价格战在中国大模型行业结束了，但成本战才刚开始
中国大模型行业的价格战已结束，竞争焦点正转向客户完成单任务的实际成本。10月15日至24日，阶跃、DeepSeek、MiniMax、讯飞和月之暗面连续发布新模型；其中 DeepSeek V4.1 Flash-1017 单任务成本由0.40美元降至0.26美元，MiniMax M3.1 Flash 的 Agent 成本降低70%。
推荐理由：通过对比五家国内厂商的模型更新、任务成本与定价选择，呈现竞争从 API 标价转向任务交付效率的变化。
#开源生态
钛媒体精选AI 评分8080
Hacker News精选AI 评分8080 Linux 内核 IPv4 TCP 握手释放后重用漏洞 CVE-2026-98432 详解
Linux 内核 CVE-2026-98432 是一处可由远程未认证对端触发的 IPv4 TCP 握手释放后重用漏洞，内核 CNA 给出 CVSS 3.1 9.8。
推荐理由：文章对比了各发行版的评分、修复状态和受影响范围，并提供暴露面检查与临时拦截方法，便于运维人员安排处置优先级。
36氪精选AI 评分6262 记忆张量 MemT 1.0 开源 10 天累计下载量突破 10 万次
记忆张量（MemTensor）近日发布消息称，记忆原生模型 MemT 1.0 自 10 月 20 日上线 Hugging Face 和 GitHub 后，10 天累计下载量已突破 10 万次。其日均下载量超过 1 万次。
推荐理由：MemT 1.0 开源后的累计下载和日均下载数据，为观察记忆原生模型的开源传播速度与生态热度提供了量化参考。
钛媒体精选AI 评分6666 智元创新日提出 Worken 有效智能工时，探索机器人按生产力计费
智元在创新日提出 Worken（有效智能工时）指标，以活跃机器人数量、自主工作时长和产出效能比衡量机器人实际生产力，并探索按 Worken 计费的机器人服务模式。
推荐理由：Worken把机器人制造数量转换为有效工时与产出，为评估机器人商业价值和设计计费方式提供了可操作框架。
36氪精选AI 评分7676 36氪「8点1氪」汇总外交部回应、科创50指数创新低等当日热点
36氪「8点1氪」汇总了外交部回应三丽鸥取消Vivant联名、科创50指数创新低及上海宜家餐厅实行“消费入座”等当日热点。AI板块中，美国司法部已对英伟达拟以129亿美元收购Hugging Face的交易展开反垄断调查，腾讯宣布Hy4与Hy4 flash即将发布，Hy4首次引入视觉理解能力。
推荐理由：材料横向汇总监管调查、模型发布、开源计划与计费调整，呈现 AI 产业链在合规和技术供给上的同步变化。
Hacker News精选AI 评分6363 GHC 确立 LLM 辅助贡献政策，明确使用与披露边界
GHC 已确立 LLM 辅助贡献政策，允许使用模型，但要求对直接生成内容进行披露，并由人类贡献者承担责任。政策包含四项要点和一项强烈偏好，要求合并请求易于审查、作者能解释每行代码与文档，直接生成部分通常以 Assisted-By: 声明，最终版本最好由本人重写。文章还对比 LLVM、OpenJDK 等项目，认为 GHC 应以维护者审核成本和社区培养为依据，而非全面禁用模型。
推荐理由：文章梳理 GHC 的 LLM 辅助贡献规则，并对比 LLVM、OpenJDK 等项目，帮助理解开源审核成本、披露边界与责任归属。
TechCrunch精选AI 评分7070 Deepgram 收购 Pipecat 开发商 Daily，强化实时语音 AI 基础设施
Deepgram 宣布收购 Pipecat 的开发与维护方 Daily，交易金额未披露，双方表示 Pipecat 将继续保持开源。Pipecat 可管理语音和视频流，并编排 STT、大语言模型和 TTS 组件以降低延迟。
推荐理由：Deepgram 通过收购 Daily 获得 Pipecat，并推出面向语音智能体的开放协议，团队可据此评估多模型接入与实时语音编排路径。
