开源

ChainCatcher 消息，腾讯混元发布并开源新一代大语言模型 Hy4 preview。该模型总参数 770B、激活参数 49B，上下文长度突破 1M，在代码、办公、科学等真实生产力任务上展现出较强能力，稳居开源模型第一梯队。Hy4 preview 在模型尺寸、上下文长度、数据规模上均显著扩展，并通过与软件工程、游戏、金融、安全等腾讯专家高质量数据共建，以及与 WorkBuddy 等产品深度协同，提升真实场景表现。在软件工程中，模型增强长程开发任务的理解、规划、调试与验证能力，可从零搭建 Three.js 微缩小镇等复杂前端项目；游戏开发方面支持一句话生成可玩原型，并能在 Unity 中完成完整 Demo；智能办公可处理复杂财务稽核，从多份文件中完成筛选、分析与交付；科学研究则在分子动力学模拟等任务上取得提速，并初步形成递归自我改进闭环。Hy4 preview 可在 WorkBuddy/CodeBuddy 国内版及国际版、元宝、ima 等腾讯产品中体验，也可通过腾讯云 Tokenhub 和 OpenRouter 以 API 调用。WorkBuddy/CodeBuddy 将开展为期 2 周限时免费活动。混元大模型自基础设施重建以来平均每两个月迭代一次大版本，采用 preview 先行、正式版跟进的方式持续优化。

ChainCatcher 消息，智谱官方宣布上线并开源 GLM-5.3-Flash，这是 GLM-5 系列的首个原生多模态模型。 据悉，GLM-5.3-Flash 整体性能超过 GLM-5.2，编程和 Agent 评测已经接近 Claude Opus 4.8，但价格只有 GLM-5.2 的十分之一。它还换了一套新的基础模型，首次在 GLM 主系列引入稀疏注意力和线性注意力混合架构，并用 30T Token 多模态数据预训练。 智谱表示，为收集广大用户的广泛、专业反馈，在正式发布前，以匿名模型 Ox-Alpha(中文社区称作牛来)在 OpenCode 和 OpenRouter 上进行了大规模测试。Ox-Alpha 迅速成为当周最受欢迎的模型，创下双平台调用量新高，而这些请求流量全部由国产芯片提供算力支持。 此前社区对 Ox Alpha 的 DeepSWE 小样本测试一度跑出 80%，但那只有 10 道题。扩大样本后成绩回落到约 63%，测试者也主动纠正了最初的说法。这个成绩依然属于第一梯队，但没有最初 80% 那么夸张。权重开源后，开发者可以直接用 vLLM、SGLang、KTransformers 等框架自己部署，不需要再走匿名模型的 API。

ChainCatcher 消息，亚马逊官方宣布已签署最终协议，计划收购数据基础设施公司 DuckLabs。交易预计将在满足惯例交割条件后完成，收购完成后，DuckLabs 团队将加入亚马逊云科技（AWS）。DuckLabs 是开源分析数据库 DuckDB 背后的开发公司。AWS 表示，双方自 2024 年以来已展开合作，此次收购旨在结合 DuckLabs 在数据库工程领域的技术能力，进一步提升 AWS 数据分析服务的速度、易用性和成本效率。DuckDB 联合创始人 Hannes Mühleisen 和 Mark Raasveldt 将在加入 AWS 后继续领导团队，并负责开源项目的技术发展方向。亚马逊强调，此次交易并不包括收购 DuckDB 开源项目本身，DuckDB 仍将由独立的 DuckDB 基金会负责维护，并继续以 MIT 许可证免费开放。亚马逊表示，在交易完成前后，DuckDB 用户体验不会发生变化，项目仍将保持开源运行。未来 AWS 将进一步公布 DuckLabs 与 AWS 业务融合后的具体规划。

ChainCatcher 消息，据 Cointelegraph 报道，Hugging Face 披露其于 7 月遭遇由自主 AI 代理系统驱动的入侵事件。攻击代理在 5 月初测试开始后，利用 OpenAI 的 Artifactory 实例留下漏洞利用笔记，随后对 Hugging Face 发起约 17,600 次攻击，影响其数据集处理基础设施、生产环境、内部网络及云凭证等。确认的客户数据访问仅限于与 ExploitGym/CyberGym 基准相关的五个数据集。 Hugging Face 在调查中发现，由于 OpenAI 和 Anthropic 等顶级模型提供商的安全护栏限制，公司无法使用这些商业模型进行防御分析，被迫转向运行在中国开源模型 zai-org/GLM-5.2 上，且该模型运行在公司自有基础设施上，确保攻击者数据和凭证不离开其环境。公司指出，攻击者不受任何使用政策约束，而防御方的取证工作却被托管模型的护栏所阻碍。 这一事件凸显了开放权重模型与封闭模型之间的安全悖论。文章还讨论了关于开放权重 AI 安全性的持续争论，包括 OpenAI 和 Anthropic 推动限制开源模型，以及研究人员通过检查模型权重变化来检测恶意行为的进展。 Hugging Face 建议防御方在事件发生前准备好可在自有基础设施上运行的模型，以避免护栏锁定并保护攻击者数据。

