开源日报 · 2026 年 10 月 30 日 · 星期五
开源雷达
币安遭黑客攻击,预计影响约 63 亿美元并承诺承担全部损失
币安披露此次安全事件预计总影响约 63 亿美元(约 420 亿人民币),已冻结约 30 亿美元,平台暂停所有充值和提现并承诺由 SAFU 基金及公司自有资金承担全部损失。
开源项目
Mistral AI 开放 Mistral Large 4 模型权重:1 万亿参数,编程智能体 Token 消耗降低 47%
Mistral AI 于 10 月 29 日正式开放 Mistral Large 4(代号 le Chonk)模型权重,这是一款 1 万亿总参数、490 亿激活参数的原生多模态模型。
开源 Zotero 插件 Mktero 发布:把论文 PDF 读成可跳回原文的 Markdown
作者发布开源 Zotero 插件 Mktero,支持 Zotero 7–10,MIT 许可,右键 PDF 即可在标签页内把论文转成一栏连续 Markdown,双栏按阅读顺序重排,公式、表格、图片、引用和脚注保留,并带页码区域映射可跳回原页。
作者分享 GitHub Actions 编译的 Windows 版 ungoogled-chromium,保留 MV2 并开启 AVX2
作者发布基于 ungoogled-chromium 的 Windows 构建,移植了 Brave、Cromite、Helium 的部分补丁,开启 AVX2、PGO 与 ThinLTO,保留 MV2 以继续使用 uBlock Origin。
安全研究人员开源 c3rb3r-rescue 工具,完整解密群晖NAS勒索攻击后的49GB备份
安全研究人员在 GitHub 发布开源项目 c3rb3r-rescue,针对近期群晖NAS勒索软件攻击,基于内存取证与副本解密复原方法,成功还原10月24日近49GB的GitLab每周备份,恢复80个项目、23名用户、16个群组和9253个LFS对象。
MiniMax Code 团队开源日常自用的 16 个 Agent 技能
MiniMax Code 团队把团队每天在用的工作流和 16 个 skills 开源,仓库强调这不是提示词合集或最佳实践清单。内容涉及如何让 AI 写的代码保持高标准、判断任务该不该交给子 agent、长命令等待时长和长会话性能等实际使用问题。
教程与部署
VibeVoice-ASR-BitNet 在 AIGCPanel 上的 CPU 实时转写实测
微软开源的 VibeVoice-ASR-BitNet 把语音识别模型从 4.62GB 压缩到 1.58GB,AIGCPanel 将其打包为一键运行包。该模型支持纯 CPU 推理,可转写中文、英文、法文、意大利文等语言,正文为在 AIGCPanel 上的实测。
观点
群晖公告确认勒索病毒攻击利用 2024 年 12 月已修复漏洞,建议升级 DSM
群晖发布公告确认本次勒索病毒攻击利用了 2024 年 12 月已修复的安全弱点(Synology-SA-24:20),攻击仍运行旧 DSM 版本的设备,可能导致数据被加密勒索。