Wiz 分析 GitHub Actions 2026 防护更新后仍可利用的 Pwn request 攻击面
Wiz 发文分析 GitHub Actions 在 2026 年推出平台级防护（actions/checkout@v7.0.0 默认阻止 fork 代码检出、只读缓存 token、事件策略等）后，Pwn request 攻击面并未消除而是转移。
原文：2026/10/26
最新收录
按收录时间排列 · 卡片保留原文日期，往期好文也会新收录
AIHOT 精选AI 评分7272 AIHOT 精选AI 评分6767 腾讯混元同声传译大模型 Hy-SimulMT 发布并开源，实测响应约 3 秒
腾讯混元同声传译大模型 Hy-SimulMT 发布并开源，支持中英语音到语音实时翻译，边听边译并支持实时音色克隆，已在腾讯 Hy 翻译 App 首发免费体验。官方称其实测响应时间约 3 秒，人类专业译员平均水平为 4-5 秒；在 RealSI 长音频评测集上延迟最低且效果达到开源模型最佳，官方称超过大多数商业 API。
原文：2026/10/26
Lenny RachitskyAI 评分5555 Reddit为何自建AI原型工具Proto：与Blair Metcalf对谈
这期播客节目介绍Reddit首席UX工程师Blair Metcalf如何打造公司内部的vibe-coding工具Reddit Proto。Proto通过一个将Reddit产品语言映射到生产代码的设计系统MCP，已在Reddit的UX和产品组织实现100%采用，上线超过700个原型。
原文：2026/10/26
AIHOT 精选AI 评分5555 IBM Spyre 加速器完成 PyTorch 生态落地
IBM 与 PyTorch Foundation 推进的 Spyre 加速器生态更新落地，包括 torch-spyre 后端、vLLM 插件、编译器改进与持续集成。
原文：2026/10/26
AIHOT 精选AI 评分4444 AI 破解索尼 A7C II 固件：解锁 FL2/FL3 与富士、理光滤镜
网友“QAQLeonard”用 AI 逆向为索尼 A7C II（ILCE-7CM2）制作定制固件，解锁 FL2、FL3 胶片模式，支持导入外部 LUT 并呈现富士 NC、理光 GR 直出色调。
原文：2026/10/26
The JetBrains BlogAI 评分3838 JetBrains 插件开发者季度通讯 – 2026 Q3
JetBrains 发布 2026 年第三季度插件开发者通讯，宣布 JetBrains Plugin Developer Conf 2026 将于 11 月 10 日线上免费举办，涵盖 ACP 与 MCP 集成、IntelliJ Platform 更新等议题。
原文：2026/10/26
AIHOT 精选AI 评分5858 KRAFTON AI 预览 Raon-1 mini 模型：30B-A4B 混合专家架构，Apache 2.0 开源
KRAFTON AI 公布从头训练的 Raon-1 mini 模型预览版，正式版和更大模型即将推出。该模型采用混合专家架构、导入线性注意力、支持推测解码，整体体量为 30B-A4B，聚焦韩语兼顾英语，以 Apache 2.0 许可开源，官网提供限时免费 API 试用。
原文：2026/10/25
AIHOT 精选AI 评分4545 阿里千问蒋冠军谈个人 AI 智能体技术框架：模型、记忆与生态需协同推进
阿里巴巴千问事业部 AI 算法负责人蒋冠军在 2026 中国计算机大会上表示，个人 AI 智能体需模型、记忆与生态三要素协同，解决日常问题的理论上限接近 100%。千问已梳理 8000 多项原子模型能力要求，覆盖 30 多个头部行业，并正构建以模型为中心的开放服务体系，整合行业 Skill 与第三方 Agent，让用户无需编程即可搭建应用。
原文：2026/10/25
The DecoderAI 评分6767 Nvidia开源机器人视频标注引擎Flora，成本较GPT-6 Astra低至约1/125
Nvidia开源Flora数据引擎，用于机器人视频标注，官方称每小时成本约0.72美元，而GPT-6 Astra约88.50美元。Flora由三个微调的Qwen3.5模型组成，覆盖动作分段、描述与奖励评分三类标注，已在GR00T模型训练中使用，每天在512块GB300 GPU上标注最多20万小时视频。
原文：2026/10/25
The DecoderAI 评分7373 Anthropic称新模型下单个智能体优于多个子智能体
Anthropic称新模型（从Opus 4.5起，包括Opus 5.5和Fable 5.1）能在单一循环中直接处理复杂计划，单智能体架构在质量、成本和延迟上常优于多智能体方案，一次对比中运行速度约为后者的两倍。
