2026-11-05

Go 官方博客宣布了一项新的 JSON API，核心是 \encoding/json/v2\ 的设计，面向所有依赖 Go 标准库处理 JSON 的开发者。现有条目未提供完整接口清单或可用时间，具体兼容性仍需查阅官方文档。社区讨论主要集中在迁移成本、\MarshalIndent\ 等常用接口的取舍，以及 \jsontext\ 包在解析性能和错误信息上的表现。

OpenAI 在一篇文章中称，其自主漏洞研究流水线在 2026 年 10 月的一次 Linux 内核扫描中复现了 1,724 个漏洞，并生成 948 个可让本地低权限用户获得 root 权限的可用提权利用程序，另有 291 个信息泄露 PoC。OpenAI 称总 API 成本为 1,213,430 美元，平均每个成功 LPE 利用程序为 1,279 美元；这些数字属于厂商自述，尚未经过独立验证。帖子还称至少发现 10 种经第三方专家确认为新颖的 Linux 利用技术，包括新的缓存喷洒持久化对象、page grooming、纯数据提权和任意类型混淆。

腾讯发布开放权重基础模型 Hy4，并同时开源两个科学领域基础模型：用于单细胞表征的 HyCell 和用于物理场建模的 HyPDE，二者由 Hy4 与 Hyra 2.0 共同开发。Hy4 针对游戏开发做了专门适配，覆盖 Unreal Engine、Unity 和 Godot，并扩展到多人游戏开发；其训练数据与评测由腾讯互动娱乐事业群（IEG）的专业开发者参与构建。腾讯在发布材料中承认，Hy4 虽是当前较强的开放权重模型之一，但在研究级数学、长周期编程、模型自我改进和高级视觉问答等内部基准上，与顶级闭源模型仍有明显差距，并表示将继续扩大预训练与后训练规模。

Anthropic 发布并开源了 FlashProve 的技术规范与代码，该系统用加密证明验证某段输出确实由指定模型及其权重生成。模型提供方需为发布的模型公开指纹，供后续比对输出；指纹不会披露权重，验证也可在本地设备上完成，因此可用于识别模型被替换，或核实第三方关于模型执行任务的说法。Anthropic 表示研究仍在进行，目前没有部署计划。

月之暗面在 Hugging Face 发布 Kimi K3.1 Pro 的开放权重，称其为原生多模态智能体模型，总参数 2.8T、激活 104B、上下文约 100 万 token，是 K3.1 系列首个模型；权重以 MXFP4 量化形式提供。官方同步在 platform.kimi.ai 开放 API，模型名为 kimi-k3.1-pro，兼容 OpenAI 与 Anthropic 接口。上述参数与能力来自发布方说明，帖子本身没有给出可核验的基准测试结果。

RunAnywhere 开源了一套面向 AWS Trainium2 的推理引擎，可在单台 trn2.48xlarge 上服务 320B MoE、1M token 上下文的 GLM-5.3-Flash，并把每个层的一半计算改写为单个 NKI 巨型内核（稀疏注意力层则整层一个）。作者称，同一布局下 batch 8 解码步从 10 月 17 日构建的 32.2 ms 降至 11 月 1 日构建的 24.2 ms；融合稀疏注意力层省 3.2 ms，KDA 与 MoE 内核合计再省 3.2 ms，而 24.2 ms 中仍有 6.1 ms 内存下限、10.0 ms 超出下限的引擎忙碌和 2.8 ms 暴露的集合通信。在作者自跑的 SemiAnalysis AgentX 上，单机最高 28.9 个 agent 请求/分钟，16 个 agent 时中位解码 35.9 tokens/s；但作者明确说没有 AWS 原生基线、没有 GPU 同轨迹对比，也未做任务级评测。精度方面，稀疏注意力 prefill 的一处近似影响 1.2% 的选择，相对精确重跑使下一 token 对数概率平均偏移 0.012–0.021 nats，并在 448 个位置中的 3 个改变了最高概率 token。

IEEE Spectrum 的一篇分析文章提出，AI 辅助的漏洞发现正在把过去四十年累积的软件技术债集中暴露出来，并迫使维护者着手修复，而不是继续长期搁置。文章的核心论点是：这类工具让原本依赖人工审计、难以覆盖的旧代码缺陷被批量找出，修复工作因而从可选变为必须。需要注意的是，这是一篇观点与分析文章，并未给出可独立验证的测量数据或具体版本信息，其“被迫偿还”的判断仍属作者论证而非已证实的结果。

一位作者在 Reddit 技术帖中公布了对 Huginn 式循环 Transformer 的 B200 性能剖析：在由 8 个矩阵乘法组成的链中，单个共享的 72 MiB 权重比 8 份相同副本快 24%，且几乎不从 HBM 读取数据；当权重增至 288 MiB、超出 L2 缓存后，这一差距消失。作者还用随机权重的教学版 Huginn Core 测得，8 次迭代的耗时和 HBM 读取量都约为 1 次迭代的 8 倍。结论是权重共享本身节省存储，但除非权重能留在缓存中，否则并不能阻止 GPU 在每次迭代时重新从 HBM 读取权重。上述为作者基于 Nsight Compute 数据的单方测量，完整模型结果来自教学实现。

据 The Information 报道，华为已告知部分客户，下一代旗舰 AI 芯片升腾 960DT 将主要使用三星和 SK 海力士的 HBM，并要求客户自行解决内存来源，原因是中国厂商 HBM 产能不足。报道还称，这些 HBM 被焊在性能较弱的处理器上，按处理器编码报关运至香港，再由人携带入境并加热拆下；一名深圳芯片经纪人称，单颗 HBM3E 价格已从一年前数百美元涨到约 4000 美元。上述走私细节与价格均来自该报道的转述，尚未获得独立证实。

苹果表示，从 iOS、iPadOS、macOS 和 visionOS 27.3 起，通过“任何拥有链接的人”方式分享的 iCloud 内容将接受有害内容检查；仅分享给指定人员的内容不在所述范围内。若内容被判定有害，苹果保留移动、拒绝、修改或删除内容的权利，并可能限制或停用上传者的账户，必要时移交执法部门。上述措施属于苹果公布的计划，源内容未说明具体执行细节。

据 TradingView/Seeking Alpha 援引《金融时报》报道，甲骨文取消了与腾讯价值约 70 亿美元的 AI 芯片租赁协议；此前美国官员曾向甲骨文表达对该交易的担忧。该协议原计划为期五年，让腾讯租用约 10 万枚先进 AI 芯片。