新闻热度趋势
项目概述
Golem是一个提供算力市场的点对点去中心化计算网络，支持任何人都可以通过创建共享资源的网络来共享和聚合计算资源，旨在为软件开发人员提供一种替代传统的中心化云服务提供商(如亚马逊)的服务。
智谱完成约 50 亿美元融资用于下一代 GLM 研发
智谱宣布完成约 50 亿美元融资，含 20 亿美元股份配售与 30 亿美元零息可转债。资金将主要用于下一代 GLM 模型、自训练体系及算力基础设施建设。
AI个人助理公司Pally完成520万美元融资，Cyber Fund和Y Combinator领投
AI 个人助理初创公司 Pally 宣布完成 520 万美元融资，Cyber Fund 和 Y Combinator 领投，Pioneer Fund、Founders Inc、468 Capital 及天使投资人等参投。公司估值为 3000 万美元，主要业务为通过短信入口提供 AI 个人助理服务。 Pally 于 2025 年推出，最新版本于 6 月上线，可与 Gmail、Outlook、Slack、Granola、Notion 等平台同步。用户授权后，Pally 可预订航班、管理收件箱、回复消息及预订餐厅。 Pally 使用 Anthropic 的 Claude、OpenAI 的 ChatGPT 以及 Kimi K3、GLM 5.2 等开源模型。联合创始人 Haz Hubble 表示，公司不会出售用户数据，也不会使用相关数据训练模型。（BusinessInsider）
Moonshot AI将公开2.8万亿参数Kimi K3权重，中国开源权重模型Token占比升至68%
中国 AI 初创公司 Moonshot AI 将公开高性能模型 Kimi K3 的模型权重，开发者可下载模型并按用途修改，也可在自有数据中心或云环境中运行。Kimi K3 拥有 2.8 万亿个参数和 100 万 Token 上下文窗口，可一次性处理大规模文档和代码库。Moonshot AI 计划后续通过技术报告公开模型结构、训练方式和性能评估结果。Kimi K3 发布后，Moonshot AI 单日收入据悉至少增长 6 倍。Moonshot AI 正推进按 500 亿美元估值进行新一轮融资，并考虑最快今年在香港上市。Bloomberg Intelligence 表示，Kimi K3 与 Z.AI 的 GLM-5.2 发布后，中国开源权重模型在整体 Token 使用量中的占比升至 68%。AWS Bedrock、Microsoft Azure Foundry 和 Google Vertex AI 尚未提供 Kimi K3 与 GLM-5.2 等中国开源权重模型。
AMD推出AI编程平台Instinct Coder，可降低企业AI编码成本70%
半导体巨头 AMD 宣布推出企业级 AI 编程平台 AMD Instinct Coder，该平台结合 AMD 芯片、Supermicro 服务器及 Spectro Cloud 软件，旨在帮助企业在本地部署 AI 编码助手，降低云端 AI 模型使用成本并保护代码及数据安全。AMD 表示，Instinct Coder 是一套“开箱即用”的端到端 AI 开发平台，整合了 AMD EPYC 处理器、AMD Instinct GPU、Supermicro AI 服务器、Spectro Cloud PaletteAI Inference Launchpad 软件，以及经过 AMD 优化的 GLM-5.2 模型，可用于代码生成、应用现代化、自动化测试、代码审查等软件开发场景。AMD 称，与依赖云端前沿 AI 模型相比，Instinct Coder 可帮助企业降低最高 70%的总拥有成本（TCO），投资回收期最快可缩短至 6 个月。AMD 表示，越来越多企业希望利用 AI 提升开发效率，但同时面临两大挑战：一方面，调用顶级云端模型成本不断增加；另一方面，将企业源代码、知识产权和敏感数据交由第三方服务存在安全和合规风险。通过本地部署模式，Instinct Coder 可让企业保持对数据和代码的控制，同时提供更可预测的基础设施成本。该平台支持 Claude Code、OpenAI Codex、Visual Studio Code 和 Cursor 等开发工具，每个节点最多支持 50 名用户（30 名并发用户）。此外，Spectro Cloud 提供的 PaletteAI Inference Launchpad 可实现 AI 工作负载管理、模型路由、请求审计和成本监控，并支持在需要时调用 Anthropic、OpenAI、Google 或 xAI 等外部模型。AMD 表示，Instinct Coder 旨在帮助企业摆脱高昂云端 AI 服务成本，在保障数据安全和自主控制的同时，加速 AI 驱动的软件开发流程。
Hugging Face 遭攻击后借助中国开源模型应对，业内称禁令将削弱防御能力
据 X 用户 Rohan Paul 披露，当 OpenAI 模型攻破 Hugging Face 时，Anthropic 的 Claude 5 拒绝协助取证，Hugging Face 最终转向 Nvidia 量化版 GLM 5.2 完成应急处置。该用户评论称，禁止开源模型将削弱防御方的能力，此次事件印证了开源模型在安全响应中的实际价值。
