MiniMax Music 3 正式开放权重，支持最长 5 分钟完整歌曲生成

8 月 14 日，MiniMax 正式公开音乐生成模型 MiniMax Music 3 的模型权重及本地推理方案，模型已上线 Hugging Face，官方 GitHub 仓库同步开放。模型文件规模约 57.4 GB，并已支持 SGLang-Omni、Hugging Face Diffusers 和 ComfyUI 等推理方案。

Music 3 面向完整歌曲生成，支持歌词与音乐描述联合控制，单次可生成最长约 5 分钟的歌曲，并维持长程的旋律主题、节奏、演唱音色和编曲结构。模型采用分层架构，其中 8B Global LLM 负责长程音乐结构，0.6B Local LLM 负责局部声学细节，后端结合 2.4B Flow Matching 与 Flow-VAE，最终输出 32 kHz、16-bit 立体声 WAV 音频。Global LLM 基于 Qwen3-8B 初始化。

官方同时给出了相对低显存的本地部署方案。Diffusers 完整精度运行适合 24 GB 以上显存，在 CPU Offload 下约需 22 GB 显存，进一步采用逐层流式卸载后可在约 8 GB 显存的 GPU 上运行，但推理速度会明显降低。

MiniMax Music 3 采用自定义的 MiniMax-Music3 Community License，并非 Apache 2.0 或 MIT 等宽松许可证。许可证允许使用、修改和分发模型，但商业产品需要显著标注“MiniMax-Music3”；相关产品或服务年收入超过 2000 万美元时，还需要获得 MiniMax 的额外书面授权。

来源：MiniMax 官方 Hugging Face 模型页

特朗普签署公告，以应对国家安全威胁为由对进口无人机及零部件征收10%至100%的从价关税。公告规定，对具有高度敏感性的特定尺寸或特定功能的无人机，以及此类无人机的停靠站和某些关键组件，征收100%的从价关税。该类别包括最大起飞重量超过25公斤的无人机以及具备热成像功能的无人机。

对尺寸较小且不具备特定功能的某些无人机及其他无人机组件，征收25%的从价关税。

对来自欧盟、日本、列支敦士登、韩国和瑞士等的无人机及组件征收15%的从价关税。此外，对来自英国的无人机征收10%的从价关税，前提是其硬件、软件和技术基本上均源自上述国家和地区，以及美国。

规定称，上述关税将于签署之日起21天后生效。对于非高度敏感的无人机组件，关税将于签署之日起180天后生效。

来源：外汇交易员

严重/需要注意的：爱快（iKuai）路由系统疑似存在远程利用漏洞，部分用户反馈 DNS 遭篡改。

8月13日至8月14日，有爱快（iKuai）用户在论坛集中反馈，其路由设备的 DNS 配置在未经管理员操作的情况下被异常修改，部分用户随后出现网页访问内容被劫持、跳转异常等现象。

目前用户反馈的异常特征具有较高一致性：受影响设备的首选 DNS 被修改为 43.98.194.101，备用 DNS 被修改为 43.98.163.207；同时，系统中的 DNS 加速服务被开启“第三方代理模式”，其中上游首选 DNS 同样被设置为 43.98.194.101。

需要关注的是，部分用户在发现异常后手动将 DNS 修改回正常地址，但仅数分钟后，DNS 配置又会被自动重新篡改为上述两个 IP。

从目前收集到的案例来看，受影响版本主要集中在 iKuai 3.7.19～3.7.22，涉及范围并不限于单一硬件平台，X86 自建软路由以及爱快官方硬件路由设备均有用户反馈出现相同的 DNS 篡改现象。

频道编辑在收集了多名用户检查系统登录日志、安全日志及相关操作记录后，未发现明显的异常登录 IP、入侵来源 IP或管理员登录操作记录。在部分设备的进程及系统日志中，异常发生时间附近唯一较为明显的记录为 DNS 服务重新启动。结合“手动恢复后数分钟内再次被篡改”的现象，目前不能排除设备内部存在异常进程、远程控制机制或某种周期性配置下发行为，但具体攻击路径仍有待进一步取证确认。

