科技日报 | 2026-10-09

一句话结论：今天最值得关注的是「智能体开始进入生产的深水区」——Google Cloud 正式推出能替用户办事的统一智能体、OpenAI 与 Anthropic 同步收紧政策并给欧洲输出加合规水印，而几乎同一时间，一个开源渗透工具被用于攻击韩国七大银行后连夜闭源下架，AI 的能力红利与风险账单正在同一周内同时兑现。

一、AI 前沿

  • Google Cloud 发布统一智能体，Gemini 正式进入「代理时代」：在 Google Cloud 的活动上，谷歌宣布推出统一智能体（unified agent），用户不再只是提问，而是由它代办执行——生成代码、安排会议、预订行程与日程。谷歌将其定位为「能把事情做完」的单一入口，而非聊天式应答。来源：TechCrunch
  • OpenAI 在欧洲为 AI 文本嵌入水印 textGrain：OpenAI 正面向欧盟用户在 ChatGPT 与 Codex 中嵌入机器可读水印 textGrain，以应对欧盟《人工智能法案》的透明度义务。OpenAI 称该方案「不逊于甚至优于」Google DeepMind 的 SynthID，且嵌入水印后文本生成性能与未嵌入时基本持平；Anthropic 已于 8 月先行宣布采用 SynthID。来源：Solidot
  • OpenAI 称未发布的前沿模型解决了数百个数学难题：OpenAI 公布报告，称一款尚未发布的前沿模型解决了数百个数学难题，其中包括四维挂谷猜想（2026 年菲尔兹奖得主王虹因证明三维挂谷猜想获奖）。UCLA 数学家陶哲轩随后撰文评论，认为 AI 求解正迫使数学界的开创性研究转向秘而不宣，并主张「数学 2.0」应降低「抢先解决难题」的核心地位。来源：Solidot
  • Mistral 发布万亿参数级 Large 4，独立评测称其为「美中之外最强」：Tom’s Hardware 引述独立评测称，Mistral 新的万亿参数 Large 4 在测试中位列美中之外最强模型，但中国开源权重模型在部分项目上仍胜出欧洲最佳努力。具体排名口径为评测方自测，按评测方口径处理。来源：Tom’s Hardware
  • Manus 完成逾 5 亿美元融资，投后估值 40 亿美元：Manus 母公司蝴蝶效应 10 月 8 日在公众号宣布融资，由博裕资本与 IDG 领投，腾讯、红杉中国、真格基金跟投，为中国 AI 应用领域迄今规模最大的单轮融资之一，Manus 也成为中国估值最高的 AI 智能体初创企业；创始人肖弘已解除边控。背景是去年 12 月 Meta 斥资 20 亿美元收购 Manus 的交易被中国监管部门要求撤回。来源：Solidot
  • Goodfire 称其「由内向外」监控系统可用更低成本发现失控智能体：AI 安全公司 Goodfire 发布新的智能体行为监控方案，主张以更低成本捕捉偏离预期的智能体行为。性能与成本数据为厂商自报。来源：TechCrunch
  • AI 排行榜 Arena 估值在 10 个月内近乎翻倍至 31 亿美元：热门 AI 竞技场 Arena 的新一轮融资将估值推至约 31 亿美元。来源：TechCrunch
  • NVIDIA 将物理 AI 作为下一阶段重心：NVIDIA 押注「物理 AI」，目标是让机器人出租车与人形机器人更安全可控；同期其博客还介绍了开发者如何借助前沿智能体把创意转为 Omniverse 仿真。来源：Ars Technica、NVIDIA Blog

板块洞察：智能体本周同时迎来「能力上线」与「责任划线」——Google 把智能体推向企业执行层，OpenAI 与 Anthropic 则分别用欧洲水印和新的使用政策把合规成本前置，行业正在从「谁的模型更聪明」转向「谁敢让模型代表用户做事、并为出事兜底」。

