BINARY WEEKLY · ISSUE 036
第36期 · 英伟达拟以130亿美元收购Hugging Face
科技周刊 第36期 · 2026.08.29
本期精选 20 篇高质量科技内容
人工智能
英伟达拟以130亿美元收购Hugging Face
据Business Insider报道，英伟达正与AI模型平台Hugging Face洽谈收购，估值超130亿美元。Hugging Face是开源AI模型和数据集的核心平台，若收购成功，英伟达将增强与AI开发者的连接，并推动更多工作负载到其芯片。谈判仍在进行，交易可能破裂。
GLM-5.3开放权重
智谱AI推出GLM-5.3模型并开放权重，支持Hugging Face、vLLM、SGLang等主流推理框架，提供FP8等量化版本。该模型在中文和英文任务上表现出色，开源将进一步推动大模型生态发展，开发者可自由部署和微调。
Gemini 3.5 Transcribe：智能实时语音转写
谷歌发布Gemini 3.5 Transcribe，一款专为精准实时转写设计的语音模型，可处理复杂音频场景，支持多语言和上下文理解。该模型将提升会议记录、字幕生成等应用的效率，是谷歌音频AI的重要进展。
Gemini Omni 1.1 Flash：多模态视频生成与控制
谷歌DeepMind发布Gemini Omni 1.1 Flash，带来影院级视频生成能力，支持场景扩展、首尾帧插值、4K超分辨率等功能，并优化了原型制作速度。开发者可更精细地控制生成内容，扩展了创意工具的可能性。
预览模型硬件标准：AI操作物理设备
Anthropic与HHMI Janelia合作开发模型硬件标准（MHS），为AI代理安全操作实验室设备提供统一接口。通过标准化驱动，AI可并行控制显微镜、机械臂等，将设备集成时间从数周缩短至小时，并计划开源。
MIT发布AI教育使用报告
MIT特设委员会经过五个月调研，发布关于生成式AI在教学中的使用报告，提出“辅助而非自动化”等八项原则，建议调整教育流程、关注人文体验，并建立持续反思的机制，为高校AI政策提供参考。
小模型时代来临
作者通过测试GPT-5.6 Luna等小型模型，发现其速度、智能和成本俱佳，API费用低至几美分。小模型的进步将大幅降低AI应用的成本门槛，催生更多消费级产品。文章预测“快速/便宜/够用”的模型需求将爆发。
技术趋势
漏洞传闻即可触发AI攻击
作者发现，在公开修复OCaml库cohttp的路径遍历漏洞后，几分钟内就探测到恶意流量。AI代理能根据模糊描述快速生成利用代码，使传统安全保密机制失效。文章呼吁开源维护者重新设计漏洞披露流程。
阻止智能电视反噬主人
作者揭露LG智能电视通过HDMI EDID协议，在连接电脑时推送“驱动”并悄悄安装McAfee等预装软件。文章指责厂商侵害用户所有权，并提供证据和防护方法，呼吁警惕智能设备捆绑行为。
技术架构
优化1.1.1.1 DNS缓存节省100TB内存
Cloudflare通过优化1.1.1.1 DNS服务器的缓存架构，实现了100TB内存的节省。文章详细介绍了缓存分配、内存复用和性能调优策略，展示了大规模基础设施优化的实际经验，对系统设计者具有参考价值。
我为初创项目使用AWS Cognito，但不会再用
作者分享了使用AWS Cognito的糟糕经历：文档混乱、版本升级破坏兼容性、本地开发困难。他认为Cognito适合大型企业，但对快速迭代的初创公司来说，学习成本和维护负担过高，建议慎重选择。
开源社区
Luanti因无根据的AI版权通知被谷歌下架
开源体素游戏平台Luanti的Android应用被Google Play下架，起因是Tracer.AI代表微软提交的DMCA通知，声称其侵犯《我的世界》版权。Luanti团队表示该软件不含任何专有代码或资源，并批评AI生成的侵权通知被滥用。
德国主权技术署投资Flatpak
德国主权技术署通过主权技术基金向Flatpak投资508,640欧元，旨在强化Linux应用沙箱安全。项目为期两年，将开发新Portal、音频权限管理等功能，并培养维护者社区，推动开源桌面生态发展。
OpenTIE与OpenXWA：经典星战游戏现代复刻
开源项目OpenTIE和OpenXWA分别复刻《星球大战：钛战机》和《X-Wing联盟》，支持跨平台运行，并整合1995与1998版本的最佳内容。项目要求用户自备原版游戏数据，不包含任何受版权保护的资源。
编程开发
Htmx 4.0发布
前端库htmx发布4.0.0版本，历时8个月开发。主要变化包括属性继承改为显式、事件名标准化、历史支持默认不使用localStorage，并将底层从XMLHttpRequest迁移至fetch()。新版本更现代，同时保持与2.x的兼容。
用vibecoded模糊测试发现FFmpeg除零漏洞
开发者使用自研模糊测试器发现FFmpeg VPK解复用器存在整数除零漏洞，恶意文件（21字节）可导致SIGFPE崩溃。根因是未验证声道数，问题影响所有基于FFmpeg的应用，已提交修复。
GUI应完全支持键盘操作
作者反对“TUI优于GUI”的说法，认为GUI完全可以通过键盘导航，并批评许多应用键盘支持不足。文章引用GNOME设计指南，呼吁开发者把完整的键盘操控作为基本体验，而非可选项。
OpenAI Python SDK迁移到HTTPX2
OpenAI Python SDK已将HTTP客户端迁移至HTTPX2，并自动安装。文章详细说明了迁移对自定义HTTP客户端的影响，强调默认用户无需更改代码，但第三方集成可能需要适配新API。
产品创新
Microduck：开源微型双足机器人
Pollen Robotics推出25厘米开源双足机器人Microduck，售价399美元。它支持强化学习训练，预置行走、坐立、踢球等7种动作，模拟器可无缝部署到真实硬件。项目开源SDK和训练栈，鼓励社区共享行为策略。
盗梦空间式弯曲导航地图
挪威公司Orbify展示了一种弯曲导航地图，采用专利悬垂技术，以3D方式呈现转向指示，支持步行或驾驶场景。该设计可能提升导航直观性，目前正在寻求试点合作。
如果觉得这些内容对你有帮助，欢迎点个 Star ⭐ 或分享给朋友。