AI 周报：智能体挤爆 Git 仓库，中国大模型去欧洲租 GPU

这周有两条主线。一条是 AI 智能体开始把基础设施压出问题，GitHub 直接改了底层存储。另一条是算力，中国厂商一边换国产设备，一边去欧洲租 GPU。

其余的，安全翻车的不少。

智能体把 Git 写爆了，GitHub 换了套存储

GitHub 公布新架构 Rubicon。Git 对象不再和计算节点绑在一起，改存进 Azure Blob Storage。引用状态用 Ref-CAS 管，读写走虚拟副本，压缩交给后台节点做。

内部测试数据：5000 个智能体同时操作一个仓库，每秒 7200 次推送，读取延迟保持较低。

为什么重要：老架构里，写入一多 repack 就成瓶颈。AI 智能体正好是 "提交碎、写得密" 的负载，跟人完全不一样。

对谁有影响：跑大规模 agent 和 CI 的团队。但现在只是有限私有预览，没说普遍可用时间，也没定价和 SLA。7200 次 / 秒是厂商自测，别拿去做容量规划。

同一天还有一盆冷水。MaxxBench 拆了 DeepSWE 榜单，认为高分里有基准漏洞，也有小模型在窄环境过拟合的成分。分数好看，不等于真会干活。

来源：Inside GitHub's new Git storage architecture

芯片：一边换国产设备，一边往外租

三条路同时在走。

flowchart LR
    A[美国出口管制] --> B[直接买 Blackwell<br/>禁止]
    A --> C[海外数据中心远程租<br/>灰色地带]
    A --> D[国产设备替代<br/>长江存储目标 60%-70%]
    C --> E[美国议员讨论堵住<br/>云访问漏洞]
    D --> F[光刻、检测仍靠海外]

长江存储要建第四厂。 武汉，2027 年开工，目标国产设备采购占比至少 60%、最高 70%，比三厂的 50% 更高。产 300 层以上 NAND，主要供数据中心和 AI 存储。

NAND 层数就是存储密度，层数越高单颗芯片容量越大，但刻蚀和沉积的工艺难度也跟着涨。清洗、抛光、刻蚀是国产厂商的机会，光刻和检测还得买海外的，这块继续被卡。

它在中国 NAND 市场份额已到 38.5%，超过三星。三座新厂全投产后产能可能翻倍。（来源：zaihuapd）

月之暗面在谈欧洲租 GPU。 据 CNBC 报道，正在跟欧洲新兴云厂商谈租用超过 8000 颗 Blackwell，主要用于推理。方案之一是比非中国买家多付 30% 到 50% 的预付款。

Blackwell 不能直接卖给中国，但远程用海外数据中心的算力，目前算是个缺口。已有美国议员在讨论堵这个 "云访问" 漏洞。真堵上了，这条路径就断，依赖它的团队得准备备胎。（来源：CNBC）

美国的数据中心被选举卡住了。 SemiAnalysis 把管道拆成两段：2027 年那批四分之三已开工，选举影响不大。真正悬的是 2028 年未开工的 62.2GW，13 个重点州占 43.5GW，其中 10 个州要选州长。

得州占 2028 年新增近 30%，9 月已暂停许可。如果新州长把审批冻结拖到明年会期结束，中断时间从 8 个月拉到接近一年。对开发商来说，这不是电价问题，是能不能开工的问题。（来源：SemiAnalysis）

小模型和便宜模型这周很热闹

百度开源文心 5.5 Flash Base。 总参数 2800 亿，每个 token 只激活 140 亿。

MoE 说白了就是一堆专家，来什么活叫哪几个，不全员上班。所以单次推理的算力开销更接近一个 140 亿的稠密模型。

微调和推理支持最长 100 万 token 上下文，一次能塞几百页文档或一整个代码库。但报道里没有许可证条款，也没说权重怎么下载，能不能上生产还得等。（来源：zaihuapd）

淘宝 MNN 开源 0.3B 端侧模型。 INT4 部署文件 173MB，iPhone 18 Pro 上报告平均解码 350 token / s，目标峰值内存低于 300MB。

