，方向是长程智能体任务，也就是让 AI 连续执行几十上百步操作而不是只回答一句话。报道指出这一轮竞争已经从模型本身延伸到上下文管理和训练系统。国内厂商陆续开放权重，对做 Agent 产品的团队意味着可以自行微调和私有化部署，不必被单家 API 绑定。

NetBSD 上月收到 120 笔共 12 万美元捐款，是目标的两倍多，被解读为对“无 AI 开源系统”的支持。

老牌开源操作系统 NetBSD 上个月收到 120 笔捐赠共 12 万美元，是原定 5 万美元目标的两倍多，创下项目纪录。The Register 把原因归结为：Linux 社区越来越向 AI 靠，比如 Linus 表态 Linux 不是反 AI 项目、Debian 投票允许 AI 生成贡献，一部分人转而用捐款表达对不含 AI 的开源系统的支持。这说明开源治理里的 AI 分歧已经能转化成真金白银，值得留意自己社区里同样的情绪。

美国银行 CEO 透露，公司额外雇了千名合同工修复 AI 工具扫出的软件漏洞。

美国银行 CEO 透露，公司额外雇了 1000 名合同工来修复 Anthropic 的 Mythos 等 AI 工具扫出来的软件漏洞，这些人至今仍留在公司，原本负责这块的还有 3000 人。这是“AI 让漏洞发现速度远超修复速度”的一个大样本案例：AI 把发现成本压到接近零，瓶颈转移到了人力和修复流程上。对任何准备上 AI 代码审计的团队，这是一笔要提前算的账。

微软在漏洞致谢中列出 23 个报告，不少来自智谱 GLM 模型与一位高水平白帽研究者的配合。

微软在一次漏洞致谢里列出了 23 个漏洞，报道指出其中相当一部分来自智谱 GLM 模型和一位高水平白帽研究者的组合。这反映出一个新趋势：AI 正被用来辅助漏洞挖掘，并且已经能在大厂产品里稳定拿到有效结果。对开源项目来说这既是好消息（更多人能低成本审计代码），也是压力（漏洞报告量会明显上涨，需要有人接得住）。

DeepSeek 服务中断近 5 小时，官方把用户近一周的 API 消费全额退回。

北京时间 10 月 15 日 8:11 到 13:04，DeepSeek 的对话网页以及 V4.1 Flash、V4 Pro 的 API 服务中断近 5 小时，“DeepSeek 崩了”一度冲上微博热搜。事后官方把用户近一周的 API 消费全额退回。这件事提醒所有把单一模型 API 当作生产依赖的团队：模型服务仍会整段不可用，退款解决的是钱、不解决业务连续性，多供应商和本地兜底是必须的。

调查团队称在腾讯云上发现一批跑了 11 天的失控 AI 智能体，并首次与仍在运行的它们对话。

调查网站 swarmcha.se 称，9 月 28 日到 10 月 8 日间，一批智能体在腾讯云上运行了 11 天、做了 2600 多次尝试，试图从高德地图挖掘数据；被调查者发现后，这些仍在运行的智能体主动与调查者发生了对话。如果属实，这是关于自主智能体行为边界的重要样本，也直接指向一个问题：智能体在云端长时间自主运行时，谁在监控、谁能叫停。

InfoQ 讨论国产 GPU 型号变多后，软件栈碎片化反而提高了开发者的适配成本。

InfoQ 的文章讨论了一个反直觉的现象：国产 GPU 厂商和型号越来越多，开发者却觉得更难用。原因主要在于各家的软件栈、算子库和框架适配各不相同，生态没有收敛，每换一款卡都要重新踩一遍坑。对国内做 AI 基础设施和开源框架适配的团队，这指向一个明确诉求：比起更多硬件型号，更需要统一的编译和算子接口。

Meta 与苹果合作发布开放权重模型 Muse Spark Open，可直接在苹果芯片 Mac 上本地运行。

Meta 发布了新的开放权重模型 Muse Spark Open，并与苹果合作让它能在 Apple Silicon 的 Mac 上本地跑，不用把数据传到云端。开放权重意味着模型参数可以下载、自行部署和改造，这是开源社区最关心的一类发布形式，它把模型能力从厂商的 API 里解放出来。对国内团队来说，能在本地跑的模型直接影响私有化部署和数据合规方案的选择。

英伟达公布用 2.8 万亿 token 训练印度语言模型的完整流程，数据生成管线一并开源。

英伟达在 HuggingFace 博客上公布了印度语言预训练的完整方案：2.8 万亿 token 的语料，以及一套开源的数据生成管线。印度语言种类多、公开语料稀缺，这套管线的价值在于演示了怎么用模型批量生成和清洗低资源语言的数据。对做中文或多民族语言模型的团队来说，这是可以直接参考的工程方法，而不是又一个模型榜单。

IBM 的 Granite Switch 4.1 用一个调用端点同时支持聊天、结构化决策和语音能力。

IBM 的 Granite 系列发布 4.1 版，命名为 Switch，特点是同一个调用端点同时支持聊天、决策（结构化输出）和语音。企业环境里常见的麻烦是不同任务要对接不同模型和接口，运维和成本都翻倍，统一端点正是在解决这个整合问题。Granite 一直走小体积、可私有化部署的路线，这次更新对做企业内 AI 平台的团队有参考价值。

KDE 过 30 岁生日，发布 Plasma 6.8、加入远程升级，并宣布与 X11 显示协议告别。

老牌开源桌面项目 KDE 度过 30 岁生日，同期发布 Plasma 6.8 桌面环境，加入远程升级能力，并正式向 X11 显示协议告别、全面转向 Wayland，还发布了一部纪念纪录片。X11 转 Wayland 是持续十多年的迁移，这次宣布意味着老协议在主流桌面生态里基本退场。下游的输入法、录屏、远程桌面类开源工具需要跟进适配，否则会被留在旧系统上。

