2026-10-29周四

蚂蚁集团开源百灵大模型新版本 Ling-3.1-flash-1019，定位是执行真实任务的个人 agent。

这里的开源指模型权重公开、可以自行部署，不必调用厂商 API。蚂蚁这次主打的不是单轮问答，而是 personal agent——能替用户连续执行多个步骤的个人助手，说明国内厂商的开源竞争已经从刷榜转向“能不能支撑 agent 干活”。对做应用层的团队来说，多了一个可私有部署的底座选项，成本和数据合规上都更从容。

百度开源文心 Unlimited OCR 2，把可处理的文档长度从几十页推到“不限页数”。

OCR 是把扫描件、图片里的文字识别出来的技术，过去模型一次只能处理几十页，长文档要切段再拼接，容易丢失上下文。百度称新模型能一次处理三千多页的书籍并保持精度，而且把权重开源了。对做知识库、档案数字化的团队是能直接用的能力：合同、卷宗不用再切碎喂给模型，少了一层信息损失。

OpenAI 公布模型在数学、计算机科学、物理三个方向的独立发现，并把证明材料公开接受审查。

这次的重点不是“AI 会做题”，而是 OpenAI 第一次成体系地把模型产出的前沿科研结果摆出来，请外部学者验证——相当于把“模型能不能做研究”变成可被同行评议的问题。数学方向声称证明了调和分析中的局部光滑化猜想，计算机科学方向则给出了对某个指数时间假设的反例。即使最终被挑出瑕疵，“公开待验证”这个做法本身也会成为后续的默认操作。

西雅图一名 31 岁女性依照 ChatGPT 给出的逐日减药方案停药后死亡，其父母起诉 OpenAI 与 Altman。

案情是当事人让 ChatGPT 制定抗癫痫药的减量计划，按此停药后死亡，家属以“无照行医、给出危险且不准确的医疗建议”为由向旧金山高等法院提起诉讼。OpenAI 回应称这是令人心碎的事件，但涉事的是已经下架的早期版本。这类诉讼会直接影响开源模型的合规边界：免责声明、拒答策略、医疗等高风险场景下的默认行为，很快会从伦理讨论变成产品必须回答的问题。

国内大模型 API 价格持续跳水，头部客户能拿到一折，部分模型四个月内降了 80%。

这里的降价降的是调用模型 API 的单价，开发者按用量付费。价格压到这个程度，说明模型层本身正在变成薄利的公共设施，能赚钱的位置上移到应用、数据和交付环节。对开源社区的含义是：自建开源模型与直接买 API 的成本差距在缩小，选型时更该看数据能不能出内网、延迟和可控性，而不只是比单价。

Anthropic 一位工程经理把现场写代码的面试环节删掉，理由是 AI 让这种考核方式失效。

他负责过的团队做过 Claude.ai、Claude Code Desktop 等产品，原话是让人现场写个小 React 组件，跟考汇编语言一样没有意义——因为候选人日常就是用 AI 写代码。背后的变化是招聘信号整体迁移：从“能不能手写”转向“能不能判断 AI 写得对不对、能不能把问题拆清楚”。对开源社区的招聘和新人培养同样有参照价值，以代码量为标准的评价体系正在快速失效。

GitHub 年度报告显示 2026 年提交和推送量创新高，增长主要由 AI agent 带动的自动化贡献推动。

Octoverse 是 GitHub 每年发布的平台数据报告，相当于全球开源活动的一份概览。今年的关键变化是增量主要来自 agent——能自己拆任务、连续改代码的 AI 程序，而不是人类开发者变多了。这会让常用的活跃度指标越来越不可靠：提交数涨了，不等于有人在读代码，维护者的评审压力反而更大，项目该开始想清楚怎么标注和审查 AI 提交。

