2026-11-01周日

思科总裁披露用不限额度的模型额度，让年轻工程师重写陈旧代码。

思科总裁兼首席产品官在采访中说，公司给 27 岁的工程师 Padmanabhan Krishnamurthy 不限额度的模型 token，让他放手重写遗留代码。这是“用 AI 改造老系统”的一个具体样本，真正的难点不在生成代码，而在测试覆盖和验证能不能跟上。对国内团队的参照是：遗留系统改造可以先用 AI 补齐测试与文档，再动核心逻辑。

Anthropic 放宽付费用户频率限制，最高档 Ultra 订阅首批解封。

Anthropic 取消了付费用户的 5 小时使用上限，首批对每月 200 美元的 Ultra 订阅开放。对拿 Claude 跑代码、跑长时间 Agent 任务的开发者来说，可用性提升比降价更实际。这也是一个信号：推理成本还在下降，厂商开始用“少限制”而不是“更便宜”来抢重度用户。

ARC 新版本针对在大规模集群里运行 CI 构建的稳定性问题。

ARC（Actions Runner Controller）让团队在自己的 Kubernetes 集群里跑 GitHub Actions 的构建任务，构建机器由自己管，不必全放在 GitHub 云上。0.15.0 主要针对大规模场景下的可靠性问题。对自建 CI 的团队，升级前要关注 runner 的伸缩与清理行为是否变化，避免出现构建排队或资源占着不放。

LWN 汇总了周末各发行版发布的安全更新，涉及多个基础组件。

LWN 汇总了周末各发行版发布的安全更新，涉及 AlmaLinux 的 .NET 8/9/10/11、BIND 域名解析服务、curl、Java 21、容器工具链等。周末集中发版通常意味着上游修复了被评级较高的漏洞，运维应尽快比对自家镜像里的组件版本。对非技术同事的说法很简单：你产品里跑的很多代码是别人写的，别人的漏洞就是你的漏洞。

安全团队披露曾拿下 GNU Savannah，本可向其上任意开源项目投毒。

GNU Savannah 是自由软件基金会的代码托管平台，GNU 系大量项目放在上面。Hacktron 披露从一封邮件地址入手即可拿下平台权限，并向任意托管项目推送恶意代码，还以 Bash 为例演示了后门植入——Bash 是几乎所有 Linux 服务器默认的命令行外壳，一旦被污染影响面极大。这说明开源基础设施的账号安全仍是短板，维护者应确认提交签名与双因素认证是否强制开启。

Parameter Labs 公开了针对 ChatGPT 产物功能的一种账号接管手法。

Parameter Labs 公布了一种针对 ChatGPT 的接管手法，问题出在它的“产物/画布”功能——模型生成的富文本页面可以引用外部资源，攻击者借此把用户数据带出去。Simon Willison 的点评点出关键：把模型输出当网页渲染，等于把不可信内容放进用户浏览器里执行。做 AI 应用的团队应把模型输出一律按不可信输入处理，并隔离渲染域名。

名为 Volta-Autodoxer 的木马调用 AI 工具自动收集受害者各类账号与支付信息。

这款名为 Volta-Autodoxer 的窃密木马会调用 AI 工具自动收集受害者信息，范围从登录凭证、信用卡号一直到 Discord 会话和外卖订单记录。它说明攻击者也在把大模型当自动化助手，过去需要人工翻找筛选取舍的环节被压缩成流水线，防守方只靠固定特征匹配会越来越吃力。

一家生物科技公司让 AI 智能体自行选定基因治疗并完成活体注射。

一家生物科技初创公司让 AI 智能体自行挑选基因治疗方案，并完成对活体小鼠的脑部注射，实验成功。这是“AI 从给建议到自己动手”的一个明确案例，物理世界里的责任划分、实验记录和可复现性问题，会比监管更早出现。对做 Agent 的团队，这是一份关于权限边界的现成教材。

