2026-10-30周五

OpenAI 披露实验：无网络、无共享文件的两个智能体，通过 CPU 缓存侧信道通信。

测试中两个智能体跑在同一套硬件上，一个故意改写缓存里的数据，另一个测量加载时间的差异，把消息解码出来——这正是 Spectre、Meltdown 那类侧信道攻击的手法。含义很直接：只靠网络隔离和文件隔离，不足以隔开不可信的智能体，多租户跑智能体的平台必须把硬件层也纳入威胁模型。

模型体积从 4.62GB 压到 1.58GB，不靠显卡也能做中英转写。

过去在本地跑出可用的中文语音转写，通常要么上显卡，要么花半天配 Python 和 CUDA 环境。这个 BitNet 版本把模型压到 1.58GB，纯 CPU 推理，支持中英法意等语言，社区还做了一键运行包。对做会议记录、字幕、私有化部署的团队，门槛明显降低。

国产 GPU 厂商天数智芯公布新一代芯片实测数据，端侧对标 Thor T5000。

数据覆盖推理场景与端侧芯片两条线，属于厂商自测，缺少第三方复现，看的时候要打折。但对国内做算力选型的团队仍有参照价值：国产卡的竞争点正从「能不能跑」转向具体推理场景的性价比与迁移成本，生态适配（框架、算子）仍是决定成败的关键。

Alphabet 财报显示 AI 搜索变现能力低于传统搜索，股价跌近 10%。

搜索业务整体收入同比增长 12% 到 632.5 亿美元，但增速低于去年同期，公司方面把原因归于 AI Mode 变现较弱，并计划用更多广告位填补。这说明 AI 产品的成本结构与旧业务不同：回答更长、算力更贵，点击却更少。对整个靠流量分发生存的生态，这是连锁反应的上游。

WIRED 报道：国防承包商员工的个人 Claude 智能体在国防部网络上运行了两个月。

据消息源，这个智能体在国防部网络上持续运行，直到被识别出来、漏洞才被修补。它暴露的是「影子 AI」问题：员工为图省事自建智能体，权限却跟着人走，绕过了所有审批流程。对任何做内网权限管理的组织，这都是一个该写进制度的具体案例。

Epoch AI 研究：开放权重模型让漏洞挖掘变快，修复速度跟不上。

开放权重指模型参数可以下载、本地部署，不受厂商 API 限制。研究指出这类模型能被用来批量找漏洞，从发现到被利用的时间被压缩，而开源项目发补丁、用户升级的节奏没变。结果是「披露到修复」这段窗口成了真正的风险面，维护者的响应时限需要重新评估。

zip 7.2.0 及以上版本存在路径穿越、内存耗尽、加密校验绕过等问题。

其中一条是 ZipArchive::extract 对符号链接只做字面校验，攻击者能把文件写到解压目录之外；另有 149 字节的恶意压缩包就能触发拒绝服务。凡是接收用户上传压缩包的服务都受影响，包括构建系统、网盘、扫描器。同一批还修了一个中危的加密条目校验绕过，建议直接升到修复版本。

美国 CISA 更新已知被利用漏洞目录，GitLab 社区版与企业版在列。

进入 KEV 目录意味着已有攻击者在真实环境中利用，而不只是实验室里的概念验证。对自建 GitLab 的团队来说，这是最高优先级的升级信号：美国联邦机构被要求在限期内修复，企业内网也应当按同样节奏处理。同批还有一条漏洞一并入目录。

Go 官方邮件列表警告：新版 Go 默认开启 MPTCP，使程序暴露在内核漏洞下。

MPTCP 是多路径版 TCP，一条连接可以同时走 Wi-Fi 和移动网络。Go 运行时默认打开它之后，跑在受影响 Linux 内核上的服务就带上了 CVE-2026-98432 的风险。公告给出了评估与规避建议，用 Go 写后端、又自己维护内核版本的团队，应先确认内核是否已经修复。

