开源模型、代码仓库、工具链和社区协作。
NVIDIA 发布开源工作负载级恢复服务 NVIDIA Recovery，通过应用日志、GPU 指标和调度器信号检测训练中断，并按检测、归因、隔离、重启或停止四阶段循环处理。该服务以 Apache 2.0 许可在 dsx-ai-factory/NVIDIA-Recovery 仓库开放，Slurm 集成通过 Helm chart 部署的 Advisor Controller 实现，支持集群内和 SSH 两种模式。新部署默认处于监控模式，只输出恢复建议不执行调度动作；7 月 9 日至 10 月 9 日在一个训练集群上的监控覆盖每天近 200 个任务，记录约 8,550 次异常检测，平均检测与恢复动作延迟分别为 69 秒和 94 秒。
推荐理由原文给出四阶段恢复循环、Slurm 集成方式和监控模式默认值，可据此判断集群级训练恢复如何落地。
Rikiya Takehi 与 Jayden Teoh 等人的博客文章提出 Weight-Space Programming，发现 GPT-6 Astra 等前沿 LLM 能直接读写神经网络权重，无需梯度下降或训练循环。Astra 仅凭原始权重就能识别网络训练所用的游戏、扩散模型生成的形状和语言模型训练语料，还能从零写出在三个 MinAtar 游戏中击败训练 1 亿步 PPO 网络的权重。在 Qwen3.5-0.8B 上，Astra 定位到导致推理循环的权重方向，只改动 0.016% 的权重，就把 MATH-500 从 7.9% 提升到 48.1%、IFEval 从 21.0% 提升到 62.3%；但对很少循环的 Gemma 3 270M 则未能提升数学成绩。
推荐理由作者用八个实验展示前沿模型直接读写权重的能力边界，也记录了在 Gemma 上无法提升的反例。
NVIDIA 发布面向物理 AI 的 Cosmos Framework 和 Cosmos NIM，前者提供训练、强化学习、优化与推理的模块化工具和智能体技能，后者以容器形式提供加速推理服务。Cosmos 3 Nano 仿真配方可从已发布 checkpoint 生成同步的相机视频与 LiDAR 观测，覆盖自动驾驶、机器人和手术场景。NIM 通过量化、投机解码和 KV-cache 感知路由，在 H200 上实测约 2–3 倍加速，Cosmos3-Nano 生成任务在 BF16 下需 58 GiB 显存。
推荐理由原文给出 Cosmos Framework 的智能体技能与 NIM 部署路径，读者可据此判断世界模型从训练到上线的具体环节。
Trail of Bits 用 Codex 配合 GPT-5.6 为稳定版 Linux 内核和发行版回移安全补丁，截至 10 月 29 日已向稳定内核分支交付 149 个 CVE 的修复，另有若干 Fedora 和 Ubuntu 软件包修复。其流程由智能体识别缺失修复、适配补丁、组装验证证据、运行测试并准备提交材料，工程师负责审核并提交给维护者；不含项目初始配置时，一次简单回移约需 30 分钟人工投入，复杂情况约 3 小时。作者同时给出 Linux 内核各稳定分支及 Debian 13、Ubuntu 26.04 中已修复于新版本但未回移的 CVE 数量，并说明回归测试与维护者接受仍是必要环节。
推荐理由Trail of Bits 公开了用 Codex 回移安全补丁的具体流程与人力耗时，可据此评估 AI 智能体承接遗留安全工作的可行性。
推荐理由Epoch AI 的测试显示，开源权重模型能独立把未发布的 Firefox 安全补丁变成可用的攻击链，并给出单次攻击成本与耗时。
推荐理由原文给出了多智能体分流架构与任务耗时对比，读者可据此判断异步开发团队式 Agent 的落地形态。
推荐理由原文列出了多个团队为 428B 模型做的量化方案与显存占用，可据此判断本地部署门槛。
DeepSeek Harness 团队在 10 月 31 日晚发布《Super-agent设计探索：迈向更自主的 Agent 系统》，提出 Super Agent 概念，并在 GitHub 开源原型 dsh-superagent-prototype。文章用 Router 与 Worker 两种角色拆分任务，靠规则加模型两道筛网从群聊、邮件、代码检查等动静中触发工作，并强调只在结果可用或需要人决策时才通知。团队称该原型只是研究原型、不是正式产品，目前主要面向一个 GitHub 仓库，也可接入飞书，部分设计尚未实现。
