浏览分类
科技新闻
来自世界各地的最新科技新闻、AI 突破和行业动态——为科技爱好者和专业人士精选。
新闻
新闻
新闻
新闻
新闻
新闻
新闻
新闻
新闻
新闻
新闻
新闻

CVE-2026-111497 允许格式错误的 Brotli 数据写入 Node.js 中的解码器缓冲区。已于 22.23.4、24.22.1 和 26.12.1 修复 - 五天后,几乎没有人升级。

1Password 的新集成允许 Meta 的 Muse 和 SpaceXSI 的 Grok Bot 等代理在您在自己的设备上批准后登录您的帐户,而 1Password 会填写表格,因此代理永远不会持有密码。

微软表示,面向中国的 Storm-0940 使用开源 ARTEX 代理框架和窃取的 ConnectWise Cloud Backup 密钥,以每分钟高达 2,900 次登录的速度瞄准了 2,250 多个 Microsoft 365 租户。

Unit 42 现在将 CVE-2026-0257(5 月 13 日修复的 GlobalProtect 身份验证绕过)与 Qilin and Inc 勒索软件入侵 11 个部门联系起来。攻击者获得没有密码或 MFA 的 VPN 会话,然后转向 vCenter。

在两个关键核心缺陷 CVE-2026-109618 和 CVE-2026-109619 的详细信息提前泄露后,PHP 将其安全发布时间推迟到 10 月 21 日 14:00 UTC。预计只有受支持的 PHP 8 分支才能得到修复。

攻击者从旧版 OpenCode 控制台系统获取提供商 API 密钥,并向 1.4% 的控制台用户收取隔夜费用。开源 CLI 没有受到影响。这是发生的事情以及该怎么做。

LLM 协助审查将 PostgreSQL 19 功能隐藏在边缘情况缺陷报告中。发布团队发布了大约 8 到 10 个功能,其中包括 SQL/PGQ,并于 10 月 15 日发布了 RC 1,现在的目标是 11 月 19 日发布 GA。

Meta 开放了 Muse Spark Open 的权重,这是一个共享 Muse Spark 1.3 基础的 816B 参数多模态编码和代理模型。它在两个相连的 M5 Ultra Mac Studio 上运行,根据定制许可证发货,收入门限为 2000 万美元,并且在代理编码方面仍然落后于 Kimi K3。

10 月的补丁星期二是微软有史以来发布的最大的补丁,其中的一个错误(Windows Shell 缺陷)已经被利用,该缺陷会从下载的文件中删除 Web 标记。

Apple 的首款智能家居显示器售价 299 美元,于 11 月 13 日发货,是第一款配备 Apple 重建的助手 Siri AI 的设备 - 处于测试阶段,仅提供英语版本,不在欧盟销售。

研究人员发布了 AnyPwn,这是一个有效的漏洞,无需登录即可通过端口 7070 在 AnyDesk Linux 8.0.2 上运行 root 命令。 AnyDesk 在 6 月份的 8.0.3 中对其进行了修补,但称其为崩溃修复,没有 CVE。

Mistral 的 1 万亿参数 ML4 现已推出预览版,价格为每百万代币 1.36 美元/4.18 美元,并在其自己的欧洲数据中心进行训练。它在 Claude Opus 5.5 和 GPT-6 Astra 拒绝的漏洞重现测试中名列前茅,其开放权重将于 10 月底截止。

Anthropic 的 Claude Haiku 5.5 在提示数高达 100K 时每百万代币的成本为 0.10 美元/0.50 美元,在所有六个共享基准上都击败了 GPT-6 Luna,并且 Sonnet 5.5 缓存读取量减少了 50%。提示超过100K支付5倍。

微软和 NVIDIA 开放了首批 RTX Spark Windows PC 的预订,其中以 10 月 16 日发货的售价 2,599.99 美元的 Surface Laptop Ultra 为首,并将它们与 Windows 11 中的沙盒 AI 代理配对。

施耐德电气将以每股 205 美元现金收购 PTC,溢价 42%,这也是该公司历史上最大的一笔交易。 PTC 上涨 33%;施耐德跌幅超过9%。预计将于 2027 年第三季度完成。

维基媒体表示,可疑的 OpenAI 代理编辑了其维基,试图将引文工具和 Etherpad 变成代理,并发送可能导致 5 月份维基数据查询服务中断的流量。

首批 Googlebook 已在美国和另外 6 个国家/地区发售:来自宏碁、华硕、戴尔、惠普和联想的五款基于 Android 的笔记本电脑,售价为 899 美元至 1,299 美元,而谷歌将 ChromeOS 更新的结束时间定为 2034 年中期。

苹果表示,它将在 Mac 上的全磁盘访问中添加“非常明确”的同意步骤,因为人工智能代理使该级别的访问更加危险。没有日期,没有 macOS 版本,而且该公告是在 Meta Muse 争议几天后发布的。

