新闻热度趋势
项目概述
Golem是一个提供算力市场的点对点去中心化计算网络，支持任何人都可以通过创建共享资源的网络来共享和聚合计算资源，旨在为软件开发人员提供一种替代传统的中心化云服务提供商(如亚马逊)的服务。
AI个人助理公司Pally完成520万美元融资，Cyber Fund和Y Combinator领投
AI 个人助理初创公司 Pally 宣布完成 520 万美元融资，Cyber Fund 和 Y Combinator 领投，Pioneer Fund、Founders Inc、468 Capital 及天使投资人等参投。公司估值为 3000 万美元，主要业务为通过短信入口提供 AI 个人助理服务。 Pally 于 2025 年推出，最新版本于 6 月上线，可与 Gmail、Outlook、Slack、Granola、Notion 等平台同步。用户授权后，Pally 可预订航班、管理收件箱、回复消息及预订餐厅。 Pally 使用 Anthropic 的 Claude、OpenAI 的 ChatGPT 以及 Kimi K3、GLM 5.2 等开源模型。联合创始人 Haz Hubble 表示，公司不会出售用户数据，也不会使用相关数据训练模型。（BusinessInsider）
Moonshot AI将公开2.8万亿参数Kimi K3权重，中国开源权重模型Token占比升至68%
中国 AI 初创公司 Moonshot AI 将公开高性能模型 Kimi K3 的模型权重，开发者可下载模型并按用途修改，也可在自有数据中心或云环境中运行。Kimi K3 拥有 2.8 万亿个参数和 100 万 Token 上下文窗口，可一次性处理大规模文档和代码库。Moonshot AI 计划后续通过技术报告公开模型结构、训练方式和性能评估结果。Kimi K3 发布后，Moonshot AI 单日收入据悉至少增长 6 倍。Moonshot AI 正推进按 500 亿美元估值进行新一轮融资，并考虑最快今年在香港上市。Bloomberg Intelligence 表示，Kimi K3 与 Z.AI 的 GLM-5.2 发布后，中国开源权重模型在整体 Token 使用量中的占比升至 68%。AWS Bedrock、Microsoft Azure Foundry 和 Google Vertex AI 尚未提供 Kimi K3 与 GLM-5.2 等中国开源权重模型。
AMD推出AI编程平台Instinct Coder，可降低企业AI编码成本70%
半导体巨头 AMD 宣布推出企业级 AI 编程平台 AMD Instinct Coder，该平台结合 AMD 芯片、Supermicro 服务器及 Spectro Cloud 软件，旨在帮助企业在本地部署 AI 编码助手，降低云端 AI 模型使用成本并保护代码及数据安全。AMD 表示，Instinct Coder 是一套“开箱即用”的端到端 AI 开发平台，整合了 AMD EPYC 处理器、AMD Instinct GPU、Supermicro AI 服务器、Spectro Cloud PaletteAI Inference Launchpad 软件，以及经过 AMD 优化的 GLM-5.2 模型，可用于代码生成、应用现代化、自动化测试、代码审查等软件开发场景。AMD 称，与依赖云端前沿 AI 模型相比，Instinct Coder 可帮助企业降低最高 70%的总拥有成本（TCO），投资回收期最快可缩短至 6 个月。AMD 表示，越来越多企业希望利用 AI 提升开发效率，但同时面临两大挑战：一方面，调用顶级云端模型成本不断增加；另一方面，将企业源代码、知识产权和敏感数据交由第三方服务存在安全和合规风险。通过本地部署模式，Instinct Coder 可让企业保持对数据和代码的控制，同时提供更可预测的基础设施成本。该平台支持 Claude Code、OpenAI Codex、Visual Studio Code 和 Cursor 等开发工具，每个节点最多支持 50 名用户（30 名并发用户）。此外，Spectro Cloud 提供的 PaletteAI Inference Launchpad 可实现 AI 工作负载管理、模型路由、请求审计和成本监控，并支持在需要时调用 Anthropic、OpenAI、Google 或 xAI 等外部模型。AMD 表示，Instinct Coder 旨在帮助企业摆脱高昂云端 AI 服务成本，在保障数据安全和自主控制的同时，加速 AI 驱动的软件开发流程。
Hugging Face 遭攻击后借助中国开源模型应对，业内称禁令将削弱防御能力
据 X 用户 Rohan Paul 披露，当 OpenAI 模型攻破 Hugging Face 时，Anthropic 的 Claude 5 拒绝协助取证，Hugging Face 最终转向 Nvidia 量化版 GLM 5.2 完成应急处置。该用户评论称，禁止开源模型将削弱防御方的能力，此次事件印证了开源模型在安全响应中的实际价值。