Newton 基金会：币安攻击者误将价值约 350 万美元的代币转入 NEWT 合约，已永久锁定
据 Newton Foundation（@NewtonFndn）发文，近期币安（Binance）被攻击事件的攻击者疑似操作失误，向 NEWT 代币合约地址（0xd0ec028a3d21533fdd200838f39c85b03679285d）直接转入约 800 万枚 NEWT，以及 ANIME、ANKR、ARPA、BARD、CELR、DENT、DOLO、FTT、GLM、HIGH、HOT、KNC、LQTY、RARE、RESOLV、SIGN、WOO 共 17 种其他代币，按当前价格计算，总价值约 350 万美元。 基金会表示，NEWT 代币合约本身未遭入侵。该合约采用不可变设计，无所有者或管理员，所有管理权限已于 2025 年在链上放弃，且升级功能被永久禁用，因此包括基金会在内，任何人都无法取回这些代币。
B.AI 热门模型权益更新，9 月 25 日起 MiMo-V2.6 系列接棒特惠
9 月 25 日 15:00（SGT）起，B.AI 热门模型权益将迎来新一轮升级：全新 MiMo-V2.6-Flash 接棒 1 折特惠，旗舰级 MiMo-V2.6-Pro 享 5 折首发特惠。当前 DeepSeek-V4.1-Flash、GLM-5.3-Flash、Qwen3.8-Flash、Hy3 及 MiMo-V2.5 正享受最后的 1 折特惠，请开发者抓紧最后窗口期提前充值与调用，确保工作流平滑衔接。欢迎登录 chat.b.ai/chat 即刻体验。
B.AI“自选服务商”再扩容，主流模型+四档折扣开启算力自由
B.AI 平台“自选服务商”模型矩阵正式扩容，最新接入 Moonshot（Kimi 系列）、Z.ai（GLM 系列）等主流大模型。该模块覆盖 9 折、6 折、4 折、2 折的四大折扣分组。用户可一键勾选生成专属“折扣模型调用 Key”，在核心业务与日常测试间灵活切换，实现高可用与低成本的精准平衡。此外，所有折扣均可叠加最高 1:1 的充值赠送优惠，进一步拉低算力门槛。即日起，登录 B.AI 控制台，定制你的专属模型组合，即刻开启极致性价比的 AI 调用时代。
rsETH 黑客事件致 6.89 万枚 ETH 缺口，DeFi United 已募得 1.35 万枚 ETH 展开行业自救
据链上分析师余烬（@EmberCN）披露，4月 18日 rsETH 事件造成约 6.89 万枚 ETH（约 1.6 亿美元）资金缺口——黑客抵押 rsETH 借走 9.96 万枚 ETH，扣除 Arbitrum 追回的 3.07 万枚 ETH，剩余资金已全部被黑客兑换为 BTC。 目前事件进入善后阶段，Aave 协调成立"DeFi United"救助基金，已获多方累计捐款 1.35 万枚 ETH（约 3145 万美元），捐赠方包括 Lido Finance（2500枚 stETH）、ether.fi 基金会（5000枚 ETH）、Aave 创始人 Stani Kulechov（5000枚 ETH）、Golem Foundation（1000枚 ETH）及 LayerZero、Ink Foundation 等（金额未披露）。
Newton 基金会：币安攻击者误将价值约 350 万美元的代币转入 NEWT 合约，已永久锁定
据 Newton Foundation（@NewtonFndn）发文，近期币安（Binance）被攻击事件的攻击者疑似操作失误，向 NEWT 代币合约地址（0xd0ec028a3d21533fdd200838f39c85b03679285d）直接转入约 800 万枚 NEWT，以及 ANIME、ANKR、ARPA、BARD、CELR、DENT、DOLO、FTT、GLM、HIGH、HOT、KNC、LQTY、RARE、RESOLV、SIGN、WOO 共 17 种其他代币，按当前价格计算，总价值约 350 万美元。 基金会表示，NEWT 代币合约本身未遭入侵。该合约采用不可变设计，无所有者或管理员，所有管理权限已于 2025 年在链上放弃，且升级功能被永久禁用，因此包括基金会在内，任何人都无法取回这些代币。
安全机构：黑客利用LLM结合AI渗透工具攻击韩国金融机构，约6.8万人数据外泄
安全机构 CrowdStrike 发布情报报告称，一名身份不明的黑客在 9 月下旬至 10 月初期间，将大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 相结合，对韩国多家金融机构发动定向网络攻击并窃取数据。分析黑客暴露的开放目录后发现，其采用以中国香港 IP 为核心的双服务器架构，并借助 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，还曾向 Claude 询问如何在 Telegram 群组中变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构遭到攻击，包括 KB 国民银行、新韩银行和韩亚银行，约 68000 人的个人资料外泄，涉及年收入、贷款额度等敏感信息。
