标签：开源

AI 会议 ICLR 被论文摘要淹没，截止日期前投稿量已达约 5 万篇

ICLR 2027 在投稿截止前一周就收到约 5 万篇摘要，远超 ICLR 2026 的约 1.95 万篇有效投稿。这不只是一场会议的容量问题，而是 AI 论文生产正在被 AI 工具本身加速，并开始挤压同行评审的可信度。

今年春季，美军一次针对中国船只的武装行动在军机已经升空后被紧急叫停，原因是驱动该行动的情报出自一个 AI 聊天机器人的“幻觉”。这起事件把大模型错误如何沿指挥链上行的问题，摆到了军事决策桌面上。

npm 新增“仅暂存”粒度的访问令牌，自动化流程只能提交待审版本，无法直接发布到 npm registry。这为仍依赖令牌做 CI/CD 发布的团队提供了一条过渡路径。

一位开发者把剪映逆向成可通过 Codex 无界面调用的开源项目，能直接生成原生草稿、接入豆包 ASR 做毫秒级对齐并后台导出 MP4，同时把原本声称要卖 888 元的工具全部开源，引发了关于合规风险和剪辑工作流的讨论。

安全公司 Trail of Bits 在审计 Miden zkVM 时，没有直接让 AI 找漏洞，而是先用六个月时间让 Agent 从零搭出 LSP 服务器、反编译器、静态分析引擎和 Lean 形式化模型，结果工具本身先挖出一个可伪造 Falcon 签名、盗取账户资金的严重漏洞。

Fission-AI 在 GitHub 发布 OpenSpec，一套以 Markdown 规格文件为核心、面向 AI 编码工具的“规格驱动”工作流框架，试图让 AI 在写代码前先产出可审阅的计划与需求文档。

阿里 Qwen 团队发布原生全模态模型 Qwen3.8-Omni-Flash，支持文本、图像、音频、视频四类输入和 100 万 token 上下文，官方称音频输入成本下降超 98%，并在多项音频理解测试上超过 Gemini3.8Flash。

Advanced AI Society 加入 Linux Foundation 及其 LF Decentralized Trust，并发布 Proof-of-Control v1.0 草案，试图为 AI Agent 建立一套任何人都能独立核验的开放验证标准。

Hacker News 上出现一个“分享你的 AI Setup”讨论，开发者们晒出自己定制的 MCP 服务器、订阅组合与工作流。它反映出 AI 编程工具正从“买哪个模型”转向“怎么搭一套自己的工作台”。

冰岛公司 Treble 为其声学仿真平台再融 1800 万美元，累计融资超 4000 万美元，客户包括亚马逊和罗技。它想做的事，是用物理仿真生成的声音数据，替代从互联网抓取录音的传统训练方式。