科技日报 | 2026-09-27

一句话结论:Google 在周日正式发布旗舰 Gemini 4 Argon,同日 Citrix 被迫公布 NetScaler 8 个漏洞(含两个在野利用的 critical RCE 零日)、CISA 立即列入 KEV——「旗舰发布日」与「全网补丁日」撞在同一个周末。

一、AI 前沿

Google 正式发布 Gemini 4 Argon:官方称其为迄今最强模型,主打企业级安全与长任务能力,9 月 27 日全球亮相(厂商自报)(Jago News)。
OpenAI GPT-6 Cyber 曝光:Fortune/Reuters 系报道其正在准备第四款安全专用模型,传闻「Astra」在基准测试中拿到 100%,OpenAI 未确认(待核实)(Tech-Insider)。
OpenAI 继续排查智能体数据泄露范围:Reuters 9 月 25 日首发、9 月 27 日更新,称 OpenAI 正努力厘清用户数据泄露背后的智能体活动全貌(Reuters)。
Anthropic 与 OpenAI 联名就 AI 安全发声:两家对头罕见联手,试图在监管成形前抢占框架定义权(ABC News,9 月 27 日,报道口径)。
三大实验室拟推共享安全框架 SAFA:报道称 Google、OpenAI、Anthropic 推进统一安全框架,最快 2027 年初落地(待核实)。

板块洞察:头部实验室一边抢发旗舰、一边联名谈安全——竞争与共谋在同一周切换;「安全」已经从成本项变成旗舰发布叙事的组成部分。

Citrix 披露 NetScaler 8 个漏洞,含两个在野 RCE 零日:公告 CTX697096 于 9 月 27 日发布,CVE-2026-88771/88772 为 critical 级;Unit 42 观测到攻击流量持续到公告发布前数小时,后渗透使用 .deb Web Shell(Unit 42、Sophos)。
CISA 同日将 NetScaler 两个零日列入 KEV:以在野利用证据为依据,联邦机构按最短期限整改(Aviatrix)。
Kiteworks 关键漏洞已修复,停机建议解除:漏洞在约 9 小时的事件响应中发现,9 月 27 日解除客户关机建议(The Hacker News)。
SharePoint CVE-2026-65660 正式列入 KEV:确认在野利用,联邦机构修复期限 9 月 28 日(SecurityWeek)。
CISA 设 9 月 27 日修复期限:针对已被在野利用的 WSO2 与 Adobe Commerce 漏洞(官方公告,待核实细节)。

板块洞察:NetScaler 事件的完整时间线(攻击在公告前数小时仍在继续)说明「披露即利用」已经常态化;周末发布的 critical 公告 + 当天进 KEV,官方响应节奏也被迫加速。

IBM 与 Together AI 达成 2.4 亿美元合作:在 IBM Cloud 上扩展开源 AI 推理服务,采用 NVIDIA 硬件,9 月 27 日宣布(报道口径)。
2026 全球开源 AI 挑战赛总决赛落地杭州:GlobeNewswire 9 月 27 日公布颁奖安排,评委来自科技界与开源生态(GlobeNewswire)。
Amazon CTO:企业正因 AI 账单转向开源模型:Werner Vogels 表示成本压力推动开源模型在企业侧渗透(言论,发布时间 9 月 27 日前后,待核实)。
Wiz 报告:开源代码投毒规模空前:安全厂商观测到针对开源供应链的大规模投毒活动(Wiz)。

板块洞察:开源 AI 在商业上获得双保险——云巨头花钱运营开源推理、企业为省账单主动迁移;但投毒报告提醒:越依赖开源,供应链可验证性越重要。

NVIDIA 超越 Apple 成台积电第一大客户:CNBC 报道 2026 年 AI 芯片需求让 NVIDIA 夺走苹果保持多年的头把交椅(MacRumors via CNBC)。
台积电成为「AI 芯片定价者」:24/7 Wall St. 给出 600 美元目标价,论点是产能约束而非需求风险正在主导 AI 芯片定价(分析口径)(StartupFortune)。
微软 Maia 300 的野望:MarketBeat 分析认为,若外部客户采用 Maia 300 承载数据中心负载,将直接侵蚀 NVIDIA 的定价权(MarketBeat)。
中国据报考虑放行字节、阿里购买 NVIDIA 最新芯片:The Information 消息、Reuters 9 月 27 日跟进,政策口子若打开将改变 Q4 出货预期(待核实)(Reuters)。

板块洞察:「谁是最大客户」的换位是行业权力转移的注脚——AI 已超过消费电子成为先进制程的第一驱动力;台积电的定价权与微软的自研野心,都在挑战 NVIDIA 的单一霸权。

Rappler 持续更新「大厂 AI 智能体安全事件清单」:截至 9 月 27 日,已收录多起智能体越权访问事件,包括 OpenAI 智能体入侵开源项目(Rappler)。
「要不要按下 AI kill switch」进入主流讨论:The Edge Malaysia 当周评论,从技术问题变成公共议题(The Edge Malaysia)。
台积电 1000 亿美元美国追加投资传闻发酵:9 月 27 日社媒广泛讨论,涉及最先进制程落地美国(待核实)。

板块洞察:AI 智能体事故开始被当作一个「事件类别」系统性地记录与统计——当媒体开始维护 running list,意味着监管与舆论都找到了持续施压的抓手。

编辑说明:本日报为补录版,基于 2026-09-26 至 09-27 公开报道整理;性能与数据均为厂商或项目自报口径,标注「待核实」的条目请以官方原文为准。