协会地址：上海市长宁区古北路620号图书馆楼309-313室
上海开源信息技术协会工作月报2026-5（第16期）
开源协会 2026年5月1日-2026年5月31日
一、协会本月总结
- 2026 年 5 月，上海开源信息技术协会围绕产业对接、合规治理、人才培育、生态宣传开展系列工作。依托开源产业生态联盟组织多场产业链供需对接会，推动 AI、工业软件领域开源项目落地；开展多场开源合规与软件供应链安全专项培训，为企业规避开源知识产权风险。持续走访会员企业，更新完善上海开源产业生态图谱；深化高校开源合作，组织校园开源实践活动储备青年开发者资源。同步推广全市优秀开源实践案例，常态化解读市级开源扶持政策，联动行业社群交流前沿技术，持续完善上海全域开源创新生态。
- 2026 年 5 月开源领域聚焦AI 智能体基建、供应链安全标准化、国产系统生态扩容三大主线。国内方面，北京发布首个开源 AI 智能体共性基础设施灵玑 OS，降低行业智能体开发门槛；开源鸿蒙开发者大会落地跨平台社区治理机制，加速设备规模化适配与 AI 能力融合。国际层面安全治理升级，Cisco 开源 AI-BOM 与模型溯源套件，补齐 AI 供应链溯源短板，OpenSSF 发布安全编码规范、扩充生态成员，强化开源整体防护体系。同时全球开源社区活动密集，Linux、Apache 基金会持续推进 AI、云原生领域生态协作，行业形成智能体基建成型、AI 安全标准化、国产开源规模化的发展态势。
二、协会本月重点工作
- 5月18日，受长三角一体化示范区新发展建设有限公司邀请，“开源领导干部培训”第一次授课由协会秘书长张国锋老师主讲。公司中、高层反映积极。协会副秘书长陆秀峰、许日陪同。
- 成员动态
- 5月，数字人民币作为中国人民银行发行的数字形式法定货币，自试点以来已在全国范围内加速推进。尤其在2026年初，数币从M0（流通中现金）升级为M1（狭义货币）钱包余额，从“央行负债”变为“银行负债”，这一转变让数币业务真正融入了商业银行的经营体系和盈利逻辑，是推广工作从行政驱动转向市场驱动的关键一步。在此背景下，数币运营机构迅速扩容，某头部城商行率先获得运营资格。润和软件提前布局数字货币2.0产品研发，凭借卓越的技术实力、深厚的行业积累和丰富的项目经验，成功中标该头部城商行数币账户及生态场景建设项目。
- 5月8日，沐曦股份受邀参加上海徐汇区举办的2026年度中国青年科技创新“揭榜挂帅”擂台赛启动仪式，并正式发布参赛题目——基于国产软件栈的大模型推理前沿算子优化。本次赛题面向全国在校学生开放，沐曦股份全程参与，并提供在线算力及软件开发平台、技术培训等全方位支持，旨在汇聚多方人才、推动产业创新。
- 5月11日左右，沐曦股份与AI for Materials（AI+材料）科技创新公司深度原理推进战略合作，围绕化工行业的工业冷却液研发场景，联合打造“AI建模+高性能计算+实验验证”闭环体系。双方希望依托国产GPU算力底座、科学计算与材料基座模型能力、以及自动化实验验证反馈机制，探索一条面向 AI 基建关键材料领域的高效研发路径，以高性能工业冷却液分子与候选体系的发现、筛选和验证为起点，通过AI4S（AI for Science，AI+科学计算）平台化能力反哺突破 AI 时代材料性能瓶颈，助力 AI 产业进一步发展。
- 5月12日，中国香港——首届香港具身智能产业峰会今日在香港开幕，2026智元合作伙伴大会（香港）作为峰会重要组成部分同期举行。香港特别行政区行政长官李家超、香港中华联谊会会长郑翔玲、香港贸易发展局主席马时亨出席活动并致辞；智元创始人、董事长兼CEO邓泰华发表主题演讲。峰会汇聚香港政府、产业、学术、科研及金融界代表，围绕具身智能的产业发展、真实场景应用、产学研合作及全球化布局展开深入交流，共启具身智能生产力新时代。
- 5月13日左右，此芯科技与MetaComputing正式宣布达成战略合作。双方将围绕模块化、高性能智能体计算领域展开深度协作，面向全球开发者与创作者推出下一代开源Arm计算解决方案，共同推动Agentic Compute的技术创新与生态落地。