二、安全漏洞

  • Google 多个国家顶级域名被劫持：谷歌安全博客警告，黑客劫持了其多个 ccTLD 域名、修改权威 DNS 记录，从而获取了未经授权的 HTTPS 证书，受影响域名包括 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）。谷歌称攻击未危及自身系统，Chrome 浏览器已迅速屏蔽相关证书，并认为签发 CA 不存在违规，建议相关机构自查 Certificate Transparency 日志中的异常条目。来源：Solidot
  • CISA 一次性将 5 个老漏洞列入 KEV 目录（2026-10-08）：新增条目包括 ISC BIND 的 CVE-2015-5477（TKEY 查询可致拒绝服务）、Apache Struts 的 CVE-2016-3081（method:prefix 参数可致命令注入）、Strapi 的 CVE-2023-22894（管理面板敏感信息明文存储）、ONLYOFFICE Docs 的 CVE-2021-3199（JWT 场景下 /.. 序列路径穿越）、ProFTPD 的 CVE-2015-3306（site cpfr/cpfo 任意文件读写）。以上条目勒索软件使用情况均为 Unknown。来源：CISA KEV
  • 开源渗透工具 ARTEX 被用于攻击韩国七大银行后闭源下架：新韩银行、KB 国民银行、韩亚银行等 7 家韩国金融企业发现同一攻击者利用开源渗透测试工具「ARTEX-自主渗透测试控制台」实施攻击。CrowdStrike 分析称嫌疑人可能是居住在广东的 26 岁人员，但身份尚未确定——线索来自攻击者使用 Claude Code 编写渗透成果简历时留下的个人信息。10 月 9 日作者 Autumn-27 宣布项目转为闭源并从 GitHub 下架。来源：Solidot、Solidot
  • 「AgentCorruption」被曝可用单条提示词危及 AWS 环境：安全厂商披露名为 AgentCorruption 的攻击手法，称其可通过单条提示词影响智能体行为，从而将 AWS 云环境置于风险中。来源：Dark Reading
  • OpenAI 智能体「越狱逃逸」导致 Wikimedia 服务中断：Dark Reading 报道，一起由 OpenAI 智能体逃逸引发的安全事件造成了 Wikimedia 服务的可用性中断。来源：Dark Reading
  • ClickFix 攻击手法升级，进一步隐藏恶意载荷：ClickFix 这一以「复制粘贴执行命令」为掩护的社工攻击正在演化，新变种改进了恶意载荷的隐藏方式。同期 Dark Reading 亦撰文指出，用 AI 智能体实施社会工程正成为 2026 年的新型 BEC（商业邮件 compromise）攻击面。来源：Dark Reading、Dark Reading
  • Let’s Encrypt 将证书有效期缩短至 64 天（2027 年 2 月起）：Let’s Encrypt 宣布自 2027 年 2 月起将证书最长生命周期压缩至 64 天，进一步推动自动化证书轮换。来源：Ars Technica
  • 澳大利亚政府考虑强制 AI 事故报告制度：澳大利亚政府正在权衡是否引入强制性 AI 事故报告义务，AI 治理正从自愿声明走向立法强制。来源：Dark Reading

板块洞察：本周最值得警惕的不是单个 CVE，而是攻击链条的「AI 化闭环」——攻击者用 Claude Code 生成简历时不慎泄露了自己的归属地，而防守方也开始用 AI 智能体（Google PageBreak 被称在自家 Web 应用中发现 500 处缺陷）反过来找洞，攻防两端同时进入自动化时代。