B.AI“自选服务商”再扩容，主流模型+四档折扣开启算力自由
B.AI 平台“自选服务商”模型矩阵正式扩容，最新接入 Moonshot（Kimi 系列）、Z.ai（GLM 系列）等主流大模型。该模块覆盖 9 折、6 折、4 折、2 折的四大折扣分组。用户可一键勾选生成专属“折扣模型调用 Key”，在核心业务与日常测试间灵活切换，实现高可用与低成本的精准平衡。此外，所有折扣均可叠加最高 1:1 的充值赠送优惠，进一步拉低算力门槛。即日起，登录 B.AI 控制台，定制你的专属模型组合，即刻开启极致性价比的 AI 调用时代。
rsETH 黑客事件致 6.89 万枚 ETH 缺口，DeFi United 已募得 1.35 万枚 ETH 展开行业自救
据链上分析师余烬（@EmberCN）披露，4月 18日 rsETH 事件造成约 6.89 万枚 ETH（约 1.6 亿美元）资金缺口——黑客抵押 rsETH 借走 9.96 万枚 ETH，扣除 Arbitrum 追回的 3.07 万枚 ETH，剩余资金已全部被黑客兑换为 BTC。 目前事件进入善后阶段，Aave 协调成立"DeFi United"救助基金，已获多方累计捐款 1.35 万枚 ETH（约 3145 万美元），捐赠方包括 Lido Finance（2500枚 stETH）、ether.fi 基金会（5000枚 ETH）、Aave 创始人 Stani Kulechov（5000枚 ETH）、Golem Foundation（1000枚 ETH）及 LayerZero、Ink Foundation 等（金额未披露）。
智谱 GLM-5.3 发布：编码与长程任务能力显著提升，模型权重将于两周后开放
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
Bitcoin Red Team已扫描约150个比特币代码库，发现十余个漏洞
Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库，并披露十余个漏洞。团队正开发开源 AI 平台，用于审计比特币软件，覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示，团队目前已在不同 AI 服务上支出约 2 万美元，并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示，团队过去 12 小时已向多个项目报告严重漏洞，平均每人每小时发现约一个严重漏洞，每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。
社区用户用AI 对 Coldcard 代码进行审计，仅8分钟即发现致命漏洞
Reddit 上有开发者使用 Claude Code 对 Coldcard 开源固件进行漏洞扫描，8 分钟内定位到核心问题： 固件生成私钥时调用了软件伪随机数生成器而非硬件真随机数生成器，而正是该漏洞导致 1,196 个钱包共计约 7000 万美元 BTC 被盗。 同时，亦有社区用户反馈，用智谱 GLM 5.2（6 月 16 日训练，未联网）独立扫描同样发现该漏洞。 该 bug 在开源钱包代码中存在已超过五年。
Hugging Face 遭攻击后借助中国开源模型应对，业内称禁令将削弱防御能力
据 X 用户 Rohan Paul 披露，当 OpenAI 模型攻破 Hugging Face 时，Anthropic 的 Claude 5 拒绝协助取证，Hugging Face 最终转向 Nvidia 量化版 GLM 5.2 完成应急处置。该用户评论称，禁止开源模型将削弱防御方的能力，此次事件印证了开源模型在安全响应中的实际价值。
美国商务部测评Kimi K3称美国领先，但报告显示测试并非完全对等
美国商务部旗下 AI 标准与创新中心联合英国 AI 安全研究所对 Kimi K3 网络攻击能力进行测试，并强调“美国仍然领先”。不过，该测评因测试范围限制，参考价值存在争议。由于托管环境限制，Kimi K3 仅参与部分测试，其整体网络能力估算主要基于 41 项漏洞利用基准，而其他模型接受了更全面测试，因此 Kimi K3 结果存在更大误差范围。在漏洞利用测试中，Kimi K3 得分约 32%，高于 GLM-5.2 的 24%，但低于美国领先模型约 76%的平均水平。在模拟攻击链测试中，Kimi K3 平均完成 32 步攻击链中的 17 步，并在 10 次尝试中成功攻破网络 1 次，美国前沿模型平均完成 28.5 步。报告指出，Kimi K3 已具备一定自主攻击能力，其安全护栏未阻止模型开发漏洞或执行攻击。不过，报告也强调测试范围有限。
OpenAI模型突破测试沙箱并入侵Hugging Face生产基础设施获取基准测试答案