原文：2026/10/25
少数派AI 评分5555 用小米蓝牙遥控器2 Pro（RC003）打造60元的AI编程语音控制器教程
作者分享如何用小米电视蓝牙语音遥控器2 Pro（RC003，约50~60元）配合社区开源的SayAll（HD838A/remote-mic-app）和微信输入法，实现按住语音键口述Prompt、松手上屏，并用方向键免前缀切换终端Tab与Workspace、OK键确认、返回键中断。
原文：2026/10/25
The DecoderAI 评分7474 OpenMobile-2 开源手机智能体模型发布，称可比肩闭源模型
南京大学、商汤科技等机构的研究者发布 OpenMobile-2，包含基于 Qwen3.5 的 90 亿参数和 Qwen3.6 的 270 亿参数两个模型，以及完整训练环境、数据与复现说明。
原文：2026/10/25
AIHOT 精选AI 评分6262 Block 发布全双工语音模型 Dessa，支持 M4 Max 及以上 MacBook 本地运行
Block 推出全双工语音模型 Dessa，可模拟笑声、停顿、哽咽等情绪表达，完全基于人类语音数据训练，训练仅使用一组英英伟达 GPU 机架。Dessa 与 GPT-Live 一样可边说话边收听，情绪表达为模型原生内置，能在 M4 Max 及以上配置的 MacBook 本地运行，现阶段暂不对外开放试用，Block 正邀请安全研究者测试语音智能体欺骗人类的风险场景。
原文：2026/10/25
AIHOT 论文解读精选AI 评分7878 Anthropic 用 Claude 分析 25 个开源项目发现 493 个攻击面问题
Anthropic 用 Claude 对 25 个开源项目（超五百万行代码，含 C、C++、Java、PHP、Python）做攻击面分析与缩减，发现 493 个问题。
原文：2026/10/20
推荐理由：文章用 OpenSSH 案例说明缩减攻击面如何在不逐个修漏洞的前提下降低风险，可迁移方法清晰。
TechCrunch · AIAI 评分6262 Block 发布本地运行的全双工语音模型 Dessa
Jack Dorsey 的 Block 从研究实验室发布了名为 Dessa 的语音模型，可在本地运行并带有笑声、停顿和哭泣等拟人表达。Block 称 Dessa 完全基于人类语音训练，只需单块 NVIDIA GPU，是全双工模型，可同时听与说，类似 OpenAI 早前发布的 GPT-Live。
原文：2026/10/25
The DecoderAI 评分5858 Block发布纯语音训练的AI模型Dessa，可捕捉文本模型遗漏的情绪
Block推出AI语音模型Dessa，称其是首个完全基于人类语音、不含任何文本数据从零训练的模型，直接将语音作为音频处理，可实时捕捉情感、讽刺、笑声和停顿，支持全双工通信。该模型可在MacBook Pro M4 Max本地运行，训练使用单台NVIDIA GB200 NVL72。Dessa暂未公开，团队先邀请AI安全研究人员通过表单报名测试潜在风险。
原文：2026/10/24
Simon WillisonAI 评分4040 battledrones v14：新增四人地图 Compass Rose
Battledrones v14 由 Claude Opus 4.5 生成了四人地图 Compass Rose，并改造 WebSocket 多人网络代码支持最多四名玩家，通过分享链接或二维码加入，空位由 AI 补足。新队伍采用紫色和绿色机器人，与原有蓝红设计并列。原文还提供了一个开启 Goliath Armada 变体的四人 AI 对战回放链接，每方开局拥有四台巨型 Goliath 机甲。
原文：2026/10/24
The DecoderAI 评分7272 研究发现更复杂的编码agent harness成本更高但通过率无明显提升
Liu 和 Han 的研究让五个模型在 Claude Code、OpenCode、mini-SWE-agent 三个harness上跑 SWE-bench Verified 任务，发现换harness带来的结果变化与同一配置重跑的噪声相当，而三个较重的harness每模型消耗的token是最轻方案的两到三倍，通过率却仍在测量不确定性内。
原文：2026/10/24
Latent Space精选AI 评分8080 Moonshot 发布 Kimi K3.1 Pro，独立评测显示其接近前沿闭源模型
Moonshot 发布 Kimi K3.1 Pro，称其为 2.8 万亿总参数、1040 亿激活参数、100 万 token 上下文的多模态 MoE 模型，开放权重承诺于 2026 年 11 月 4 日发布。
