全球互联网遭遇高危漏洞集中爆发

近期，安全研究员利用顶尖大模型深挖底层代码，导致全球21家主流科技大厂与开源组织在一个月内集中爆出高危漏洞。其中，支撑全球约70%网站后端的PHP语言被揪出两组危险评分高达9.2分的严重漏洞，攻击者无需账号密码即可远程接管服务器。这一警报甚至导致英国议会32项公共服务被迫预防性断网下线。与此同时，代码托管平台GitLab因正则表达式编译器整数溢出问题亮出10.0满分高危警报，Node.js也紧急更新多个版本封堵依赖漏洞。这些事件标志着AI攻防军备竞赛已全面打响。

医疗科研大模型：参数精简与临床实效并重

在生命科学领域，蚂蚁集团开源了一款针对小鼠脑区神经编码及化学实验优化的模型。该模型历经五轮迭代，将目标化学反应产率优化至 89%，完整版约 72GB，最小量化版仅 22.6GB，代码与权重均按宽松协议全面开源。与此同时，蚂蚁团队还同步发布了百亿级医疗健康专科大模型 Ling-3.0-flash-Sante，其名字源自法语“健康”。该模型采用混合线性专家架构，总参数高达 1240 亿，但每次处理词元时仅激活 51 亿参数。这种设计兼顾了渊博的医学知识库与极快的响应速度，支持 256K 长上下文，默认开启深度思考和工具调用。它专门用于辅助临床医学问答、长篇医学文献综述及医疗多智能体工作流，在专业医疗基准和临床诊断多选题测试中，得分逼平甚至超越了不少体积庞大的通用旗舰模型。完整权重 255GB，适合医院与科研机构在服务器上私有化部署。

视觉感知大模型：WeVisOne-VL 的多任务统一与像素级精度

腾讯微信视觉团队开源了统一视觉感知大模型 WeVisOne-VL，旨在解决以往图像分析需安装多个不同模型的痛点。该模型在千问视觉底座上增加了一个仅 960 万参数的轻量像素级解码器，实现框物体、数人数、认文字、抠背景的一体化。其底层设计将空间坐标作为普通词元预测，画检测框仅花 4 个词元，打定位点仅花 2 个词元。若图中无目标对象，模型会干脆利落地返回空值而非胡乱画框。在涵盖检测、计数、文字定位和抠图的权威榜单上，它全线大幅领先同类开源对手。提供 4B（19.4GB） 和 2B 两个版本，按宽松协议开源可商用。其像素级前景抠图能力极强，连人物迎风飘散的单根发丝边缘都能处理得干干净净。

图像编辑赛道：Fibo 2.0 的优缺点与 Ideogram Vector 的创新

Bria 团队发布了 80 亿参数的 Fibo 2.0，首次将文生图和大白话修图整合进同一模型。该模型表现呈现“一半海水，一半火焰”的特点：在融合换装和多角度生成中易出现肢体缺失或比例失调等翻车现象；但在修补破损老照片和校正过曝/白平衡错误方面表现优异。在第三方开源图像编辑榜上，它以 1088 分排在第一，但仅比第二名阿里千问图像模型 2.1 版高 7 分。其量化后体积为 8.41GB，略大于千问的 7.26GB，且许可证严禁商业用途。相比之下，Ideogram 推出的 Ideogram Vector 直接输出由数学几何路径构成的 SVG 矢量图形，即使放大至 3110% 边缘依然锐利平滑。用户可通过大白话提示词生成商业标志或插画，并支持局部图层改色及将复杂光影照片转换为可编辑矢量图层。

视频生成加速：FastH3 Omni 的极致提速与多模态参考

加州大学圣迭戈分校 FastVideo 团队针对开源视频模型 MiniMax H3 推出了实时压缩加速版 FastH3 Omni。该版本强化了多模态参考生成，能同时输入角色参考图、视频片段和声音，生成长相稳定且自带同步配音的高清视频。团队将原版所需的 50 步扩散采样大幅压缩至 8 步。在由 8 张英伟达 GB200组成的测试环境下，端到端延迟降低了 5.6 到 11.9 倍。具体案例中，输入参考图生成视频的时间从原版的 35.6 秒左右降至 5.67 秒，输入参考短视频从 36 秒压至 5 秒出头。团队已开源全套量化权重，支持主流节点工作流及消费级显卡，并提供了适配苹果芯片的版本。

三维重建与世界模型：SKY-001、Hy-Nomas 及 JST-2 的工程突破

本周三维重建领域涌现多个重磅模型。首先是面向工程领域的世界模型 SKY-001，它能将工业机械图片拆解为数百个 3D 零部件并生成工程草图。在速度测试中，SKY-001 完成单个任务平均仅需 3.9 秒，而 GPT-6 Astra 需 199 秒，Gemini 4 需 253 秒，千问需 764 秒，Grok 4.7 则未跑通。成本方面，SKY-001 单次案例仅需 0.005 美元，比 GPT-6 Astra 的 0.75 美元便宜一百五十倍。其次是腾讯混元开源的交互式世界模型 Hy-Nomas，支持第一/第三人称视角切换及持久记忆机制，连续探索不穿帮。基础版 34.2GB，INT8 量化版仅 9.06GB。物理原生世界模型 JST-2 通过编码“持久物理粒子”解决物体消失问题，角色生成盲测中面部细节胜率达 82%。

具身机器人：Unitree H2X 的重型安防演示与三维资产开源

在三维资产生成方面，知名平台开源了闭源模型 Hi3D 1.0，能生成高达一百万面、分辨率达 1024 的超精细白模，整套权重仅 7.74GB。北大深研院等联合推出的 PURE 模型则利用无标签实拍视频进行无监督后训练，重建彩色三维点云、深度图和相机轨迹，权重 13.2GB。压轴登场的是宇树科技的人形机器人 Unitree H2X，定位重型安防与特种守卫。官方实拍显示其具备极强爆发力：助跑冲刺撞凹轿车车门、挥拳砸碎车窗，甚至能蹲下将整辆轿车抬离地面。官方转述其站立耐力约为 8 小时，展示了 AI 从对话走向底层代码、工程建模及具身智能前沿的进化趋势。

结论

本周AI进展呈现“效率与精度双突破”态势。大模型在医疗、视觉及视频生成领域显著优化了资源消耗与响应速度，如Ling-3.0-flash-Sante通过稀疏激活兼顾性能与部署成本，FastH3 Omni将视频生成延迟降低5.6至11.9倍。同时，WeVisOne-VL与Fibo 2.0在特定任务中展现像素级精度，但后者存在肢体生成缺陷且限制商用。工程与具身智能方面，SKY-001以极低算力成本碾压通用大模型，Unitree H2X验证了物理执行能力。整体而言，AI正从通用对话向垂直领域的极致效率与具身落地加速演进。