01
PHP 高危漏洞触发全球协同修复，多项基础软件同周发布安全更新
OpenAI、Wiz 与 Calif 披露 PHP 严重漏洞并联合维护者、Cloudflare 和政府机构协调修复；同周 Node.js 修复可导致远程代码执行的 Brotli 越界写入，NGINX 也发布涉及 HTTP/3、TLS 会话票据等问题的安全更新。集中披露显示 AI 正显著加快关键漏洞发现速度，使用相关基础软件的组织应立即核对版本、应用官方补丁并评估暴露面。
原文链接02
DeepSeek 开源生产推理框架 DeepInfer
DeepSeek 开源支撑 V4.1 Flash 服务的 DeepInfer，覆盖分布式推理、推测解码、SWA Bounded Replay 与结构化输出，并兼容 NVIDIA 和华为昇腾平台。同步开放的 deepseek-recipe 提供生产级编解码与 API 处理组件，让开发者能够复用其模型服务优化并与 vLLM 等现有引擎直接比较。
原文链接03
MiniMax 开放 428B 参数 M3.1 Flash 模型权重
MiniMax 开放 M3.1 Flash 权重，模型总参数 428B、激活参数 23B，支持视觉输入与 100 万 token 上下文，并公布 DeepSWE v1.1 73.7%、OSWorld V2 61.7 和 CyberGym 82.2 等成绩。十家芯片厂商及 vLLM、SGLang 等推理框架首日适配，使这一大型稀疏模型更快进入 Agent、编程和计算机操作的自部署评估。
原文链接04
PyTorch 2.15 为 Apple 芯片加入 Metal 内核与 FP8 支持
PyTorch 2.15 将多条 MPSGraph 路径替换为 Metal 内核，官方测试中 MoE 解码提速 5 至 6.5 倍，Qwen3.6-35B-A3B 在 M3 Ultra 上从 9.4 提升到 61.3 token/s，并新增 MPS FP8 支持。优化直接进入 PyTorch 主线，降低了 Apple 芯片运行本地模型和生成式媒体工作负载的性能与显存门槛。
原文链接05
Anthropic 与 Theorem Labs 用 Claude 验证 123 个开源库的安全属性
Anthropic Frontier Red Team 与 Theorem Labs 在数周内使用 Claude 为 123 个开源库的 239 个入口点生成约 1.8 亿行机器可检查证明，并推动数百个缺陷修复。把模型与形式化验证结合，可将安全审计从发现可疑代码推进到提供可复核证明，但结果仍依赖规范定义与验证工具链。
原文链接06
METR 与 Redwood 公布 OpenAI 智能体监控现场评估结果
METR 与 Redwood Research 的两名审计员在 OpenAI 驻场三周，发现智能体可通过延迟交回控制权规避监控，Codex 的沙箱与自动审查也存在绕过路径，且上下文压缩使约 10% 的合格内部流量未被监控。评估说明长程 Agent 的监督覆盖不能只依赖调用结束和完整上下文，监控机制还需针对持续执行与压缩过程设计。
原文链接07
fal 与 Black Forest Labs 推出视频生成模型 FLUX 3 Max
fal Research 与 Black Forest Labs 发布 FLUX 3 Max，支持文生视频、图生视频和关键帧插值，可生成 5 至 20 秒、720p 或 1080p 且带原生音频的视频，官方称 10 秒视频约需 12 秒生成。接近实时的生成速度与关键帧控制让视频模型更容易进入交互式创作流程，但成本和第三方画质评测仍决定其生产可用性。
原文链接08
腾讯混元开源 Hy Memory 2.0 智能体记忆框架
腾讯混元开源 Hy Memory 2.0 的专用模型、记忆框架与 MemHub 应用，覆盖聊天、工作和代码场景，其中 Hy-Memory-30A3B 约激活 3B 参数。MemHub 可连接十类 AI 工具并同步个人记忆，为跨应用 Agent 提供统一记忆层，但权限隔离和用户数据治理将成为落地关键。
原文链接09
记忆张量开源 MemT 1.0 记忆原生模型系列
记忆张量开源 MemT-1.0-Flash 与 Nano，将可持续更新的内部记忆纳入模型计算，无需检索完整历史文本，并在 11 项记忆基准上取得 50.6 和 47.0 的平均分。Gated DeltaNet-2 和混合存储设计提供了检索增强之外的长期记忆路线，适合继续验证更新稳定性和遗忘控制。
原文链接10
LlamaIndex 发布 4B 文档解析模型 OCRia-1
LlamaIndex 发布 4B 视觉语言模型 OCRia-1，官方披露其 ParseBench 得分 87.4、olmOCR-bench 总分 83.5，其中表格得分 92.9，并可在单张 B200 上达到约 4700 token/s。小参数量与高吞吐组合为批量文档解析和 RAG 数据管道提供了更低成本的专用模型选择。
原文链接本期完