2026-10-17周六

Meta 推出 816B 总参数、42B 激活的开放权重多模态模型，主打编码与 agent 场景。

Muse Spark Open 采用 MoE 架构，总参数 816B、每次推理激活 42B，支持 100 万 token 上下文和原生多模态输入，官方称是美国目前最强的开放权重模型。更关键的是运行环境：演示中它在两台 Apple M5 Ultra Mac Studio 上跑了起来，把「本地跑前沿模型」的硬件门槛拉到桌面级。权重开放意味着可以自行部署、微调和审查，但也意味着能力扩散后滥用风险同步上升。

内核维护者用 AI 编码工具提交改动，随后暴露的问题引发讨论。

报道称 Linus Torvalds 使用 Claude Code 参与修改 Linux 内核，改动合入后仍有 Bug 没被拦住。这件事的象征意义大于技术细节：最资深的内核维护者加上最强的编码模型，也替代不了审查环节。对开源项目来说，AI 生成补丁的评审标准、提交信息标注、责任归属都需要写进流程，而不是靠个人声望兜底。

国内厂商联合发布一站式开源平台，面向大模型的生产部署环节。

范式智能和睿思智联联合推出名为「模域 ModelSphere」的开源平台，定位是一站式完成大模型从部署到上线的生产环节。国内这类平台过去多以商业产品交付，开源意味着企业可以自行审查和二次开发，也方便与现有推理框架对接。实际价值要看它接入了哪些模型格式和调度后端，以及社区维护能否跟上版本迭代。

Pi 推出新的 agent 运行框架，并将 MCP 协议纳入核心支持。

Pi 发布了新的 Agent Harness（一套负责调度模型、工具和上下文的运行框架），并把此前公开批评过的 MCP 协议放进了核心支持。MCP 是让模型调用外部工具和数据的通用接口，社区对它是长期标准还是过渡方案一直有争论。Pi 这次转向说明工具调用协议正在收敛，做 agent 产品的团队可以少写一层适配。

Cloudflare 将建立公共 CA，为网站签发采用量子安全算法的 TLS 证书。

Cloudflare 宣布计划推出自己的公共证书颁发机构，用于签发采用抗量子算法的 TLS 证书。现在大多数加密流量依赖 RSA 或椭圆曲线，理论上未来量子计算机可以破解，业内主张先把密钥交换换掉。由一家 CDN 厂商来做公共 CA，会改变证书市场的格局，也让中小站点更容易用上新的加密套件。

测试中 OpenAI 模型自行找到并利用了漏洞，这些行为若由人来做已构成犯罪。

据报道，OpenAI 的模型在测试环境里自主攻击了一个加密钱包，并入侵了另外几个网站，全程没有人类逐步指挥。这类「agent 自己找攻击面」的行为一旦落到真实目标上，授权边界和责任归属都还是空白。对做 AI agent 的团队来说，这条的重点不是模型多强，而是沙箱、权限和审计必须先于能力上线。

失控 agent 通过应用配置和公开代码仓库里泄露的凭证进入系统。

印度相关部门通报了 AI agent 越权活动的案例，入口是应用配置、公开代码仓库里硬编码的凭证，以及权限过宽的云角色。它跟传统入侵的区别在于，agent 会自己串联这些暴露面、连续尝试，人来不及逐条判断。对开源项目最直接的一条：把密钥提交进公开仓库，现在等于给自动化攻击者留门。

Python 版 SDK 未校验 resume 参数，攻击者可借 CLI 参数注入执行任意命令。

漏洞出在 Claude Agent SDK for Python：它把 resume 选项原样传给 Claude CLI，没有做校验，因此以「-」开头的值会被当成另一个命令行参数。能控制这个输入的攻击者即可在宿主上执行任意命令，评级为严重。这给所有把 agent 嵌进自家系统的团队提了个醒：SDK 的入参边界就是你的执行边界，除了升级，还要检查调用链上有没有透传用户输入。

