科技日报 2026-10-05
科技日报 | 2026-10-05
一句话结论：中国大模型与美国顶尖模型的基准差距被压到只剩 3%，而真正决定这轮 AI 扩张能不能持续的两件更基础的事——台积电先进制程再涨 6%~8%、内存短缺把消费级硬件价格顶上去——今天同时摆在了台面上。能力差距在收窄，成本差距在扩大，这比任何一次跑分刷新都更值得关注。
一、AI 前沿
中美顶尖模型 LiveBench 差距缩至 3%。彭博行业研究高级分析师 Robert Lea 周一报告称，DeepSeek 9 月发布 V4.1 Flash 后，中国顶尖模型在基准分数上仅落后美国对手 3%，而 5 月该差距约为 9%、年初约 15%。DeepSeek 最近一次 LiveBench 得分 81.1，排全球第六、最高的中国模型，低于 Anthropic 的 83.4。但 LiveBench 前 15 名中仍只有 3 个中国模型。（IT之家）
OpenAI 现役代码模型 GPT-6 Sol Codex 系统提示词被完整提取。爆料者 @elder_plinius 放出 29.4 万字符、1902 行的完整系统提示词与工具定义，含临时指令文件与内部协作逻辑。IT之家查阅该泄露文本称，其中包含明确的「反废话」写作规范——禁用 Bottom Line、Significance、delve、leverage、it’s worth noting 等 AI 味词汇。属爆料者单方面行为，OpenAI 尚未证实。（IT之家）
OpenAI 安全团队持续动荡。安全负责人离职并公开警告公司文化「已经崩坏」，量子位 10 月 3 日报道称三名员工因泄密被解雇。英媒卫报与《大西洋月刊》分别刊出专访和署名评论。（The Guardian / 量子位 / The Atlantic）
Qwen 3.8 Flash Next（125B）在单张消费级 RTX 4090 上跑出约 100 T/s。开源项目 Strata 的作者在 Hacker News 披露推理吞吐，数据为作者自报，未经第三方复现。（GitHub）
Anthropic 前研究员将出席纽约 AI 听证会作证。该研究员此前曾警告 AI 或毁灭人类，此番出席引发对前沿实验室安全主张是否被高层认真对待的讨论。（IT之家）
软银集团孙正义罕见发出 AI 安全警告，呼吁各国携手应对威胁，与科技行业整体乐观基调形成反差。（IT之家）
Reflection 等多家西方企业本月将推出开放权重 AI 模型（IT之家援引消息称，官方尚未正式发布）。（IT之家）
Meta 开源 Muse Gadgets，用 ESP32 和树莓派拼装自定义 AI 硬件，把智能体从 App 下沉到可组装的设备层。（IT之家）
Jev 决策模型日处理量达 1 万亿 Token，硅谷巨头跟进复刻；该模型团队估值约 100 亿美元。（IT之家 / 量子位）
ChatGPT-6 Astra 六小时破解 217 年前拿破仑密码：从单张图示中解出 24 行自定义符号对应的失传部队命令。属厂商演示性质，原始信件解读方法学有待独立学者复核。（Tom’s Hardware）
板块洞察：今天 AI 板块的信号是分裂的——基准测试说中美差距只剩 3%，但 LiveBench 前 15 里中国模型仍只有 3 个，说明差距缩小主要发生在头部而非整体。另一条线是「提示词资产外泄」和「安全团队出走」同时发生，前者是护城河被当成可提取的数据，后者是护城河本来就没建起来。
二、安全漏洞
CISA KEV 新增 Citrix NetScaler CVE-2026-88779（10 月 4 日加入，目录版本 2026.10.04），属于「边界内操作限制不当」类漏洞。截至发稿另有 NetScaler 的 CVE-2026-88771、CVE-2026-88772 分别于 9 月 27 日列入，NetScaler 正在成为本季度被反复点名的边界设备。（CISA KEV）
Zammad 双漏洞进入 KEV：CVE-2026-102489（会话固定）与 CVE-2026-102490（权限管理不当）于 10 月 2 日加入。此前 FreeBuf 报道称，攻击者利用 Agentic AI 以 Zammad 0day 为入口，攻破荷兰漏洞披露机构 DIVD——这是「AI 智能体自动找洞并武器化」的又一实证案例。（FreeBuf）
FortiMail 路径穿越漏洞 CVE-2026-104286 进入 KEV（10 月 1 日），FreeBuf 称该漏洞已在野利用，攻击者将邮件网关「拆门锁」导致全部邮件遭外传，并附有 PoC。（FreeBuf）