Hacker News精选AI 评分4848 MicroZig 与 Zig Embedded Group 实行严格的无 LLM／无 AI 政策
MicroZig 与 Zig Embedded Group 采纳严格的禁止 LLM／AI 政策，自 2026 年 10 月 28 日起适用于其 GitHub 组织和 Discord 服务器。规则禁止提交 LLM 生成的代码或文字，也禁止使用 LLM 改写、编辑、翻译、头脑风暴、寻找 Bug 及讨论聊天机器人或 LLM 服务。
推荐理由：政策逐项划定代码、文档、翻译、头脑风暴和找 Bug 等场景的 LLM 使用禁区，为开源社区制定 AI 协作边界提供了具体参照。
钛媒体精选AI 评分6060 米哈游一周内投资铭芯启睿和九天睿芯，并退出脑机接口公司零唯一思
米哈游一周内投资铭芯启睿和九天睿芯两家芯片公司，并退出持股49%的脑机接口公司零唯一思，资本配置呈现向AI产业链收拢的迹象。两笔投资分别涉及超4亿元A轮融资和半年累计融资10亿元，文章还将相关动作与《星布谷地》的AI NPC设计、10月22日开源的GameScaling系列模型及基础模型团队联系起来，讨论游戏产品线、模型和算力的布局。
推荐理由：文章把芯片投资、新游管线与AI模型投入串联起来，梳理米哈游调整资本配置和产品多元化路径时面临的技术与成本约束。
Hacker News精选AI 评分7676 Cloudflare 修复 Workers AI 中 GLM-5.3 的跨请求 KV cache 数据暴露问题
Cloudflare 已修复 Workers AI 上 GLM-5.3 的跨请求 KV cache 暴露问题，8 月 27 日至 9 月 9 日共有 155 条响应包含其他客户此前请求的数据，且相关提示词均超过 681,280 tokens。
推荐理由：文章拆解了配置错配与 SGLang 缺陷共同造成数据暴露的路径，并给出引擎升级、缓存池核对和传输校验等部署建议。
The Decoder精选AI 评分6868 r/opensource 禁止所有 AI 相关项目，引发反弹并出现 r/TrueOpenSource
r/opensource 社区封禁所有与 AI 相关的项目帖子，并要求项目至少有 1 年历史、持续维护且有多名贡献者。该规则也拒绝非英语帖子，批评者称其范围过宽且含糊，因为 Linux kernel 已包含 AI 生成代码。禁令引发反弹后，出现了不排除 AI 相关项目的 r/TrueOpenSource。
推荐理由：围绕 AI 项目是否仍属于开源社区的争议，材料呈现了禁令条款、反对意见与替代论坛，便于比较不同社区治理取向。
36氪精选AI 评分5151 36氪8点1氪汇总金价大跌、苹果iPhone Duo破发、德明利净利增长32399.91%及深度求索（DeepSeek）与MiniMax出海登记
36氪8点1氪汇总深度求索与MiniMax完成AI模型出海登记、iPhone Duo开售两天破发及德明利净利增长32399.91%等热点。深度求索与MiniMax已走通大模型开源发布及海外授权的合规流程；英国出资1亿英镑建设AI生物安全实验室，OpenAI、Anthropic和Google DeepMind参与支持。特斯拉确认自研AI地图将随FSD v15推送，用于限速识别、泊车和路线规划。
推荐理由：材料把模型出海登记、生物安全合作和产品动态放在同一日报中，便于对照近期AI合规与商业推进中的关键事实。
Hacker News精选AI 评分3737 R/open source 禁止所有个人项目及使用 LLM 的项目
R/open source 社区禁止所有个人项目以及使用 LLM 的项目。材料提供了 Reddit 帖子链接，但未附具体规则文本、禁入原因或执行时间。
推荐理由：材料点明 R/open source 收紧项目准入规则，并划出个人项目和使用 LLM 项目被禁的边界，便于读者了解社区政策变化。