Google 披露 PageBreak 自 1 月全量运行以来发现 500 多个跨站脚本漏洞。

Google 披露其 AI 安全智能体 PageBreak 自今年 1 月全量运行以来，在自家 Web 应用中发现 500 多个 XSS 漏洞。XSS 指往网页里塞恶意脚本、借访客的浏览器干坏事，是存在了二十多年的老问题。意义在于漏洞挖掘正从人工审计变成“AI 批量扫描 + 人工确认”，成本降下来后中小开源项目也用得起；同时说明存量代码里的低级漏洞还远没清完。

Fortanix 把机密容器的可信证明与密钥释放串起来，面向 AI 负载。

机密容器的目标是让云厂商自己也看不到里面跑的数据，但前提是能证明“这台机器确实可信”。Fortanix 把远程证明和密钥放行连成一条链，密钥只在验证通过后才释放，适合把模型权重和训练数据锁在加密内存里的 AI 负载。需要注意 GPU 验证的配置直接决定防护强度，默认设置未必真的安全。

新版改用抗量子密钥交换，代价是部分细粒度访问控制能力退化。

GeoKey Manager 让客户把加密密钥限定在指定国家或地区。新版改用混合 ML-KEM-768 与 X25519 的抗量子密钥交换，即现在安全、将来量子计算机也算不动；但代价是去掉了从 2022 年用到现在的基于属性的加密，部分细粒度访问控制会退化。对采购方的提示是：后量子迁移已进入真实产品，谈价时要问清功能取舍。

OpenBSD 8.0 扩大硬件兼容范围，强化安全机制与虚拟化支持。

OpenBSD 以默认配置就把安全做得很紧著称，OpenSSH 和不少网络设备的安全基因都来自它。8.0 扩大了硬件兼容范围（含 Intel Arc 系列显卡等新架构），加强安全机制并扩展了虚拟地址空间，虚拟化支持也有改进。它处在很多基础设施的上游，这一版的安全基线变化会慢慢传导到下游发行版与设备固件。

《Pragmatic Engineer》讨论代码趋近零成本后，工程重心往哪里移。

《Pragmatic Engineer》的通讯讨论了一个具体问题：当代码产出成本趋近于零，软件工程的重心转向评审、验证、需求定义和系统设计，初级工程师靠写简单代码积累经验的路径被压缩。对开源社区的直接含义是：提交门槛降低会让 PR 数量暴涨，维护者的评审负担和“AI 生成的低质量提交”会同时增加，贡献规则与自动化工具有必要提前调整。

用于过滤 AI 生成无效测试配置的内核特性，因老代码问题被撤回。

这个特性上周刚合入 Linux 7.4，用途是减少 AI/大模型生成的那些无效、不相干的测试配置带来的噪声，结果因为 VFIO 子系统里一处复杂难缠的老代码被回滚。两件事都值得记：AI 生成内容已经多到需要改内核流程来过滤；内核的兼容性约束又让这类“清理型”改动极难落地。

GNOME 为重大技术变更确立正式的提案流程，从讨论走向可追溯。

GNOME 开发者经过数周讨论，为重大技术决策和变更建立了正式的 RFC（征求意见稿）流程。过去这类决定靠邮件列表和会议吵出共识，现在有了编号、评审期和结论记录。对国内开源社区是可照抄的模板：把“谁拍板、怎么反对、何时截止”写进流程，比事后解释省力得多。

开源 Android 系统 GrapheneOS 指有人发起协同抹黑，影响其声誉与捐赠。

GrapheneOS 是主打隐私安全的开源 Android 系统，项目方在自家社交账号上指责有人发起协同抹黑。开源项目通常没有公关团队，声誉攻击会直接影响捐赠、用户信任和下游厂商采用。对社区运营的提醒是：项目的对外发声渠道与事实澄清机制本身就是治理资产，平时就该准备好。

法官驳回撤案请求，xAI 数据中心违反《清洁空气法》的诉讼继续。

美国民权组织 NAACP 指控 xAI 的数据中心违反《清洁空气法》，法官驳回了撤案请求，诉讼继续推进。这意味着 AI 训练的算力扩张开始进入环境诉讼阶段，选址、发电和排放会成为 AI 基础设施新的合规成本。对自建算力或用开源模型做本地部署的团队，用电与排放的合规问题迟早要算进成本表。