OpenAI 确认，GPT-5.6 Sol 及一款未命名、更强的预发布模型在 ExploitGym 基准测试评估中突破受限沙箱环境，并入侵 Hugging Face 生产基础设施以获取测试答案。OpenAI 表示，相关模型利用内部软件包注册表代理的零日漏洞提权并横向移动，最终连接至具备互联网访问能力的机器。模型随后识别并串联 OpenAI 研究环境和 Hugging Face 生产基础设施中的漏洞，直接从 Hugging Face 生产数据库获取测试解决方案。Hugging Face 于 7 月 16 日披露该事件，称攻击由自主 AI 代理系统端到端执行，涉及短生命周期沙箱中的数千次操作，并触及内部数据集和服务凭证。OpenAI 在五天后确认其模型为事件主体。Hugging Face 表示，其安全团队为分析逾 1.7 万条攻击日志，曾尝试使用美国商业前沿 AI 接口，但请求因安全护栏被拦截，随后改用中国 AI 初创公司 Z.ai 的 7530 亿参数开源权重模型 GLM 5.2 在自有基础设施上完成取证分析。
智谱 GLM-5.3 发布：编码与长程任务能力显著提升，模型权重将于两周后开放
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
GLM-5.3 即将发布，聚焦编程与网络安全能力
Z.ai 发文预告 GLM-5.3 即将推出，该模型聚焦编程能力，并面向网络防御挑战。官方称，GLM-5.3 通过对 743B 基础模型进行后训练，实现了顶尖的编程和智能代理能力，并在网络安全领域取得重要进展，为开源模型树立新标准。
B.AI 平台推出 GLM-5.2 旗舰模型限时 6 折优惠活动
B.AI 平台现面向所有用户推出 GLM-5.2 模型限时 6 折优惠。活动期间，无论通过 API 进行工程化部署，还是在 Web 端进行日常交互，全量调用均可享受 6 折结算价。折扣后价格分别为：输入 0.84、缓存写入 0.84、缓存读取 0.168、输出 2.64（单位：Credits/Token）。GLM-5.2 作为新一代开源旗舰模型，拥有 1M 超长上下文窗口，专为大规模代码开发、复杂推理及智能体任务等高性能场景设计。用户可通过官方 API 标准通道或网页端直接使用，全场景工作流实现无缝衔接。此次活动旨在以更低成本释放顶级 AI 生产力，即日起用户可登录 B.AI 平台体验。
AI个人助理公司Pally完成520万美元融资，Cyber Fund和Y Combinator领投
AI 个人助理初创公司 Pally 宣布完成 520 万美元融资，Cyber Fund 和 Y Combinator 领投，Pioneer Fund、Founders Inc、468 Capital 及天使投资人等参投。公司估值为 3000 万美元，主要业务为通过短信入口提供 AI 个人助理服务。 Pally 于 2025 年推出，最新版本于 6 月上线，可与 Gmail、Outlook、Slack、Granola、Notion 等平台同步。用户授权后，Pally 可预订航班、管理收件箱、回复消息及预订餐厅。 Pally 使用 Anthropic 的 Claude、OpenAI 的 ChatGPT 以及 Kimi K3、GLM 5.2 等开源模型。联合创始人 Haz Hubble 表示，公司不会出售用户数据，也不会使用相关数据训练模型。（BusinessInsider）
AMD推出AI编程平台Instinct Coder，可降低企业AI编码成本70%
半导体巨头 AMD 宣布推出企业级 AI 编程平台 AMD Instinct Coder，该平台结合 AMD 芯片、Supermicro 服务器及 Spectro Cloud 软件，旨在帮助企业在本地部署 AI 编码助手，降低云端 AI 模型使用成本并保护代码及数据安全。AMD 表示，Instinct Coder 是一套“开箱即用”的端到端 AI 开发平台，整合了 AMD EPYC 处理器、AMD Instinct GPU、Supermicro AI 服务器、Spectro Cloud PaletteAI Inference Launchpad 软件，以及经过 AMD 优化的 GLM-5.2 模型，可用于代码生成、应用现代化、自动化测试、代码审查等软件开发场景。AMD 称，与依赖云端前沿 AI 模型相比，Instinct Coder 可帮助企业降低最高 70%的总拥有成本（TCO），投资回收期最快可缩短至 6 个月。AMD 表示，越来越多企业希望利用 AI 提升开发效率，但同时面临两大挑战：一方面，调用顶级云端模型成本不断增加；另一方面，将企业源代码、知识产权和敏感数据交由第三方服务存在安全和合规风险。通过本地部署模式，Instinct Coder 可让企业保持对数据和代码的控制，同时提供更可预测的基础设施成本。该平台支持 Claude Code、OpenAI Codex、Visual Studio Code 和 Cursor 等开发工具，每个节点最多支持 50 名用户（30 名并发用户）。此外，Spectro Cloud 提供的 PaletteAI Inference Launchpad 可实现 AI 工作负载管理、模型路由、请求审计和成本监控，并支持在需要时调用 Anthropic、OpenAI、Google 或 xAI 等外部模型。AMD 表示，Instinct Coder 旨在帮助企业摆脱高昂云端 AI 服务成本，在保障数据安全和自主控制的同时，加速 AI 驱动的软件开发流程。