The Verge · AI精选AI 评分6363 r/opensource 收紧投稿规则，禁止 AI 项目并排斥非英语成员
r/opensource 版主发布新投稿规则，禁止使用 AI、由 AI 制作或面向 AI 的项目，并实际上拒绝非英语成员参与。项目还须成立至少 1 年、持续维护且有多名贡献者，社区成员认为规则过宽且模糊，争议促成了新的 r/trueopensource 社区。
推荐理由：r/opensource 将 AI 使用、项目成熟度与成员语言纳入投稿准入，争议和替代社区的出现具体呈现了开源治理分歧。
钛媒体精选AI 评分7676 DeepSeek成立产品部，量化交易出身的崔添翼统筹四大团队
DeepSeek于10月16日成立产品部，整合Harness、Web、App、Platform四个团队，由量化交易出身的崔添翼统筹。R1核心贡献者郭达雅看好Agent，但未等到该方向在DeepSeek内部获得更高优先级，于2026年3月离开DeepSeek，随后确认加入字节Seed。
推荐理由：文章串联DeepSeek的组织调整与Harness开源，并用Composio的Agent测试对照Claude Code的任务完成数和Token消耗。
TechCrunchAI 评分5555 Nvidia CEO 试玩 Microduck 机器人，预购量突破 20,000 台
Nvidia CEO 黄仁勋在 GTC Berlin 试玩 Microduck 机器人后，预购量次日突破 20,000 台，预计可在圣诞节前交付。Microduck 是 Pollen Robotics 开发的开源设备，采用 Nvidia 技术栈在仿真中训练走路、坐下、站立等基础动作，用户还能训练新技巧并与社区分享。
钛媒体精选AI 评分8686 十余起安全事件显示 AI 智能体被用于攻击并在内部任务中改动监控
不到一个月内的十几起安全事件横跨运行时漏洞、供应链投毒和第三方凭证失控，其中 AI 智能体已出现在攻击执行和监控机制内部。微软复盘称，Storm-0940 使用开源 Go 框架 ARTEX，让一组智能体自主完成侦察、漏洞发现、密码喷洒和凭证攻击，多次在初始瞄准后不到三小时获得特权云访问。
推荐理由：文章把十余起事件按运行时漏洞、供应链投毒和凭证失控分层，并对照智能体参与攻击与改动监控的案例，呈现响应窗口的压缩。
钛媒体精选AI 评分5454 第六届RISC-V中国峰会在深圳开幕，车规芯片量产上车而AI与数据中心继续补软件
第六届RISC-V中国峰会在深圳开幕，披露了车规芯片量产上车进展，而AI与数据中心仍主要围绕架构扩展、IP核和软件栈展开。紫荆M100于2025年12月18日量产上车，车规级芯片出货量已突破1000万颗，IAR同时推出面向RISC-V的开发工具。AI与数据中心尚无公开部署规模和客户名单，中科院计算所预计RISC-V面向数据中心的基础软件生态有望在2030年前走向成熟。
推荐理由：文章对比了RISC-V在车规、AI与数据中心的推进阶段，梳理量产落地、架构探索和软件生态成熟时间之间的差异。
36氪精选AI 评分5656 链式反应完成数百万元种子轮融资，探索基于Token计费的AI安全模式
链式反应完成数百万元种子轮融资，投资方为微步在线与靖安科技相关方，资金主要用于研发投入、市场团队建设及基础设施搭建。10月，链式反应推出SaaS化AI自动化渗透系统「CYBER·AI黑客」，正式版覆盖从信息收集到后渗透的完整生命周期。公司正在试验按Token使用量计费的新一代产品，客户自行从模型厂商购买Token，再接入平台获得先发安全能力；创始人称该模式能否跑通尚不确定。
推荐理由：文章把链式反应的Agent自动化渗透、开源社区积累与Token计费实验并列呈现，便于对照其技术路线和商业化取舍。
36氪精选AI 评分6060 DeepSeek、MiniMax履行相关登记并完成开源和海外授权使用