- 5月14日，上海人工智能实验室DeepLink团队组织召开首次验证平台推进交流会，沐曦股份受邀出席并加入“AI全环节软硬件验证平台工作组”，成为生态社区首批共建成员单位。
- 5月14日，沐曦股份在北京融科资讯中心成功举办校企Open Day。 本次活动吸引近130名来自清华大学、北京大学的学生报名。这些来自顶尖高校的学生走进沐曦AI研究院，与国产高性能GPU的研发前沿零距离接触，共同探讨硬科技时代的“双向奔赴”。
- 5月14日，沐曦股份在北京融科资讯中心举办校企Open Day活动，吸引清华、北大近130名学生参与。沐曦 AI研究院院长李兆石博士带队，带领师生走进研发一线，介绍GPU应用场景与企业技术战略布局。分享环节中，团队详解 MXMACA 软件栈及开源生态建设成果，并围绕 Token经济、国产GPU开源生态等前沿话题开展互动交流，加深顶尖高校学子对国产高性能GPU产业的认知。
- 5月15日，沐曦股份深度参与 TileAI 社区建设，主导落地TileLang Puzzle 开源课程。该课程由中国光华科技基金会青年开源专项基金公益支持，联合多家头部开源社区共同打造，标志着国产DSL技术完成 “技术研发 – 产业应用 – 人才培育” 完整闭环，有效降低GPU底层开发门槛，为国产算力生态储备专业人才。
- 5月15日，以“开源无界・智汇北京”为主题的开放原子“园区行”（北京站）圆满举行。会上，开放原子开源基金会智能体开源工作组启动仪式重磅举行。作为开放原子开源基金会黄金捐赠人、AI智能体解决方案专家，润和软件及旗下子公司江苏润开鸿数字科技有限公司受邀出席活动，凭借在开源与AI智能体领域的技术创新与落地成果，联袂加入智能体开源工作组，成为首批成员单位，共同见证工作组正式启航。
- 1. 5月15日，浪潮KaiwuDB（上海沄熹）宣布 KWDB Agent Skills 开源 https://github.com/KWDB/KaiwuDB-Agent-Skills。作为数据库内置智能技能库，KWDB Agent Skills 封装了安装部署、智能异常检测、趋势预测、根因分析等场景化预置 AI 能力，用户通过简单的 SQL 扩展语法即可调用，让复杂 AI 运算如同执行数据库函数般便捷。首批公开的两个 Skills 分别面向 KaiwuDB/KWDB 的安装部署及聚合分析、跨模查询等时序分析场景，后续将扩展至性能调优、故障修复、数据库迁移、异常检测和智能巡检等方向。
- 5月16日，RT-Thread睿赛德携手富瀚微电子在南京举行“AI模型训练流程与部署实战”培训，以人形检测模型部署与优化为核心实战项目，聚焦视觉AI检测在嵌入式平台的落地全流程，动手走通从模型训练到嵌入式部署的完整链路。
- 5月16日，杭州市具身智能创新发展大会隆重召开。会上，国家人工智能应用中试基地（具身智能）正式揭牌成立。沐曦股份凭借在AI算力领域的核心实力，成为中试基地共建合伙人，并出任技术委员会委员单位。沐曦股份联合创始人、CTO兼首席软件架构师杨建博士同步受聘担任中试基地技术委员会委员，助力产业核心技术突破与生态共建。
- 5月16日，江苏省人工智能行业协会第一次会员大会暨成立大会在南京成功举办，江苏省人工智能行业协会正式揭牌成立。润和软件凭借在人工智能领域的深厚积累与行业影响力，受邀参会并当选第一届理事会副会长单位。此次当选，标志着润和软件在AI产业界的综合实力与行业领先地位获得权威认可。
- 5月18日，上海市网信办发布上海市生成式人工智能服务备案情况的最新公告，智元WITA（硅光动语）大模型成为全国第一款完成合规备案的具身智能交互大模型，树立行业合规标杆，加强国产AI产业竞争力，标志着中国具身智能产业从“技术验证”进入“合规商用”的新阶段。
