英伟达收购HF、Qwen38Flash、UniBLEed、GLM53权重落地、Htmx40
今日AI与开发者生态要闻速览：英伟达拟129亿美元收购Hugging Face引发开源中立性质疑；阿里开源Qwen3.8-Flash，千亿参数仅激活60亿，推理成本降至DeepSeek三分之一；Unitree G1人形机器人曝出蓝牙零认证root攻击链CVE-2026-76640；GLM-5.3共743B开源权重正式落地，编码能力大幅提升；Htmx 4.0发布，核心API稳定，反框架路线持续推进。
标签 GLM-5.3 下的文章
CopilotAutofix漏洞、GhostJacking、GitHub宕机、GLM53开源、GitLabGraphQL
本文盘点8月17日前后AI安全与开源领域重大事件：GitHub Copilot Autofix自动修复在Snowflake仓库引入漏洞，被AI红队代理5天攻破内部Jira；新型攻击手法GhostJacking曝光，攻击者可在日志与告警中植入指令劫持运行中的AI Agent；GitHub同日全球宕机，Copilot与Actions等服务停摆，暴露AI开发栈单点依赖风险；Z.ai发布GLM-5.3，不重训基座仅靠后训练实现编码分提升约50%；GitLab高危GraphQL漏洞CVE-2026-19478（CVSS 9.4）公开，未认证者可删除公开仓库，需尽快升级修复。
国内大模型 Benchmarks 与定价调研报告
本文汇总了2026年10月国产大模型在Artificial Analysis v4.3.2榜单上的最新表现，涵盖MiMo-V2.6-Pro、GLM-5.3、Qwen3.8 Max、Kimi K3、Step 5 Preview等头部模型的Intelligence Index得分、上下文长度与API定价，并对比了Claude、GPT等全球模型排名。报告还梳理了AA评测版本沿革、新增模型如Ling-3.1-flash的入榜情况，以及各厂商按量定价详情，为开发者选型提供Benchmarks与成本参考。