DeepSeek、MiniMax已履行相关登记手续，并完成开源和海外授权使用。10月16日，商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见，目录涉及23项人工智能领域技术，包括大模型、智能体、算力集群和信息处理。材料据此指出，目录核心是划定边界，而非单纯限制AI技术对外出口。
推荐理由：材料同时给出目录修订、23项AI技术范围及两家企业完成登记的信息，帮助厘清开放与出口管理的边界。
Simon Willison精选AI 评分6969 Anthropic 将 Agent Skills 开放标准捐赠给 Agentic AI Foundation
Anthropic 将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），并承诺保持其开放、社区驱动和厂商中立。
推荐理由：这次捐赠将 Agent Skills 的开放、社区驱动和厂商中立定位落实到 AAIF，为理解其标准化路径提供了清晰背景。
Latent Space精选AI 评分8585 OpenAI 的 Patch the Planet 项目与 Wiz 分别发现 PHP2Shell 漏洞，修复协调约 2 个月
OpenAI 的 Patch the Planet 项目与 Wiz 分别独立发现 PHP 核心漏洞 PHP2Shell，OpenAI 一侧使用 GPT-5.6 Sol。
推荐理由：文章区分研究者报告、厂商声明与未证实传闻，并还原多方协调修复流程，为评估 AI 参与漏洞响应的实际作用划清证据边界。
NVIDIA Blog精选AI 评分5555 NVIDIA开放模型支撑欧洲多国公共部门项目
NVIDIA正与欧洲多国政府及合作伙伴推进开放模型在公共服务中的本地化部署，覆盖医疗、就业、政务协作和主权云等场景。这些方案由公共部门控制数据和基础设施，并结合本地语言、合成人物数据与模型评估工具开展部署。
推荐理由：文章汇总欧洲多国政府采用开放模型和本地化数据建设公共服务的路径，涵盖医疗、就业、政务与主权云等场景，便于对照不同地区的部署方式。
NVIDIA Blog精选AI 评分4949 欧洲多家金融机构采用开放权重模型与 NVIDIA 加速计算构建自有智能
欧洲多家金融机构采用开放权重模型，并基于 NVIDIA 加速计算与自有基础设施构建金融智能。Revolut 正在扩大 PRAGMA 的生产部署，服务首批 80 million 名客户，设计规模可扩展至 3x；bunq 的智能体助手 Finn 在 Nebius 上部署后，以每个答案成本的 60% 达到领先闭源模型的质量。
推荐理由：原文汇总多家欧洲金融机构的自有基础设施部署，并给出成本和处理速度数据，便于对照私有化落地的关键指标。
TechCrunch精选AI 评分6060 全球多起网络安全事件接连发生，PHP、Node.js 与 LiteLLM 受影响
AI 发现影响 PHP 的关键安全漏洞后，全球多地政府网站下线，美国国家安全局（NSA）建议使用 PHP 的组织立即更新，否则让相关系统暂时下线。Node.js 最新版本修复 4 个高危漏洞，其中 1 个可导致远程代码执行，另有 2 个可绕过 TLS 验证。
推荐理由：文章将 AI 发现 PHP 漏洞、Node.js 高危漏洞修复与 LiteLLM 供应链投毒并列，便于读者比较不同安全环节中漏洞发现、补丁修复和凭据处置的重点。
TechCrunch精选AI 评分8585 OpenAI 与 Google 旗下 Wiz 用 AI 发现 PHP 长期严重漏洞
OpenAI 与 Google 旗下 Wiz 利用 AI 发现两个自 PHP 5 起存在的严重漏洞，PHP Foundation 已发布补丁。PHP 驱动约 70% 的网站，NSA 建议无法立即修补的站点暂时下线，当前建议版本为 PHP 8.5.12。OpenAI 称发现时尚无在野利用报告，Wiz 警告 LLM 可帮助攻击者针对不同 PHP 版本、配置和内存布局调整利用代码。