0.3B 就是亚十亿参数，定位写得很清楚：端侧助手、数据抽取、轻量智能体。高等数学和长时间代码生成别指望它。速度和内存是团队自测，换机型得自己跑一遍。（来源：MNN-Pocket-0.3B）

分词器税，最高差 17 倍。 CLEAR 报告测了约 200 种语言：同一句话英语 13 个 token，马拉雅拉姆语 26 个，阿姆哈拉语 78 个。

分词器就是模型先把文本切成小块再处理，块数直接等于钱。按 token 计费的场景下，同样意思的内容，某些语言用户要多付十几倍，还多吃上下文窗口、多等延迟。做多语言产品的，定价和容量估算得把这项算进去。（来源：The Tokenizer Tax）

弱模型先上，不确定再叫强的。 Hightouch 在身份解析任务上让 Jev 在部分样本上升级调用 Opus，准确率接近直接用 Opus，成本降到约四分之一。

这是模型路由的又一个案例。关键难点在 "弱模型怎么知道自己不会"—— 遇到未知的未知就没辙。而且这只是单一任务的结果，别外推成通用结论，用自己的数据先验一遍。（来源：LLM Judges for Identity Resolution）

安全这周翻车的有点多

联想指纹 U 盘，里面就是张没加密的 SD 卡。 安全研究员称，指纹模块只管 "这个 U 盘能不能连电脑"，存储介质本身没有任何加密保护，拆开取卡就能读。

它宣传的是 AES-256 硬件加密，ThinkPlus FU 100。联想还没回应，结论待独立验证。已经买了的，直接当未加密盘用，重要文件改用系统自带的加密卷。（来源：Tom's Hardware）

macOS 被指在偷偷建个人知识图谱。 第三方逆向分析称，系统里有未公开的守护进程，把用户和联系人的关系连成结构化网络，还涉及家庭成员分类，2022 年起就有，Intel 和 Apple 芯片都中。

知识图谱就是把人和关系连成一张网，方便助手知道 "哪个 James"、"我老板是谁"。争点不是能不能做，而是没告诉你就做了，知情同意无从谈起。苹果目前没回应。（来源：Eighth Rank）

Coldframe：伪装成超市冷柜的蜜罐。 单文件 Python，只用标准库，模仿 Danfoss 和 Dixell 的制冷控制器界面。作者称两个实例在 Shodan 上被当成真设备。

蜜罐就是故意摆一个假靶子，看谁来打、怎么打。它能识别 CVE-2025-41450 那个 "当日口令" 登录绕过，默认登录后还会给你一个带化霜按钮的假仪表盘，看攻击者下一步干什么。

背景是 10 月法国多家超市的冷柜被远程化霜，150 家门店受影响。不过上线一天只见到通用扫描器，还没有真实定向攻击的证据。（来源：Claroty Team82）

另外两条：Claude Code 被指搜索时泄露邮箱，2.1.317 的拦截可以绕过；Amutable OS 默认不给 shell、不给 SSH、不给 Python 解释器，是 Poettering 那拨人做的镜像式系统，适合专用设备，不适合日常折腾。（来源：LWN）

数学和桌面，两条慢新闻

Terry Tao 说数学变了。 他的文章意思是，AI 已经实质改变数学实践，这个领域得重新定规矩：什么算证明、怎么验证、成果算谁的。

对做研究的人很直接：审稿、复现、署名，这三件事过去几十年的默认做法都要重想一遍。（来源：Terry Tao）

Asahi Linux 7.3。 Fedora Asahi Remix 第一次和上游 Fedora 45 同日发布，这是项目自述的进展。但 USB - C 外接显示器还不支持，有人就卡在这一条上不装。

报告还提到，有人多次想借项目的宽松许可把成果拿去商业化、取代原项目。这条比技术进度更值得盯。（来源：Asahi Linux）

Linux 内核想在 lockdown 下恢复休眠。 Matthew Garrett 的补丁用 TPM 给休眠镜像签名，恢复时校验签名和启动链状态。

TPM 就是主板上的小保险箱，能存密钥、记录启动过程。现在开了 lockdown 就没法休眠，因为内核没法确认从磁盘读回来的内存有没有被动过。补丁还没合并，而且要求设备有可用 TPM。（来源：LWN）