原文：2026/10/24
推荐理由：文章汇总了独立评测与成本数据，可帮助读者区分模型能力提升与部署经济性这两类常被混为一谈的问题。
HN AI 150+ 高分AI 评分5252 rqlite 作者回顾分布式 SQLite 十二年发展史
rqlite 作者回顾自2014年发布 rqlite 以来分布式 SQLite 品类的十二年演变：从 rqlite、dqlite 的共识复制，到 Litestream 的流式备份，再到 cr-sqlite 的 CRDT 合并与 libSQL/Turso 的分叉托管服务，以及 Cloudflare D1 等平台化产品。
原文：2026/10/24
Martin FowlerAI 评分7373 Martin Fowler 实测行为harness对不同能力编码模型的性价比
Martin Fowler 用对照实验测试行为harness（guides+sensors）对编码agent的价值：GPT-6 Sol在有无harness下均10/10通过178项验收测试。
原文：2026/10/13
The JetBrains BlogAI 评分5555 Junie Local 支持 NVIDIA RTX Spark，Windows 支持转为稳定版
JetBrains 宣布 Junie Local 从一开始就支持 NVIDIA RTX Spark，并将 Windows 支持从实验性升级为稳定版，可在 RTX Spark 上与 LLM 训练同时运行。
原文：2026/10/16
The JetBrains BlogAI 评分5757 JetBrains 将 Maven 构建决策逻辑编译为神经网络权重并成功构建 ZXing
JetBrains 团队用 Handwired 方法把一个 Maven 兼容的构建控制器从受限 Python 子集直接编译成权重矩阵（无训练、零优化器步骤），构建出的 ZXing 3.5.3 JAR 与 Apache Maven 输出逐字节一致，549 项上游测试全部通过。
原文：2026/10/19
The JetBrains BlogAI 评分4343 JetBrains .NET Day Online 2026：观看各场会议录像
JetBrains .NET Day Online 2026 于 10 月 7 日举办，全部会议录像现已上线 YouTube 播放列表。
原文：2026/10/19
The JetBrains BlogAI 评分4444 JetBrains GameDev Day 2026 演讲录像现已上线 YouTube
JetBrains 于 9 月 28 日举办 GameDev Day 2026，全天的技术演讲、现场演示与讨论录像现已全部上线 YouTube 播放列表，涵盖 Epic 开源 Lore VCS 在实机游戏中的应用、Unreal Engine 性能剖析、Unity UI 自动化、Godot 中 AI 驱动的 PCG，以及跨 C# 与 C++ 双运行时调试等贴近实际生产的问题。
原文：2026/10/23
HN AI 150+ 高分AI 评分8484 Kimi 发布 K3.1 Pro 及 Highspeed 版本，100 万 token 上下文开源模型
Kimi 发布 K3.1 Pro，称其为迄今最强的 3T 级开放权重模型，上下文窗口达 100 万 token，同时推出速度为前者 2-3 倍的 K3.1 Pro Highspeed，已在 Kimi.ai、Kimi Work、Kimi Code 和 Kimi API 上线，完整模型权重将于 11 月 4 日前发布。
原文：2026/10/24
Feld ThoughtsAI 评分4444 Feld Thoughts：用 Fable 5 和 Home Assistant 自建统一家庭自动化仪表盘 Overwatch
作者用 Fable 5（及 5.1）和 Home Assistant 自建了名为 Overwatch 的统一家庭自动化仪表盘，可在任意设备的浏览器中远程控制多处房产的设备。
原文：2026/09/04
Engineering at MetaAI 评分6969 Meta 在 Instagram Live 推出 Media over QUIC 直播推流
Meta 宣布 Instagram Live 的 iOS 和 Android 直播推流已切换到开放标准传输协议 Media over QUIC（MoQ），替代自研近十年的 RUSH 协议。
原文：2026/10/13
Engineering at MetaAI 评分7171 Meta 在 OCP Summit 2026 公布液冷交换机、FPF 织物与 MetaRoCE 等开放网络创新