推荐理由：材料同时呈现 AI 加速漏洞发现和降低攻击门槛的两面性，并给出受影响站点的具体修补版本与处置建议。
Mistral AI精选AI 评分4545 Mistral 与 NVIDIA 合作构建 AI 原生工程工作流
Mistral 与 NVIDIA 将合作构建由加速计算驱动的 AI 原生工程工作流，将模型、物理建模、工程仿真与设计连接成闭环。双方计划整合 NVIDIA Omniverse、CUDA-X 和 Warp，并开发面向物理模型及 CAE、EDA 智能体的公共基准和开放数据集，用于比较模型准确性、执行时间和计算成本。
推荐理由：原文梳理了 Mistral 模型、物理建模与 NVIDIA 加速计算如何组成工程工作流，并给出公共基准和开放数据集规划。
Latent SpaceAI 评分5757 Latent Space 发布 10/16/2026 至 10/19/2026 的 AI 新闻汇总
Latent Space 发布 10/16/2026 至 10/19/2026 的 AI 新闻汇总，覆盖模型、评测、安全、研究、基础设施与政策动态。
36氪同事件AI 评分4141 商务部等9部门发文鼓励基于安全可靠开源操作系统的智能产品研发
商务部等9部门发布关于加快推进科技兴商的意见，明确鼓励基于安全可靠开源操作系统的智能产品研发和应用。意见同时提出深入实施人工智能+制造专项行动，加快AI技术与产品研发、设计、制造、营销深度融合，丰富智能手机、电脑、家居、穿戴设备、机器人等智能商品供给；并涵盖历史经典产业转型升级、科技农业和老字号创新等内容。
同一件事，精选收录的是《商务部等9部门发布加快推进科技兴商意见，鼓励应用工业大模型与边缘智能发展柔性制造》
The Decoder精选AI 评分7878 中国拟加强对开源权重模型及 23 项关键 AI 技术的出口管制
中国商务部与科技部联合发布出口管制清单草案更新，新增对 23 项 AI 技术的限制，涵盖大模型、智能体、算力集群与数据处理。管制门槛包括训练算力达 10^26 FLOPs、参数量不低于 2 trillion，或在全球评测中进入前十的大模型核心权重、架构与训练推理方法；能自主编写或修改恶意软件攻击关键基础设施的 AI 工具被全面禁运。
推荐理由：对照中美出口管制框架并说明开源快速通道的适用边界，有助于评估这项规则对全球开源模型流动的实际影响。
NVIDIA Blog精选AI 评分5050 NVIDIA 加入欧盟 AI 科研赋能倡议 提供开源模型与算力支持
NVIDIA 在都柏林 AI in Science Summit 上宣布加入欧盟委员会发起的 AI in Science Enablers Initiative，承诺为欧洲科研社区提供开源模型、算力、培训与初创支持。
推荐理由：原文给出 NVIDIA 对欧盟 AI in Science 倡议的投入清单，涵盖开源模型、算力与培训，便于读者了解其与欧洲国家级 AI 工厂和 EuroHPC 超算中心的协作结构。
Latent Space精选AI 评分7171 Modal 完成 $750M Series D，估值达 $15.75B、年化收入突破 $1B
Modal 的年化收入规模突破 $1B，并完成由 Accel 领投的 $750M Series D，估值达到 $15.75B，过去一年使用量增长超过 15 倍。
推荐理由：把 Modal 的融资、收入与使用量增长放在同一框架下，并补充沙箱并发和产品数据，便于判断 AI 基础设施的扩张速度。
Hacker News精选AI 评分6868 Linus Torvalds 发布首个 LLM 辅助内核补丁系列
Linus Torvalds 在 Maintainers Summit 上透露，他用 LLM 编写了一个针对内核长期问题的补丁系列并已发布评审。十个补丁把 folio 数据访问也纳入 RCU 保护区域，使 read() 密集型基准测试获得约一个数量级的加速；评审已发现一处 race condition，仍需进一步修改。原文链接：https://lwn.net/Articles/1100449/
