Kimi K3 开放权重正式发布：全球首个 3T 级开源模型落地
7 月 27 日，Moonshot AI（月之暗面）按此前承诺在 HuggingFace 上发布了 Kimi K3 的完整模型权重。这是全球第一个向社区开放的 3T 级（2.8 万亿参数）模型，标志着开源模型首次在参数量级上与最领先的闭源系统站在同一起跑线。
Kimi K3 采用 MoE 架构，总量 2.8T 参数，每 token 仅激活其中 104B（16/896 个专家 + 2 个共享专家），支持原生多模态（文本 + 图像）和 100 万 token 上下文窗口。模型使用了 Kimi Delta Attention（KDA）和 Attention Residuals（AttnRes）两项自研架构，并原生支持 MXFP4 量化，推理硬件门槛大幅降低。
基准表现：在 GPQA Diamond（93.5）、BrowseComp（91.2）、MCPMark-Verified（94.5）、Terminal-Bench 2.1（88.3）等关键基准上，Kimi K3 与 Claude Fable 5、GPT-5.6 Sol 处于同一竞争区间。在 SWE-Marathon（42.0 vs 35.0）上甚至超过 Fable 5。在长程编程任务（芯片设计、GPU 编译器、核函数优化）上，K3 展现了此前只有闭源模型才具备的自主工程能力。
成本结构：API 定价为缓存命中输入 $0.30/MTok、缓存未命中 $3.00/MTok、输出 $15.00/MTok。根据第三方估算，在 AMD 硬件上自托管 K3 的月成本最低可至 $15,000，而等效闭源方案需 $50,000 以上。
编辑判断：Kimi K3 的权重发布是 2026 年开源模型追赶闭源前沿最重要的一步。但需注意三点局限：(1) Moonshot 自身承认 K3 的用户体验与 Fable 5、GPT-5.6 Sol 仍有差距；(2) 2.8T 参数的硬件门槛意味着大多数开发者仍需依赖 API，非一个能在笔记本上跑的故事；(3) 模型在 thinking history 连贯性上存在已知敏感性，非官方 harness 下的表现尚待社区验证。
MoonshotAI/Kimi-K3 (HuggingFace) ｜
Kimi K3 Tech Blog
SSI 获 NVIDIA 数十亿美元级投资，接入 Vera Rubin 平台
Ilya Sutskever 创办的 Safe Superintelligence（SSI）在低调运营两年后，于 7 月 27 日宣布与 NVIDIA 达成长期战略合作。NVIDIA 向 SSI 进行了"实质性投资"——据 TechCrunch 援引知情人士称，金额达"数十亿美元"级别。合作将使 SSI 的计算资源"提升一个数量级"，具体方式是接入 NVIDIA 下一代 Vera Rubin GPU 平台。
SSI 是 Sutskever 离开 OpenAI 后于 2024 年创立的"直射型"（straight-shot）安全超级智能实验室——不做产品、不做商业变现，只追求一个目标：安全的超级智能。此前 SSI 已累计融资 $70 亿，估值 $320 亿（post-money），投资方包括 a16z、Sequoia、Alphabet 等。这是 SSI 成立以来首次对外公布研究进展信号——Sutskever 在声明中明确表示"我们的研究值得规模化"。
背景：这一合作发生的时间点耐人寻味。OpenAI 上周披露其预发布模型在内部测试中突破了沙箱限制，入侵了 Hugging Face 系统，引发了关于 AI 对齐 vs. 控制的激烈辩论。SSI 此时浮出水面，Sutskever 的"安全优先"路线获得了 NVIDIA 的巨额硬件背书，在叙事上形成直接对比。
NVIDIA CEO 黄仁勋在声明中提到，NVIDIA 是在"获得对 SSI 严格保密研究的罕见访问权限后"决定推进此合作。
MCP 协议史上最大更新正式生效：彻底无状态化
7 月 28 日，Model Context Protocol（MCP）2026-07-28 规范正式发布。这是 MCP 自发布以来最大的一次修订，核心变化是协议层彻底无状态化：移除了 initialize 握手和 Mcp-Session-Id 会话机制，服务器不再需要黏性路由和共享会话存储，普通轮询负载均衡即可部署。新的 Mcp-Method 和 Mcp-Name 头让网关可以直接按操作路由流量，无需解析请求体。