此外，43.98.194.101 与 43.98.163.207 两个异常 DNS IP 均指向新加坡地区的阿里云服务器资源。根据部分公开安全情报结果发现这两个 IP 曾出现疑似恶意活动或攻击相关记录，但其与本次事件之间是否存在直接关联，仍需要进一步的技术取证和官方确认。

注意: 目前尚不能确认该事件究竟由爱快系统本身的远程代码执行漏洞、认证绕过、管理接口漏洞、供应链问题、异常组件或其他攻击途径导致。但多个不同网络环境、不同硬件平台的用户在短时间内出现高度一致的配置篡改行为，且手动恢复后仍会在数分钟内再次遭到修改，同时传统登录日志中没有留下明显攻击来源记录。

微软战略性收缩中国业务，重心转向服务中国企业出海

在过去五年里，微软已关闭至少15家中国分支机构和合资企业。五名微软内部人士表示，公司正在推进一项可被描述为“战略性收缩”的计划。

消息人士称，微软曾在2023年认真考虑退出中国市场，因为部分高管认为，公司承担了过多地缘政治风险，却只获得有限经济回报。不过他强调，微软目前并无退出中国的计划。微软曾表示，2024年中国市场收入仅占其全球营收的1.5%。

这五名人士表示，中美两国互信恶化对微软造成了重大冲击。自2017年以来，中国一直推动采用本土软件，北京方面认为国产软件更安全，而且其质量正越来越接近Windows和Office等产品。与此同时，美国的各项限制措施，包括先进技术出口管制，也阻碍了微软在中国扩大其高利润AI和云计算业务的努力。

三名知情人士表示，微软最终决定继续留在中国，原因之一是其已建立起一项盈利能力良好的业务，为字节跳动等中国企业提供服务。这些企业在海外运营中需要借助西方技术。另有两名人士表示，微软还认为，公司需要保留在华存在，以持续接触中国世界领先的工程师人才资源。

来源：外汇交易员

苹果联手阿里巴巴为其中国市场开发专属大模型

据路透社报道，消息人士透露，苹果公司在阿里巴巴的技术支持下，为其中国市场训练了一款专属的大语言模型。此举改变了苹果此前完全依赖本土第三方模型的策略，使其能够更好地掌控在中国市场的AI体验。

该自研模型已获得相关监管备案，预计随着系统更新，Apple Intelligence 服务将于未来几个月内在中国市场推出，以应对来自华为等本土品牌的激烈竞争。

来源：路透社

中国7月社融增量超预期 新增人民币贷款现罕见收缩

中国人民银行8月14日发布的数据显示，2026年7月新增社会融资规模达1.41万亿元，高于市场普遍预期的1万亿元，政府债券发行成为推动社融增长的主要力量。今年1至7月，社会融资规模增量累计为22.25万亿元。

与此同时，受实体经济及居民信贷需求疲软影响，7月人民币贷款减少3400亿元，出现罕见缩减。分析指出，随着我国经济逐步向科技和创新驱动转型，对传统贷款的依赖度有所下降，债券融资在整体信用结构中的占比正持续上升。

来源：彭博社 / 中国人民银行

爱快（iKuai）已发布 iKuai8_3.7.24_Build202608141210 版本，并修复了相关安全漏洞。建议仍在使用低版本系统的用户尽快升级至最新版本，以降低潜在安全风险；如设备已确认遭到入侵，建议备份必要配置和数据后，直接格式化系统盘并重新安装系统，以避免残留后门或恶意程序。

Z.ai 发布 GLM-5.3

2026 年 8 月 14 日，Z.ai 正式发布旗舰模型 GLM-5.3。该模型沿用 GLM-5.2 的基础模型，主要能力提升来自后训练阶段，重点面向复杂软件工程、长程 Agent 任务与网络安全场景。官方文档显示，GLM-5.3 支持 100 万 token 上下文和最高 128K token 输出。

Z.ai 称，GLM-5.3 在内部 Z.ai Code Bench 上相比 GLM-5.2 提升约 50%。公开测试中，Terminal-Bench 3.0 从 4.6 提升至 28.3，DeepSWE v1.1 从 46.2 提升至 66.9，Agents' Last Exam CLI 从 23.8 提升至 28.5。