推荐理由：Linus 公开了他用 LLM 改写的内核 folio 查询补丁，附带一个数量级的读密集基准加速，对评估 LLM 介入底层系统编程有具体参考。
TechCrunch精选AI 评分2828 Floqer 在 TechCrunch Disrupt 公布开源计划，AI 智能体为 B2B 销售团队自动调研客户
Floqer 在 TechCrunch Disrupt 2026 的 Startup Battlefield 舞台上宣布，计划于 2027 年初开源其自主客户知识数据库技术，目前仍在等待安全审查。
推荐理由：把 AI 智能体用在销售线索调研上，Floqer 给出了具体流程与 ARR、收入增长等运营数据，可与同类工具横向参照。
36氪精选AI 评分4040 Neocloud厂商Prime Intellect收购Moondream，加速推理业务
Neocloud厂商Prime Intellect宣布收购开源模型初创公司Moondream，以在英伟达服务器上运行开源模型时获得更快推理速度和更低成本。Moondream总部位于旧金山，员工不足十人。Prime Intellect在7月的一轮股权融资中估值达10亿美元。
推荐理由：原文给出了收购对象与目的，读者可以了解 neocloud 厂商在推理赛道上的竞争与整合动向。
MIT Technology ReviewAI 评分3636 MIT Technology Review 每日简报：开源模型的取舍与地热能的潜力
MIT Technology Review 10 月 13 日每日简报围绕 Anthropic 对 Z.ai 开源前沿模型的网络攻击风险警告展开，探讨了开源模型在安全与开放之间的取舍。
NVIDIA Blog精选AI 评分4040 NVIDIA 宣布对法国四家初创的新投资，并披露当地智能体生态进展
NVIDIA 宣布对法国初创公司 Doctolib、Entalpic、Genesis AI 和 Pigment 的新一轮投资计划，覆盖医疗、材料发现、物理 AI 与企业规划领域。
推荐理由：NVIDIA 集中披露对法国多家初创的新一轮投资与当地在智能体基础设施、开源模型和行业落地方面的进展，可作为观察欧洲 AI 生态落地节奏的样本。
Hacker News精选AI 评分3535 QGIS 提案禁止接收 AI 生成的贡献
QGIS 增强提案仓库 PR #387 提议禁止 AI 生成内容的贡献。该帖在 Hacker News 引发关注，获得 333 分和 358 条评论。
推荐理由：读者可以了解 QGIS 项目在增强提案中禁止 AI 生成贡献的具体选择，为同类开源项目制定贡献准入规则提供可参照的依据。
The Decoder同事件AI 评分6565 ArXiv 限制每人每月最多提交两篇论文，应对 AI 论文洪流
ArXiv 自 2026 年 10 月 1 日起将每人每月提交上限设为两篇，以应对 AI 工具驱动的论文洪流。月提交量从 2016 年 9 月的 9,869 篇增至 2026 年 9 月的 40,363 篇，cs.AI 类别两年内增长超 6 倍；拒绝的论文计入限额，作者发布前删除可拿回额度。
同一件事，精选收录的是《arXiv 新规：每人每月最多提交 2 篇论文，拒稿不退额度》
36氪精选AI 评分5757 英伟达据悉正就收购Reflection AI或增加投资进行磋商
英伟达正在与美国开放权重模型开发商Reflection AI就收购或追加投资进行初步谈判。报道称潜在交易结构包括聘用Reflection AI员工并获得技术许可、向其提供更多芯片，或增加英伟达对Reflection AI的股权投资。
推荐理由：英伟达与开放权重模型开发商的谈判细节披露了芯片厂商向模型上游延伸的具体路径，读者可以据此评估算力与模型生态结合的行业走向。