Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能在无人工输入的情况下，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本自主构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时。
推荐理由：Epoch AI 的实测显示开源权重模型可自主完成浏览器漏洞利用链，为评估开放模型的攻击面提供了具体成本与时间参照。
Akai 尚未正式发布 MPC Sample Key，就已向改装社区提前提供设备，展示多款 vibe coding 生成的合成器改装。该设备将采用开源固件，可运行 Native Instruments Massive、虚拟模拟与 FM 合成器，甚至完整自定义系统。CEO Jack O'Donnell 称将开源部分软件并提供 SDK，同类社区功能也将登陆普通版 MPC Sample。
Mistral 开放了万亿参数开源模型 Mistral Large 4（ML4）的权重，企业和政府机构可在 Hugging Face 下载或通过 API 调用，自行部署用于网络安全防御。
推荐理由：Mistral 开放万亿参数模型权重，并给出与 GLM-5.3 的 token 消耗对比，可观察开源权重在网络安全场景的落地方式。
Latent Space 与 Supabase 创始人 Paul Copplestone、Ant Wilson 首次同台播客，讨论为什么智能体偏爱 Supabase。
一位 Thomson Reuters 首席工程师在喜马拉雅山麓的断网环境下，用 OpenCode 搭配 Ollama 本地运行 Qwen3.5 9B，实测离线完成代码解释、失败测试排查和小幅重构等任务。Qwen 模型卡显示 Qwen3.5 9B 的 LiveCodeBench v6 为 65.6、BFCL-V4 为 66.1，下载体积约 6.6–7.6 GB。下载新依赖或联网查资料仍需连接网络。