xAI 开源 Grok Build：Rust 编写的终端编程代理
什么是 Grok Build Grok Build 是 xAI 旗下 SpaceXAI 团队开发的终端编程代理。它运行在全屏 TUI 中，能理解代码库上下文、编辑文件、执行 shell 命令、搜索网页、管理长任务。支持三种运行模式：交互式 TUI、无头模式（用于 CI/CD 脚本自动化）、以及通过 Agent Client Protocol（ACP）嵌入到编…
标签: 开源
清除筛选
F-Droid将Google ADV定性为恶意软件：40亿设备已被预装
什么是ADV Android Developer Verifier（ADV）是Google通过Play Protect植入安卓设备的系统进程，以root权限在后台运行，无法屏蔽、禁用或移除。如果你使用的是Android 8或更高版本，你的设备上已经有这个进程。全球约40亿台设备已被预装。 Android锁定概念图 9月30日起，ADV将在巴西、印尼、新加坡和…
Linux登顶2026 CVE漏洞榜：内核维护者称这是好事
2308个CVE，第一名 2026年上半年，Linux以2308个CVE漏洞数量位居所有厂商首位，领先Google（1752）、微软（843）和苹果（284）。这个“第一名”乍看令人担忧，但长期内核维护者Greg Kroah-Hartman认为，这恰恰说明Linux的漏洞报告体系更完整、更透明。 Linux CVE概念图 CVE数量背后的报告标准差异 Gre…
华为开源 920 亿参数 openPangu-2.0-Flash 模型
华为 6 月 30 日正式开源 openPangu-2.0-Flash 模型，首批上线内容包括模型权重、基础推理代码和训推算子。 openPangu 2.0 发布会现场 openPangu-2.0-Flash 总参数量 920 亿，激活参数量 60 亿，采用 MoE（混合专家）架构，稀疏比达到 28:1，支持 512K 上下文窗口。该模型全链路基于华为自研昇…
DeepSeek 联合北大开源 DSpark：半自回归推测解码，推理速度提升 57% 至 85%
DeepSeek 联合北大开源 DSpark：半自回归推测解码，推理速度提升 60% 至 85% 大语言模型生成文本时逐 token 串行计算，推理延迟随输出长度线性增长，这是 AI 对话系统响应偏慢的根本原因之一。推测解码是一条已知的加速路径：用轻量草稿模型快速生成若干候选 token，再由完整规模的大模型通过单次并行前向传播批量验证，接受符合目标分布的连…
Kimi K2.7 Code 开源：代码基准全面提升，token 消耗降 30%
K2.7 Code 解决的核心问题 K2.6 的长程编程任务有两个痛点：指令遵循在长上下文中衰减，以及过度思考导致 token 浪费。K2.7 Code 针对这两个问题做了定向优化——指令遵循能力提升，平均 token 消耗减少 30%。 Kimi K2.7 Code 发布并开源 基准测试表现 代码能力方面，K2.7 Code 相比 K2.6 全面提升：Ki…
MiniMax M3 发布：1M 上下文 + 原生多模态 + 前沿 Coding
MiniMax M3 Benchmark MiniMax 今日正式发布 M3 模型。这是一个同时具备前沿 Coding 能力、百万级上下文和原生多模态的模型——国内第一个，也是目前全球唯一达成这一配置的开源模型。 M3 采用 MiniMax 自研的 MSA（MiniMax Sparse Attention）稀疏注意力架构，最高支持 1M 上下文窗口。在 10…
字节跳动开源 Lance：3B 参数统一图像视频理解生成与编辑
字节跳动发布 Lance，一个仅 3B 激活参数的轻量级原生统一多模态模型，在单一框架下同时支持图像理解、视频理解、图像生成、视频生成和跨模态编辑五种任务。模型使用 Apache 2.0 许可，权重已在 Hugging Face 开放。 Lance 模型概览 
小米发布 Xiaomi OneVL 一步式潜空间推理框架并全面开源
小米正式发布 Xiaomi OneVL：一步式潜空间语言视觉推理框架，首次在自动驾驶领域将 VLA、世界模型与潜空间推理统一到同一套框架内。模型权重、训练与推理代码已全面开源。 背景：推理速度与精度的矛盾 今年 3 月小米发布了 XLA 认知大模型架构，从"感知与模仿"迈向"理解与推理"。但一个核心问题随之浮现：大模型具备推理能力后，如何让推理既快又准？ 行…
TanStack npm 供应链攻击复盘：Pwn Request + 缓存投毒 + OIDC 内存提取的完整攻击链
2026 年 5 月 11 日 19:20–19:26 UTC，攻击者向 42 个 @tanstack/ npm 包发布 84 个恶意版本。攻击链组合利用了 GitHub Actions 的三个机制——pullrequesttarget Pwn Request、Actions 缓存投毒、以及从 runner 内存提取 OIDC token——在不窃取任何 n…