ChainCatcher 消息，据 Business Insider 报道，汤森路透于周一推出首款自研 AI 模型 Thomson-1。该模型基于 Snowdon，通过对阿里巴巴开源 Qwen 模型进行“重新对齐”构建而成。开源意味着任何人可免费下载并调整模型。Thomson-1 将接管部分此前由 Anthropic 的 Claude 处理的任务，但并非旨在完全取代与 Anthropic 及其他实验室的合作，初期聚焦公司专业领域，从文档审查起步。此举旨在应对 Claude 及 OpenAI Codex 等模型带来的高昂 AI 成本，并体现对更廉价中国开源 AI 的使用。CTO Joel Hron 表示，主要原因是更好发挥汤森路透自身专业能力并控制成本。公司今年 5 月曾扩大与 Anthropic 的合作，用于 AI 法律助手 CoCounsel，该产品目前仍主要依赖 Claude。Hron 称：“我们的主要目标是让 Thomson 逐渐成为驱动 CoCounsel 越来越多能力的模型。”汤森路透与英国帝国理工学院联合团队耗时数月改造 Qwen 以构建 Snowdon，并确保其“在伦理和政治上经过去偏见处理且可安全使用”。Hron 指出，拥有自有模型可基于自身知识产权进行建设，而非持续向外部 AI 公司付费，他将其比作租房与买房：租房能遮风挡雨，但无法积累长期权益。

ChainCatcher 消息，据彭博社报道，台湾研究机构 TeamT5 表示，与中国有关联的网络攻击组织在将 DeepSeek 及其他开源人工智能模型纳入行动后，攻击规模显著上升。自开始把日常任务交由 AI 处理、并用其开发更先进恶意软件以来，相关组织实施的攻击数量已增加一倍以上。研究人员指出，并非总能准确识别攻击者所用的具体 AI 模型，但 DeepSeek 相关产品因性能较高且便于定制，在该国黑客群体中较为流行。报道称，经验丰富的攻击者正借助能力相对有限的 AI 工具扩大行动规模并实现突破，凸显攻击方利用基础 AI 工具打击境外目标的能力。

ChainCatcher 消息，FundaAI 发布企业 AI 应用研究报告指出，企业 AI 预算仍在扩张，但 2026 年下半年与 2027 年轨迹出现分化。大型美国电信运营商 A 的 AI 支出指引显示，从 1 月基数 100 升至 12 月约 190，并预期 2027 年同比再增 40%–50%；大型欧洲车企 A 今年迄今仅增 10%–15%，明年指引大致持平。 增量支出正由付费席位转向 API/Token 消耗与生产工作流。上述电信运营商订阅与 API 占比已由约 50%/50% 变为 40%/60%，并可能走向 35%/65%；中大型生物制药公司 A 则由 80%/20% 调整至约 70%/30%。开源采用并不均衡，活跃场景使用占比可达 30%–40%，因单价更低，支出占比更小；专家估计开源推理可比闭源前沿模型便宜约 40%–70%，全成本口径下差距收窄至 20%–40%，模型路由、缓存与上下文压缩仍可再削减约 20%–30% 的 API 支出。 生产侧 AI 预算越来越多自下而上按工作流 ROI 搭建，该电信运营商典型生产 ROI 约 1.5–2 倍、回收期 6–18 个月，成熟用例可达 3–5 倍。下一波支出与智能体、软件现代化、网络运营、商品化工作流及更长周期业务流程相关，但工程产能、流程再造、治理与数据就绪正成为比资金更紧的约束。

ChainCatcher 消息，B.AI 平台宣布小米开源旗舰全模态模型 MiMo-V2.5 正式开启全量免费调用。作为一款 310B 稀疏 MoE 原生全模态大模型，MiMo-V2.5 支持文本、图像、视频及音频全模态输入，并拥有 1M 超长上下文窗口与极速响应能力，专为多模态 Agent、音视频智能分析及通用编程等高强度实战场景深度优化。即日起，开发者通过 B.AI 平台 API 官方组即可 0 成本解锁小米前沿全模态模型实力，无需任何门槛即可将顶尖多模态能力集成至自身应用与工作流中。立即登录 chat.b.ai/chat，免费体验小米 MiMo-V2.5 带来的全模态智能新体验。