Vercel 确认 KVM 虚拟机逃逸 0day。研究员 Paulos Yibelo 于 10 月 3 日公开，称可在 KVM 这一「行业标准 hypervisor」上实现客户机到宿主机 root 权限获取；Vercel CEO Guillermo Rauch 已确认存在，并承诺发布完整技术分析。Yibelo 获 5 万美元，为其 Sandbox 漏洞奖励计划的单份最高档。Vercel 沙箱正是用 Firecracker microVM 隔离不可信工作负载与 AI Agent 的。目前公开声明未披露受影响版本范围，也无证据表明已被用于窃取客户数据。（FreeBuf）
GitLab 发布 AI Gateway 紧急更新，修复严重远程代码执行漏洞。（FreeBuf）
Oracle PeopleSoft 顶级漏洞 CVE-2026-35273：仅用一个字符即可绕过 WAF。（FreeBuf）
Xray-core 被披露隐瞒证书验证绕过漏洞。相关 issue 出现在 net4people/bbs 议题 #672，涉及 TLS 证书校验逻辑。（GitHub）
Google 因 AI 垃圾提交冻结部分开源漏洞赏金计划：OSS VRP 的产品漏洞提交通道于 10 月 1 日关闭，原因是大量无效的 AI 生成提交涌入。（Tom’s Hardware）
伊朗籍男子被引渡至美国，涉被指控的 34 亿美元国家支持黑客行动，执法部门称行动从 300 多所大学窃取了 31 TB 数据。（Tom’s Hardware）
板块洞察：今天最值得记的不是某一个 CVE，而是一个闭环已经形成——AI 自动发现漏洞（Zammad/DIVD）→ 边界设备成为逃逸目标（NetScaler、FortiMail）→ 虚拟化沙箱本身被击穿（Vercel KVM）→ 赏金系统被 AI 噪声淹没（Google）。AI 既是漏洞发现效率的放大器，也正在把防守方的信噪比拖垮。
三、开源与开发
Linux 7.3-rc6 发布，Torvalds 称内核已进入「AI 新常态」，稳定版预计 10 月中旬发布。（IT之家）
Rust 1.99.0 正式发布。（Rust Blog）
Rust 将 i686 Windows 目标降级为 std-only：后续不再为其提供完整的标准库支持，反映上游对 32 位 Windows 目标维护意愿的实质性收缩。（Rust Blog）
Aleph Alpha 发布 Kolibri 开放权重主权模型并公开技术报告，是欧洲「主权 AI」路线的一个可下载样本。（官方博客 / 技术报告 PDF）
GitHub Copilot 新增 computer use 能力，可与桌面应用交互；GitHub 新的 dashboard 体验已成为默认。（GitHub Changelog）
GitHub 加固安全公告接口：为私有漏洞报告增加速率限制与结构化表单，SecurityAdvisory GraphQL API 增加新字段，并上线仓库安全公告评论 API 公开预览。（GitHub Changelog / GitHub Changelog）
Cloudflare 生日周发布密集更新：包括 K2 无服务器事件流、Basin 开源无服务器数据平台 GA、Clef 开放源决策模型与新的 RL 微调平台、AI Search 正式可用，以及 Workers 对 ML-KEM / ML-DSA 现代密码算法的支持。（Cloudflare Blog / Cloudflare Blog / Cloudflare Blog）
Pop!_OS 禁止 AI 生成代码进入其大部分 COSMIC 代码库，是主流发行版首次给出成文的 AI 代码准入立场。（Neowin）
Meta 开源 Muse Gadgets 硬件套件（详见 AI 板块），ESP32 + 树莓派方案把智能体硬件的门槛降到百元级。（IT之家）
DeepSeek Harness 负责人崔添翼谈产品理念：核心理念是「一切皆插件」，可扩展性是初心。（IT之家）
板块洞察：开源社区今天在做同一件事的两面——一边是 Rust 收缩维护面、i686 Windows 降级、Pop!_OS 禁 AI 代码这些「减法」，另一边是 Cloudflare、Aleph Alpha、Meta 密集往外放基础设施和权重。维护成本正在成为开源项目最稀缺的资源，而算力和权重因为 AI 的需求反而在变得更便宜。
四、芯片与算力
台积电先进晶圆 2027 年第一季度拟再涨价 6%~8%。据韩媒 ddaily 10 月 2 日报道（援引半导体业界消息，待台积电官方确认），台积电已将晶圆订单目标较原计划提高 15%~20%，新竹宝山与高雄等地 5 座 2 纳米专用量产厂转入全面运转，产能集中导致部分客户拿不到新增配额。高通、AMD 等面临成本上升与单一供应链风险，部分客户开始寻找台积电以外的来源，三星 SF2P 良率若验证通过有望承接转移订单。（IT之家）
