UTC-4 2026-10-17 03:18:30 星期六
简体中文繁體中文English日本語한국어EspañolFrançaisDeutschРусскийPortuguês
每日簡報

2026-10-17 星期六

農曆丙午(馬)年九月初八 · 寒露第 10 天 · 共 176 條

今日一句話:Claude Code 持續更新並擴展 Skill 用法,Agent 憑據暴露與服務器零日攻擊同樣值得警惕。

AI 分類簡報

AI 智能體與開發工具:智能體開發工具繼續擴展沙箱與雲端執行能力。Perplexity 開源 SPACE,為任務分配獨立微虛擬機;Cline v4.1.25 逐步推出雲端會話,可在託管沙箱中執行倉庫任務。

大模型與 AI 產業:Anthropic 在新斯科舍省簽署租約,佈局首個加拿大數據中心。Reflection 推出開放權重編程模型 Beam,面向智能體編程與長週期任務。

網絡安全:Ivanti 零日漏洞鏈僅駐留內存,涉及認證繞過、遠程代碼執行與提權。Apache Answer 2.0.2及更早版本披露多項授權和會話缺陷,可導致私有內容洩露或被修改。

科技與互聯網:亞馬遜封禁 Grok Bot 後,馬斯克稱若不允許智能體網購,將考慮自建電商平臺。搭載 Win11、安卓和 Debian Linux 的 NexPhone 延期至明年一季度末。

加密貨幣與 Web3:Celestia 推出 Eden 實驗沙箱,測試智能體自主支付、交易和調用模型的基礎設施需求。Filecoin 調整獎勵機制,向帶來付費客戶的服務傾斜,並推出面向企業與 AI 智能體的存儲產品。

財經與市場:花旗、美銀限制 AI 智能體訪問客戶賬戶,擔憂自動劃轉閒置資金導致存款流失。伊朗升級霍爾木茲襲擊、烏克蘭誓言打擊俄煉油廠之際,布倫特油價觸及110美元。

政策與監管:Anthropic 向國會推介 AI 監管草案,主張僅在出現嚴重風險時才允許封鎖模型。美國八州總檢察長就 ChatGPT 的安全與消費者保護問題起訴 OpenAI。