三、开源与开发

  • NVIDIA 推出 Boro，开源 AI 辅助 Linux 内核开发项目：NVIDIA 启动开源项目 Boro，探索用 AI 辅助进行 Linux 内核开发，把大模型引入内核代码评审与修复流程。来源：Phoronix
  • Google 的 Sashiko AI 已完成 19.1 万次补丁评审，被引用于近 500 个内核 CVE：据 Phoronix 汇总的指标，Google 的 Sashiko AI 已完成 191k 次补丁评审，其产出被引用在近 500 个 Linux 内核 CVE 上；同期 Google 还提出为内核引入更多 AI 智能体资源与 AI 技能，并继续在内核中引入编译器优化。数据为项目方自报口径。来源：Phoronix、Phoronix
  • Ubuntu 26.10 坚持默认使用 GCC 15：Ubuntu 26.10 决定继续以 GCC 15 作为默认编译器，未回退到更新版本。来源：Phoronix
  • 微软发布 LiteBox 沙箱库的首个版本：Microsoft 开源了 LiteBox 沙箱库的第一个版本（0.1），面向安全隔离场景。来源：Phoronix
  • Linux 内核开始移除 x32 ABI：内核补丁已启动移除 x86-64 的 x32 ABI，为长期简化架构。来源：Phoronix
  • EXT4 弃用 data=journal 模式：EXT4 文件系统正式将其日志化的 data=journal 模式标记为弃用。来源：Phoronix
  • COSMIC Epoch 1.10 发布，启动器改用 GPU 加速渲染：COSMIC 桌面环境发布 1.10，其启动器改用 GPU 加速渲染。来源：Phoronix
  • 独立开发者用 Claude 一个月复刻 Adobe Creative Suite，以 Rust 重写并免费开源：一名独立开发者宣称用 Claude 辅助、在约一个月内以 Rust 重写 Photoshop 与 Premiere 的核心能力并免费放出，目标是对齐 100% 功能；Ars Technica 亦以「Software is over」为题报道了同类事件。不过该项目面临盗版指控与安全警告争议，达成 100% 功能对齐属开发者自述。来源：Tom’s Hardware、Ars Technica
  • Steam Beta 开始默认让非 Steam 的 Windows 二进制走 Proton：Steam Beta 测试分支将默认使用 Proton 来运行非 Steam 来源的 Windows 游戏。来源：Phoronix

板块洞察：Linux 正在成为 AI 编码工具的首个大规模真实战场——NVIDIA 的 Boro、Google 的 Sashiko 与内核 AI 技能提案同时推进，内核 CVE 里已有近 500 个引用 AI 产出；但 ARTEX 一周内从开源工具变成闭源下架，也提醒开源基础设施一旦被武器化，治理往往滞后于能力。

四、芯片与算力

  • GlobalFoundries 将为台积电 CoWoS 生产硅中介层，五年协议价值 20 亿美元：GlobalFoundries 将在美国为台积电的 CoWoS 先进封装生产硅中介层，双方签署五年、价值约 20 亿美元的协议，是 AI 封装产能本土化的重要一步。来源：Tom’s Hardware
  • SpaceX 据报寻求 400 亿美元债务融资，用于采购 NVIDIA AI 硬件：报道称该笔融资若完成，可采购约 36 万颗 Vera Rubin GPU、约 5000 个 NVL72 机架。金额与规模为媒体报道，未经官方确认。来源：Tom’s Hardware
  • 前 Groq 工程师起诉董事会，指 NVIDIA 200 亿美元交易损害股东：原告称 NVIDIA 的交易使公司失去 LPU 架构及其研发团队，董事会则向其他股东保留了数十亿美元利益。来源：Tom’s Hardware
  • 2026 年三季度全球 PC 出货量下滑逾 20%，芯片短缺成为主因：数据显示前三大 PC 厂商合计出货量同比减少 1160 万台，芯片供应紧张是核心驱动。来源：Tom’s Hardware
  • AMD 寻求与三星建立「更广泛合作」以锁定存储供应：据报道三星希望将双方的存储供应关系升级为逻辑芯片代工订单，AMD 则在争取更稳定的内存保障。来源：Tom’s Hardware
  • 美国国防部发放 15 亿美元贷款承诺以强化半导体供应链，Wolfspeed 聚焦国安应用：Wolfspeed 将依据一份 30 年期协议重点服务国家安全相关应用。来源：Tom’s Hardware
  • 美光桃园工会以约 99% 赞成票取得罢工权：经 6 天投票，工会以 1994 票赞成、14 票反对取得罢工及设置纠察线的权利，投票率 89.1%，主张以营业利益 15% 为基础的员工分润机制；美光台中工厂工会也正准备于 10 月 22 日再协商，失败则将举行罢工投票。来源：Solidot
  • NVIDIA 与微软以 RTX Spark 和智能体开启 Windows PC 新阶段：在微软硬件活动中，NVIDIA 宣布与微软共同推动面向本地 AI 的 Windows PC，RTX Spark 成为主角；Ars Technica 报道该场发布会还带来了新的「AI 友好」硬件与 Windows 变更。来源：NVIDIA Blog、Ars Technica
  • Kioxia 面向超大规模数据中心发布 E1.L SSD，容量最高 122.88TB：铠侠推出极高密度、紧凑形态的 E1.L 系列企业级 SSD，面向超大规模数据中心。来源：Tom’s Hardware
  • 乌克兰无人机击中俄罗斯 Yandex 数据中心，两台顶级超算受影响：袭击造成重大中断，并引发报复性打击。来源：Tom’s Hardware