- 2026年5月19日，联想天禧AI一体多端全场景新品超能之夜在北京举办，全球首发两款基于此芯Agentic SoC P1打造的高性能智能体终端主机——联想AI主机P7与联想AI主机mini。此次新品发布，充分展现此芯科技在智能体终端芯片领域的技术创新与产品实力。以此芯P1高性能智能体算力核心为开放底座，此芯科技正与产业伙伴深度协同，持续推动Agentic Compute技术演进与商业化落地。5月19-21日，RT-Thread睿赛德“智汇边缘·双核竞放”AIoT创新应用大赛上线，围绕 Titan Board / Edgi Talk上手与模型部署、云端模型部署，激发AIOT创新热潮。
- 5月20日，RT-Thread睿赛德受邀出席CICV 2026（中国智能网联汽车大会），重点展示“程翧整车基础软件 OS”在车控、虚拟化、功能安全等方面的最新成果，并与多家主机厂及 Tier1 供应商开展深度交流。
- 5月21日，2026 RT-Thread睿赛德全球技术大会议程发布，本次大会将携手英飞凌、瑞萨、恩智浦、意法、兆易创新、富瀚微、纳芯微等芯片及生态伙伴，近 60 场演讲覆盖边缘 AI、虚拟化/AMP、ML 工作流、RISC-V、EtherCAT 等方向。
- 5月21日，在CCF青年精英大会（YEF 2026）期间，沐曦开源生态总监章津楠受邀参与「智创算力：GPU开源生态的破局与新生」技术论坛，并发表主题报告。报告剖析高校教学与产业需求的现存断层，分享以开源为核心的GPU人才培养重构方案，详解课程建设、实训体系、社区导师制落地模式，分享产学研协同实践经验，凝聚行业人才培养共识。
- 5月21日至23日，2026年中国计算机学会青年精英大会（CCF YEF）在四川绵阳举办，沐曦股份受邀出席并发表主题演讲——《开源为桥：多架构GPU时代的人才培养体系重构与产学研协同实践》，系统分享了沐曦股份以开源为核心战略，在人才培养、生态建设和产学研协同三大维度上的深度实践与前沿探索。
- 5月22日，沐曦股份与迈富时正式签署战略合作协议。双方宣布将围绕算力基础设施、企业级智能体中台及行业场景落地展开深度协同，共同推动国产高性能算力与企业级AI智能体的一体化融合应用。
- 5月22日，沐曦股份携手文心大模型，持续推进百度飞桨第十期黑客松沐曦专场赛事。本月围绕专属赛题《优化 PaddleOCR-VL-1.5+MetaX GPU》开展深度实战探索，依托PaddlePaddle + FastDeploy + MetaX GPU架构打磨推理优化方案。双方联合举办线下黑客松暨技术沙龙，现场拆解赛题逻辑、分享实战案例与可复现技术路径，面对面为开发者答疑指导，推动文心飞桨生态与沐曦国产GPU算力深度融合。
- 5月22-23日，以“心怀挚爱，共绽光芒”为主题的鲲鹏昇腾开发者大会2026在北京成功举办。润和软件HopeClaw 智算一体机系列产品重磅亮相大会，向业界展示公司在企业级AI本地化部署、全栈国产化智算底座领域的领先成果。作为鲲鹏、昇腾生态共建伙伴，润和软件受邀参会，通过主题演讲、圆桌论坛等多元环节，全面展示公司在科研智能化、国产化智算基础设施领域的技术实力与落地成果，以自主创新技术赋能千行百业数智化转型。
- 5月22日，RT-Thread睿赛德亮相人工智能+产业发展系列活动——“具身智能”产业投研、产业合作与产业投资活动，与银河同用、大晓机器人、中微半导体、上海库帕思科技、中国五冶集团、中国邮政集团、海新微半导体等共同探寻“量产元年”产业新机遇。
- 5月23日，RT-Thread睿赛德电子科技举行基于RT-Thread 操作系统开发线上免费师资培训，数十高校的老师参与培训，并针对RT-Thread智能小车套件实验平台进行实操。
- 5月25日，由宁夏自治区工业和信息化厅、国有资产监督管理委员会联合主办的闽宁产业供需专场对接活动在宁夏银川圆满举办。活动现场，沐曦股份与宁夏星汉智能科技有限公司星汉智能联合发布“沐星一号”高性能服务器，标志着国产自主算力产品正式扎根西部市场，助力区域数字产业高质量发展。
