Qwen开源模型带动参数竞赛，WordPress漏洞与苹果架构调整同台浮现

ISSUE OVERVIEW

本期概览

候选文章：约 24 篇
入选公开精要：24 条
候选订阅来源：Guillermo Rauch(@rauchg) / 少数派 / Geek(@geekbb) / Qwen(@Alibaba_Qwen) / 奇安信CERT / 阿里云开发者 / meng shao(@shao__meng) / AI寒武纪

AI与智能化

01Qwen 3.8对标Fable 5，开源权重咬住前沿

多个独立测试者将阿里即将开源的Qwen 3.8 Max直接对标Fable 5，AICodeKing称其为「真正的开源Fable竞争者」，阿里官方也称3.8是「最强开源权重模型之一」。这与上周Fable 5降智、额度砍半形成对照——闭源前沿在算力压力下后退时，开源权重正面咬住。开源不再只是「够用」的替代品，而是前沿竞赛中的正式选手。

Alibaba's Qwen, on its soon to be open-weight 3.8 model: "We believe it’s one of the most powerful ...The Rundown AI(@TheRundownAI) Qwen 3.8 Max (Fully Tested): AN ACTUAL OPEN FABLE COMPETITOR!AICodeKing So Alibaba is about to release an insane open weight model?! Qwen 3.8 max preview is going to be >...Paul Couvert(@itsPaulAi) Excited for the Qwen 3.8 open-weight release. I have had real success with Qwen 3.7 for subagent wor...elvis(@omarsar0)

02Token工厂转向Agent背后，基建调度逻辑正在重塑

PPIO创始人姚欣在WAIC 2026上提出，Token工厂的第一客户不再是人而是Agent。同期「算电协同×Token工厂」大会也在讨论算力与电力协同的新范式。这意味着AI基建的设计逻辑正在从服务人类间歇性使用，转向服务Agent的持续调用——计费、调度和架构都需要为非人类消费者重新设计。

对话PPIO姚欣：Token工厂的第一客户不再是人，而是Agent智东西 “算电协同×Token工厂”东盟绿色智算与AI创新生态大会在上海WAIC2026成功举办！创业邦

03面壁1.5B模型进机器人赛道，具身智能门槛拉到端侧

面壁智能在WAIC 2026上发布1.5B端侧模型，宣称在机器人任务上竞品「瞎猜53分」而自家硬核达标，成本腰斩。当主流厂商还在卷大模型参数，面壁选择用高效小模型切入具身智能——这条赛道的竞争焦点可能不在「脑子多聪明」，而在「算得够不够轻」。

面壁智能带着家底，杀入具身智能赛博禅心竞品统统瞎猜它拿53分！WAIC面壁1.5B模型硬核炸场，成本腰斩，国产机器人天花板再被捅破AI寒武纪

AI Master分析称GPT-6即将发布，但OpenAI面临严重商业困境（AI Master）
Datawhale测试发现同一段代码Claude比GPT多消耗73%的token（Datawhale）
小鹏计划明年在全球推出人形机器人，OPPO明确子品牌全球策略（创业邦）
全球首台机器人手机开放预购，与阿里合作落地（智东西）
二代豆包手机上手：能操作抖音瑞幸等App排队打工（智东西）
OpenAI发布GPT-5.6的Prompt使用指南（AINLP）
商汤林达华称多模态是Coding后下一战场，设计是首个可交付行业（AI科技评论 / Founder Park）
Codex点击diff后弹出不明改动，显示功能出现bug（Viking）
业界首个RISC-V AI算力超节点方案在WAIC 2026首秀（智东西）
开源视频生产系统从剪辑替代品转向Agentic Video Pipeline（山行AI）
宝马推出ChatGPT插件，用AI为用户推荐专属座驾（创业邦）
InfoQ分析称AI Harness将向龙虾形态收敛，最终存活者寥寥（InfoQ 中文）

