Infinitum

2026-07-28 AI 日报

来源：14 个引用生成：2026/07/28 18:30

内容

声明：完全使用AI生成，可能存在错误，需谨慎甄别。

摘要

今天值得关注的信息：月之暗面开源2.8T参数的Kimi K3模型，在编码和Agent任务中达到前沿水平；一个9B开源模型经500美元强化学习微调后击败多个前沿模型；沃尔沃/埃彻车队平台被披露严重漏洞可导致车辆被远程控制；美国法院驳回谷歌利用DMCA规避数据抓取的请求，影响公开信息合理使用边界；Chrome正式支持ARM64 Linux，Bun正用Rust重写运行时，HarmonyOS 7大幅降低跨端开发门槛。

今日大事

月之暗面开源Kimi K3大模型

月之暗面正式开源Kimi K3大模型（2.8T参数），在HuggingFace和GitHub公开权重，并通过Telnyx Inference API提供商业服务。早期评测显示其在编码和Agent任务中达到前沿水平，仅次于Claude Fable 5和GPT 5.6 Sol。HuggingFace页面获得829点赞，Hacker News讨论超百条。

重点： 国产大模型在开源社区的重大突破，展示国际竞争力。

来源：

沃尔沃/埃彻车队平台严重漏洞披露

安全研究人员披露沃尔沃/埃彻车队平台存在权限管理缺陷，攻击者可获取对所有用户和车辆的控制权。该漏洞影响物流运输行业大量联网车辆，目前尚无官方修复进展。

重点： 威胁物流车辆安全，涉及大量联网汽车。

来源：

9B开源模型经低成本微调击败前沿模型

一个9B参数的开源模型经过仅花费500美元的强化学习微调后，在目录审查任务上击败多个前沿模型。该实验展示了低成本微调策略的巨大潜力，使小型开源模型能在特定领域超越性能更强的专有系统。

重点： 验证低成本微调能超越大模型，具有实践意义。

来源：

美国法院驳回谷歌利用DMCA规避数据抓取的请求

法官裁定谷歌不能利用数字千年版权法（DMCA）的避风港条款阻止他人抓取其公开页面内容。这一裁决可能影响大型科技公司使用版权法限制数据抓取的行为，明确网络公开信息的合理使用边界。

重点： 对数据抓取合法性有重要判例意义。

来源：

变更与实践

Google Chrome正式支持ARM64 Linux

开发者可在ARM64 Linux设备上安装官方Chrome，内置Widevine DRM，可播放Netflix等流媒体。建议Linux on ARM用户尝试官方版本替代兼容层。

来源：

Apple发布macOS Tahoe 26.6安全更新

用户应尽快更新至最新版macOS以确保系统安全。建议阅读Apple安全内容文档了解已修复的漏洞。

来源：

HarmonyOS 7大幅降低跨端协同开发门槛

开发者可借助几行代码实现手机碰电脑屏幕传图等场景。建议关注鸿蒙生态，尝试接入跨端能力。

来源：

Bun运行时正使用Rust重写

关注Bun重写进展，评估对JavaScript工具链性能的影响。社区讨论热烈，可参考重构阶段文档。

来源：

安全与风险

大规模假冒官网攻击针对70款Windows软件

使用PowerToys、WinUtil、EasyBCD等工具的Windows用户 用户应通过官方渠道下载软件，注意域名真伪，推荐使用可信源进行下载。

来源：

开源与工具

Feyn发布FeyNoBg背景去除模型与NoBg训练库

模型在四个基准上达到最佳，NoBg库统一了预处理流程，降低开发门槛。

来源：

Yap开源macOS本地语音转文字应用

利用macOS 26 API实现实时听写，无需下载模型，体积4MB，替代收费或闭源工具。

来源：

今日观察

今日科技动态集中在开源AI模型的突破与安全风险的凸显。月之暗面Kimi K3的开源标志着国产大模型在国际社区的竞争力提升，而9B模型的低成本微调验证了高效训练策略的价值。同时，沃尔沃车队漏洞和Windows假冒官网攻击提醒我们基础设施安全和用户教育的重要性。未来短期内，开源模型与商业模型的差距可能进一步缩小，企业应关注安全补丁和供应链风险。

← 上一篇2026-07-27 AI 日报下一篇 →2026-07-29 AI 日报