欧洲多国政府网站因PHP高危漏洞PHP2Shell（CVE-2026-109618、109619）下线。该漏洞影响PHP 5.4以来所有版本，可导致远程代码执行和敏感信息泄露，且位于运行时层，应用层防护无效。PHP社区与厂商已同步发布补丁，但约40%用户仍使用不受支持版本。AI加速漏洞发现，开源生态响应压力将持续加大。

作者观察到，许多相识十年的云原生从业者正转向AI领域：有人加入OpenAI，有人开发AI网关、MCP服务器和智能体框架。这体现了从Kubernetes、GPU到MCP与智能体运行时的技术重心转移，即从云原生迈向AI原生，业界正重新思考AI时代的基础设施与开源生态。

Anthropic与Opaque达成协议，授权其技术并聘用包括CEO和CTO在内的部分员工，以增强机密AI能力。Opaque曾推动相关开源项目，但协议后其开源生态前景不明，引发开发者担忧。

阿里云栖大会发布最强AI芯片真武V900，性能达M890三倍。平头哥同步开源AI软件栈T-Head SAIL，扩大框架适配、加速库、工具链开放，解决迁移成本、性能优化和新模型适配问题。真武已服务650多家客户，小红书、小鹏、蚂蚁等基于SAIL开发工具。大厂造芯正从交付芯片走向开放共建生态。

MiniMax与fal联合推出H3 Max视频生成模型，生成5秒视频仅需不到3秒，速度提升35倍，支持实时AI直播和短视频应用。开发者已用它创建无主播直播间和AI版抖音，内容由观众点播实时生成。H3 Max在榜单上获图生视频第一，开源生态吸引大量衍生模型，商业化前景获资本市场看好。

该文讨论Hermes Agent智能体框架的局限。其“技能”和“记忆”功能虽能自动生成操作文档并跨会话召回，但技能间无法组合共享，记忆仅存内容而非设计结构，导致会计系统85%架构重复生成。开源共享也因定制化难以剥离通用层，生态缺乏可验证的完整配方，最终“不让智能体失忆”未解决“不让人类重复劳动”的生态问题。

W4 Games完成1800万美元B轮融资，腾讯领投并签署战略合作，共同拓展Godot引擎在亚洲市场。资金将扩大团队50%，加速企业级产品开发。Godot游戏数量年增超50%，高收入游戏从2款增至50余款。合作将加强开源生态，并推动XR领域发展。

开源AI正成为生产主力，推理成本三年降50倍，中国模型流量超美国三倍。但部署成功率低，闭源在集成、长上下文、合规上领先。开源生态经济规模达千亿美元，中国是最大权重来源。未来机会在开源harness、记忆层、权限标准等领域，窗口期有限。

Anthropic指控阿里巴巴大规模蒸馏其AI模型Claude，并利用假账号进行数据采集。阿里在高管离职后迅速转向闭源产品，可能对开源生态造成影响，此事件引发了对AI行业未来的担忧，尤其是全尺寸开源模型的消失。

Go 语言在云原生时代的优势在于其高并发支持、轻量级特性和开发效率。在 CNCF 生态中，90% 的核心项目使用 Go，因其在性能与开发效率之间取得了良好平衡。与 Java、C++ 和 Rust 相比，Go 的内存占用低、部署简单且内存安全，促进了开源生态的繁荣。Go 的设计理念和历史背景使其成为云计算的理想选择。

2026年5月8日，独立开发者布布宣布停止OpenHarmony-Avalonia项目，该项目旨在将Avalonia适配鸿蒙系统。布布自2024年起无偿开发，曾与华为洽谈合作，但未达成协议，华为通过外包公司接手项目。这一事件引发了对开源生态和商业道德的讨论，许多人认为华为的做法损害了开发者的信任。

独立开发者布布宣布停止OpenHarmony-Avalonia项目，该项目旨在将Avalonia适配鸿蒙系统。华为未对此事件做出回应，社区对此存在明显分歧，部分人认为华为操作合规，另一些则批评其道德缺失。此事件揭示了开源生态中个人开发者的贡献被商业巨头利用的问题，布布的选择对整个社区造成损失。

摩尔线程通过SGLang等开源框架，推动国产GPU在大模型推理中的应用。此次Meetup展示了SGLang与MUSA的结合，解决了算子优化和生产部署问题，提升了性能和开发效率。摩尔线程致力于融入全球开源生态，成为核心代码的贡献者，推动国产GPU与主流框架的深度融合。

DeepSeek-V4预览版正式推出，包含V4-Pro和V4-Flash两个版本，提供百万字上下文和顶尖Agent能力。PPIO成为首批上线平台，致力于为企业和开发者提供高效的AI服务，推动中国AI开源生态发展。

在深圳举行的全球首届具身智能开发者大会上，20支顶尖高校队伍参加机器人对抗赛，测试模型的适配与部署能力。比赛提供高性能硬件和全流程支持，旨在推动具身智能的应用与开源生态发展。参赛者需在真实环境中完成多项任务，以检验模型的易用性与泛化能力。

npx workos推出了一款AI代理，能够将身份验证直接集成到现有代码中。DeepSeek V3及其他模型采用混合专家架构，优化了计算效率和内存使用，推动了开源生态的发展。

中国开源生态经过二十年的发展，从零散探索到繁荣，推动了国产AI技术的崛起。DeepSeek等项目的成功得益于开源社区的积累与协作。尽管面临国际竞争，国内开源仍需持续发展，以实现更大技术突破。

本文介绍了作者加入Dynamia密瓜智能，担任开源生态VP，专注于AI原生基础设施建设，尤其是算力治理。算力已从硬件资源转变为核心资产，成为AI规模化落地的关键。作者强调算力的计量、分配和治理的重要性，并期待与全球开发者共同推动这一被低估的领域发展。

北京和上海的开源生态计划标志着中国AI基础设施的新阶段，强调系统性建设与治理。北京侧重基础能力，上海则注重国际化与规模效应。成功的关键在于形成可持续的工程能力与标准，而非仅仅满足目标。