GitHub AI 周报 · 第 02 期
GitHub AI 周报 · 第 02 期（2026年8月22日）· AI之上
本期覆盖 2026 年第 34 周 GitHub Trending 周榜，按本周 Star 增量取前 10 个 AI 项目，涵盖多模态、AI 编程、RAG、AI Agent、模型推理与 AI 基础设施六类；每个条目写清这周发生的变化、用得上的场景和上手前要知道的限制，其中三个附深度解读。数据截至 8 月 22 日。
AI 资讯：行业动态与要闻速览
英伟达 60 亿美元买下 Poolside 的「模型工厂」使用权，外加给 109 名员工发 offer——但双方都说这不是收购
据 Newcomer 拿到的投资人信件，英伟达与 Poolside 达成 60 亿美元非独占授权，标的是 Poolside 用来造 Laguna 系列开放权重编程模型的 Model Factory——一套覆盖数据处理、训练、强化学习和评测的基础设施；同时以 120 亿美元投前估值追加 10 亿美元投资。英伟达将向 109 名参与该模型的员工发出录用意向，三位联合创始人留任。Poolside 计划明年底前把这 60 亿美元分给投资人。
谷歌拿到 Marvell 122 亿美元认股权证：不付现金，每买 5 亿美元芯片解锁一档
8 月 19 日的监管备案披露，Marvell 向谷歌发行认股权证，行权价每股 206.58 美元，最多 5897 万股、对应约 122 亿美元，可行权至 2033 年 8 月 18 日，约合 Marvell 已发行股份的 7%。谷歌不预付现金：其中 240 份等额批次按 Marvell 从谷歌订单确认的定制产品收入每满 5 亿美元解锁一档。底层商业协议 7 月 29 日签署，覆盖围绕 TPU 生态的推理加速器、存储与网络控制器等配套芯片，不含 TPU 本身。
Ray 的 9.4 分漏洞被确认在野利用：开发者只要开着 Ray 访问一个恶意网页，代码就可能被执行
CISA 于 8 月 17 日把 Ray 的 CVE-2025-62593 加入已知被利用漏洞目录，要求联邦机构 8 月 20 日前升级或停用——三天窗口是它最紧的等级之一。该漏洞 CVSS 9.4，2.52.0 之前版本对 Ray 面板与 API 的浏览器防护只检查 User-Agent 是否以 Mozilla 开头，配合 DNS 重绑定即可在开发者机器上执行任意代码，并以浏览器为跳板打内网里相邻的 Ray 实例。Bitsight 称 RondoDox 僵尸网络早在 2025 年 11 月 24 日就开始尝试利用。
只给论文发表前的参考文献，前沿模型复原出原创想法的比例是 3–15%
新基准 Reconstruction（arXiv:2608.16645）只给模型一篇论文发表之前就已存在的参考文献，并抹掉作者与元数据，要求它反推这篇论文提出了什么。在六个学科、643 篇论文上，七个前沿模型的匹配率只有约 3–15%；一套不联网的多智能体流程能把这个数字推到约 42%。作者指出，很多「AI 科学家」类评测让模型看到全文、作者或发表后的信号，那种条件下的高分不能当作真实推理能力。
Claude 自主设计的蛋白结合体，15 个靶点命中 14 个：两家 CRO 盲测，命中率是行业常规的两倍多
Anthropic 于 8 月 18 日公布湿实验验证结果：Claude 针对 15 个靶点各生成 30 个候选结合体，共 1320 个设计，经 Adaptyv Bio 与 Twist Bioscience 独立表达测试，354 个确认结合，覆盖 15 个靶点中的 14 个。多靶点同时设计时 Mythos Preview 命中率 26.7%、Opus 4.8 为 22.6%，单靶点独立处理时 Mythos Preview 达 35.1%，Anthropic 称行业常规为 10–15%。这类双用途生物能力目前在 Claude Fable 5 中仍不对外开放。
