1
路透社母公司汤森路透花 4000 万美元研发 AI 模型，基于阿里千问
传媒巨头斥资4000万美元押注开源底座，基于阿里千问打造专属大模型，行业风向标意义拉满。
IT之家 8 月 24 日消息，路透社母公司汤森路透集团近日正式公布其首款大语言模型“Thomson”。该模型基于阿里千问构建，号称拥有顶级表现。 据介绍，该模型的研发成本大约是 4,000 万美元 （IT之家注：现汇率约合 2.69 亿元人民币） ， 外界广泛传播的 45 万美元 （现汇率约合 3…
2
华为之外第一：深开鸿贡献 OpenHarmony 主干代码突破 1000 万行
深开鸿成华为之外首个贡献OpenHarmony主干代码破千万行的企业，开源鸿蒙生态再添里程碑，KaihongOS桌面版也迎来新突破。
IT之家 8 月 12 日消息，深圳开鸿数字产业发展有限公司 CEO 王成录今日宣布： 深开鸿贡献 OpenHarmony 主干代码达 1000 万行 ！这是一个值得纪念的里程碑！ 王成录表示： 四年来，深开鸿在开源社区里每敲下一行代码，都是对“技术立命”的践行，对“生态共建”的承诺，是深开鸿在开源…
3
全球首个，中国电信物联网安全 API 写入 GSMA 开源生态
中国电信物联网防欺诈API获国际认可，全球首个接入GSMA开放框架，安全能力出海标杆。
IT之家 8 月 7 日消息，中国电信今日官宣，由天翼物联自主研发的 IoT SIM Fraud Prevention（物联网 SIM 卡防欺诈）API 在 GSMA Open Gateway 全球开放地图上线，是该开放框架中， 全球首个专门面向物联网安全领域的 API 。 这一成果填补了物联网安全…
4
安全公司警告 Open VSX 平台出现 77 款山寨插件，可在暗地窃取受害者设备信息
77款山寨VS Code插件伪装正版潜伏窃密，开发者插件源安全再敲警钟！
IT之家 8 月 6 日消息，安全公司 Manifold 发文，透露其在 7 月 26 日至 8 月 1 日期间发现 77 款山寨 Open VSX 插件，其中包含完整信息窃取功能，可潜伏在受害者设备上搜集信息。在团队通报后， 这些恶意套件已于 8 月 3 日全部从 Open VSX 平台下架 。 …
5
The Shai-Hulud npm worm didn't fake its security check — it earned a legitimate one
npm 蠕虫 Shai-Hulud 骗过了安全检查——不是靠伪造，而是真拿到了合法证书。软件供应链攻击正在升级，开发者生态全线告急，值得每个工程师警惕。
An attacker on Tuesday took over the GitHub account of the developer who maintains keyv , a small key-value storage library that npm serves roughly 12…
6
Ask HN: Did GitHub remove the stargazers list?
GitHub悄悄砍掉星标列表，开发者担忧买量造假更难察觉，值得关注平台信号变化。
GitHub seems to be continuing (1) to deprecate star information. First the stargazers list was hidden from logged-out users, and now the main stargaze…
7
GitHub shadowbanned an NPM package with 37M+ weekly downloads
37M周下载的开源库遭GitHub算法误伤，揭秘开源项目面临的平台治理隐患
GitHub's algorithms shadowbanned a popular SVG optimizer with over 37 million weekly npm downloads and thousands of downstream dependents. https://git…
8
Disrupting supply chain attacks on npm and GitHub Actions
GitHub安全团队揭秘如何阻断npm与Actions供应链攻击链，守护开源生态从源头做起。
Explore the changes we've shipped across npm and GitHub Actions over the past few months to disrupt supply chain attack techniques and limit their imp…
9
Ask HN: Are LLMs replacing open-source ecosystems for personal project codes?