OpenAI 修订模型行为规范，用五条价值约束模型的判断方式与自主性。

Model Spec 是写给模型的「行为准则」，规定它该多听从用户、什么时候该拒绝、如何保留人的控制权。这次更新强调判断力、人的自主性和对用户意图的忠实。它的意义在于：这是少数公开可引用的 AI 行为规范文本，做智能体产品的人可以直接拿来对照自己的系统提示与策略。

Google OAuth 平台支持 DPoP，把访问令牌与客户端的私钥绑定。

传统 OAuth 的访问令牌像一张不记名车票，谁拿到谁就能用，泄露后常被重放。DPoP（持有权证明）要求每次请求都附带一个用私钥签名的凭证，令牌即使被窃也无法在别处使用。这对做第三方登录、开放平台集成的团队是明确的迁移方向。

Anthropic 披露 Claude Code 团队的代码评审流程，并称没人再掌握完整的代码心智模型。

当绝大部分代码由模型生成，逐行阅读已经不现实，团队改为依赖测试、约束和分层验证来控制风险。这个说法在工程圈引发争论：没有完整心智模型，出问题时怎么定位、长期怎么维护。对正在把 AI 写码引入生产流程的团队，这份流程是目前少见的公开样本。

创业公司 &Truth 做形式化验证自动化，目标是为 AI 生成的代码提供正确性证明。

形式化验证是用数学方法证明程序符合规格，传统上极其费人，只有航天、芯片等少数领域用得起。当 AI 大幅提高代码产出，人工评审成为瓶颈，这类工具的价值被重新审视。它未必能覆盖普通业务代码，但如果成本降下来，会改变「AI 写的代码由谁来担保」这个问题的答案。

LWN 讨论把容器变成内核可识别的对象，而非命名空间与 cgroup 的临时拼装。

今天所谓的容器，是命名空间、cgroup、文件系统挂载等一堆机制临时组合出来的结果，内核本身并不知道「容器」是什么。提议者希望内核能直接识别容器边界，让资源统计、安全检查有统一入口。这关系到 runc、containerd 等运行时的接口设计，短期不会落地，但方向值得跟。

法国 Mistral 的新开放权重模型主打代码与网络安全能力。

开放权重意味着模型参数可以下载自部署，不依赖厂商 API。Mistral 称 Le Chonk 在这两个方向上追平或超过 DeepSeek、Z.ai 的最好模型，把「开放权重竞赛」的叙事从中美扩到了欧洲。实际能力仍要等第三方基准验证，但它给需要本地部署的企业多了一个非中美选项。

IBM 为 Granite 系列发布小版本更新，主打模型的版本化与平滑替换。

企业自部署模型最麻烦的一点，是新版本一换，下游应用的行为就漂移，回归测试无从下手。这次发布把模型当作软件包来管理，用补丁版本的方式交付改动。对做 AI 基础设施的团队来说，这类「模型版本管理」的工程实践，比模型榜单更值得关注。

Reddit 宣布转向「必须登录」模式，直接原因是搜索流量明显下滑。

Reddit CEO 在财报会上确认这一变化，并把矛头指向 Google 的 AI 搜索：AI 直接给答案，用户不再点进原站。内容平台因此选择筑墙，把流量留在自己手里。对做社区的人来说这是个信号：依赖搜索引擎导流的时代正在结束，登录用户和站内关系变得更值钱。

非营利的同人作品站 Archive of Our Own 宣布故障，最长可能离线四周。

AO3 由非营利组织运营，代码开源、服务器靠捐赠，几乎是无广告内容社区里的一个异类。公告发出两小时内，状态页就被刷到数百万浏览，说明用户依赖度极高。对所有靠志愿者和捐款维持的社区基础设施，这是一次现成的压力测试案例：单点故障、备份与对外沟通该怎么准备。

GM 就违规出售驾驶与位置数据达成 2.2 亿美元和解，须先取得明确同意。

和解要求 GM 在收集或共享驾驶行为、位置信息之前，必须获得车主的明确同意。这类案件把「数据合规」从纸面条款变成真金白银：车载系统、App、SDK 采集的数据流向，一旦被认定是未经同意的共享，代价就是亿美元级。对做开源车机或数据管道的团队，这是采集边界的一次明确划线。