EP122 · 开放权重、LLM 代码安全、具身智能 · 07-19 早报

章节时间戳00:00 开场00:46 精讲：Mozilla 梳理开放权重模型的生产落差与 Agent 治理瓶颈03:20 精讲：Anthropic Eugene Yan 拆解 LLM 代码安全的六步闭环05:51 精讲：腾讯用三款基座模型推进具身 AI 的工厂部署08:25 速览：OpenVM、IsoDDE、Claude Code、国产芯片、AI 手机信任11:26 补充阅读：Kimi K3、OTEL、Cloud CISO、Codex、WAM-TTT13:04 结语★ 精讲一 | 开源 AI 现状 — V1.0 · 2026 年 7 月00:46｜来自 Hacker NewsMozilla 汇集开发者调查、市场与基准数据，指出开放权重在编码等任务已接近闭源模型，但生产落地率仍落后，瓶颈集中在部署、合规与维护。文章进一步把竞争焦点推向 Agent harness 的权限、记忆和治理层，帮助读者判断自托管真正需要补齐的工程能力。★ 精讲二 | 用 LLM 构建源代码安全防护体系 [视频]03:20｜来自 AI EngineerAnthropic 的 Eugene Yan 将 LLM 代码审计拆成威胁建模、隔离沙箱、发现、独立验证、风险分级和修复闭环。关键提醒是，模型扩大了扫描范围，也把稀缺资源转移到工程师的验证与处置时间；读者能据此设计从交互式试点走向自动化的安全流程。★ 精讲三 | 腾讯发布多款具身智能基座模型与智能体，钛螺丝平台迎来全面升级05:51｜来自 腾讯技术工程腾讯一次发布三款具身基座模型与两个智能体，尝试打通感知、规划、动作和持续反馈。官方披露 HyVLA-0.5 已进入日化工厂实测，作业成功率高于 95%、节拍快于 6 秒/件；读者可借此观察具身 AI 从单模型评测走向软硬协同部署的路径。速览08:25 更多值得关注的内容· AI 遇上密码学 2：AI 在 OpenVM 的 zkVM 中发现了什么 — Hacker News· IsoDDE：超越 AlphaFold 的全新药设计引擎 — Isomorphic Labs — Hacker News· AI 每天生产 1000 万首新歌，Spotify 等平台最终会消亡丨 100 个 AI 创业者 — 晚点 LatePost· Claude Code 是怎么设计出来的：下一代设计师负责什么丨 Dive Club — 晚点再听 LaterCast· 智能体评估差距：企业 AI 组织存在现实对齐问题，而非覆盖问题——而且大多数仍在推向生产环境 — VentureBeat· 2026，中国芯片为国产模型「托底」丨 WAIC 现场 — 腾讯科技· AI 手机的真问题从来不是智能，是信任 — 硅星人 Pro补充阅读11:26 今天额外值得一读的几条· 月之暗面发布 Kimi K3：2.8 万亿参数开源 MoE 模型，搭载 Kimi Delta 注意力与百万上下文 — MarkTechPost· 从 OTEL 到 SLM：从生产遥测中提炼前沿模型行为 — InfoQ· Cloud CISO Perspectives：AI 如何利用深度上下文构建防御者优势 — Google Cloud Blog· 160 天，Codex 1M 到 8M：增长曲线背后的四次产品调整 — AI 产品黄叔· 颠覆后训练范式！无需人类动作标签，银河通用 WAM-TTT 让机器人换厨房不丢手艺 — 腾讯科技· 为什么青少年应该获得安全的 AI 访问权限 — OpenAI News相关链接· 本期早报在线阅读：https://www.bestblogs.dev/explore/brief/2026-07-19· 开源 AI 现状 — V1.0 · 2026 年 7 月：https://www.bestblogs.dev/article/94da64909e· 用 LLM 构建源代码安全防护体系 [视频]：https://www.bestblogs.dev/video/88cb7adbf· 腾讯发布多款具身智能基座模型与智能体，钛螺丝平台迎来全面升级：https://www.bestblogs.dev/article/8570ae76ca· AI 遇上密码学 2：AI 在 OpenVM 的 zkVM 中发现了什么：https://www.bestblogs.dev/article/e4ea7900d5· IsoDDE：超越 AlphaFold 的全新药设计引擎 — Isomorphic Labs：https://www.bestblogs.dev/article/9839c6374e· AI 每天生产 1000 万首新歌，Spotify 等平台最终会消亡丨 100 个 AI 创业者：https://www.bestblogs.dev/article/e3baf670a5· Claude Code 是怎么设计出来的：下一代设计师负责什么丨 Dive Club：https://www.bestblogs.dev/article/eea7d4e6a1· 智能体评估差距：企业 AI 组织存在现实对齐问题，而非覆盖问题——而且大多数仍在推向生产环境：https://www.bestblogs.dev/article/df4600db35· 2026，中国芯片为国产模型「托底」丨 WAIC 现场：https://www.bestblogs.dev/article/2c55ea536c· AI 手机的真问题从来不是智能，是信任：https://www.bestblogs.dev/article/dc6c68ff30· 月之暗面发布 Kimi K3：2.8 万亿参数开源 MoE 模型，搭载 Kimi Delta 注意力与百万上下文：https://www.bestblogs.dev/article/33959aa32b· 从 OTEL 到 SLM：从生产遥测中提炼前沿模型行为：https://www.bestblogs.dev/article/55bce8057a· Cloud CISO Perspectives：AI 如何利用深度上下文构建防御者优势：https://www.bestblogs.dev/article/fc33e494ad· 160 天，Codex 1M 到 8M：增长曲线背后的四次产品调整：https://www.bestblogs.dev/article/a02772d216· 颠覆后训练范式！无需人类动作标签，银河通用 WAM-TTT 让机器人换厨房不丢手艺：https://www.bestblogs.dev/article/414194b0bd· 为什么青少年应该获得安全的 AI 访问权限：https://www.bestblogs.dev/article/fabf6339e4关于 BestBlogsBestBlogs 是 AI 驱动的私人阅读助手，帮助你发现真正适合你的高质量内容，关注你感兴趣的来源和主题，每天生成一份更适合自己的「我的早报」，欢迎体验和关注我们。前往小宇宙评论区与主播互动