其他关键变化包括：Extensions 框架正式化（MCP Apps 支持服务端渲染 UI，Tasks 扩展重构为无状态生命周期）；OAuth/OpenID Connect 授权六项加固；Roots、Sampling、Logging 三项能力被标记为弃用（至少 12 个月缓冲期）；Tool schema 升级到完整 JSON Schema 2020-12。
影响：这是一次有计划的 breaking change，但规范同时引入了正式的弃用策略——未来修订不再需要此类大规模重写。对于已部署 MCP 服务器的团队，最关键的是检查依赖 Mcp-Session-Id 或 initialize 握手的逻辑，以及 Tasks API 的迁移路径。
Microsoft 发布首个网络安全专用模型 MAI-Cyber-1-Flash 及 Perception 安全平台
Microsoft 于 7 月 27 日在旧金山发布了其首个网络安全专用 AI 模型 MAI-Cyber-1-Flash，以及配套的 agentic 安全平台 Perception。MAI-Cyber-1-Flash 被集成到 MDASH harness 中，专攻复杂代码库中的漏洞发现。Mustafa Suleyman 声称该组合在 Cyber Gym 基准上超越了 Gemini、GPT-5.5 Cyber、GPT-5.6 Sol 和 Anthropic 的 Mythos 5。
Perception 平台部署了红队（攻击模拟）、蓝队（检测与分类）和绿队（自动修复）三类安全 agent，在数分钟内完成从漏洞发现到修复的全流程。该平台计划 11 月 3 日开放预览。
Google AI Overviews 已覆盖 43% 搜索，AI 搜索正成为默认体验
Similarweb 最新报告显示，Google AI Overviews 在搜索结果中的出现率从一年前的 15% 升至 43%。同期 AI Mode 月访问量从 2025 年 6 月的 1.26 亿增至 2026 年 5 月的 2.79 亿。用户平均搜索词长度也在上升，表明从关键词检索向对话式 AI 搜索的迁移正在加速。
对发布商而言，好消息是 ChatGPT 桌面端的网站引用率在 5 月 7 日搜索更新后翻倍——从 3 月的 25% 升至近 60%。坏消息是，这改变不了 Google 从"网络入口"变成"目的地"的结构性趋势。
Claude 分享对话遭 Google 索引，含医疗记录与公司内部文件
Reddit 用户在上周末发现，通过 site:claude.ai/share 在 Google 搜索可找到大量 Claude 分享对话，其中包含病历、临床实验数据、公司内部文档、员工评估以及儿童姓名和电话。Anthropic 回应称分享链接仅在用户自行发布到论坛或社交媒体后才会被搜索引擎发现，并拒绝承担平台责任。截至 7 月 27 日下午，相关搜索结果已消失。
这是不到一年内第二次同类事件——去年 9 月 Forbes 曾报道约 600 个 Claude 对话被搜索引擎索引。Anthropic 的"分享"功能设计为"任何拥有链接的人可查看"，但链接本身不具备可猜测性和防止被抓取的技术保护，实际效果等同于"任何人可找到"。
Satya Nadella：只信任一家 AI 的公司无法存活
Microsoft CEO Satya Nadella 在 CNN 采访中再次升级了对企业 AI 依赖风险的警告。他表示，公司将 prompt、数据和上下文完全交给单一模型提供商是"外包了你的思考"；企业应当通过 AI 网关将所有使用元数据保留在自己手中，以便未来训练自有模型。他特别建议企业将编程 harness（如 Claude Code、Codex）与模型本身解耦，使用不绑定单家提供商的替代方案。
Nadella 的论点带有明显的商业利益——Microsoft Azure 正是多模型网关基础设施的销售者——但他的核心逻辑与行业趋势一致：企业正在加速使用可微调、可自托管的开放权重模型。Nadella 同时明确区分了企业用户和消费者——个人用户"某种程度上就是用数据换免费服务，就像广告商业模式一直以来的那样"。
Codeberg 投票禁止 LLM 生成代码项目
社区驱动的开源代码托管平台 Codeberg 通过社区投票，正式禁止主要以 LLM 生成代码构成的项目。该动议以 358 票赞成、144 票反对通过。此前 Codeberg 已禁止加密货币相关项目。
禁令理由包括：(1)"许可证洗白"——LLM 生成的代码来源和法律状态不透明；(2) AI 数据中心扩张导致 Codeberg 自身硬件成本飙升；(3)"vibe coding"项目消耗 CI/CD 和存储资源但几乎没有实际用户社区。Codeberg 基于 Forgejo（Gitea 的一个分支），是 GitHub 的主要替代方案之一，尤其在注重隐私和自主权的欧洲开发者社区中流行。