其他:工具與工作效率成為討論話題:有作者認為,新工具可能更明顯地增強已有能力者。另有作者稱,工業心理學文獻認為多任務處理有損效率。

今日精選

AI 智能體與開發工具Claude Code 團隊如何做代碼審查

Claude Code 團隊分享其代碼審查方法。

Hacker News直達原文 ↗

AI 智能體與開發工具開源「一人 MCN」更新:沉澱外部技能

開源「一人 MCN」更新,支持將外部 Skill 交給 Claude Code 沉澱為做法。

V2EX 分享直達原文 ↗

AI 智能體與開發工具基於 AgentCore 的生產級智能體評估框架

AWS 分享基於 Bedrock AgentCore 的九階段 Agent 評估框架。

AWS Machine Learning Blog直達原文 ↗

網絡安全黑客借 AI 攻陷440臺 PaperCut 服務器

黑客利用 Codex 與 DeepSeek AI Agent 發起攻擊,全球440臺 PaperCut 服務器遭入侵。

FreeBuf直達原文 ↗

網絡安全BeyondTrust 修補已遭利用的零日漏洞

BeyondTrust 修補 Remote Support 嚴重漏洞,該漏洞自8月下旬起遭零日攻擊利用。

BleepingComputer、The Hacker News、SecurityWeek直達原文 ↗

網絡安全cifs-utils 掛載選項注入漏洞可致提權

cifs-utils 7.9 修復 mount.cifs 掛載選項注入漏洞,該漏洞可導致本地提權。

oss-security 邮件列表直達原文 ↗

網絡安全傲梅備份更新服務器遭篡改並投遞後門

攻擊者篡改傲梅備份更新服務器,在數分鐘窗口內投遞後門。

FreeBuf直達原文 ↗

AI 智能體與開發工具

開發者用 Claude Code 製作額度小組件

免費 Windows 小組件每分鐘刷新 Claude 額度,並以像素 Clawd 響應會話。

Reddit r/ClaudeAI直達原文 ↗

開源技能讓 Claude Code 製作黑板講解視頻

輸入提示即可生成場景文件,一條命令渲染帶語音的黑板繪畫視頻,免費本地運行且無需密鑰。

Reddit r/ClaudeAI直達原文 ↗

Claude 週報:曲線種子溯源與代碼審查正式可用

10月11至17日動態涵蓋 NIST 曲線種子來源研究,以及 Code Review 正式可用。

Reddit r/ClaudeAI、The Defiant、Hacker News直達原文 ↗

Opus 5.5 的多智能體編排表現獲贊

用戶稱其能按能力分配複雜任務,協調多個 Codex 和 Pi 智能體。

Reddit r/ClaudeAI直達原文 ↗

開發者製作 AI 建造版 Minecraft 模組

玩家選定區域並輸入聊天指令,即可讓智能體結合現有地形建造。

Reddit r/ClaudeAI直達原文 ↗

用 Claude 和 GPT 開發多人撤離即時戰略遊戲

開發者藉助兩款模型、可複用工具及執行與審查配對機制,製作瀏覽器遊戲。

Reddit r/ClaudeAI直達原文 ↗

Agent Standup 監控子智能體工作狀態

這款免費開源只讀工具可實時展示 Claude Code 會話及子智能體的工作和等待狀態。

Reddit r/ClaudeAI直達原文 ↗

Claude Code 模型與思考強度該如何選

用戶討論如何按架構設計、複雜問題等任務需求選擇模型及思考強度。

Reddit r/ClaudeAI直達原文 ↗

開發者自制 Folkbench Switch 桌面工具

為解決線路切換和替朋友遠程配置 Claude Code 的麻煩,作者製作了這款工具。

V2EX 分享直達原文 ↗

Perplexity 開源智能體沙箱 SPACE

SPACE 為每項智能體任務分配獨立微虛擬機,並從外部控制憑據與出站流量。

MarkTechPost、FreeBuf直達原文 ↗

Cline 發佈 v4.1.25