推荐理由DeepSeek Harness 团队把 Super Agent 的 Router/Worker 分工、触发器与注意力成本设计讲清楚，并附开源原型。
Axiom 团队用多智能体系统 AxiomProver 在 24 天内将约 15000 页的有限单群分类定理（CFSG）证明形式化为 Lean 代码，产出 4310 万行代码库。过程中 AI 记录下数百处异常，其中 34 处为重大逻辑偏差，包括 John Walter 1986 年论文中一处关键闭包断言不成立，AI 给出反例 PSL₂(49)。团队随后联系群论学者 Richard Lyons 和 Ronald Solomon，由 AxiomProver 证明新定理 Preservation of simple tops 补上缺口。
推荐理由Axiom 用多智能体系统在 24 天内形式化有限单群分类定理，并指出原证明中的逻辑漏洞，读者可据此了解 AI 参与数学验证的具体路径。
Phorion 称在 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展 2.1.313 中发现后门，会在 macOS、Linux 和 Windows 上植入持久化 SSH 后门；Cursor 已下架该版本，并从 NPM 和 VSCode 注册表撤下 2.1.313。恶意代码以 IIFE 形式注入 extension.js，加载即执行，向 ~/.ssh/authorized_keys 追加 svc-telemetry 公钥并建立到 134.209.82.225 的反向隧道。Phorion 指出 macOS 上的 Remote Login 状态检查存在缺陷，在未开启 SSH 的机器上会跳过启用步骤，但密钥与持久化仍会落地，并建议排查相关文件与进程。
推荐理由原文拆解了恶意扩展的注入位置、SSH 隧道与持久化路径，并给出可落地的检测与清理清单。
推荐理由Unsloth 放出 DeepSeek-V4.1-Flash-1017 的 GGUF 量化版本，并给出 64GB 内存的运行门槛，方便本地部署者评估。
成立不到两个月的Physical Superintelligence（PSI）称，其自研AI科研系统Emmy在量子信息理论的5个开放问题上取得成果，论文、Lean形式化证明和验证代码已发布在GitHub供审查。这5道题来自德国物理学家Reinhard Werner于1999年建立的开放量子问题目录，横跨纠缠提纯、量子场论、高维量子通信、量子信道容量与量子因果律五个方向，其中OQP 2、OQP 12、OQP 27在本世纪初即被收录。Emmy将难题拆解为可验证的数学子假设，再交由Lean形式化证明器、符号计算引擎和高精度验证代码筛查，编译通过才视为成立。PSI于今年9月亮相，已完成5800万美元种子轮融资，由Breakthrough Energy Ventures领投。
推荐理由一家成立不到两个月的公司用自研系统挑战27年历史的量子开放问题目录，读者可据此观察AI科研系统的验证路径。
Epoch AI 于 2026 年 10 月 29 日发布研究，称 Z.ai 在 2026 年 8 月发布的开源权重模型 GLM 5.3 可利用浏览器补丁空窗期，攻破 Mozilla Firefox 六个近期版本，每个版本边际成本约 1000 美元。实验中模型在无联网、仅获公开信息的条件下自主完成漏洞识别与多阶段利用链，最快一次耗时 12 小时，并反复重新发现一个未公开漏洞；Epoch 已将该漏洞告知 Mozilla，后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复。Epoch 称针对 Firefox 的 API 总花费超过 10 万美元，而用同一套工具攻击 Google Chrome 花费约 10 万美元仍未成功。
推荐理由Epoch AI 的实测给出了开源模型自主利用浏览器补丁空窗期的成本与流程，可据此理解攻击门槛的变化。