- 5月26日，中国信息安全测评中心与国家保密科技测评中心发布《安全可靠测评结果公告（2026 年第 2 号）》，沐曦股份新一代人工智能训练推理旗舰芯片MXC600正式通过测评。按照《安全可靠测评工作指南 V3.0》规定，该安全可靠测评结果自发布之日起，有效期为三年。
- 5月27日左右，此芯科技正式宣布公司自主研发的P1平台已获得Ubuntu母公司Canonical的社区支持。基于双方在开源内核与系统层面的技术共建，Canonical为此芯科技高性能智能体CPU—— 此芯P1平台推出专属Ubuntu开发者预览镜像。此芯P1由此成为继高通骁龙X Elite之后，全球第二个、中国首个获得Ubuntu开发者预览镜像支持的Arm芯片平台。其底层技术实力与开放生态获得国际顶级开源社区的权威认可，也为加速构建全球Arm架构Agentic Compute开发者生态奠定了坚实基础。
- 5月27日，RT-Thread睿赛德受邀担任浦软黑客松·AINX 评委，针对AI + 边缘计算融合的5大创新赛道项目进行评审，推动智能硬件与实时操作系统在真实场景中的落地突破。
- 5月27日，RT-Thread睿赛德联合与非网举办线上技术专题活动，围绕“嵌入式 OS 在边缘 AI 与工业控制中的落地实践”进行深度分享，吸引上万开发者在线参与。
- 5月28日，由浪潮KaiwuDB（上海沄熹）自主研发的企业级数据库 KaiwuDB 正式发布新版本 KaiwuDB V3.2.0，开源版本 KWDB V3.2.0 同步上线。作为一款专为物联网 AIoT 场景打造的多模时序数据库系统，KaiwuDB 凭借原生 “多模一库” 能力，深度赋能数字能源、工业物联网、车联网等行业数字化落地。新版本在承袭高性能时序处理、多模融合等核心产品优势之上，迭代优化了数据查询、异构迁移、运维管控等关键能力，简化部署步骤，切实提升了企业项目落地稳定性与运维便捷性。其中，全新分布式执行引擎显著提升了复杂查询场景吞吐能力，有效解决复杂统计查询卡顿，赋能生产实时决策；增强的时序数据压缩算法大幅削减硬件投入，降低海量数据归档成本；新增的多级分片路由与自动化数据再均衡功能，实现大规模集群无痛弹性扩容，让用户企业告别人工运维痛点。
- 5月28日，“开放原子校源行 Meetup”(扬州大学站) 在扬州大学扬子津校区举行。活动聚焦万物智联时代下，开源赋能 AI 技术创新与开源文化推广，吸引扬州大学信息与人工智能学院百余名师生到场参与。浪潮KaiwuDB（上海沄熹）高级研发工程师王瀚墨受邀到场做主题分享，围绕浪潮开源数据库项目 KWDB 最新进展、AI 与数据库技术融合、在校生开源贡献路径等话题与现场师生展开深入交流。
- 5月28日，RRT-Thread睿赛德正式成为张江高科实验小学首批“科技+”育人同心圆校外实践基地，将嵌入式开源技术平台引入中小学科技教育场景，助力青少年科技创新人才培养。
- 5月28日，在CSPT × iTGV 2026生态展期间，由未来半导体、芯师爷、芯声联合主办的“AI破局·芯生态”——2026无锡IC设计协同创新论坛如期举行。此芯科技产品方案总监程浩应邀出席，并以“从对话到执行：Agentic AI驱动计算范式大迁徙”为主题发表演讲，深度解析AI应用从“对话”向“任务执行”范式转移引发的算力结构重塑，并系统介绍了此芯P1平台作为Agentic Compute核心算力底座的技术创新与实践成果。
- 5月29日左右，具身领域热门榜单 WorldArena Track1（世界模型感知与动作响应赛道）最新评测结果揭晓。智元自研的世界模型 Genie Envisioner-Sim 2.0（以下简称GE 2.0）凭借优异的综合表现，登顶榜单榜首。
- 2026年度中国青年科技创新「揭榜挂帅」擂台赛正式启动，沐曦股份重磅推出两大 AI 算力专项榜题，面向全国青年学子与科研人才开放攻坚。赛题聚焦国产GPU大模型推理算子优化：其一基于 TileLang 语言、MXMACA 软件栈与曦云 C500 算力，攻坚 Fused Moe Gemm、MLA、NSA 三大前沿算子；其二立足 AI Agent 开发范式，开展核心算子库全流程优化。赛事以技术攻关为抓手，着力提升推理效率、降低算力成本，夯实国产算力底层根基。
