Trail of Bits 联合 OpenAI 发起 Patch the Planet，首周在 19 个开源项目提交 64 个 PR
Trail of Bits 与 OpenAI Daybreak 合作发起 Patch the Planet，用 GPT-5.5-Cyber 和 Codex 等前沿模型为关键开源项目找漏洞并完成修复。
推荐理由：原文给出第一周具体产出数字和维护者应对 AI 报告的方法，读者可以了解安全工作重心向修复端的转移。
开源生态
全部主题开源模型、框架与仓库动态：权重开放、社区项目爆火、开源与闭源的力量消长。
117条精选相关主题模型发布Hugging FaceAI 编码
最新精选
第 21–40 条 · 共 117 条Trail of Bits：AI安全研究精选AI 评分7070 Tomer Tunguz 博客（VC 分析）精选AI 评分6969 Tomer Tunguz 分析 AI 领域的开源模型替代潮
Tomer Tunguz 分析称企业、应用和销售各层买家正在用更便宜的开源模型替代前沿闭源模型，省下的钱并未缩小 AI 账单，而是被再投入到指数级增长的 token 用量。
推荐理由：作者用 Coinbase、Lindy、Harvey 等实例说明开源模型替代闭源模型后节省被再投入更多 token，提供一个理解 AI 成本结构的框架。
Tomer Tunguz 博客（VC 分析）精选AI 评分6161 Tom Tunguz 分析 HN 讨论：Qwen 3.6 35B-A3B 与 Pi 领跑本地编码栈
一位 VC 博主归纳一个 500+ 评论的 HN 讨论指出，本地编码栈正快速成熟：Qwen 3.6 35B-A3B 以 33% 的提及率主导模型选择，Pi 以 49% 领先 Agent 提名。
推荐理由：作者基于 HN 讨论归纳本地编码模型与 Agent 的当前格局，并给出与云端模型的对比视角。
Sarvam AI（网页）精选AI 评分6565 Sarvam 开源 30B 与 105B 推理模型
Sarvam AI 于 2026 年 3 月 6 日开源 Sarvam 30B 和 Sarvam 105B 两个从零训练的 MoE 推理模型，训练完全在 IndiaAI 任务的算力上于印度完成，权重可从 AI Kosh 和 Hugging Face 下载。
推荐理由：官方发布开源推理模型，给出完整训练与推理细节和基准对比，可了解印度本土全栈模型的做法。
Berkeley RDI：Blog（AI 安全与评测）精选AI 评分6666 Berkeley RDI 发布 CUA-Lite：面向 computer-use agent 的开源平台
Berkeley RDI 于 2026 年 9 月推出 CUA-Lite，一个开发 computer-use agent 的开源平台，围绕 Lite.Gym 统一环境接口、Lite.Sample 统一监督数据格式和每模型一个、跨 eval/SFT/RL 共用的 harness 三大抽象构建。
推荐理由：平台由 Berkeley RDI 官方发布，给出三大抽象和已接入的基准、数据规模，读者可据此评估是否用于 CUA 开发。
Prime Intellect（网页）精选AI 评分7575 Prime Intellect 用 nanoGPT speedrun 评测 18 个前沿模型的自主研究能力
Prime Intellect 在 nanoGPT optimizer speedrun 上开展 153 次自主运行、覆盖 18 个前沿模型，每次运行使用 8xH200s、最长持续八天，baseline 为 3,290 steps，人类纪录为 2,600。
推荐理由：实验规模和全部 trace 公开，模型差距主要来自实验执行而非想法本身，这个发现值得一看。
MiniMax：Blog（网页）精选AI 评分7171 MiniMax 开源 H3 通用视频生成模型，支持 2K 分辨率与原生立体声音频
MiniMax 正式开源下一代通用视频模型 MiniMax H3，支持文本、图像、视频、音频的多模态统一理解，可生成最长 15 秒、768p（经 H3-Regenerate-2K 可达 2K）、24 FPS 并带 32 kHz 立体声音频的视频。
推荐理由：官方开源公告给出了完整的三模块系统结构、模型规格和本地部署方式，读者可以据此评估在自己的视频生成流程中如何接入。
LMSYS：Blog（Chatbot Arena 团队）精选AI 评分7676 千问团队开源 Qwen3.8-Flash-Next，SGLang 提供 day-0 支持
千问（Qwen）团队开源 Qwen3.8-Flash-Next，一个多模态 MoE 模型，被视为 Qwen4 架构的早期预览。模型总参数 125B 加 51B N-gram Embedding，每 token 激活 6B，48 层中含 36 层 GDN 线性注意力和 12 层 QSA 稀疏注意力，MoE 使用 512 专家 top-10 路由。
推荐理由：原文给出该模型混合架构细节和 SGLang 的 day-0 推理支持数据，读者可以据此评估长上下文部署的实际收益。
LMSYS：Blog（Chatbot Arena 团队）精选AI 评分7575 SGLang SSD Expert Pack 让 DeepSeek-V4-Flash 和 Kimi-K3 跑在消费级硬件上
LMSYS 的 SGLang 团队发布 SSD Expert Pack 路径，把装不进 VRAM 和内存的 MoE 路由专家放在 NVMe SSD 上，只加载 router 选中的专家，用 Expert Pack 布局、direct I/O、pinned 缓冲和 GPU 缓存把 SSD 容量变成可用的存储层。
推荐理由：原文给出在单张消费级 GPU 上运行超大 MoE 模型的完整方案和实测数据，读者可以评估这条 SSD 专家卸载路径是否适合自己的本地部署。