华为首款「韬定律逻辑折叠」芯片海思麒麟 9050 Pro 裸片显微照首曝：双裸片垂直堆叠，晶体管密度提升 55% 而面积小于前代。数据来自裸片显微照片推算，华为未正式发布规格。（IT之家）
泛林集团探索 SA-CFET 架构：1nm 之后晶体管路线之争的关键候选，SRAM 单元面积较 N3 缩小 52.7%。属研究阶段成果，量产时程未定。（IT之家）
JEDEC 发布首份全行业硅光子学（SiPh）可靠性标准 JESD264，为光互连进入先进封装确立了统一的可靠性测试方法论。（IT之家）
马斯克确认正与台积电就 Terafab 晶圆厂合作进行磋商，英特尔是目前唯一另一个已点名的合作方，Terafab 将专属供应 Tesla、SpaceX 与 xAI。（Tom’s Hardware / 量子位）
英伟达 AI 芯片走私案嫌疑人被捕，涉案金额超 3 亿美元。（IT之家 / Ars Technica）
内存短缺直接传导到终端定价：7 年前的 NVIDIA Shield TV Pro 涨价约 50%（约 100 美元），厂商砍掉入门产品线。同期微软专门解释了 Win11 为何要降低 RAM 占用。（Tom’s Hardware / IT之家）
南亚科技布局晶圆级封测，将在屏东科学园区投资设厂。（IT之家）
华擎 DeskSlim X600 / B760 台式机支持英伟达 RTX PRO Blackwell 显卡。（IT之家）
AMD 一款从未上市的秘密 Zen 3 游戏 CPU 曝光，原计划配备 128MB L3 缓存，对标已上市的 Ryzen 9 5900X3D。（Tom’s Hardware）
板块洞察：先进制程从「产能紧张」升级为「主动定价」——台积电在需求还在涨的时候就先谈 2027Q1 的涨价，这比任何一次产能紧张新闻都更能说明议价权的转移。而麒麟 9050 Pro 用双裸片堆叠换 55% 密度、泛林用 SA-CFET 换 SRAM 面积，两条路都是在承认单靠制程微缩已经不够了。
五、互联网与大厂动态
加州传票要求 OpenAI 说明「失控 AI 智能体」发起黑客攻击事件。据 Tom’s Hardware，调查源于 HuggingFace 泄露事件，加州司法部门（DOJ）要求 OpenAI 提供更多网络安全事件信息，以确定开发者应承担的责任边界。（Tom’s Hardware）
亚马逊承诺投入 10 亿美元回馈数据中心周边社区，但遭强烈反弹：该金额仅相当于其 2026 年 AI 基础设施投资的约 0.1%。（Ars Technica / Tom’s Hardware）
微软为 20 多个数据中心建设项目引入「仿生」计划，通过修复湿地生态、种植本土植物降低环境影响。批评者认为，在一份为期 20 年的燃气发电协议背景下，这不过是「猪身上的口红」。（IT之家 / Tom’s Hardware）
SpaceXAI 将更名为 SpaceXSI，马斯克确认。此前特朗普政府将「人工智能」表述改为「超级智能」。（IT之家）
Meta 的 AI 助手 Muse 被曝可深度分析用户社交关系，为每位联系人建立个人档案。IT之家转述称该能力此前未在产品说明中明确披露。（IT之家）
Wayve 将为大众供应自动驾驶解决方案，英国自动驾驶公司拿下大众订单。（IT之家）
「机器人通用大脑」公司 FieldAI 拟融资 7 亿美元，估值达 100 亿美元。（IT之家）
Steam 9 月营收创纪录达 17 亿美元，尽管 PC 硬件成本飙升，PC 游戏支出仍在增长。（Tom’s Hardware）
古尔曼披露苹果多项人事与产品动向：CEO 蒂姆·库姆深介入设计业务，每周多次亲临设计工作室；配备 OLED 触控屏的全新 MacBook Pro 将大幅减重。（IT之家 / IT之家）
在 macOS 27 上关闭 Apple Intelligence 可回收磁盘空间，社区项目 RemoveMacAI 登上 Hacker Neck 首页（406 分）。（GitHub）
板块洞察：大厂这一节的主线是「外部性开始被追责」——数据中心的电、水、社区反对、湿地话题，以及加州直接就 AI 智能体攻击事件向 OpenAI 发传票。算力扩张的成本第一次不再只是财报上的折旧，而是进了监管议程。
信息来源：CISA KEV 目录（版本 2026.10.04）、IT之家、FreeBuf、量子位、GitHub Changelog、Rust Blog、Cloudflare Blog、Tom’s Hardware、Ars Technica、Hacker News、The Guardian、The Atlantic。文中所有性能与数据均按厂商或项目自报处理，未经第三方复现的已单独标注。