面向嵌入式 Zig 开发的 MicroZig 修改行为准则，明确采取“不使用 LLM、不使用 AI”的严格政策。

MicroZig 是让 Zig 语言能写单片机程序的基础库，这次把 AI 禁令落在 CODE_OF_CONDUCT 这类社区规则文件里，等于给贡献者划了硬边界：提交内容不能由 AI 生成。过去一年的争论集中在“AI 训练代码是否侵权”，现在开始有项目直接用社区规则表态。这条规则会不会被其他项目复制，是接下来值得观察的事。

Alpine Linux 披露有人尝试利用 GitLab 的漏洞 CVE-2026-97229，并公开了处置过程。

CVE 是给公开漏洞发的唯一编号，方便各方追踪和打补丁；这次是 Alpine 以响应方身份披露，说明攻击者已在真实环境中试探 GitLab 上的这个问题。GitLab 是大量团队自建代码托管的首选，一旦被攻破，源码和 CI 里的密钥会一起暴露。建议核对自家 GitLab 版本与补丁状态，并检查流水线变量、访问令牌是否需要轮换。

谷歌推出新一代前沿模型 Gemini 4 Carbon，称在写代码、多步任务和网络安全上有显著提升。

前沿模型指各家实验室当前最强、也最贵的那一档。谷歌这次强调 Carbon 在编码、agent 任务和发现安全漏洞上的进步，发布时点也配合了 Alphabet 财报——AI 投入需要开始证明回报。一个值得留意的细节是，Ars Technica 指出普通用户暂时用不上它，能力先提供给企业和云客户，这延续了“最强模型不再直接向公众开放”的趋势。

开发者问答站 Stack Overflow 的月度新增提问跌破 1000 条，远低于巅峰期水平。

Stack Overflow 长期是程序员遇到报错时的第一站，这个数字来自站点官方数据查询。提问量下降的直接原因是开发者转去问 AI 助手——既然能拿到答案，就不必再写一个可能被判定为“重复”的问题。代价是这类站点沉淀的公共知识库正在萎缩，而 AI 的训练和检索又高度依赖它，长期看是整个开放知识生态的损失。

有开发者让 Qwen3.5 稳定地模拟出一台 RISC-V 处理器，并能确定性地执行程序。

RISC-V 是开放的芯片指令集，相当于芯片世界的“普通话”。作者通过约束让模型按指令一条条模拟 CPU 的状态变化，所谓“确定性”是指同样的输入每次得到同样的结果。这类实验的实用价值有限，但它测试的是模型能否长时间保持严格一致的状态——这正是 agent 自主连续干活的前提，也说明模型评测正从“答对题”转向“能不能可靠跑完一整件事”。

被广泛依赖的系统信息库 systeminformation 存在 Windows 命令注入漏洞，评级为高危。

systeminformation 是大量 Node.js 项目（监控、运维工具尤其多）间接依赖的包，用来读取 CPU、内存、服务列表等系统信息。问题出在 services() 方法：过滤逻辑只删掉了普通英文引号，却放过了 Unicode 弯引号，攻击者可以借此在 Windows 上拼出任意 PowerShell 命令。这类漏洞最麻烦的地方是藏在依赖树深处，建议用依赖扫描确认是否引入受影响版本并尽快升级。

Knative 的准入 webhook 不限制请求体大小，单个请求即可造成大量内存消耗。

Knative 是跑在 Kubernetes 上的无服务器和事件驱动组件，admission webhook 是 K8s 里“请求进来先过一道检查”的机制。漏洞在于这道检查不限制请求体大小，攻击者发一个大 body 就能让组件内存暴涨；维护者用 PoC 实测出 4.5 倍放大效果，比公告里保守估计的 2 倍更严重。这属于不需要登录就能打的攻击面，用 Knative 的团队应优先升级，并在网关层限制请求体大小。

Python 网络框架 Tornado 披露三个漏洞，其中解析折行请求头会导致耗时按平方增长。

Tornado 是许多 Python 后端服务使用的异步网络框架。最需要关注的是：攻击者只要发送一个把请求头反复折行折叠的请求，服务端解析耗时就会呈平方增长（头长一倍、耗时四倍），无需登录就能拖垮进程；同一批还修了分块传输导致的阻塞和 RedirectHandler 的开放重定向问题。建议升级到修复版本，前面有反向代理的可以直接拦掉异常折行的请求头。