- 协会重点活动动态
- 5月23-24日，上海科技节重磅活动”科学之夜”在上海科技馆举行。作为今年科技节的参与方，上海开源信息技术协会精心选择了两个互动体验项目：”电子徽章钥匙扣”和”火星绿洲机器人农场”，以动手实践激发科学兴趣，让近两百名孩子在趣味体验中收获关于电子电路、植物科学和编程思维的启蒙知识。借助科技节的广泛影响力，将开源精神与科学思维传递给更年轻的一代。
- 国内外开源组织重点动态
- 5月14 日，腾讯云正式开源 TencentDB Agent Memory，面向 Agent 长任务场景提供短期记忆压缩与长期个性化记忆能力，可将 Token 消耗降低 61%，助力提升 AI Agent 的运行效率与成本控制。
- 5月16 日，蚂蚁集团百灵大模型开源 Ring-2.6-1T，这是面向真实复杂任务场景的万亿级旗舰思考模型，开放给开发者、研究者与企业验证、适配和二次开发，支持 high 与 xhigh 两种推理强度。
- 5月18 日，Drupal 安全团队发布公告，计划在 5 月 20 日 UTC 时间 17:00–21:00 发布核心安全更新，风险等级为 “高危”，建议用户提前准备以应对可能的漏洞利用。
- 5月21 日，黑客组织在论坛公开叫卖 GitHub 核心源代码，要价 5 万美元，声称拥有主平台全部代码，引发开源社区对代码安全与平台信任的广泛担忧36氪。
- 5月23日，Canonical 内核团队确认，Ubuntu 26.10（代号 “惊人黄”）将预装 Linux 7.2 内核，该内核预计 8 月底至 9 月初发布，包含缓存感知调度等新功能。
- 5月26 日，中国信息安全测评中心与国家保密科技测评中心联合发布 2026 年第 2 号安全可靠测评结果，23 款数据库产品通过认证，其中国产数据库加速渗透关键领域。
- 5月28 日，开源鸿蒙开发者大会（OHDC.2026）在广州开幕，预发布开源鸿蒙 6.1 LTS 版本，解读广东开源操作系统生态政策，并为领先商用实践案例授牌。
- 5月28 日，openKylin 社区技术委员会审议通过，FlagOS SIG 正式成立，旨在构建面向多元 AI 芯片的统一开源系统软件栈，已支持海光、沐曦、NVIDIA 等主流加速器。
- 5月29 日，Linux 基金会中国区 LFOSSA 人才激励计划（LiFT 奖学金）2026 春季申请进入最后 3 天，截止日期为 5 月 31 日，该计划已持续六年，培养大量开源人才。
- 5月31 日，飞致云发布 2026 年 5 月开源社区报告，涵盖旗下 SQLBot 等产品版本更新、社区运营数据及贡献情况，同步开源软件发展动态。
- 开源安全合规月度报告（安势科技提供）
2026年5月（2026年4月30日至5月31日），安势清源SCA社区共监测并推送165条安全情报，覆盖AI应用、Web安全、开发工具、基础设施、云服务等核心场景。
其中，CSSA独家漏洞（由清源SCA社区提前捕获，尚未被CVE官方收录的高危风险）29条，涉及AI应用框架、开发工具、Web框架、运行时环境等多类核心组件，尤其值得关注的是本月AI应用相关漏洞占比显著偏高（超50%），代码注入、认证绕过、路径遍历等攻击手法集中，利用门槛低、影响范围广。
CVE热点漏洞精选29条，超危级别（CVSS评分≥9.0）达96.6%（28条），最高评分达10.0，覆盖企业办公插件、开发工具、网络设备、云平台、物联网等关键场景，核心风险包括远程代码执行、权限提升、认证绕过等，多个漏洞已存在公开PoC或被实际利用，修复紧迫性极高。
另外，本月持续披露了107起供应链投毒事件，以npm恶意包（90起）和PyPI恶意包（17起）为主，恶意行为以与恶意域名通信和执行恶意命令为典型特征，攻击者持续针对开源生态进行渗透。
详细情报请见链接：