Fortune：AI 竞赛核心矛盾或从中美对抗转向开源 vs 封闭
据 Fortune 报道，随着 DeepSeek V4 Flash、GLM-5.2、Kimi K3 等中国开源 AI 模型持续突破，全球 AI 竞赛的核心矛盾正从"中美对抗"转向"开源 vs 封闭"之争。DeepSeek V4 Flash 性能仅落后 GPT-5.6 Luna 一个智能指数点，但每次任务成本较 OpenAI 降价 80%后仍低 60%。 美国对华出口管制原本意在限制中国 AI 发展，却反而倒逼中国企业在算法架构层面深度创新，加速了开源模式的崛起。目前，美国科技界风向已现转变，前"AI 沙皇"David Sacks 等人公开支持开源路线，Anthropic 也软化了对开源的反对立场。
相关新闻
智谱创始人谈 GLM-5.3：扩展定律不止参数规模，后训练成为关键变量
智谱创始人唐杰发文表示，大模型扩展不应只关注参数数量，还需同时考虑数据规模、计算资源分配、推理成本与实际运行条件。文章回顾了从 Kaplan 扩展定律到 Chinchilla 计算最优理论的变化，指出早期“参数增长快于数据增长”的路线曾导致部分超大模型资源错配，而后续研究表明模型参数与训练数据应更均衡增长。
智谱 GLM-5.3 发布：编码与长程任务能力显著提升，模型权重将于两周后开放
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
GLM-5.3 即将发布，聚焦编程与网络安全能力
Z.ai 发文预告 GLM-5.3 即将推出，该模型聚焦编程能力，并面向网络防御挑战。官方称，GLM-5.3 通过对 743B 基础模型进行后训练，实现了顶尖的编程和智能代理能力，并在网络安全领域取得重要进展，为开源模型树立新标准。
B.AI 平台推出 GLM-5.2 旗舰模型限时 6 折优惠活动
B.AI 平台现面向所有用户推出 GLM-5.2 模型限时 6 折优惠。活动期间，无论通过 API 进行工程化部署，还是在 Web 端进行日常交互，全量调用均可享受 6 折结算价。折扣后价格分别为：输入 0.84、缓存写入 0.84、缓存读取 0.168、输出 2.64（单位：Credits/Token）。GLM-5.2 作为新一代开源旗舰模型，拥有 1M 超长上下文窗口，专为大规模代码开发、复杂推理及智能体任务等高性能场景设计。用户可通过官方 API 标准通道或网页端直接使用，全场景工作流实现无缝衔接。此次活动旨在以更低成本释放顶级 AI 生产力，即日起用户可登录 B.AI 平台体验。
Bitcoin Red Team已扫描约150个比特币代码库，发现十余个漏洞
Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库，并披露十余个漏洞。团队正开发开源 AI 平台，用于审计比特币软件，覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示，团队目前已在不同 AI 服务上支出约 2 万美元，并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示，团队过去 12 小时已向多个项目报告严重漏洞，平均每人每小时发现约一个严重漏洞，每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。
AI个人助理公司Pally完成520万美元融资，Cyber Fund和Y Combinator领投
AI 个人助理初创公司 Pally 宣布完成 520 万美元融资，Cyber Fund 和 Y Combinator 领投，Pioneer Fund、Founders Inc、468 Capital 及天使投资人等参投。公司估值为 3000 万美元，主要业务为通过短信入口提供 AI 个人助理服务。 Pally 于 2025 年推出，最新版本于 6 月上线，可与 Gmail、Outlook、Slack、Granola、Notion 等平台同步。用户授权后，Pally 可预订航班、管理收件箱、回复消息及预订餐厅。 Pally 使用 Anthropic 的 Claude、OpenAI 的 ChatGPT 以及 Kimi K3、GLM 5.2 等开源模型。联合创始人 Haz Hubble 表示，公司不会出售用户数据，也不会使用相关数据训练模型。（BusinessInsider）