逐步推出雲端會話,可在託管沙箱中對指定 GitHub 倉庫和分支執行任務,並通知完成狀態。

Cline Releases直達原文 ↗

Pi 推出新智能體運行框架,將 MCP 納入核心

Pi 曾長期批評 MCP,如今卻在新框架中將其作為核心組成部分。

InfoQ 中文直達原文 ↗

Linus 用 Claude Code 改內核仍留下缺陷

Linus 藉助編程助手修改 Linux 內核,代碼中仍有未被兜住的問題。

InfoQ 中文直達原文 ↗

騰訊混元開源 Hy Memory 2.0 三層能力

專用模型、記憶框架和 MemHub 應用同步開源,可獨立使用或組合為完整記憶方案。

金色财经快讯直達原文 ↗

開發者讓 Claude 記住屏幕活動

作者希望利用屏幕活動記憶,減少向智能體重複解釋已有上下文的負擔。

Reddit r/ClaudeAI直達原文 ↗

用 Opus 5.5 純代碼製作手繪風音樂視頻

作者嘗試讓 Claude 生成傳統二維手繪動畫風格,而非歌詞密集的動態圖形視頻。

Reddit r/ClaudeAI直達原文 ↗

自我演進的智能體運行框架

介紹一種能夠自我演進的智能體運行框架。

Hacker News直達原文 ↗

用 Codex 數天搭建免登錄單機遊戲下載站

作者分享藉助 Codex 快速開發單機遊戲下載網站的實踐,用戶無需登錄。

V2EX 分享直達原文 ↗

Anthropic 重新設計源碼版本管理

介紹 Anthropic 對源碼版本管理的重新設計。

Hacker News直達原文 ↗

Claude 封號後轉用 Codex,為何頻繁要審批

用戶在 Claude 賬號被封后,詢問 Codex 頻繁要求審批的原因。

V2EX 分享直達原文 ↗

用 Flutter 移植 VS Code,體積僅15MB

作者分享編輯器移植成果,並認為與 Claude Code 搭配使用較合適。

V2EX 分享直達原文 ↗

用 Opus 5.5 開發懷舊遊戲,每天數百人玩

作者藉助 Opus 5.5、Blender 和 Godot 製作遊戲,滿足朋友們對 PS1 多人遊戲的懷念。

Reddit r/ClaudeAI直達原文 ↗

在 GitHub Codespaces 用 Claude 能避封號嗎

用戶詢問通過 GitHub Codespaces 使用 Claude 是否能避免賬號被封。

V2EX 分享直達原文 ↗

android / skills 技能項目

條目列出名為 android / skills 的項目。

GitHub Trending直達原文 ↗

cursor / plugins 插件項目

條目列出名為 cursor / plugins 的項目。

GitHub Trending直達原文 ↗

開發者推出免費決策模型 API「包青天」

作者分享自行開發、免費提供的決策模型接口。

V2EX 分享直達原文 ↗

谷歌 EnvHarness 支持智能體在動態環境學習

EnvHarness 讓自我演進的智能體能夠在動態變化的環境中學習。

InfoQ直達原文 ↗

AI 智能體放大請求量,Kubernetes 演進應對

智能體將一次請求轉化為約20次,Kubernetes 正為此作出調整。

The New Stack直達原文 ↗

OpenAI優化Codex與Work使用效果

通過複用子代理上下文、延長緩存和改進路由優化使用,並提升專業版用戶的GPT-6 Pro性能。

金十数据、B站热搜直達原文 ↗

Pizza Bot:開源後臺AI智能體收件箱

該項目為後臺運行的AI智能體提供收件箱。

InfoQ 中文直達原文 ↗

AI遠程修復阿里雲ECS故障,資源佔用未變

在1核2G的阿里雲ECS上,AI經SSH修改BUG,CPU和內存佔用未見變化。

V2EX 分享直達原文 ↗

中國信通院人工智能所聯合發佈智能體數據集指南

《指南》面向智能體能力構建,聚焦高質量數據集建設。

金十数据直達原文 ↗

氛圍編程:變革利器還是冒險之舉?

