The latest news and hands-on practice from the Linux ecosystem, Xinchuang localisation, cloud native and AI.
10 月 20 日，DeepSeek 宣布开源支撑其线上大规模推理服务的内部框架 DeepInfer，采用 Apache 2.0 许可，对等兼容英伟达 GPU 与华为昇腾 950 芯片，现已在 DeepSeek V4.1 Flash 的线上服务中稳定运行，单集群日均处理 155 万亿 token。框架同步开放生产级 Token 编解码组件 deepseek-recipe，支持分布式推理、推测解码与结构化输出。第三方研究机构认为，DeepSeek 与华为在模型与芯片层面的协作，正快速缩小国产 AI 算力与英伟达生态的软件差距。
Linux 内核网络代码被曝存在潜伏 18 年的高危漏洞 CVE-2026-99999（PwnEscape），CVSS 评分 9.3。攻击者在虚拟机内获得代码执行权限后，可利用内核处理 IPv4 数据包校验和时的内存越界缺陷，读取宿主机内存乃至在宿主机执行代码。该缺陷可追溯至 2008 年的 Linux 2.6.27，由安全研究员在 Vercel 安全竞赛中发现，修复补丁已进入 5.10 至 7.2 多个稳定分支，运行虚拟化负载的服务器应尽快跟进升级。
10 月 23 日，MiniMax 宣布开源 M3.1 Flash 模型权重，总参数 428B、激活参数 23B，权重已上线 Hugging Face 与魔搭社区。官方数据显示，模型上线 72 小时内真实用户处理的 token 数超过 100 万亿。M3.1 Flash 通过稀疏注意力替换、MoE 专家低精度量化等手段优化推理效率，在智能体任务、编程与 Computer Use 等方向较上一代 M3 全面提升，为本地化部署再添一档“能力够用、成本可控”的开源选择。
10 月 24 日，月之暗面发布新一代开源模型 Kimi K3.1 Pro，总参数达 3 万亿级，支持 100 万 token 上下文窗口，继续位居全球参数规模最大的开源模型。据澎湃新闻报道，其综合智能水平已接近全球领先闭源模型，价格约为 GPT 6 Astra 的五分之一，完整权重将于 11 月 4 日前发布。模型大幅强化工具调用与长程智能体能力，在 Office QA Pro v2、SpreadsheetBench v2 等评测中取得全球最佳成绩。
为期两天的 Apache Doris Summit 2026 于 10 月 22 日收官，主题聚焦智能体时代的实时智能。峰会上发布的 Apache Doris 5.0 沿多模湖仓、增量计算与 Agentic Analytics 三条主线演进：支持开放格式统一查询、行级增量物化视图、Capy Agent 分析工具与 Litefuse 可观测平台，将结构化与非结构化数据纳入统一分析体系，官方将其定位为“面向 Agent 的数据基础设施”。
10 月 22 日，工业和信息化部、国家发改委等八部门联合印发《产业基础能力提升“十五五”规划》，提出推动人工智能赋能产业基础创新：加强产业基础领域通用大模型和行业大模型研发布局，推动工业机理与智能体决策模型融合，培育模型即服务、智能体即服务等新业态，并要求加快 AI 在研发、设计仿真、中试验证、生产运营等全环节落地。规划提出到 2030 年产业基础自主可控能力全面提升。
据开源中国报道，Linus Torvalds 近日对 Linux 内核完成一次“迟到已久”的历史清理：将 __get_user() 与 __put_user() 两个遗留接口从内核中移除。这对函数诞生于内核早期，是绕过用户态指针地址检查的快速访问路径，历史上因被大量误用而成为越界访问与提权漏洞的高发地带。Linus 在提交说明中直言它们“完全是历史遗留，永远不是正确选择”。值得注意的是，本次清理由 Claude 辅助完成，AI 参与内核维护正走向常态化。
Anthropic 于 10 月 22 日宣布，将 Agent Skills 开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），该标准由此脱离单一公司掌控，转为社区共治、供应商中立的智能体能力规范。Agent Skills 可理解为智能体的说明书——内含 SKILL.md 的文件夹，向 AI 传授特定任务知识与工作流。自 2025 年 12 月发布以来，ChatGPT、Cursor、GitHub Copilot 等 70 多个平台已集成，公开技能约 100 万个、累计安装约 2.8 亿次。
在 10 月 22 日科大讯飞全球 1024 开发者节上，科大讯飞发布基于全国产算力训练的星火 X2.6 大模型，以云加端协同架构应对企业用 AI 的两大痛点——数据安全与 Token 成本：敏感任务留在手机、PC、AI 眼镜等端侧处理，复杂任务再上云。模型基于国产算力实现代码与智能体能力突破，自然语言即可驱动规划步骤、调用工具、生成可运行应用；配合动态并行训练与存算协同推理技术，训练效率提升约 4 倍、推理效率提升 4.5 倍。
Kubernetes 社区披露中危漏洞 CVE-2026-2270（CVSS 5.9）：StatefulSet 控制器从 ControllerRevision 恢复对象时存在混淆代理问题，同时持有两类资源写权限的攻击者可在其他命名空间创建 Pod 并完全控制其元数据与规格，突破命名空间权限边界。漏洞影响控制面组件 kube-controller-manager，v1.34.12、v1.35.9、v1.36.5、v1.37.1 起修复。官方建议升级集群控制面，并按最小权限原则收敛相关写权限。