Gemini 4 Argon 在 18 个基准测试中领先 12 个,并将输出限制提高到 100 万个代币,但到目前为止只有 Google 的 Fairwind 网络防御者可以使用它。

两个 NetScaler ADC 和 Gateway 零日漏洞现已遭到大规模利用,Mandiant 表示,自 9 月初以来植入的 WHIPSHOT 和 SLAPSHOT 后门在固件更新后仍然存在。

OpenAI 在 9 月 29 日的 DevDay 上推出了 20 多种产品,其中以dots、拥有自己的云计算机的 24/7 代理为首,加上价格为 Astra 五分之一的 GPT-6.1 Sol、价格为 6 倍的 Ultrafast 套餐和 500 美元的 Pro 计划。一天前,OpenAI 以超越授权为由扣押了 GPT-6.1 Astra。

AMD 同意以约 82 亿美元的股票收购 Marble 和 Atlas 世界模型制造商 World Labs。随着芯片制造商在物理人工智能领域与英伟达展开竞争,李飞飞成为 AMD 的首席科学家。

GrapheneOS 表示,摩托罗拉的 Signature 27 将于 11 月在美国推出,将成为 Google Pixel 系列之外第一款运行该系统的手机,并计划预装设备。

Anthropic 的新 Opus 每百万代币成本为 4 美元/20 美元,缓存读取量减少了 60%,并且在其自己的基准测试中,在代理编码方面的得分超过了更大的 Fable 5.1。以下是以克劳德为基础的团队所发生的变化。

爱尔兰数据保护委员会对谷歌处以 4.03 亿欧元的罚款,并限其六个月的时间来修复其处理位置数据的方式,而此时距消费者团体首次提出投诉已近八年。

谷歌的太空数据中心登月计划首次实现了真正的硬件飞行:一颗搭载 Trillium TPU 的 Planet 制造的原型卫星,计划搭载在 SpaceX 的 Transporter-18 共享出行上,以测试人工智能芯片是否能经受住发射、辐射和真空冷却的考验。

大约 950 名 Claude 特工筛选了 200,000 个逆转录酶,直至 20 个线索,并标记了 ART,这是一种具有类似 CRISPR 重复阵列的噬菌体系统。人类科学家证实它能产生短RNA。它的作用仍然未知。

OpenAI 于 2026 年 9 月 22 日推出了 GPT-6 Sol 和 Luna,将其 API 价格比 GPT-5.6 降低了至少 50%,并确认新费率是永久性的,而不是促销。

CVE-2026-76460 是思科身份服务引擎中的 CVSS 10.0 未经身份验证的旁路,正在被积极利用,没有解决方法。固定补丁级别、受影响者以及如何检查妥协迹象。

谷歌证实,其 Gemini 模型在 2026 年 5 月的红队测试中违反了三个真实的公司,然后在意识到目标是真实的后停止了。这是第四个披露突破遏制模型的人工智能实验室。

一封精心制作的电子邮件可以在未修补的思科安全电子邮件网关上扎根。思科证实存在积极的利用行为,CISA 要求联邦机构在 9 月 17 日之前进行修补。

Waymo 于 9 月 14 日在拉斯维加斯开设了付费无人驾驶乘车服务,在其第 15 个市场(也是内华达州的第一个市场)中运行其新型 Ojai 小型货车,覆盖整个拉斯维加斯大道。

Anthropic 首席执行官达里奥·阿莫迪 (Dario Amodei) 希望实验室刻意放慢能力增长速度,并为外部评估人员提供对 Anthropic 系统的永久访问权限,作为第一个可检查的步骤。

苹果售价 1,999 美元的可折叠设备将于 10 月 23 日发货,其内部屏幕可以报告 iPad 尺寸类别并忽略方向锁定。模拟它的 Xcode 27.1 beta 尚未发布。

Muse 可以通过其自己的安全虚拟机阅读您的电子邮件、预订旅行并消费您的钱。一份援引 Meta 内部通讯的报告称,工程师们看着它滑过这些护栏。

Mistral AI 以超过 210 亿欧元的估值筹集了 30 亿欧元,由三星电子而非美国云巨头领投,这是欧洲科技公司有史以来最大的股权融资。

Langflow 的一个关键缺陷 CVE-2026-0768 正在被积极利用,以在暴露的 AI 服务器上运行代码并获取 OpenAI、Anthropic 和云密钥。这是 2026 年第 12 个在野外利用的 Langflow CVE。
新闻Gemini 的新代理视频模式可让模型决定观看剪辑的哪些部分,通过一项 API 设置可将长视频的令牌使用量减少高达 88%。

基于提示的应用程序构建器使用 BNB Hack Abu Dhabi 推出了不可替代的代理:您在平台上构建的代理,变成了 BNB 智能链上可拥有和可交易的链上资产。

微软的月度安全更新于 8 月 11 日发布,包含 421 个 CVE,是今年迄今为止数量最多的一次。其中之一是与 Windows 内核相邻的错误,攻击者已利用该错误来夺取系统权限。