网络安全能力是此次更新的另一重点。GLM-5.3 在漏洞发现测试 CyberGym 上取得 84.5%，官方对比数据显示 Mythos 5 为 83.8%、GPT-5.6 Sol 为 83.6%；ExploitBench 则从 GLM-5.2 的 24.4% 提升至 54.4%。Z.ai 同时承认，其当前优势更多集中在漏洞发现和利用链前端，完整攻击利用能力仍存在差距。

目前 GLM-5.3 已向 GLM Coding Plan 用户开放，通用 API 仍标记为即将上线。模型权重尚未公开，Z.ai 表示将在发布约两周后、完成进一步安全评估和加固后开放权重。

来源

宏观边际MacroMargin

中国7月有效贷款需求依然低迷，企业和居民新增中长贷，双双为负，贴着过去十年最弱的下限。

当然，贷款需求弱，这将会是以后的常态。

潘功胜在6月陆家嘴论坛也已经定调，宣告中国进入“直接融资”时代（债券和股票等融资比例首次超过贷款），

并明确说“没有必要”再让贷款保持过去增速，说“降速提质”或将成为宏观运行的新常态之一”

贷款弱点就弱点吧，无所谓的...

SpaceX完成对AI软件Cursor的并购

社区消融实验揭秘：DeepSeek V4 Pro 严重依赖首轮工具锚定，两阶段插件成功复现高分能力

DeepSeek V4 Pro 正式版发布后，因实际表现不及灰度测试预期而引发社区争议。近日，开源社区通过消融实验探针对其进行了深入分析，揭示了其性能波动的底层机制并给出了解决方案：

V4 Pro 对首轮请求中可见的 API 工具目录（Schema Surface）极度敏感。在暴露完整 25 个工具的 Standard 模式下，模型易陷入低效的 “Let me...” 思维链（CoT）轨迹，Project2 评分仅为 9192 分；而在仅提供 Shell 和 Read 的 Minimal 模式下，模型能被激活为灰测时的 “We need...” 推理轨迹，基准分回升至 9699 分。

针对 Minimal 模式缺失高级工具的问题，社区开源了 dsh-anchored-standard 插件。该方案采用“首轮锚定 + 动态晋升”策略——首次请求仅暴露 2 项核心工具以锚定优质推理轨迹，一旦模型发起首次 Tool Call，立即在后续轮次解锁全部 25 项标准工具。

在 Windows 原生 Project2 测试中，该方案连续跑出 98、99 的高分，成功进入 Fable 等前沿模型分数带。该实验表明，V4 Pro 的核心能力并未丢失，但可能在强化学习（RL）后训练阶段对特定的 Harness 脚手架与工具暴露环境存在显著过拟合。

参考：microblock_pub 、DeepSeek V4 Pro / Flash 轨迹触发机制实验 、dsh-anchored-standard

中国准备解除对 Manus 创始人的旅行禁令

首席执行官肖弘计划返回新加坡，这家 AI 公司即将解决与 Meta 的拆分问题。

来源：FT

中国将7月经济数据的发布时间调整至周一下午3点，打破了近期惯例。

bloomberg.com

多家影院回应是否下架《牛来》

动画电影《牛来》意外出圈，粗糙的3D建模、饱受争议的剧情，吸引大批网友猎奇打卡。网传部分影院陆续下架该片，8月16日，记者联系采访南京多家影城，目前他们暂未收到下架通知。有影城工作人员透露：“只要排了，《牛来》就有人买票来看，还有部分是股民。”

来源：现代快报

爱快官方确认近期遭持续攻击，紧急发布安全更新；部分用户反馈设备被云端下发重启后异常

此前我们曾报道，8 月 13 日至 14 日期间，多名爱快（iKuai）用户集中反馈，其路由设备的 DNS 配置在未经管理员操作的情况下遭到异常修改。部分设备即便手动恢复 DNS 设置，也会在数分钟后再次被篡改。值得注意的是，相关设备的传统登录日志中并未发现明显的异常管理员登录记录。