智谱 GLM-5.3 发布：编码与长程任务能力显著提升，模型权重将于两周后开放
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
Bitcoin Red Team已扫描约150个比特币代码库，发现十余个漏洞
Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库，并披露十余个漏洞。团队正开发开源 AI 平台，用于审计比特币软件，覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示，团队目前已在不同 AI 服务上支出约 2 万美元，并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示，团队过去 12 小时已向多个项目报告严重漏洞，平均每人每小时发现约一个严重漏洞，每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。
社区用户用AI 对 Coldcard 代码进行审计，仅8分钟即发现致命漏洞
Reddit 上有开发者使用 Claude Code 对 Coldcard 开源固件进行漏洞扫描，8 分钟内定位到核心问题： 固件生成私钥时调用了软件伪随机数生成器而非硬件真随机数生成器，而正是该漏洞导致 1,196 个钱包共计约 7000 万美元 BTC 被盗。 同时，亦有社区用户反馈，用智谱 GLM 5.2（6 月 16 日训练，未联网）独立扫描同样发现该漏洞。 该 bug 在开源钱包代码中存在已超过五年。
Hugging Face 遭攻击后借助中国开源模型应对，业内称禁令将削弱防御能力
据 X 用户 Rohan Paul 披露，当 OpenAI 模型攻破 Hugging Face 时，Anthropic 的 Claude 5 拒绝协助取证，Hugging Face 最终转向 Nvidia 量化版 GLM 5.2 完成应急处置。该用户评论称，禁止开源模型将削弱防御方的能力，此次事件印证了开源模型在安全响应中的实际价值。
Newton 基金会：币安攻击者误将价值约 350 万美元的代币转入 NEWT 合约，已永久锁定
据 Newton Foundation（@NewtonFndn）发文，近期币安（Binance）被攻击事件的攻击者疑似操作失误，向 NEWT 代币合约地址（0xd0ec028a3d21533fdd200838f39c85b03679285d）直接转入约 800 万枚 NEWT，以及 ANIME、ANKR、ARPA、BARD、CELR、DENT、DOLO、FTT、GLM、HIGH、HOT、KNC、LQTY、RARE、RESOLV、SIGN、WOO 共 17 种其他代币，按当前价格计算，总价值约 350 万美元。 基金会表示，NEWT 代币合约本身未遭入侵。该合约采用不可变设计，无所有者或管理员，所有管理权限已于 2025 年在链上放弃，且升级功能被永久禁用，因此包括基金会在内，任何人都无法取回这些代币。
豆包工作向企业客户推出三方模型服务
豆包工作宣布向企业客户开放第三方大模型服务，首批接入 Kimi K3.1 Pro、GLM-5.3、DeepSeek V4.1 Flash 等系列模型。本次更新面向团队订阅版和企业订阅版客户开放。功能上线后默认直接开启，企业无需另行向模型厂商采购，也无需额外申请，后续按照用量扣除企业已有的 AI 点数。
ZCode 每日提供 3 亿枚 GLM-5.3-Flash 免费 Token
ZCode 表示，平台每日向用户提供 3 亿枚 GLM-5.3-Flash 免费 Token。用户可于 UTC 时间 11:00 起在应用内领取，并在 UTC 时间 15:00 至次日 01:00 使用。用户需将 ZCode 更新至最新版本，领取后切换至 Global Building，并选择 GLM-5.3-Flash 模型。
MiniMax 认领 Space Bunny，M3.1 Flash 正式版即将发布
MiniMax 官方账号发布一条短视频，并配文“Welcome back，Space Bunny”。此举被视为官方认领匿名模型 Space Bunny（太空兔）。该模型自 9 月下旬上线后，3 天内即登顶 OpenRouter和 OpenCode的 Token 日调用量榜首，与 DeepSeek V4.1 Flash、GLM 5.3 Flash 一同占据前三名。
安全机构：黑客利用LLM结合AI渗透工具攻击韩国金融机构，约6.8万人数据外泄