ChainCatcher 消息，XCAD Network 官方发文宣布停止运营。该项目表示账户自 4 月起已无更新，目前已无剩余资金，继续留在交易所是一场失败的斗争，相关产品与服务也不再维护。官方称公司已运营五年，是少数在未获一级交易所上市情况下坚持较久的项目。粉丝代币在散户离场后未能起色，团队曾尝试转向 AI 影响者方向，但未获成功，现已无力继续。团队正考虑将代码公开，供有需要者自行运行，并强调这并非公司延续，也不是重启。

ChainCatcher 消息，Kaito AI 创始人 Yu Hu 就此前社区对 Pulse 浏览器扩展的隐私质疑作出回应。Yu Hu 表示，Pulse 的验证功能基于 zkTLS 技术，仅当用户主动发起验证时才会生成加密证明，Kaito 仅收到最终证明而非完整的账户数据或浏览记录。Pulse 在 X 平台的交互数据收集（如内容曝光、停留时长、互动）已在用户安装时明确授权，不会将其他网页的浏览活动发送至 Kaito。 对于 Chrome 提示“可读取和写入所有网站数据”的权限，Yu Hu 承认其显示范围宽于实际使用，将在下一版本修正为“可读取和写入 X 网站数据”，批评者 Ultra 对此表示认可。Kaito Pulse 将于本周开源，供社区自行审查。Yu Hu 表示，Pulse 的设备指纹功能仅用于防止刷量、女巫攻击等滥用行为，不用于分析或其他目的。该声明为 Kaito 对近日社区质疑的官方回应，Pulse 具体功能以开源后代码为准。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，经过两周使用前沿 AI 扫描几乎整个比特币开源生态的漏洞，Bitcoin Red Team 成员 @callebtc 表示，“容易发现的漏洞已经处理完毕”，维护者正在验证“大量”严重及高危漏洞。@callebtc 表示，主要发现包括：数十年积累的开源技术债务，正与能够以人类研究人员无法达到的速度和规模发现漏洞的 AI 能力同时暴露；Lightning 似乎尤其容易受到影响，其复杂性意味着其安全状况“比平均水平更差”；在得到证实安全之前，未维护的比特币项目或应被视为存在漏洞。数月前就开始构建 AI 安全和审计流程的项目，与那些等待至今的项目相比，目前处于完全不同的位置。Bitcoin Red Team 现已完成对几乎整个比特币开源生态的基础扫描。容易发现的漏洞已基本处理完毕，但随着 AI 能力提升，外部红队测试可能需要无限期持续。尽管发现并报告了“大量”真实的严重及高危漏洞，@callebtc 认为这一过程最终将使比特币更加强大。同样的 AI 安全审查很快也将扩展至远超比特币的领域。

ChainCatcher 消息，特朗普政府将修改新的人工智能指导方针，扩大对人工智能模型的监管。白宫已制定一套人工智能框架，要求美国实验室在公开发布前由联邦政府进行安全测试。预计未来几个月，该框架将涵盖开源模型，一旦其能力达到与 Anthropic 的 Mythos 级模型和 OpenAI 的 GPT-5.6 相同的水平，将被纳入测试。

ChainCatcher 消息，据 The Information 报道，英伟达正在开发一款新的 Nemotron 4 开源 AI 模型。 参与 NEMOTRON 项目研发的多位英伟达员工表示，他们预计最大的 NEMOTRON 4 模型将至少拥有 1 万亿个参数。

ChainCatcher 消息，Meta Platforms（META.O）推出 Muse Glimmer，一款可在 Mac 或 PC 上运行的开源智能体模型。

ChainCatcher 消息，据路透社报道，阿里巴巴计划要求其下一代 Qwen 开源 AI 模型的重度商业用户向其分享部分收入。该举措类似月之暗面在 Kimi K3 上的做法：Kimi K3 许可条款规定，若将模型作为服务出售且年收入超过 2000 万美元，需与月之暗面商谈商业协议，据称分成比例最高达 30%。阿里巴巴的具体分成比例尚在讨论中。 报道指出，此类收入分成协议在中国 AI 公司与美国云平台之间已逐步成形。DigitalOcean 等多家美国云厂商已与月之暗面签署商业协议。定价方面，Kimi K3 的输入/输出 Token 价格约为 Anthropic Fable 模型的三分之一。此外，由前 OpenAI CTO Mira Murati 创立的 Thinking Machines Lab 也已加入开源阵营，上月发布了其首个开源模型。此举标志着中国 AI 公司正通过“开源免费+商业收费”的 Freemium 模式，在开源模型上探索可持续商业化路径。