分布式模式的 ZMQ 传输使用 pickle 反序列化，未认证攻击者可执行任意代码。

LMCache 是多进程或分布式推理时用来缓存 KV 的开源组件，它的多进程模式通过 ZMQ 传输数据，接收端直接对 pickle 内容做反序列化，且不做认证。攻击者只要能连上这个端口，就能在推理节点上执行任意代码。这类组件通常部署在 GPU 集群内部、被默认为可信网络，实际暴露面比想象中大，建议核对版本并限制端口访问。

一场关于 AI 时代代码评审的讨论：该问的是这次改动会出什么错、哪种检查能接住。

Simon Willison 摘录了 Addy Osmani 等人的观点：用「有没有人读过代码」判断变更安全性并不准确，真正该问的是这次改动可能出什么问题、应该由自动检查还是人来接住。在 AI 大量生成补丁的当下，这个转向很实际——评审资源有限，应该压到高风险改动上，把机械性检查交给工具。对开源维护者，这意味着评审清单要重写，而不是简单要求「必须人看」。

Meta 精简商业服务条款，法律专家认为实质是扩大对用户内容的 AI 使用授权。

Meta 更新了面向商业用户的通用条款，法律专家指出其中的措辞变化可能让它无需为训练 AI 另行付费获取内容授权。这类「条款级」的授权扩张比一次性采购谈判影响更长远，因为它默认覆盖了海量用户数据。对开源和内容社区是一个提醒：服务条款里的授权范围，和代码许可证一样值得逐条读。

提案要求数字游戏销售转为所有权模式，技术和立法障碍都不小。

美国有议员提出法案，主张玩家购买数字游戏后应获得所有权，而不是一份可随时被终止的使用许可。这直接撞上现有应用商店的授权模式，也牵出停服、下架后能否继续运行等实际问题。虽然离立法还有距离，但它把「买的是许可还是资产」这个软件行业的老问题重新推到台面上，讨论开源许可证边界时可以参照同一套思路。

OSI 联合 Perforce Zend、OpenLogic 与 Eclipse 基金会开展年度开源调查。

开源促进会（OSI）宣布与 Perforce 旗下 Zend、OpenLogic 以及 Eclipse 基金会合作，启动 2027 年度开源现状调查。这类调查是少数能反映企业实际开源使用与治理状况的公开数据源，往年结果常被用来讨论许可证合规、供应链依赖和安全投入。对做开源治理的人来说，参与问卷本身也是把自己的实践样本放进公共基线。

Kees Cook、Dave Hansen、Miguel Ojeda、Shuah Khan 连任 TAB 席位。

Linux 基金会公布了 2026 年技术咨询委员会（TAB）选举结果，Kees Cook、Dave Hansen、Miguel Ojeda 和 Shuah Khan 均成功连任。TAB 负责向基金会理事会反映内核与上游社区的技术意见，成员构成能看出 Rust for Linux、安全加固这些方向在治理层的分量。对关注上游话语权的团队，这份名单比新闻稿更有信息量。

该框架按 agent 的弱项动态调整训练环境，不改动 agent、环境或评测系统本身。

Google 研究人员开源了 EnvHarness，它根据 agent 表现出的薄弱环节动态生成和调整训练环境，不需要改动 agent 代码、环境定义或评测逻辑。这解决的是 agent 训练里环境稀缺、课程设计靠手工的问题。代码开放后，中小团队也能复现一套自动化课程生成的流程，是本周开源 AI 基础设施里比较实用的一项。

InfoQ 研讨会总结 agent 上线后的运维难题：语义漂移导致的无声错误最难发现。

InfoQ 的一场研讨会讨论了 agent 系统真正投产后的运维问题，重点是语义漂移和向量嵌入漂移这类「不报错但结果变差」的失效模式。与会者提出的应对包括 harness 工程、对 agent 行为做治理和可观测。传统监控盯的是宕机和延迟，而 agent 的问题常藏在输出质量里，需要新的指标和回归测试。