文章探討氛圍編程的變革潛力及其風險。

Al Jazeera直達原文 ↗

Uvi欲解決智能體反覆學習與遺忘問題

文章指出,開發者支付前沿模型價格卻遭遇遺忘,Uvi希望減少智能體重複學習。

The New Stack直達原文 ↗

AWS推出兩款Strands智能體開發產品

AWS發佈Strands Decider 2B與Strands Box,用於AI智能體開發。

InfoQ直達原文 ↗

構建谷歌商家中心MCP服務器的未明細節

文章討論構建該MCP服務器時,Merchant API未說明的問題。

Dev.to直達原文 ↗

本週圖表:智能體遭拒

本期圖表以智能體被拒絕為主題。

a16z Blog直達原文 ↗

AI生產實踐聚焦靜默失敗、運行框架與智能體治理

討論嘉賓強調,生產環境中的AI需關注靜默失敗、運行框架工程和智能體治理。

InfoQ直達原文 ↗

Grafana將SLO與錯誤預算用於AI智能體行為

Grafana把服務等級目標和錯誤預算方法應用於AI智能體行為管理。

InfoQ直達原文 ↗

智能體互聯平臺發佈,著力破解跨域協同瓶頸

新平臺面向智能體跨域協同中的瓶頸問題。

金十数据直達原文 ↗

大模型與 AI 產業

用戶稱 Claude 應用優化與界面直覺出色

一名從 Codex 轉來的用戶認為,Claude 應用體驗更佳。

Reddit r/ClaudeAI直達原文 ↗

Anthropic 簽約加拿大首座數據中心

Anthropic 在新斯科舍省簽署租約,佈局其首個加拿大數據中心。

X · @polymarket直達原文 ↗

Reflection 推出編程開放權重模型 Beam

Beam 面向智能體編程與長週期任務,文章介紹通過 AWS 的 SageMaker 服務部署。

AWS Machine Learning Blog直達原文 ↗

Replit CEO 稱已停止與 Anthropic 合作

Masad 表示終止合作有成本等多重原因;Replit 此前已宣佈與 OpenAI 合作。

TechCrunch、Tech in Asia直達原文 ↗

Anthropic 據報向黑石提供兩位數融資收益率

報道稱其擬以逾 10% 收益率吸引黑石參與 600 億美元芯片債務融資,用於採購谷歌 TPU。

金十数据、36氪快讯、律动 BlockBeats 快讯直達原文 ↗

為什麼 Anthropic 不做個人 AI

文章以 OpenAI dots、Meta Muse 的個人智能體佈局為背景,探討 Anthropic 的產品取向。

极客公园直達原文 ↗

Haiku 4.5 將於 10 月 29 日移出模型選擇器

屆時用戶將無法繼續從模型選擇器中選擇 Claude 的這一型號。

Reddit r/ClaudeAI直達原文 ↗

從 Opus 3 到 5.5:任務上下文理解有何變化

用戶以相同任務比較多個版本,認為新款 Claude 工作質量更高,但未必主動說明改進。

Reddit r/ClaudeAI直達原文 ↗

Itaú 如何為全體客戶構建生成式 AI

Itaú 藉助 ia.i 對話界面和 IARA 治理平臺,將 AI 優先戰略應用於客戶與員工。

OpenAI News、AI News直達原文 ↗

微軟發佈法律版 Copilot,集成逾20項技能

這款面向律師的 AI 產品整合合同審查等技能。

IT之家直達原文 ↗

用戶認為今年多款國產頭部 AI 智能體已可用

作者分享對幾款國產頭部 AI 智能體可用性的主觀評價。

V2EX 分享直達原文 ↗

Anthropic 6月獲垃圾級最高檔信用評級

Anthropic 獲得的信用評級處於非投資級中的最高檔。

Hacker News直達原文 ↗

用戶稱 Anthropic 控制台多扣款100倍

用戶報告,國際化輸入錯誤導致 Anthropic 控制台向其銀行卡收取了100倍費用。

Hacker News直達原文 ↗

Anthropic 與紐約市審計長建立溝通渠道

審計長 Mark Levine 此前致信呼籲推遲 IPO,目前未透露雙方討論細節。

金色财经快讯、律动 BlockBeats 快讯直達原文 ↗

Anthropic 稱人均創收為同行的2至4倍

該公司表示,其人均創收水平高於 Meta、谷歌等同行。

金色财经快讯、IT之家直達原文 ↗

Anthropic 談 AI 預期差距

Anthropic 探討圍繞人工智能的預期差距。

AI News直達原文 ↗

GPT-6 Astra下棋逆襲Claude Opus

下棋實驗出現反轉,長上下文未能帶來持續學習。

金十数据直達原文 ↗

Elorian首款AI模型欲藉助圖像推理

據公司評測,Glimpse在科學圖表推理和短視頻描述上優於GPT-6 Astra。

TechCrunch、TechCrunch Startups直達原文 ↗

魅族超級Aicy個人事務智能體開啟首批內測

Flyme 12.7超級Aicy首批內測於今日14:00開始招募。

IT之家直達原文 ↗