探讨LLM是否正在取代开源生态，导致个人项目代码碎片化，引发社区可持续性的思考
It's now easier to prompt an AI for a specific problem and later release the code on git, without thinking or researching a bigger goal that there cou…
10
Q1 2026 Innovation Graph update: Open source collaboration is accelerating worldwide
GitHub最新创新图揭秘：全球开源协作正在加速，数据揭示跨区域合作新趋势。
New Innovation Graph data shows global developer communities growing faster than ever, with collaboration reaching new highs across many economies. Th…
11
Industry Classification of GitHub Repositories Using the North American Industry Classification System (NAICS)
研究利用NAICS体系为GitHub仓库打行业标签，助力洞察开源代码的产业分布。
arXiv:2607.06505v1 Announce Type: cross Abstract: GitHub hosts hundreds of millions of public repositories, but the platform exposes no native mapping…
12
Node.js is fighting a flood of AI-generated security reports
AI生成的安全报告泛滥成灾，Node.js如何用AI反击？看开源生态应对虚假漏洞的新思路。
Article URL: https://www.heise.de/news/Sicherheitswarnungen-Node-js-will-KI-Flut-mit-KI-bekaempfen-11355142.html Comments URL: https://news.ycombinato…
13
No LLM Code in Dependencies
依赖树中混入LLM代码的隐患有多大？作者用100小时审查经历敲响警钟。
Article URL: https://joeyh.name/blog/entry/no_LLM_code_in_dependencies/ Comments URL: https://news.ycombinator.com/item?id=48762008 Points: 1 # Commen…
14
我国开源生态版图持续扩容，新增具身智能等方向
我国开源生态版图再扩容，具身智能等前沿技术成新方向，万亿级市场蓄势待发。
IT之家 6 月 29 日消息，据央视财经报道，当前，我国正持续推进开源生态建设。开源，简单来说就是将底层源代码开放，让用户可以自由使用、修改和分享软件或相关技术，有利于技术的普惠发展。记者 6 月 26 日从业内获悉，我国开源生态版图进一步扩容，新增了涵盖 人工智能、具身智能 等领域的 7 个项目…
15
Kubuntu Focus 带来 Linux 轻薄本 Ar GEN 1，搭载 X7 358H 处理器
多款 Linux 新本齐发：Kubuntu Focus 轻薄、Librem 16 强调隐私、Serval WS 高配，Linux 硬件生态越来越能打。
IT之家 6 月 26 日消息，Linux PC 制造商 Kubuntu Focus 现已在官网上线轻薄笔记本电脑 Ar GEN 1。这一机型提供 16" 屏幕和含数字区键盘，内置 73Wh 电池，厚度 20mm，质量 1.42kg。 Ar GEN 1 基于英特尔酷睿 Ultra X7 处理器 35…
16
2026 开放原子开源生态大会在北京亦庄开幕，电鸿等项目完成捐赠签约
2026开放原子开源生态大会开幕，7个关键项目捐赠签约，涵盖AI、电力、操作系统等领域，开源鸿蒙与欧拉正式毕业。
IT之家 6 月 26 日消息，据北京亦庄官方公众号，6 月 25 日，以“开源赋能产业，生态共筑未来”为主题的 2026 开放原子开源生态大会在北京经济技术开发区（简称北京经开区，又称北京亦庄）开幕。 IT之家从文中获悉， 电鸿物联操作系统、龙架构二进制翻译器、OpenLET、龙蜥、Open su…
17
吉利时空道宇发布全球首个低轨通信星座全栈开源生态
吉利星座开源生态落地，低轨卫星+蜂窝双模芯片推动物流追踪走向无死角。
IT之家 6 月 24 日消息，上海世界移动通信大会（MWC 上海）今日开幕， 吉利时空道宇发布全球首个低轨通信星座全栈开源生态计划 ，并同步推出 4 款全新卫星物联网终端。 ▲ 图源：时空道宇官方公众号（后同） 据介绍，依托覆盖终端硬件、标准化通信模组、自研卫星通信芯片、卫星通信协议、卫星系统资源…
18
From pledge to practice: Building a more inclusive open source ecosystem
GitHub分享如何将包容性承诺转化为开源社区的可落地实践，助你共建更友善的协同生态。
Learn about the progress we’ve made toward our accessibility goals and how you can help make open source more inclusive. The post From pledge to pract…
19
ATLAS: Agentic Taxonomy of Large-Scale Software Ecosystems
GitHub Topics杂乱无章？ATLAS自动构建大规模软件生态层次分类法，填补系统性分类空白。
arXiv:2606.21597v1 Announce Type: cross Abstract: The open-source ecosystem on GitHub lacks a systematic hierarchical taxonomy of software repositorie…
20
小米新媒体高级工程师再谈大模型：希望这个赛道永远比的是代码质量、推理速度和开源贡献
AI编程助手，实时提供代码建议，提升代码质量与开发效率，注重推理速度和开源生态
IT之家 6 月 14 日消息，小米公司新媒体高级工程师 @小米_邹師傅 今日再度发文，谈起了自己关于大模型的真心话。 1、过去一年国内大模型最让我兴奋的事，不是谁又刷了榜单， 而是行业开始靠作品说话 —— 开源代码放 GitHub 上让人审、论文挂 arXiv 上让人查、模型丢给开发者让人用，算力…