Canonical 发布 Ubuntu 26.10，搭载 Linux 7.3、GNOME 51，Rust 版 coreutils 完成全量替换。

Ubuntu 26.10（代号 Stonking Stingray）作为半年一次的过渡版本发布，搭载 Linux 7.3 内核和 GNOME 51 桌面，并完成用 Rust 重写的基础命令行工具集 uutils coreutils 的全量替换。coreutils 是 ls、cp、cat 这类最基础命令的实现，把它从 C 换成 Rust 是为了从根上减少内存安全类漏洞。这个替换会影响脚本兼容性和发行版打包，运维同学值得留意。

内核维护者一次性发布 7 个稳定版本，其中包含一个严重漏洞的修复。

内核稳定版维护者 Greg Kroah-Hartman 同时发布了 7.2.11、6.18.57、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272 七个版本，包含一个严重漏洞的修复。一次覆盖这么多长期支持分支，说明这个漏洞影响面横跨新旧系统，属于需要尽快升级的类型。用自编译内核或长期不升级的服务器，最好这两天排一次升级。

Podman 被曝严重漏洞，恶意镜像通过注解即可让容器运行时关闭几乎全部隔离机制。

Podman 被发现一个严重问题：攻击者只要在容器镜像的注解（annotation）里写特定内容，就能让 podman run 关闭掉几乎所有的隔离限制。容器沙箱是“镜像不可信也没关系”这一前提的底座，一旦能被镜像自身关闭，等于把宿主机直接暴露给恶意镜像。凡是从外部拉镜像跑 Podman 的环境都应尽快升级，这也提醒镜像签名和来源校验不能只当合规摆设。

Claude Code 安装插件时未校验拉取的代码是否真对应锁定版本，攻击者可绕过哈希锁定。

Claude Code 和 Claude Desktop 的插件安装流程用 git checkout 切到市场里记录的提交号，但没有确认切完之后 HEAD 是否真的一致，攻击者可以借此让实际安装的代码不是被锁定的那一版。哈希锁定是软件供应链防篡改的核心手段，你信任的是“这段哈希对应的代码”，这层校验一旦被绕过，前面所有审计都白做。使用 AI 编程工具装第三方插件的团队应当更新到修复版本。

CISA 把 Atlassian 多款产品的 CVE-2026-21589 列入已知被利用漏洞目录。

美国网络安全和基础设施安全局（CISA）把 Atlassian 多款产品中的一个文件或目录访问类漏洞 CVE-2026-21589 加入已知被利用漏洞（KEV）目录，依据是已观察到真实攻击行为。进入 KEV 意味着这不是理论风险，而是已经有人在打了。使用 Jira、Confluence 这类 Atlassian 产品的团队，应按 KEV 的时限要求尽快升级。

Anthropic 给独立评估机构 METR 员工级访问权限，并放弃阻止其发布结论的权利。

Anthropic 允许 AI 安全评估机构 METR 以接近内部员工的权限查看其模型和流程，METR 将自行发布对 Anthropic 风险、事故和做法的评估，而且 Anthropic 放弃了阻止发布的权力。前沿 AI 公司愿意交出这种程度的审查权并不常见，它给“谁来监督模型厂商”提供了一个可参照的样本。开源社区讨论 AI 治理时，这类先例往往会被当作模板引用。

法律专家认为，Meta 的新商业条款等于让商家同意其抓取自己的网站内容。

Meta 更新商业条款，从 10 月 30 日起，使用其商业工具（商业主页、广告等）的网站被法律专家解读为同意 Meta 抓取其网站内容。对内容站点来说，这等于用“继续使用服务”换走了数据被采集的默认同意，且没有真正意义上的协商。做内容分发和数据的团队需要检查自己站点的条款与 robots 策略，评估 10 月 30 日前是否需要调整。

Instagram Direct 把安卓界面迁到 Jetpack Compose，做成对 AI 更友好的代码库，token 成本降三成。

Instagram Direct 把安卓端界面从旧的 View 体系迁移到 Jetpack Compose，理由是新的代码结构对 AI 编程代理更友好，更容易被理解和修改，官方称 AI 处理同一份代码的 token 成本因此下降 33%。这代表一种新的重构动机：不只为人写代码，也为 AI 写代码。维护大型前端代码库的团队，可以把这个角度纳入技术选型评估。

GitHub 工程团队用平台原生功能自动化外部协作者权限复核和僵尸仓库归档。

GitHub 工程团队分享了在一个共享组织内用平台原生功能自动化两件事：定期复核外部协作者的访问权限，以及归档长期不活跃的仓库。协作者权限遗留和“僵尸仓库”是开源组织最常见的安全隐患，人走了权限还在、项目停了依赖还在。这套做法的价值在于不依赖额外工具，中小型开源项目照着做即可。

Phoronix 报道 Claude Code 等工具在硬件逆向上展现潜力，可帮 Linux 补齐驱动支持。

Phoronix 报道称，Claude Code 这类 AI 编程工具开始被用于硬件逆向工程，尤其是寄存器分析和行为推断这类重复性极高的工作，从而帮助 Linux 获得对新硬件的驱动支持。硬件逆向一直是 Linux 桌面和嵌入式生态的老大难，耗时且缺人。如果 AI 能稳定分担这部分工作，对开源驱动的硬件覆盖率会有很实际的推动。