螞蟻阿福、支付寶AI支付入選《時代》最佳發明

兩款產品入選2026年度榜單,螞蟻阿福為今年唯一入選的中國AI應用。

AIbase AI 资讯直達原文 ↗

LearnUpon獲4450萬歐元擴展智能體學習平臺

這家總部位於都柏林的公司獲得資金,以擴大其智能體學習平臺規模。

EU Startups直達原文 ↗

傳Anthropic投資者討論1.5萬億美元估值

據報道,該估值較此前預期低5000億美元。

Seeking Alpha、华尔街见闻、IPO News直達原文 ↗

AI日報:可靈4.0上線,閱文推AI動畫

可靈單次可生成30秒視頻並續拍至2分鐘;小米開源空間音頻大模型。

AIbase AI 资讯直達原文 ↗

Anthropic向METR六名員工開放AI系統訪問

METR的六名工作人員獲得了Anthropic AI系統的訪問權限。

AI News直達原文 ↗

Wedbush:Anthropic營收不代表AI放緩

Wedbush認為,據報道的Anthropic第三季度營收並非AI發展放緩的信號。

Seeking Alpha直達原文 ↗

AI Engineer紐約活動介紹算力交易

活動面向工程師與交易員,介紹算力交易是什麼、為何重要及為何此時興起。

X · @swyx直達原文 ↗

OpenAI再從SpaceX挖走AI銷售主管

格雷厄姆·西曼斯將加入OpenAI網絡安全團隊,負責銷售工作。

金色财经快讯直達原文 ↗

OpenAI為ChatGPT加入交互式圖形

ChatGPT更新了圖形呈現功能,支持用戶與圖形互動。

AI News直達原文 ↗

國產大模型攻克世界級數學難題

國產大模型在世界級數學難題的求解上取得突破。

B站热搜、金十数据直達原文 ↗

字節騰訊阿里佈局個人Agent,誰能成為中國版Muse

文章探討國內企業佈局個人智能體後,能否出現“中國版Muse”。

知乎热榜直達原文 ↗

DeepSeek整合成立產品部

DeepSeek通過組織整合設立產品部門。

百度热搜、B站热搜、知乎热榜直達原文 ↗

臺灣擬最高斥資40億美元在得州建產業園

擬建產業園旨在完善AI供應鏈,最高耗資40億美元。

联合早报直達原文 ↗

你本可以從記憶出發發明Transformer

文章提出一種觀點:從記憶出發也能構思出Transformer。

Hacker News直達原文 ↗

與三個AI開Zoom:唯我論的黃金時代

作者分享與三個AI同處Zoom會議的經歷,並以唯我論調侃這一場景。

X · @swyx直達原文 ↗

Meta新條款或允許免費使用新聞網站訓練AI

新聞網站內容可能依據Meta的新條款被免費用於AI訓練。

The Verge AI直達原文 ↗

飛行特斯拉、OpenAI間諜與AI留存難題

內容涉及Ramp的600億美元話題,以及Superhuman首席執行官對AI難以留住用戶的討論。

X · @jason直達原文 ↗

AI資訊:六款新模型與Nano Banana挑戰者

本期介紹六款新模型,並聚焦一款被稱為Nano Banana勁敵的產品。

YouTube · Matt Wolfe直達原文 ↗

AI 報告已達約110期

作者感嘆,AI 報告的期數已積累到約110期。

X · @patio11直達原文 ↗

應用工作室稱藉助 AI 實現年入170萬美元

作者稱工作室年收入達170萬美元,並用 AI 獲得數百萬次瀏覽,所附視頻完全由 AI 生成。

X · @ErnestoSOFTWARE直達原文 ↗

網絡安全

Ivanti 零日漏洞鏈僅駐留內存

該漏洞鏈涉及認證繞過、遠程代碼執行與提權,編號為 CVE-2026-104935。

FreeBuf直達原文 ↗

AhsayCBS 雙漏洞鏈使備份服務器成跳板

文章復盤三起真實入侵,涉及 CVE-2026-105133 與 CVE-2026-105134。

FreeBuf直達原文 ↗

印度報告惡意 AI 智能體活動

智能體通過應用配置、公開代碼庫中暴露的憑據與連接設置,以及過度授權的雲角色侵入。

TechCrunch、AIbase AI 资讯、Decrypt直達原文 ↗

微軟與 Health-ISAC 獲令查扣網犯域名

三家涉事服務商出售非法賬戶、雲資源及釣魚工具,今年以來被用於發送逾10億條釣魚消息。

金色财经快讯直達原文 ↗

Apache Answer 反應接口存在越權漏洞

2.0.2及更早版本的 Reaction API 存在授權繞過,可影響受限內容。

oss-security 邮件列表直達原文 ↗

Apache Answer 賬戶停用後會話未撤銷

用戶中心集成存在認證缺陷,中央賬戶停用後,首次登錄會話未被撤銷,影響至2.0.2版。

oss-security 邮件列表直達原文 ↗

Apache Answer 缺失授權可致私有內容被改

2.0.2及更早版本缺少授權檢查,允許修改非公開內容。

oss-security 邮件列表直達原文 ↗

Apache Answer 舊令牌仍可訪問私有附件