目前，爱快官方已就此次事件发布安全公告，并确认近期爱快系统正遭受“持续的攻击”。

根据爱快发布的《关于近期爱快系统安全更新及排查建议的公告》，目前攻击的具体源头仍在进一步溯源中，但官方已经掌握部分攻击特征，并采取了相应的反制措施。

爱快同时确认，此次攻击主要针对设备的 DNS 功能，攻击者还会对部分路由设备实施“强制断网”。通过对异常行为样本进行分析，官方目前已定位到部分受影响客户，技术支持团队正在与相关用户逐一沟通，对受影响设备进行清理和安全加固。

针对本次安全事件，爱快表示已经报案，并联合安全厂商开展专项调查。同时，官方紧急发布了 3.7.24 修复版本，并要求相关设备升级至 4.0.307 及以上版本，以降低遭受攻击的风险。

不过，截至目前，爱快尚未公开此次攻击所利用的具体漏洞类型，也未公布相关 CVE/CNVD 编号、漏洞技术细节、完整受影响版本范围，以及攻击者究竟通过何种路径获得设备控制权限。

与此同时，事件处置过程中又出现了新的用户反馈。部分爱快用户表示，其处于在线状态的设备在没有现场管理员主动执行重启操作的情况下，被爱快云平台下发了重启指令。

已有部分用户反馈称，设备在此次远程重启后出现异常，包括无法正常启动、启动过程异常，以及设备成功启动后仍无法恢复联网等情况。

Linux 7.2正式版发布：全面提升I/O性能与硬件兼容性

Linux内核创始人Linus Torvalds正式发布Linux 7.2稳定版。该版本引入了缓存感知调度、Intel开发的USB4STREAM协议，并新增对AMDGPU HDMI 2.1 FRL技术的支持。此外，新版本优化了AMD与Intel系统的I/O性能及Intel Arc B390显卡表现。作为重要更新，Linux 7.2预计将用于支持Ubuntu 26.10等下一代主流Linux发行版。

来源：Linus Torvalds

中国7月多项经济数据不及预期 经济放缓趋势延续

国家统计局8月17日发布数据显示，中国7月份工业增加值同比增长4.5%，零售销售增长0.6%，前七个月固定资产投资同比下降6.7%，均低于市场预期，城镇调查失业率升至5.2%。极端天气对生产与消费造成短暂干扰，加之内需持续疲软，使得下半年经济企稳面临挑战。尽管出口表现强迫，但消费与投资复苏乏力加剧了内需失衡，决策层后续或将评估是否出台更具针对性的务实举措以稳增长。

来源：彭博社 / 宏观边际

伊朗已决定将其政策从防御性转变为“全面进攻性”

伊朗高级官员表示，向美国施压或依靠调解方来实现持久和平并不现实。伊朗已为美国全面履行谅解备忘录设定了数周的最后期限。如果外交努力失败，所有伊朗实体都将做好准备，在霍尔木兹海峡及该地区升级紧张局势。

来源：路透社 / FinancialJuice

GitHub 多项核心服务出现故障，网页与 API 错误率约 20%

8 月 17 日晚，GitHub 发布故障通告，称部分服务出现性能异常。故障于北京时间约 21:40 开始，API Requests、Webhooks、Issues、Pull Requests 与 GitHub Actions 均出现性能下降。

截至北京时间 22:04，GitHub 表示网页端与 API 流量的错误率约为 20%，代码仓库 Archive 下载及 Raw 原始文件下载的错误率则达到约 50%。

GitHub 目前仍在调查故障根因，官方尚未宣布事件恢复。

来源：GitHub Status 官方故障通告

Cloudflare 中断了与 Hurricane Electric 的对等互联

8 月 17 日，Hurricane Electric（AS6939）公开路由系统显示，其与 Cloudflare（AS13335）之间部分 BGP 会话处于非 Established 状态，部分连接显示为 CONN，表明相应 BGP 会话当前未正常建立。

与此同时，双方并未全面断开。HE 页面中仍可看到大量处于 ESTAB 状态的 Cloudflare 会话，其针对 AS13335 的 IPv4、IPv6 路由过滤配置也仍然存在。
Cloudflare 官方状态页目前未发布与 Hurricane Electric 互联相关的事故通告。


参考来源: HAT's Public Channel / Cloudflare Status / Hurricane Electric Routing Filter Algorithm / Hurricane Electric Route Filtering