ChainCatcher 消息，《财富》杂志近日发表评论文章指出，随着中国开源AI模型快速崛起，全球AI领域的竞争格局正在发生变化，真正的较量已从中美国别对抗转向开源与闭源模式之争。文章援引独立评估平台 Artificial Analysis 数据称，DeepSeek V4 Flash 的智能指数仅比 GPT-5.6 Luna 低 1 分，即便 OpenAI 已降价 80%，前者单任务成本仍低 60%。 作者指出，美国出口管制政策虽意在限制中国AI发展，却客观上刺激了中国企业在架构层面的创新，迫使其转向开源、低成本的路线。中国模型通过开放权重吸引全球开发者参与改进，同时将推理成本转移至海外云服务商，实现了低成本的全球化布局。对于开源模型“无法盈利”的观点，文章认为其盈利模式类似开源软件：用户为托管服务付费，多数企业并不倾向于自部署。 文章还指出，近期包括前白宫AI官员David Sacks在内的多位美国科技界人士开始转向支持开源，英伟达CEO黄仁勋也呼吁行业拥抱开源。作者呼吁中美两国在AI安全领域开展合作，将开源AI视为“全球公共产品”，而非陷入耗资万亿美元的零和竞赛。

ChianCatcher 消息，链游工作室与链上技术公司 Proof of Play 于 8 月 4 日宣布将停止运营。该公司表示，最初相信运用区块链技术的游戏有潜力开启新的去中心化互联网，但最终未能打造出可规模化验证这一理念的产品与可持续业务。 Proof of Play 将尽可能开源代码与艺术资产，供未来建设者使用，包括 Pirate Nation 相关应用、智能合约、创始人 NFT 及 IP（采用 CC0 许可）等。独立于 Proof of Play 的 Pirate Nation 基金会将继续支持 $PIRATE 代币，基金会网站保持运营；Proof of Play 积分不可兑换。另，Shiba Story Go! 已被第三方收购并独立运营。

ChainCatcher 消息，黄仁勋在 X 平台发文宣布推出 Alpamayo 2 Super，这是英伟达面向自动驾驶领域打造的前沿开源推理模型。黄仁勋表示，Alpamayo 2 Super 不仅能够“看见”环境，还能理解并推理复杂世界，在行动前进行思考，可作为机器人出租车、自动驾驶卡车、接驳车、配送车辆、农业机械以及未来大规模移动机器人系统的核心模型。该模型将基于 OpenMDW-1.1 开放用于商业用途，允许开发者和企业进行模型检查、微调和部署。黄仁勋称，开放模型有助于推动自动驾驶系统的安全性和可靠性提升。他表示，下一波人工智能浪潮将属于机器人技术，而自动驾驶车辆将成为这一趋势的重要起点。

ChainCatcher 消息，Galaxy Research 研究主管 Alex Thorn 发文表示，针对 Coldcard 钱包生成地址的攻击仍在持续，目前正在持续收集受害者信息，并将新的受害地址和攻击者地址加入调查数据库。 如果用户仍在使用受影响的 Coldcard 单签地址，应立即迁移资金，根据目前调查结果，所有在 2021 年 3 月固件升级后生成的单签 Coldcard 地址，最终都可能被攻击者清空，只是时间问题。 根据 Galaxy Research 的分析，目前已确认的前三轮攻击呈现出高度程序化特征，攻击交易模式相似，大量被盗比特币仍停留在攻击者地址中，尚未发生转移。 但与此同时一些新的机会型攻击者正在出现，通过剥离资金链、跨链服务（如 ThorChain）以及海外投注平台等方式进行转移和清洗。 此外，Alex Thorn 还提到 AI 工具在安全调查中的限制问题，美国部分大语言模型限制了研究人员追踪被盗资金的能力，团队甚至不得不转向中国开源 AI 模型来协助保护用户资产和进行链上追踪。 他认为这一现象“令人难以置信”，并计划推动相关问题在政府和行业层面展开讨论。Alex Thorn 最后表示，目前大量被盗资金仍处于静止状态，团队正在持续追踪相关地址，并已向美国相关机构及行业伙伴共享信息。他呼吁比特币社区从此次事件中吸取教训，加强自托管安全教育，并提高对钱包复杂性的认识。