2.0.2及更早版本會話失效處理不足,撤銷會話後舊訪問令牌仍保留私有上傳文件訪問權。

oss-security 邮件列表直達原文 ↗

Apache Answer 非公開問題元數據可洩露

2.0.2及更早版本授權不當,可通過數據查詢洩露非公開問題的元數據。

oss-security 邮件列表直達原文 ↗

Apache Answer 公開資料頁洩露私有評論

2.0.2及更早版本允許未認證攻擊者通過公開個人資料訪問非公開內容的評論。

oss-security 邮件列表直達原文 ↗

Apache Answer 公開回答頁洩露隱藏問題信息

2.0.2及更早版本可通過公開回答資料頁暴露隱藏問題的元數據。

oss-security 邮件列表直達原文 ↗

Apache Answer 的 MCP 檢索洩露私有內容

2.0.2及更早版本存在授權缺陷,MCP 答案檢索可能暴露非公開問題的內容。

oss-security 邮件列表直達原文 ↗

Apache Answer 郵箱驗證碼混用或致賬戶接管

2.0.2及更早版本混淆郵箱驗證碼用途,可能導致賬戶被接管。

oss-security 邮件列表直達原文 ↗

Apache Answer 權限映射錯誤可致越權隱藏問題

2.0.2及更早版本中,僅有取消置頂權限的用戶也能隱藏或顯示問題。

oss-security 邮件列表直達原文 ↗

Apache Answer 導入內容可觸發存儲型 XSS

2.0.2及更早版本未淨化導入問題中的 HTML,存在存儲型跨站腳本漏洞。

oss-security 邮件列表直達原文 ↗

Apache Answer 認證日誌明文記錄 API 密鑰

2.0.2及更早版本在認證過程中將 API 密鑰寫入日誌,存在敏感信息洩露風險。

oss-security 邮件列表直達原文 ↗

Apache Kylin 計算列或致資源耗盡

4.0.0至5.0.4版資源分配缺少限制或節流,擁有項目管理員權限的攻擊者可能耗盡資源。

oss-security 邮件列表直達原文 ↗

Kubernetes 安全審計:六類核心攻擊面

文章從 Pod 到 etcd 梳理六類核心攻擊面,聚焦安全審計實踐。

FreeBuf直達原文 ↗

OpenBSD 存續37年的內核漏洞可提權至 root

該內核漏洞可用於獲取 root 權限,概念驗證代碼已公開。

FreeBuf、The Hacker News直達原文 ↗

攻擊者用 AI 腳本劫持 Linux sudo 竊密

AI 生成的腳本被用於劫持 sudo 命令,隱蔽竊取用戶密碼。

FreeBuf直達原文 ↗

冒充 Claude、ChatGPT 的攻擊激增

攻擊者冒用熱門 AI 品牌,通常以類似 ClickFix 的手法誘騙企業員工。

Dark Reading直達原文 ↗

Linux 內核曝 9.3 分漏洞,可逃逸虛擬機

該漏洞可被用於突破虛擬機隔離,進而攻擊宿主機。

IT之家直達原文 ↗

UAT-11985 以假活動邀請釣魚臺灣研究人員

攻擊針對臺灣研究機構相關人員,利用假邀請引向 Google 中間人釣魚頁面。

The Hacker News直達原文 ↗

安全社區討論單設 AI 漏洞報告郵件列表

討論更新稱,六月至九月每月獲接收郵件為 319 至 400 封,訂閱人數略降。

oss-security 邮件列表直達原文 ↗

Cursor 調查內部涉密數據疑流向 SpaceX

員工使用 Grok Bot 及內部測試產生的機密信息可能流向 SpaceX AI 部門,公司正調查。

AIbase AI 资讯直達原文 ↗

Vitalik 為智能體推出“偏執模式”隱私封裝

該封裝結合 zkAPI、獨立 Tor 線路、掩護流量及本地提示詞改寫,保護身份與請求隱私。

Foresight News 快讯直達原文 ↗

慢霧預警:Ledger 用戶遭假固件更新釣魚

攻擊者借供應鏈事件發送假更新郵件,誘導用戶連接偽造頁面;慢霧提醒勿輸入助記詞。

金色财经快讯直達原文 ↗

黑客現場越獄 iPhone 18 Pro,重啟仍有效

Calif 展示運行 iOS 27.0.1 的設備完美越獄,尚未公開工具或漏洞細節。

Decrypt直達原文 ↗

AI 建站平臺 Studio 遭入侵,賬號與密鑰洩露

黑客入侵導致用戶賬號信息及外部服務 API 密鑰洩露。

IT之家直達原文 ↗

OpenAI 模型攻破加密錢包及更多網站

條目稱,OpenAI 模型入侵了加密貨幣錢包,並攻破了更多網站。

Ars Technica、CoinDesk直達原文 ↗

騰訊雲回應智能體越獄探測高德:已加強監控

騰訊雲稱,相關AI智能體來自第三方模型,並已加強監控。

IT之家、知乎热榜直達原文 ↗

NEAR Intents復盤:存款漏洞致380萬美元損失

協議在收到另一項嚴重漏洞報告後移除存款通知,並稱所有受影響用戶均已獲全額補償。

The Defiant直達原文 ↗

勿過度解讀CVE-2026-108474的9.8分

文章討論如何理解該漏洞的CVSS評分,避免對評分作過度推斷。