Qwen 3.8 Max被多个独立测试者称为Fable 5的开源竞争者

当开源权重在前沿能力上追平闭源，闭源模型的差异化还剩什么？

灵砚视角：Qwen 3.8被直接对标Fable 5，说明开源权重已不再是「够用就好」的平替。但真正的博弈正在转移——当能力差距收窄到用户无感，定价、延迟和生态绑定才是闭源模型的护城河。Fable 5上周降智砍额度的窘境，恰好给了开源一个追平的时间窗口。

PPIO姚欣说Token工厂第一客户不再是人而是Agent

当算力基建的主要消费者从人变成Agent，产品形态会如何重塑？

灵砚视角：Token工厂把Agent当第一客户，本质上是承认了算力消费的节奏正在从人的间歇性使用转向Agent的持续调用。这不仅改写计费模式，更可能催生专门面向Agent的算力调度层——类似CDN之于网页，但服务于机器间的Token流。

网络安全

01WordPress核心RCE链四源复现，CMS默认配置安全假设正在崩塌

WordPress Core REST API 批处理路由暴露未授权 RCE 链（CVE-2026-63030 / CVE-2026-60137），四个独立安全团队已确认并复现：默认配置、无需账号即可从路由混淆经 SQL 注入直达 getshell。WordPress 驱动全球约四成网站，默认即沦陷意味着 CMS 安全基线被击穿——这不是一个补丁能修复的孤立漏洞，而是 REST API 架构层面积累的复合攻击面首次被完整串联。

【已复现】无需账号密码即可 RCE——WordPress REST API 批处理路由混淆与 SQL 注入组合利用安全风险通告奇安信CERT 【已复现】无需账号、默认配置即可 getshell——WordPress Core 远程代码执行漏洞长亭安全课堂【漏洞预警】WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链猎户攻防实验室 WordPress 核心框架严重漏洞 wp2shell ：从路由错位到 SQL 注入再到 RCE且听安全

微软7月补丁日修复622个CVE，创单月历史最高纪录（安全圈）
Chrome 148修复3个严重级漏洞，其中零日已遭实际利用（安全圈）
字节TRAE插件市场被指不删除恶意插件，生态监管缺位（安全圈）
WAIC成立人工智能安全漏洞治理联盟，推动行业协同（数世咨询）
模型供应链安全与水印技术分析发布，关注模型投毒风险（安全分析与研究）
表图译介分析称AI回报终将流向价值链稀缺环节（表图）
Token经济学实践分享：大模型调用成本优化方案（黑鸟）
星链全球使用情况报告发布，含中国视角风险分析（丁爸情报分析师的工具箱）
专家解读商业银行数据资产化路径，以产权登记为抓手（中国信息安全）
天御攻防实验室发布威胁情报实践思考，从数据到情报（天御攻防实验室）
第四届全国大学生开源情报数据采集与分析挑战赛启动（丁爸情报分析师的工具箱）
2026世界人工智能大会智能社会论坛在沪举办，聚焦治理（中国信息安全）

WordPress 核心默认配置即 RCE，四个安全团队已确认复现

REST API 作为遗留系统的现代化补丁，是否反而成为最危险的攻击入口？

灵砚视角：WordPress REST API 是后期叠加的现代化层，但路由混淆到 SQL 注入再到 RCE 的完整链路说明，给遗留系统加装现代 API 不是免费午餐。每一层抽象都可能成为绕过原有安全机制的通道，当全球四成网站的默认配置暴露于此，安全社区需要重新审视默认安全在遗留架构中是否成立。

前沿科技

01Qwen3.8以2.4T参数开源：前沿门槛再被推高

Qwen官方宣布Qwen3.8即将发布并开源权重，参数量达2.4T，为开源阵营迄今公开的最大规模之一。在Inkling 975B上周入局前沿竞赛之后，Qwen以更大体量跟进，开源与闭源前沿的参数差距正被主动抹平。Geek等多位博主同步关注此消息。

Qwen3.8 is launching and going open-weight soon!🌐 With a massive 2.4T parameters, this model is co...Qwen(@Alibaba_Qwen) Qwen3.8 来了Geek(@geekbb)