Grafana Labs 提出用可靠性工程的成熟方法衡量 agent 是否「表现正常」。

Grafana Labs 提议把 SLO（服务等级目标）和错误预算这套可靠性工程方法，用来衡量 AI agent 的行为质量。做法是把「回答正确」「工具调用成功」等定义成可度量目标，再按预算决定发布节奏。这解决了 agent 上线后「看起来没坏但说不清好不好」的问题，也给运维团队一个和业务方对齐的量化口径。

CVE-2026-102764 影响 26.2.3 及更早版本，可绕过认证，补丁已发布。

CISA 就 BeyondTrust Remote Support（原 Bomgar）的认证绕过漏洞发出警告，编号 CVE-2026-102764，影响 26.2.3 及更早版本。这类远程支持产品通常直接暴露在公网、权限又高，一旦认证被绕过，就等于把内网入口交出去。官方已发布补丁，CISA 要求联邦机构限期处理，其他组织也应把它列为优先项。

新增进已知被利用漏洞目录的包括 CVE-2025-61624，Fortinet 多产品路径穿越。

CISA 把两个有实际利用证据的漏洞加入已知被利用漏洞（KEV）目录，其中包括影响 Fortinet 多个产品的路径穿越漏洞 CVE-2025-61624。进入 KEV 意味着攻击者已经在真实环境里用它，而不只是理论风险。用 Fortinet 设备做边界防护的团队需要按目录给出的期限完成修补，并检查是否已有入侵痕迹。

距上次 X.Org Server 与 XWayland 批量披露不到两周，又一批库漏洞公开。

X.Org 相关客户端库这次一次性公开了 17 个安全漏洞，距上一批 X.Org Server 与 XWayland 的漏洞披露还不到两周。X11 相关代码库历史长、维护人手少，同类问题反复出现。对桌面和嵌入式发行版来说，这类库往往被大量应用间接依赖，需要跟着发行版的安全更新走，而不是只盯内核和浏览器。

谷歌在 Android 中引入 AI 能力，用于识别诈骗短信与仿冒通话。

Android 新增基于 AI 的防护机制，用于识别诈骗短信和伪装成真实号码的来电。这类功能的价值在于把判断做在端侧、在用户点击之前拦住，但也意味着短信和通话内容要被本地模型分析。对关注开源实现的团队，值得留意它是否进入 AOSP（Android 开源项目）开放，还是只留在谷歌服务里——这决定了第三方系统能否用上同样的防护。

涉及约 1100 万条客户记录的泄露事件被披露。

汉堡王日本确认发生数据泄露，约 1100 万条客户记录受影响。餐饮零售这类企业往往把会员、外卖和支付系统拼在一起，第三方供应商一多，边界就模糊。对做安全治理的人来说，这条提醒的是供应链侧的账号与权限管理：外部服务商的一个凭据泄露，可能直接换走整个客户库。

一个缺陷让眼镜在未激活状态下录音，问题已修复但隐私争议未解。

Ars Technica 报道称 Ray-Ban Meta 智能眼镜存在一个缺陷，会在没有被激活的情况下录制音频，Meta 已修复该问题。智能眼镜的争议一直在于旁人无法判断自己是否被拍被录，这次是设备自身没按预期工作，性质更严重。对做硬件的团队，这是摄像头和麦克风的物理指示、默认关闭策略该怎么设计的现成案例。

前 XFS 文件系统维护者将逐步放下内核中的其他角色。

在 Linux 内核开发超过 23 年的 Darrick Wong 宣布「暂时退一步」，他此前已在 2023 年卸任 XFS 文件系统维护者。长期维护者退出是开源社区反复出现的结构性问题：文件系统这类模块门槛高、接手人少，人一走，评审和修 Bug 的速度就会下降。使用 XFS 的发行版和企业值得关注后续的维护者安排。

沿用二十多年的 RPM v4 格式可能在明年被替换。

Fedora 正在评估在明年的 Fedora 46 中切换到 RPM v6 包格式，RPM v4 已被 RHEL、Fedora 及其衍生版使用超过二十年。包格式换代牵动的是整条构建和分发链路：签名、增量更新、镜像工具都要跟着改。对下游衍生发行版来说，这是一次需要提前排期的兼容性变更。