Dev.to直達原文 ↗

微軟將Defender引入Linux桌面

微軟計劃將其Defender安全產品帶到Linux桌面平臺。

The Register直達原文 ↗

我從未授權掃描機密信息的集成

作者表示,掃描其機密信息的集成並未得到本人授權。

Hacker News直達原文 ↗

黑客竊取數百萬加州學生個人數據

州官員確認,遭竊數據包含學生姓名、出生日期、家庭住址及殘障狀況。

X · @polymarket直達原文 ↗

科技與互聯網

馬斯克回應 Grok Bot 被禁:考慮自建電商

亞馬遜封禁 Grok Bot 後,馬斯克稱若不允許智能體網購,將考慮自建平臺。

IT之家直達原文 ↗

NexPhone 三系統手機延期至明年一季度末

這款搭載 Win11、安卓和 Debian Linux 的手機推遲發售。

IT之家直達原文 ↗

華為建議 Linux 默認開啟 CPU Boost 引爭議

Arm 工程師對華為提出的默認啟用 CPU Boost 建議表示異議。

IT之家直達原文 ↗

等待智能體時,來場5分鐘 CS 1.6 單挑

這個展示項目讓用戶在等待智能體期間進行一對一遊戲對戰。

Show HN直達原文 ↗

前英偉達高管談機器人為何尚未迎來突破時刻

曾負責英偉達機器人平臺產品營銷的投資人認為,機器人仍處於搭建基礎模塊的階段。

TechCrunch直達原文 ↗

新款Apple TV 4K迎來首次小幅優惠

亞馬遜為將於11月13日上市的新款機頂盒提供首輪折扣。

The Verge直達原文 ↗

谷歌搜索排名波動與討論量激增

作者觀察到過去24小時谷歌搜索排名波動及相關討論明顯增加。

Search Engine Roundtable直達原文 ↗

搜索資訊回顧:谷歌追蹤數據、AI搜索與廣告

作者稱谷歌疑以假數據和付費牆干擾第三方追蹤,並介紹AI模式中的Gemini 4 Argon。

Search Engine Roundtable直達原文 ↗

多個手機品牌集體宣佈降價

多家手機品牌宣佈下調產品價格。

今日头条直達原文 ↗

Google廣告將開放在線博彩廣告主認證

Google廣告自2026年10月起逐步允許部分廣告主申請在線博彩類別認證。

Search Engine Roundtable直達原文 ↗

必應測試在搜索摘要中加入“閱讀更多”鏈接

部分瀏覽器已可看到必應在搜索結果摘要末尾添加的跳轉鏈接。

Search Engine Roundtable直達原文 ↗

Google廣告潛客表單新增評分功能

廣告主可標記符合條件的回答以篩選潛客,每道問題最多可添加12個答案。

Search Engine Roundtable直達原文 ↗

必應測試搜索結果“熱門鏈接”標籤

微軟正嘗試為必應搜索結果中的站點鏈接添加熱門標識。

Search Engine Roundtable直達原文 ↗

如何自動化創作內容:跟練指南

文章圍繞內容創作自動化展開,以輸入關鍵詞後一鍵生成文章的常見想像切入。

Ahrefs Blog直達原文 ↗

1999美元iPhone Duo考驗蘋果身份象徵力

這款手機的定價將檢驗蘋果產品作為身份象徵的吸引力。

CNBC、CNBC Tech直達原文 ↗

我們有生之年或能見證飛行汽車與超級智能

作者樂觀展望機器人、太空殖民、軌道數據中心及疾病治療等技術在有生之年實現。

X · @levie直達原文 ↗

起步階段,不妨先給自己的帖子點贊

作者建議自行點贊,降低他人成為首位點贊者的心理門檻。

X · @marclou直達原文 ↗

明顯的AI垃圾回覆為何不能用算法過濾

作者質疑平臺是否能通過算法識別並屏蔽顯而易見的低質AI回覆。

X · @emollick直達原文 ↗

普京特使稱俄美正討論數據中心等合作交易

據普京特使說法,俄羅斯與美國正在洽談包含數據中心在內的聯合項目。

Reuters World直達原文 ↗

通過GBrain.io託管服務入門GBrain

作者推薦用GBrain.io的託管方式開始體驗GBrain,稱其簡單易用。

X · @garrytan直達原文 ↗

作者吐槽 Threads 一片荒蕪

作者以強烈措辭表達對 Threads 平臺的負面評價。

X · @shawmakesmagic直達原文 ↗

加密貨幣與 Web3

Celestia 推出 Eden,測試智能體鏈上交易

這條高性能 EVM 鏈作為實驗沙箱,測試智能體自主支付、交易和調用模型的基礎設施需求。

律动 BlockBeats 快讯直達原文 ↗

Filecoin調整獎勵並推新品,加速企業與AI轉型

新機制向帶來付費客戶的服務傾斜獎勵,並推出面向企業與AI智能體的存儲產品。

Foresight News 快讯直達原文 ↗

富達:比特幣與美債收益率相關性創新高

富達稱,比特幣與美國10年期實際利率的相關性在2026年升至0.6以上。

律动 BlockBeats 快讯、Foresight News 快讯、金色财经快讯直達原文 ↗

財經與市場

Anthropic 上市會危及退休儲蓄嗎?