LMSYS：Blog（Chatbot Arena 团队）精选AI 评分6464 SGLang 与 Miles 发布 DeepSeek-V4.1 的 Day-0 支持
SGLang 和 Miles 团队发布对 DeepSeek-V4.1 的 Day-0 支持，解析其低比率压缩、滑动窗口注意力（SWA）、流形超连接（mHC）和 Engram 记忆等架构对推理栈的影响。
推荐理由：原文拆解了 DeepSeek-V4.1 新架构对推理栈的影响，并给出 SGLang 与 Miles 的 Day-0 支持方案和实测数字。
LlamaIndex：产品、工程与评测精选AI 评分6767 LlamaIndex 团队开源 LiteParse：免 VLM 的快速本地文档解析工具
LlamaParse 团队推出开源文档解析工具 LiteParse，支持 PDF、DOCX、PPTX、XLSX 和图片，全程本地运行，无云端调用、无 LLM token 消耗。
推荐理由：原文来自产品官方，清晰给出了 LiteParse 的本地解析方式、支持格式与坐标输出等能力边界，便于与 LlamaParse 作取舍。
Andrej Karpathy：Blog（网页）精选AI 评分8080 Karpathy 发布 microgpt：200 行纯 Python 实现完整 GPT 训练与推理
Andrej Karpathy 发布艺术项目 microgpt，一个 200 行、零依赖的纯 Python 单文件，包含数据集、tokenizer、autograd 引擎、GPT-2 风格架构、Adam 优化器和训练与推理循环。
推荐理由：Karpathy 用 200 行无依赖纯 Python 完整实现 GPT 训练与推理，并逐段讲解，是理解大语言模型算法本质的入门材料。
NVIDIA AI Blog精选AI 评分8686 NVIDIA 宣布以 129.303 亿美元收购 Hugging Face
NVIDIA 宣布已同意以 $12,930,300,000 收购 Hugging Face。Hugging Face 拥有超过 1800 万开发者、300 万模型、50 万数据集和 100 万应用，超过 20 万企业在用。
推荐理由：收购方官方说明了交易金额和对平台开放性的承诺，读者可以据此评估开源模型生态的走向。
Black Forest Labs：Blog（网页）精选AI 评分7171 Black Forest Labs 发布多模态基础模型 FLUX 3 并开放 Early Access
Black Forest Labs 发布多模态基础模型 FLUX 3，基于 Self-Flow 方法在统一架构内联合学习图像、视频和音频，现已开放 Early Access。
推荐理由：原文给出 FLUX 3 的多模态架构、早期对比评测数字和分阶段开放计划，读者可据此评估其对创作与具身场景的适用性。
Anthropic：Research（发表成果 · 网页）精选AI 评分7373 Anthropic：Claude 优化 30 多个开源生物分子模型，平均加速约 4 倍
Anthropic 发布研究，Claude 在不到四周内优化了超过 30 个用于结构预测、蛋白质设计、基因组学和蛋白质语言模型的开源模型，平均加速约 4 倍、输出完全一致时约 2 倍，并开源了全部优化代码。
推荐理由：原文给出具体加速倍数、低内存模式和开源入口，读者可评估这些优化对自身生物分子建模工作流的实际收益。
Google Developers Blog（RSS）精选AI 评分6060 Google 与 Speakeasy 合作将 OpenAPI 客户端 SDK 生成套件开源
Google 宣布与 Speakeasy 合作，将后者的 OpenAPI 代码生成套件以 AGPLv3 许可开源。
推荐理由：原文交代了闭源 SDK 生成器停服带来的风险，以及 Speakeasy 以 AGPLv3 开源多语言生成套件的具体内容。
clem 🤗@ClementDelangue精选AI 评分7878引用clem 🤗@ClementDelanguegetting acquired by @nvidia = hugging face can now hire people we couldn't as a small startup and give them a decade to make open-source AI win! if you're one of them, my dms are open
推荐理由：Hugging Face CEO 亲自回应招聘进展，说明收到的申请规模和未获回复者的正式申请渠道。
- clem 🤗@ClementDelangue精选AI 评分8383
推荐理由：Hugging Face CEO 亲述被 NVIDIA 收购后的人才与开源长期投入逻辑，并公开招募志同道合者。
Hugging Face：Blog（RSS）精选AI 评分7171 H 公司发布 Holo4 系列智能体模型，含 27B 稠密与 35B-A3B MoE 两个版本
H 公司发布 Holo4 系列智能体模型，包含 27B 稠密版和 35B-A3B MoE 版，两者均已上线 H Models API，权重以 BF16、FP8、NVFP4 和 4-bit GGUF 格式开源在 Hugging Face。
推荐理由：Holo4 同时给出两种尺寸、跨 GUI 与 MCP 的统一接口和公开轨迹，读者可据此比较开源智能体与闭源前沿的成本差距。
GitHub Blog精选AI 评分6060 GitHub Security Lab 发布 Fuzzing Taskflow 智能体，自动为 C/C++ 项目做模糊测试
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并分诊崩溃。
推荐理由：GitHub Security Lab 把模糊测试的 harness 编写、覆盖率追踪与崩溃分诊交给 LLM 智能体，读者可了解其分层设计与安全边界。