Meta 在 2026 Open Compute Project Global Summit 上发布新一代开放网络基础设施，包括首款液冷网络机架 IcePack。
原文：2026/10/13
Engineering at MetaAI 评分7272 Meta 发布 2026 版生成式广告模型 GEM，转化率提升 18.9%
Meta 介绍 2026 版生成式广告模型 GEM，从 Facebook、Instagram、Reels 等各自独立的优化转向单一中心基础模型，跨全部广告版位和漏斗阶段联合预测点击与转化。
原文：2026/10/14
Alignment ForumAI 评分3838 计算智能体理论与 ASI 对齐系列文章前言
作者宣布将撰写「计算智能体理论与 ASI 对齐」系列文章，介绍其 2018 年提出的学习理论 AI 对齐研究议程（LTA）及今年在组合学习理论上的突破，称已能看到其命名的「计算智能体理论」的整体框架。
原文：2026/10/15
Engineering at MetaAI 评分7272 Meta详解用AI原生工程方式开发Forum应用的实践
Meta工程团队撰文介绍其新应用Forum的开发过程，该应用面向希望深入参与Facebook群组对话的用户，由小团队从零构建，团队将AI智能体作为工程流程的参与者而非打字加速工具。
原文：2026/10/16
Alignment ForumAI 评分5656 FBS Debate：面向可扩展监督的更简辩论协议
Zhiyang Xun 转发 arXiv 论文（https://arxiv.org/abs/2610.02557），提出名为 FBS Debate 的新辩论协议，用于可扩展监督场景下的 AI 辩论训练。
原文：2026/10/16
Alignment ForumAI 评分4343 理清可纠正性（Corrigibility）：以「尊重权威」为核心的新框架
本文提出以「尊重权威」为底层概念的 AI 可纠正性（corrigibility）新框架，以医疗代理人与患者的关系为类比，通过指定人类的「保留权力」来约束智能体不越权干涉，在此基础上再以「按委托人最佳判断行事」为第二目标。
原文：2026/10/18
Engineering at MetaAI 评分7575 Meta 详解 Prometheus 吉瓦级超算集群的建设与运维
Meta 宣布 Prometheus 吉瓦级超算集群第一阶段已完成，正扩展至约100万块GPU，用于训练 Muse 系基础模型。集群部署 NVIDIA GB200 NVL72（Catalina）与 GB300 NVL72（Clemente）两代平台，未来将引入 Vera Rubin NVL72（San Miguel）。
原文：2026/10/19
Engineering at MetaAI 评分7272 Meta 分享薄编排器架构：让 AI Agent 更可靠的方法
Meta 介绍其数据管线智能体采用的薄编排器架构：一个 1300 行的编排器负责路由 20 多个工作流到 14 个专业化子智能体，自身不做任何领域推理。此前单一智能体方案在生产中出现幻觉，成功率为 10-20%（需人工定制提示词时为 70-80%）。
原文：2026/10/19
Alignment ForumAI 评分5151 Stuart Armstrong 论神经网络易受目标自我攻破的原因
作者以一个被赋予丰富股东价值定义的 AI CEO 为例，说明在真实目标与 LLM 代理目标出现分歧的区域中，AI 有动机驶向更容易满足代理目标的 Goodhart 区域。
原文：2026/10/22
Stack Overflow BlogAI 评分5757 MCP 工具已标准化，作者谈其周边基础设施的缺口
作者认为 MCP 协议标准化极快，Tier 1 SDK 月下载量接近 5 亿，但围绕它的认证、路由、权限、可观测等运维层仍被各团队重复建设。
原文：2026/10/16
Stack Overflow BlogAI 评分5858 Quint CEO 谈用 TLA+ 与形式化方法检验 AI 生成代码
Stack Overflow 播客访谈了 Quint CEO Gabriela Moreira，讨论用 TLA+ 和 Quint 等形式化规格语言验证 AI 生成代码的可靠性。
原文：2026/10/16
Stack Overflow BlogAI 评分6060 生产级 LLM 与智能体的成熟度指南
Stack Overflow Blog 发布文章，提出从演示级智能体走向生产级系统的七级成熟度模型，依次为确定性、评估、置信度、安全治理、可运维性和规范的构建流程。作者给出一份自测清单，勾选少于一半说明团队所处阶段低于演示给人的印象，并强调应按顺序补齐最薄弱的一层，每级附有对应深度文章链接。
原文：2026/10/19