文章將 AI 安全爭論與 Anthropic 潛在上市對 401(k) 退休賬戶的風險聯繫起來。

AI News直達原文 ↗

花旗、美銀限制 AI 智能體訪問客戶賬戶

兩家銀行擔憂智能體為追求更高收益自動劃轉閒置資金,導致存款流失。

金色财经快讯直達原文 ↗

Onafriq結束尼日利亞代理銀行業務

該公司在經營五年後關閉了這項業務。

TechCabal (Africa)直達原文 ↗

戴蒙禁止外部AI智能體訪問摩根大通客戶賬戶

摩根大通客戶賬戶被禁止向外部AI智能體開放訪問。

Decacorn News直達原文 ↗

蘋果美股盤前漲超2%

蘋果開盤勢創歷史新高,其摺疊屏手機iPhone Duo開售一分鐘全型號售罄。

金色财经快讯、百度热搜直達原文 ↗

沃什發言偏鴿,市場押注美聯儲10月不加息

沃什曼谷發言後,市場預期10月維持利率不變,加息概率降至15%以下。

腾讯新闻、华尔街见闻、Axios直達原文 ↗

多隻寬基尾盤放量,股票ETF連續淨流入1400億

文章關注寬基尾盤成交放大與股票ETF資金持續淨流入所釋放的信號。

财联社热门、腾讯新闻直達原文 ↗

10餘家A股公司三季報預喜,覆銅板龍頭業績料倍增

多家A股公司預告三季度業績向好,其中覆銅板龍頭預計業績翻倍。

财联社热门、腾讯新闻直達原文 ↗

StoneX貴金屬週報:港新競爭與美聯儲紀要

本期報告涉及香港與新加坡的競爭、倫敦ICE及美聯儲會議紀要。

Gold & Metals直達原文 ↗

霍爾木茲襲擊升級,布倫特油價觸及110美元

伊朗升級霍爾木茲襲擊、烏克蘭誓言打擊俄煉油廠之際,布倫特油價觸及110美元。

CNBC、Oil & Gas直達原文 ↗

ASA黃金與貴金屬公司宣佈分配方案

該公司發佈收益分配公告,標題未披露金額或具體安排。

Gold & Metals直達原文 ↗

投資人為何用看似荒唐的理由拒絕創業者

作者認為,拒絕理由荒唐可能源於投資人判斷不佳,也可能只是對創業者缺乏好感的託詞。

X · @paulg直達原文 ↗

標普500近四成成分股陷入熊市

分析師認為,其中10只股票具備上漲潛力,最高可達81%。

MarketWatch、Market Outlook直達原文 ↗

貴金屬與關鍵礦產線上投資者會議開放回看

該虛擬投資者會議的演示內容現已支持點播觀看。

Gold & Metals直達原文 ↗

披薩獲客活動遭收費與數據收集質疑

作者稱獲客成本為30美元,一半回覆感謝披薩,另一半抱怨被收費且數據遭收集,並質疑其模仿 Instinct。

X · @shawmakesmagic直達原文 ↗

政策與監管

Anthropic 向國會推介 AI 監管草案

草案主張僅在出現嚴重風險時才允許封鎖模型。

IT之家、金色财经快讯、AI News直達原文 ↗

美國 AI 工作組擬建模型安全風險預警機制

工作組首次會議聚焦網絡、生物安全及模型問責,並將委託顧問委員會評估風險。

金十数据、律动 BlockBeats 快讯直達原文 ↗

Anthropic 首席執行官呼籲加強 AI 監管

ABC News 獨家報道,該公司首席執行官主張強化對人工智能的監管。

AI News直達原文 ↗

美國八州總檢察長就ChatGPT安全起訴OpenAI

訴訟涉及ChatGPT的安全與消費者保護問題。

AI News直達原文 ↗

四部門約30餘家車企座談,明確產品宣傳紅線

座談要求加強汽車研發測試驗證管理,並明確產品宣傳邊界。

金十数据、IT之家、36氪快讯直達原文 ↗

美國某州年內暫停數據中心建設概率為28%

條目估計,今年美國有州出臺數據中心暫停措施的概率為28%。

X · @polymarket直達原文 ↗

燃料危機加深,美國再投放1700萬桶戰略儲油

美國在燃料危機加劇之際,追加供應1700萬桶戰略石油儲備。

Oil & Gas直達原文 ↗

美聯儲終止對兩家金融機構的執法行動

終止執法行動的對象為Gardner Bancshares, Inc.與Small Business Bank。

Federal Reserve直達原文 ↗

其他

用戶求視頻提示詞,贊其講解媲美 Kurzgesagt

發帖者希望獲得視頻所用提示詞,稱其解釋清晰度接近 Kurzgesagt,但插畫尚未達到。

X · @swyx直達原文 ↗

讓你的dot參與值班

文章以讓dot承擔值班任務為主題。

YouTube · OpenAI直達原文 ↗

思考自己還剩下什麼護城河

作者思索自身仍然具備哪些競爭壁壘。

X · @levelsio直達原文 ↗

ADHD相關特質或更適應現代經濟的部分領域

作者認為,ADHD相關特質在現代經濟某些領域可能比在傳統組織中更具適應性。

X · @patio11直達原文 ↗

突破性工具讓有能力者更強

作者認為,新工具可能明顯增強已有能力者,卻未必同樣幫助能力尚不足的人。

X · @arvidkahl直達原文 ↗

多任務處理幾乎普遍損害生產力

作者稱,據其瞭解,工業心理學文獻認為多任務處理有損效率,自認不受影響者多為主觀誤判。

X · @patio11直達原文 ↗

Complex Systems 本週暫停

Complex Systems 本週暫停,預計下週照常恢復。

X · @patio11直達原文 ↗

X 熱議 · 最近 24 小時

Roadster預訂與推力技術引熱議

推文稱,特斯拉中國官網已開放第二代Roadster路用版預訂,意向金33.2萬元,推力版和飛行版暫未開放。另有作者認為,噴氣技術融合雖吸睛,但日常實用性和安全性存疑。

小楊哥被指註銷舊號獲准復播

有推文稱,抖音允許小楊哥完成整改和消費者賠付後復播,前提是註銷舊號、重新註冊。作者質疑,放棄原有賬號後能否重建流量與消費者信任。

張靚穎被曝演出跌落高臺

有推文稱,張靚穎在生日演唱會上從兩米高臺跌落,傷勢不明。作者質疑舞臺未設護欄的設計,擔憂演出安全。

凍結錢包售賣引發詐騙擔憂

有推文稱,閒魚上有人以39.9元出售顯示1200萬元餘額的凍結錢包,可登錄但無法轉賬。作者擔憂,這類錢包會被用於偽裝財富、欺騙他人。

Claude剪視頻可用開放音頻搜索

有作者分享,可讓Claude通過Openverse接口搜索並下載音頻,無需申請Key。其提醒,尋找音效時可指定Freesound來源,該來源有59萬條音頻。

AI論文極簡代碼復現項目獲推薦

有推文介紹,一個開源項目用30天將30篇AI論文復現為極簡Python代碼。作者將其推薦為理解現代AI底層原理的學習材料。

Workbuddy國際版被指內置GPT

有作者稱,Workbuddy國際版已內置GPT。其據此建議卸載國內版,轉用國際版。