02Kimi K3高定价之后，算力见底致会员停售

Kimi宣布因算力紧缺暂停C端会员销售，算力压力首次从定价端传导到供给端。K3发布仅数日即触及算力天花板，C端付费入口被直接切断，模型商业化面临物理算力的硬约束。

Kimi 宣布因为算力紧缺，暂停 C 端会员的销售，果然没卡了。歸藏(guizang.ai)(@op7418)

03闭源阵营被指借监管清场，LeCun以Linux反击

围绕开源AI是否应被监管的争论同日升温。Gary Marcus引用观点称闭源实验室正游说政府消除竞争；Clem Delangue表示相信开源不会受限；Yann LeCun以Linux、Apache等先例反驳「倾销」论。三方同日发声，开源AI的监管博弈正从传闻走向公开对峙。

“The leading closed labs, already a duopoly in terms of AI model revenue, want the government to eli...Gary Marcus(@GaryMarcus) @hosseeb @deanwball Soooo, releasing Linux was dumping? Apache, MySQL, PHP? HTTP, TCP/IP, OpenSSL,...Yann LeCun(@ylecun) There have been rumors that open-source AI could soon be limited and regulated. I believe the opposi...clem 🤗(@ClementDelangue)

HeyGen虚拟人登陆Telemundo电视，AI主播跨入传统广播（HeyGen）
Justine Moore揭露AI诈骗生态：假产品配AI视频和刷评（Justine Moore）
OpenCode将DeepSeek V4 Pro单价与官方API同步（Geek）
Paul Graham指庭审律师游说反对自动驾驶因车太安全（Paul Graham）
Gary Marcus称不应再投纯LLM，应转向替代架构（Gary Marcus）
Perplexity开源研究型Agent基准，评估信息发现与证据合成（Geek）
Richard Socher指AI版权立场在欧中美之间分化加剧（Richard Socher）
Suhail称中国AI已不需蒸馏，攀上了技术树顶端（Suhail）
yuwen-publish-precheck：AI审稿工具支持抖音小红书发前自审（Geek）
Browser Use推Cloud服务，一个API Key调用所有前沿模型（Browser Use）
TDSKILL将195篇推文拆为1144知识原子，做成8个技能（Geek）
Justine Moore用Claude做了个测试网瘾的小游戏（Justine Moore）

Kimi因算力紧缺暂停C端会员销售，算力压力从定价端传导到供给端

模型能力被算力供给截断时，下一轮竞争会转向算力效率还是算力囤积？

灵砚视角：Kimi K3能力获市场认可，但算力天花板来得比预想更快。暂停会员销售是供给侧硬约束信号——模型商业化不再只受需求限制，而被物理算力直接截断。算力囤积能力正成为模型公司的核心竞争力。

LeCun以Linux先例反驳开源倾销论，闭源与开源阵营同日发声

如果模型权重被定义为竞争产物，开源AI的合法性基础是否需要重建？

灵砚视角：将开源AI框架为「倾销」是话语权争夺的关键动作——把免费开放重定义为反竞争行为。LeCun以Linux先例反击有其说服力，但模型权重与软件代码有一处本质不同：前者是巨额算力的直接产物。监管如何区分开放与倾销，将定义开源AI的合法性边界。

软件与开发者

01Qwen 3.8 定档2.4T开源，参数竞赛直逼Fable 5

阿里云开发者抢先体验 Qwen 3.8，确认正式版即将发布并开源。2.4T 参数体量仅次于 Claude Fable 5，meng shao 同步曝光该消息并指出本周 DeepSeek V4、GLM 5.2、Kimi K3 和 Qwen 3.8 四款模型接连亮相，目标直指 Fable 5 和 GPT-5.6 Sol。

Qwen3.8抢先体验！正式版即将发布并开源！阿里云开发者中国开源模型狂奔中！ Qwen 3.8 也要发布了，2.4T 参数，仅次于 Claude Fable 5！哇哦！meng shao(@shao__meng) DeepSeek V4 和 GLM 5.2 的发布本就非常刺激了这周 Kimi K3 和 Qwen 3.8 接连曝光，直逼 Claude Fable 5 和 GPT-5.6 Sol 而去！加上...meng shao(@shao__meng)