美国司法部已就英伟达以129.3亿美元收购Hugging Face的交易展开问询，评估该交易对AI竞争的影响，核心关注点是这笔交易是否会让英伟达掌控AI模型和软件的一个根本性分发点。英伟达于2026年9月3日宣布该收购，对价包括约119亿美元现金和最高10亿美元员工留任股权激励，预计2027年上半年完成交割。Hugging Face托管超过300万个AI模型、50万个数据集，服务逾1800万开发者和20万家企业。
推荐理由文章把司法部问询放进英伟达多年反垄断调查的线索里，说明监管真正担心的是模型分发入口被单一芯片厂商掌握。
推荐理由原文给出了技术报告、开源基准和与 Genie 4 的对比视频，读者可据此判断该世界模型的可复现程度。
推荐理由Unsloth 给出 1-bit GGUF 量化后仍保留 91% top-1 准确率，读者可据此判断万亿参数模型在本地设备上的可行边界。
Baseten 旗下 Base Labs 发布 2B 决策模型 joey-1，直接输出单个 token 的标签和校准置信度，P50 端到端延迟 20ms，约为 elephant-1（49ms）的 2.5 倍速度，价格为每百万 token 0.01 美元，是 mammoth-1 的十分之一。joey-1 由 Qwen3.5-2B 后训练而来，与 elephant-1、mammoth-1 共用同一数据配方和 API，切换只需改一行。该模型已在 Baseten Model APIs 上线，默认零数据保留，权重在 Hugging Face 开源；Model APIs 支持 16k 上下文窗口，专用部署可解锁 262k 上下文窗口并支持微调权重。
推荐理由原文给出 joey-1 的延迟、价格与三档模型分工，读者可据此判断决策类任务是否该换用小模型。
NVIDIA 在 Hugging Face 和 ModelScope 上发布开放权重模型 Nemotron 3.5 Transcribe，把转写、说话人分离、翻译和音频问答整合进同一个 checkpoint，支持 40 种语言转写、31 种语言与英文互译、13 种语言说话人标注，可处理最长 1 小时录音并标注最多 8 位说话人。该模型在 Hugging Face Open ASR Leaderboard 英语榜的开放权重模型中排名第一，平均 WER 为 5.33%，在 Artificial Analysis 上以约 4B 激活参数取得 2.8% AA-WER。同时发布的 Granary v2 覆盖 48 种语言、463,062 小时语音数据，配套 NeMo Speech 微调配方在医疗案例中把留出说话人的 WER 从 22.44% 降到 12.17%。
推荐理由原文给出多语言转写、说话人分离与翻译的统一权重，并附公开榜单与微调配方，便于判断落地方式。
Mistral 发布 Mistral Large 4（Le Chonk）的开放权重，这是一个 1 万亿参数的原生多模态模型，在预览版基础上继续强化学习，编码与防御性网络安全能力提升。它在 FrontierCode 2.0 上得分 19.7%，在 Artificial Analysis Coding Agent Index 上得 48%，与 GLM-5.3 基本持平，但每任务平均少用 47% token；Terminal-Bench 4.0 提升 13 个百分点至 41%。模型支持三种推理模式，采用修改版 MIT 的 Mistral Ecosystem Open-Weight 许可，API 定价为每百万输入 token $0.70、缓存输入 $0.07、输出 $2.10。
推荐理由原文给出开放权重、三种推理模式和多项基准对比，读者可据此判断自托管编码与安全场景的取舍。
Linux 稳定内核在 10 月 11 日和 15 日修复了 IPv4 TCP 握手路径中的释放后使用漏洞 CVE-2026-98432，内核 CNA 评为 CVSS 3.1 9.8 严重，影响 4.4 及之后的版本。截至 10 月 29 日，Ubuntu 各版本内核仍标记为受影响，RHEL 8、9、10 与 Amazon Linux 2 默认内核尚无修复。Anthropic 称其 Claude 模型在实验室写出了针对带 multipath TCP 监听器服务器的远程 root 利用代码，但未公开。
推荐理由文章梳理了 CVE-2026-98432 的受影响范围与各发行版修复进度，并给出可执行的排查与临时缓解命令。