OpenAI 把最大的前沿 RL 训练按住了：新监控吃掉约 20% 算力，30 分钟内排不掉告警就停跑
OpenAI 于 8 月 18 日发文说明，因内部评估无法排除未发布模型 Astra 达到「关键」网络安全等级，其规模最大的前沿强化学习训练仍处于暂停状态，此前已停跑两周。新规要求对 Sol 级及以上模型的全部带工具 RL 训练与评测做监控，Astra 则连带工具的推理也全覆盖；公司估算监控开销约为被监控推理算力的 20%。疑似触碰关键安全边界时 30 分钟内告警，再过 30 分钟排除不掉误报就要暂停。
Warp 推出 Factories：把「一堆编程 agent」变成版本受控的流水线，模型和 harness 自己挑
Warp 于 8 月 18 日以封闭测试形式推出 Factories，把分诊、写规格、实现、评审、验证五个环节做成可编排的 agent 流水线。模型和 harness 由用户自选，官方称接 Codex 和 Claude Code 都可以，同时对接 Linear、Jira、Slack 和 Teams。每条流水线用版本受控的配置文件定义，改流程和改代码走同一套评审。CEO Zach Lloyd 说自家团队每周自动化比例约 30–35%，并强调这套东西不是用来替掉工程师的。
1000 万美元买下一家破产航司的内部聊天记录：谷歌拿它训练 AI，竞价对手是 Mercor
破产法院文件显示，谷歌以 1000 万美元竞得已停运的 Spirit Airlines 内部业务数据用于训练 AI 与改进产品，规模约 1 亿封邮件、5 亿条 Microsoft Teams 聊天，另含表格、日历、HR 与财务文档。竞价从 500 万起，Mercor 出到 750 万，谷歌加到 1000 万；Mercor 被列为备选买家。谷歌称数据交付前由第三方剔除个人身份信息，不包含乘客档案与常旅客记录。交易尚待 8 月 19 日聆讯批准。
OpenAI 上线 ChatGPT for Teens：13–17 岁自动进未成年模式，年龄拿不准就按更严的来
OpenAI 于 8 月 18 日全球推出面向 13–17 岁的 ChatGPT for Teens，免费版和个人付费版的合资格账号一并覆盖，澳大利亚 9 月 8 日全量。自称未成年、以及被年龄预测系统判断为 18 岁以下的用户会被自动放进该模式：禁止暧昧措辞、不许暗示自己有情感或意识，学习场景默认走 Study Mode，约每 90 分钟提醒休息。家长可设置 Quiet Hours，但看不到孩子的聊天内容。
一个 issue 标题就能在 CI 里执行命令：Wiz 的 AI agent 挖出 Snowflake 仓库漏洞，Copilot Autofix 是否放行成罗生门
Wiz 披露其自动化 Red Agent 在 Snowflake 的 snowflake-connector-net 仓库发现工作流注入漏洞：未认证用户构造一个 GitHub issue 标题，即可在 Actions runner 里执行任意命令，并拿到一枚 Jira API token。漏洞 6 月 18 日随 PR 合入、6 月 23 日被发现并当天修复。争议在归因——Wiz 称 Copilot Autofix 检查过合并后的 PR 并判定无问题，GitHub 则否认 Copilot 参与或审查过这段代码。
AI 视频公司 Higgsfield 融资 4 亿美元，估值 54 亿：一年把年化收入从 2000 万做到 7 亿
8 月 17 日，AI 视频与图像生成平台 Higgsfield 官宣 4 亿美元 B 轮融资，估值 54 亿美元，由 DST Global 领投，高盛另类投资、英特尔投资、Accel、Menlo Ventures 等跟投。公司披露年化收入已达 7 亿美元，一年前是 2000 万美元；全球用户超 3000 万，覆盖 238 个国家和地区，财富 500 强中有 390 家在用。
已显示 12 / 12 条资讯