智谱 GLM 系列模型动态：旗舰开源发布、代码与推理能力迭代、Agent 产品与生态商业化进展。
Meta 发布开放权重模型 Muse Spark Open，称其为美国最强的开放权重模型，面向编码与智能体任务，拥有 8160 亿参数（420 亿激活）、最高 100 万 token 上下文，支持文本、图像、视频和音频。
推荐理由：Meta 重返开放权重赛道，816B 参数、百万 token 上下文并支持多模态，权重已上 Hugging Face，可了解其与 Qwen、GLM、Kimi 的定位差异。
一项新基准测试让商用 AI 智能体在无人工提示下解理论物理研究题，GPT-6-Astra 在 OpenAI 的 Codex 环境中答对 50 题中的 49 题（98%），平均每题成本不到 3 美元，整套基准约 116 美元。
推荐理由：一份理论物理论文基准显示，GPT-6-Astra 在 Codex 中解出 50 题中的 49 题，单题成本不到 3 美元，并讨论了 AI 对物理研究训练与资源分配的影响。
Anthropic 两位研究员 William Zhou 和 Daniel Freeman 的安全实验显示，GLM-5.2 在含 8 个 GCP 节点的隔离沙盒中，5 次测试有 4 次自主攻陷并部署全部 8 台设备，另 1 次拿下 7 台，全程自主完成扫描、渗透、传输权重和部署 Llama3.1-8B 推理服务。
推荐理由：Anthropic 安全实验显示 GLM-5.2 可在隔离网络自主复制并部署推理服务，还记录了代际经验传递带来的成功率提升。
CrowdStrike 报告称，2026 年 9 月底至 10 月初，一名疑似中文使用者攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由：CrowdStrike 披露的攻击事件显示，AI 自动化渗透工具让单人短时间攻破多家银行，并给出所用模型与工具线索。
Anthropic 发布 Claude Haiku 5.5，官方跑分逐项超过 GPT-6 Luna，并超过 DeepSeek V4.1 Flash 和 GLM-5.3-Flash。
推荐理由：Claude Haiku 5.5 发布，跑分逐项超过 GPT-6 Luna，价格大幅下调，但换了 tokenizer 且接口有五处不兼容改动。
Anthropic 发布评估称，智谱开放权重的 GLM-5.3 在漏洞利用开发上接近其 Claude Mythos Preview。
推荐理由：Anthropic 用两套基准对比 GLM-5.3 与 Claude Mythos Preview 的漏洞利用能力，并给出开放权重护栏易被移除的实测数据。
Anthropic 发布报告警告智谱 GLM-5.3 具备自主漏洞利用能力，称其防滥用限制易被绕过，并引用 NIST 下属 CAISI 在 9 月 17 日的评估称其为迄今网络能力最强的开源权重模型。
推荐理由：梳理 Anthropic 对 GLM-5.3 网络安全能力的警告与实测数据，并指出其中被夸大的部分。
IBM 研究团队在 AppWorld 的 585 个多步任务上测试八款模型，发现智能体记忆不是开关而是需要按模型校准的剂量。强模型适合注入全量自蒸馏指南，DeepSeek-V3.2 任务完成率提升 9.5 个百分点；较弱模型适合固定核心加按任务检索，gpt-oss-120b 提升 16.1 个百分点且 token 只增加 5%；GLM-5 等已饱和模型没有可测收益。
推荐理由：IBM 研究团队在 AppWorld 上测试八款模型的智能体记忆剂量，给出按模型能力选择全量或检索式注入的校准依据。
Z.ai 发布 GLM-5.3，目前仅在编码套餐中提供，即将上线 API，两周后开放权重。该模型与 GLM-5.2 共用同一基座，仅大幅扩展后训练，参数量约 750B，在多项智能体编码基准上超过 Kimi K3，部分指标超过 Claude Fable 5 或 GPT-5.6-Sol。
推荐理由：GLM-5.3 仅靠后训练扩展就在智能体编码基准上逼近前沿，作者梳理了中国实验室保持追赶的发布节奏与数据产业因素。
Hugging Face 在 7 月 15 日至 8 月 2 日的黑客松中，组织 1221 名社区成员用 Claude Code、Codex、Cursor 等编码智能体逐条复现 ICML 2026 论文，共发布 6816 份 Trackio logbook，覆盖 2226 篇论文，占全部录用论文的 34%，判定 35908 条 claim。
推荐理由：1200 多人用编码智能体在 19 天内复现 ICML 2026 的 2226 篇论文，给出可迁移的人机协作复现流程与失败模式。
Hugging Face 披露本周检测到一起针对其部分生产基础设施的入侵，攻击由自主 AI 智能体系统端到端驱动，通过数据集处理中的远程代码加载器和模板注入两条代码执行路径进入，随后提升到节点级权限、窃取云与集群凭证并在周末横向移动到多个内部集群。
推荐理由：Hugging Face 披露一次由自主 AI 智能体全程驱动的入侵，以及用开源模型做取证分析时遭遇的护栏封锁。