微软月度安全更新修复 1415 个漏洞，其中 Windows Shell 的一个已被真实攻击利用。

1400 多个远超以往的月度更新量（常年是几十到一两百个），原因值得追问：可能是一次性清掉了积压的旧问题，也可能是自动化审计能力提升。其中 85 个被评为更高风险等级，1 个已在真实攻击中被使用。对运维负责人来说，优先级应该是先处理已在野利用的那个，再处理可远程触发的类型，别按编号顺序打补丁。

OSI 联合 Eclipse、GitHub、Linux 基金会欧洲等机构，为 FOSDEM 2027 的政策分会场征集演讲。

FOSDEM 是欧洲规模最大的开源社区聚会，每年在布鲁塞尔举办且免费开放。这个分会场专门讨论开源与欧盟监管的交叉点，比如人工智能法案、网络韧性法案以及公共采购中的开源要求。它的信号意义在于：开源治理的话语权正在从纯技术社区转向“技术社区加政策机构”的联合体，做开源合规的人可以拿议题清单当监管风向的参考。

云原生批处理调度器 Volcano 发布 1.16，让租户能在自己的命名空间内分层管理队列与配额。

Volcano 是 CNCF 下的 Kubernetes 批处理与高性能计算调度器，在国内 AI 训练和 HPC 场景用得很多。新版本把队列层级下放到租户自己的命名空间，加上 fairshare 公平分享插件，解决的是“多个团队抢同一批 GPU 时配额怎么分、谁先跑”的老问题。对内部有共享算力平台的组织来说，这类更新比模型发布更直接地影响日常。

合并进内核已 18 年的 KGDB 远程调试功能，因使用面窄、维护成本高被提上移除议程。

KGDB 是让开发者用 GDB 通过串口远程调试 Linux 内核的机制，2008 年随 2.6.26 版本进入主线。内核社区的逻辑一贯是“代码要么有人维护，要么被删除”，讨论移除通常意味着使用者稀少而维护负担持续存在。对做内核或驱动开发的团队，如果工具链依赖 KGDB，现在就该关注讨论走向并说明需求，否则可能在某次升级后突然发现它已经没了。

音频厂商 Akai 的新款 MPC 走开源可改装路线，官方展示了社区用 vibe coding 做的改造。

MPC 是经典的音乐采样与鼓机硬件。Akai 把新机型做成开源可改装，等于允许用户自己写固件、加功能；更值得注意的是，它公开支持的社区作品里有不少是用户靠 AI 辅助写出来的——vibe coding 指不逐行手写代码，而是描述需求让 AI 生成。厂商把“AI 辅助改装”当成卖点，这对社区运营是个好素材：门槛降下来之后，用户就从消费者变成了贡献者。

NYT Cooking 继续加码 AI 功能，用户反馈明显负面，认为它破坏了原本纯粹的工具体验。

NYT Cooking 是《纽约时报》的菜谱订阅应用，这次新增的 AI 能力具体形态尚未完全公开，但用户态度很明确：抵触。这件事的意义在于，订阅制内容产品把 AI 硬塞进一个已经成熟的工具，换来的往往是付费用户的不满而不是留存。做社区内容时可以把它当作“加 AI 之前先问用户要不要”的反面案例。

Linux 桌面浏览器长期被三个引擎垄断，社区正推动把新项目 Northstar 打包进发行版。

Linux 上的浏览器几乎都建立在三个开源引擎之上：Chromium 的 Blink、Firefox 的 Gecko、Safari 的 WebKit。引擎只有三家，意味着网页标准的走向实际上由少数公司决定，这是开源生态长期担心的问题。能否被发行版收录，决定一个项目有没有稳定的用户和打包者，这是从“能跑”到“有人用”的关键一步；值得观察的是发行版在引擎多元化上的取舍。