安全机构 CrowdStrike 发布情报报告称，一名身份不明的黑客在 9 月下旬至 10 月初期间，将大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 相结合，对韩国多家金融机构发动定向网络攻击并窃取数据。分析黑客暴露的开放目录后发现，其采用以中国香港 IP 为核心的双服务器架构，并借助 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，还曾向 Claude 询问如何在 Telegram 群组中变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构遭到攻击，包括 KB 国民银行、新韩银行和韩亚银行，约 68000 人的个人资料外泄，涉及年收入、贷款额度等敏感信息。
B.AI 热门模型权益更新，9 月 25 日起 MiMo-V2.6 系列接棒特惠
9 月 25 日 15:00（SGT）起，B.AI 热门模型权益将迎来新一轮升级：全新 MiMo-V2.6-Flash 接棒 1 折特惠，旗舰级 MiMo-V2.6-Pro 享 5 折首发特惠。当前 DeepSeek-V4.1-Flash、GLM-5.3-Flash、Qwen3.8-Flash、Hy3 及 MiMo-V2.5 正享受最后的 1 折特惠，请开发者抓紧最后窗口期提前充值与调用，确保工作流平滑衔接。欢迎登录 chat.b.ai/chat 即刻体验。
相关新闻
Newton 基金会：币安攻击者误将价值约 350 万美元的代币转入 NEWT 合约，已永久锁定
据 Newton Foundation（@NewtonFndn）发文，近期币安（Binance）被攻击事件的攻击者疑似操作失误，向 NEWT 代币合约地址（0xd0ec028a3d21533fdd200838f39c85b03679285d）直接转入约 800 万枚 NEWT，以及 ANIME、ANKR、ARPA、BARD、CELR、DENT、DOLO、FTT、GLM、HIGH、HOT、KNC、LQTY、RARE、RESOLV、SIGN、WOO 共 17 种其他代币，按当前价格计算，总价值约 350 万美元。 基金会表示，NEWT 代币合约本身未遭入侵。该合约采用不可变设计，无所有者或管理员，所有管理权限已于 2025 年在链上放弃，且升级功能被永久禁用，因此包括基金会在内，任何人都无法取回这些代币。
豆包工作向企业客户推出三方模型服务
豆包工作宣布向企业客户开放第三方大模型服务，首批接入 Kimi K3.1 Pro、GLM-5.3、DeepSeek V4.1 Flash 等系列模型。本次更新面向团队订阅版和企业订阅版客户开放。功能上线后默认直接开启，企业无需另行向模型厂商采购，也无需额外申请，后续按照用量扣除企业已有的 AI 点数。
ZCode 每日提供 3 亿枚 GLM-5.3-Flash 免费 Token
ZCode 表示，平台每日向用户提供 3 亿枚 GLM-5.3-Flash 免费 Token。用户可于 UTC 时间 11:00 起在应用内领取，并在 UTC 时间 15:00 至次日 01:00 使用。用户需将 ZCode 更新至最新版本，领取后切换至 Global Building，并选择 GLM-5.3-Flash 模型。
MiniMax 认领 Space Bunny，M3.1 Flash 正式版即将发布
MiniMax 官方账号发布一条短视频，并配文“Welcome back，Space Bunny”。此举被视为官方认领匿名模型 Space Bunny（太空兔）。该模型自 9 月下旬上线后，3 天内即登顶 OpenRouter和 OpenCode的 Token 日调用量榜首，与 DeepSeek V4.1 Flash、GLM 5.3 Flash 一同占据前三名。
安全机构：黑客利用LLM结合AI渗透工具攻击韩国金融机构，约6.8万人数据外泄
安全机构 CrowdStrike 发布情报报告称，一名身份不明的黑客在 9 月下旬至 10 月初期间，将大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 相结合，对韩国多家金融机构发动定向网络攻击并窃取数据。分析黑客暴露的开放目录后发现，其采用以中国香港 IP 为核心的双服务器架构，并借助 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，还曾向 Claude 询问如何在 Telegram 群组中变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构遭到攻击，包括 KB 国民银行、新韩银行和韩亚银行，约 68000 人的个人资料外泄，涉及年收入、贷款额度等敏感信息。
B.AI 热门模型权益更新，9 月 25 日起 MiMo-V2.6 系列接棒特惠
9 月 25 日 15:00（SGT）起，B.AI 热门模型权益将迎来新一轮升级：全新 MiMo-V2.6-Flash 接棒 1 折特惠，旗舰级 MiMo-V2.6-Pro 享 5 折首发特惠。当前 DeepSeek-V4.1-Flash、GLM-5.3-Flash、Qwen3.8-Flash、Hy3 及 MiMo-V2.5 正享受最后的 1 折特惠，请开发者抓紧最后窗口期提前充值与调用，确保工作流平滑衔接。欢迎登录 chat.b.ai/chat 即刻体验。