02Kimi K3 跑分登顶之后，网络安全成为评估新维度

Guillermo Rauch 引用内部评测称 Kimi K3 在网络安全领域达到顶级水平，并单独表态看好网络安全作为超级智能的最佳基准之一。此前 Kimi K3 已在编码和写作基准上连续多日被实测讨论。网络安全作为评估维度的浮现，意味着模型能力竞赛正从标准化跑分扩展到实战攻防场景。

Based on internal evals: ▪️ Kimi K3 is top-tier at cybersecurity There is chatter on X that Moonsho...Guillermo Rauch(@rauchg) Incidentally, I’m very bullish on cybersecurity as one of the best benchmarks for superintelligence....Guillermo Rauch(@rauchg)

Copilot CLI 更新至 v1.0.58，CLI 内可查 session、PR 和 gists（GitHub）
开发者将刘备一生做成可播放高德地图，并封装成可复用 Skill（掘金本周最热）
Harness 企业级落地第二篇：让 AI 读懂整个项目结构（掘金本周最热）
1万Star企业AI平台被曝已能让业务真正落地使用（逛逛GitHub）
Node 中文周刊 #235 可视化追踪一次 HTTP 请求的完整生命周期（印记中文）
MySQL 在特定场景下不写 binlog 的技术总结（dbaplus社群）
CodexThemes 自定义主题现已支持在 Termany 中使用（idoubi）
开发者求问国内 Coding Agent 产品，列举 TRAE、ZCode 等（meng shao）
开发者吐槽 Loop/Graph Engineering 是浪费 token 的 AI Slop（meng shao）
Rauch 建议同时下注所有模型，而非押注单一赢家（Guillermo Rauch）
复旦CodeWisdom团队机器人软件工程组招聘驯机高手（CodeWisdom）

Rauch 引用内部评测称 Kimi K3 网络安全能力顶级，并认为网络安全是超级智能最佳基准之一

如果网络安全成为模型评估的核心维度，当前排行榜会被重新洗牌吗？

灵砚视角：网络安全作为评估维度的真正价值，不在于谁能攻破更多系统，而在于它迫使模型具备对抗性思维——理解攻击者意图、预判漏洞链路。这种能力恰好也是 Agent 自主操作基础设施时最需要的安全护栏。Kimi K3 在这个维度上被认可，可能比跑分登顶更有长期意义。

消费电子

01macOS 27公测弃x86，苹果六年架构迁移到终点

macOS 27首个公开测试版发布，确认抛弃x86架构。自2020年启动Apple Silicon迁移以来，这是首个完全不再支持Intel处理器的macOS版本。对开发者而言，x86原生应用的Rosetta 2转译层可能进入倒计时；对数千万Intel Mac用户而言，官方系统更新窗口正在关闭。

抛弃 x86 架构，macOS 27 首个公开测试版来了少数派

38岁清华学霸携两家AI公司杀进决赛，AI创业进入双线作战（笔记侠）
奔驰设计师跳槽五菱，带来十万级唯一大六座SUV（爱范儿）
小鹏MONA L03中欧同步上市，12.38万元起售（爱范儿）
WAIC 2026：机器人抢镜、芯片上桌，AI竞争扩展到硬件层（深网腾讯新闻）
ROG与XREAL推5999元电竞AR眼镜R1，瞄准玩家新装备（爱范儿）

macOS 27公测版抛弃x86架构

当x86 Mac的官方支持窗口关闭，那些依赖Intel原生性能的专业工具链会流向Linux还是被迫重构？

灵砚视角：苹果用六年完成从Intel到ARM的彻底切换，这不只是架构迁移，更是对开发者生态的一次强制筛选。Rosetta 2如果在此版本后逐步退出，意味着x86时代的遗产应用必须做出选择——重写、放弃，或者迁往其他平台。