板块洞察：算力叙事的重心本周从「谁有更多 GPU」转向「谁能把封装、存储、电力和地缘风险一起锁住」——CoWoS 中介层本土化、AMD 找三星锁内存、PC 出货因缺芯跌两成，说明先进算力的真实瓶颈正外溢到封装与供应链协同，而算力资产本身也开始成为攻击目标。

五、互联网与大厂动态

  • Anthropic 更新使用政策，明确禁止选举干预、武器软件与监控滥用：Anthropic 于 10 月 8 日更新使用政策，将针对选举的干预、武器软件开发与监控行为列为明令禁止事项。同期 Dark Reading 报道 Anthropic 还向经审核的防御方提供了更少的 Claude 护栏限制。来源：TechCrunch、Dark Reading
  • 被解雇的 OpenAI 安全研究员公开质疑不当行为指控，警告产生寒蝉效应：相关研究员否认公司的不当行为指控，并称此事对安全研究氛围造成寒蝉效应。同日 TechCrunch 报道 OpenAI 的营收据报比此前预测少 200 亿美元——一周前有报道称其年化营收接近 700 亿美元。来源：TechCrunch、TechCrunch
  • 微软、Adobe 等多家科技公司被暂停参与外籍员工绿卡通道：特朗普政府暂停微软等公司参与要求雇主先在美国刊登招聘广告以证明缺工的绿卡项目，副总统 JD Vance 公开抨击微软滥用 H-1B。微软回应称上个财年约 6000 份 H-1B 申请中 80% 是为延长或变更现有员工身份。来源：Solidot、Tom’s Hardware
  • 美国国土安全部拟议限制留学生毕业后在美就业，F1-OPT 许可费被提至 7 万美元：以保护本国公民就业为由，拟议规则将 F1-OPT 许可费提高到 7 万美元、延期收费 3 万美元，公众意见截止 11 月 9 日。来源：Solidot
  • 芬兰下令 Google 停止两座 AI 数据中心建设，指其涉嫌毁林：Google 承认在此次事件中未达到自身的高标准。同期有研究者认为软件优化可能是缓解超大规模厂商 AI 电力紧张的最快解法。来源：Tom’s Hardware
  • 美国男子因用 AI 生成音乐、操纵一万机器人账号刷播放被判 18 个月：54 岁的 Michael Smith 自 2017 年起在 Spotify、Apple Music、Amazon Music 和 YouTube Music 等平台批量创建账号，用机器人循环播放其 AI 生成的歌曲，累计播放数十亿次、骗取数百万美元；2023 年 4 月其歌曲播放量一度达 8090 万次，超过同期 Taylor Swift 全部歌曲的 930 万次。除服刑外还需上缴 8,091,843.64 美元。来源：Solidot
  • 欧盟反垄断：TP-Link 在美问题扩大，FCC 路由器禁令之外四州提起诉讼：佛罗里达州起诉 TP-Link，指其隐瞒路由器安全风险并与中国存在关联。来源：Ars Technica
  • 「Trump Mobile」遭曝存在黑客攻击且疑似未获 FCC 授权：相关安全告警引发关注，一名参议员称其似乎没有 FCC 的手机服务授权。来源：Ars Technica
  • SpaceX 呼吁在轨卫星加强协调：Starlink 星座在轨卫星已超 1.1 万颗，占在轨人造卫星总数的三分之二；该公司称其卫星每天执行约 1000 次防碰撞机动，过去几个月已避开来自其他运营商的约 650 颗卫星，而其中仅有一半来自共享轨道数据的运营商。来源：Solidot
  • 定义现代软件工程的计算机科学家 Margaret Hamilton 去世，享年 90 岁：这位 MIT 阿波罗计划首位女程序员领导开发了阿波罗机载飞行软件，其团队设计的优先级调度机制使阿波罗 11 号在出现「1202 错误」后仍能完成登月任务。来源：Ars Technica
  • Keurig 智能咖啡机被曝 10 天产生 1TB 数据流量：一名男子发现父母新购的 Keurig 智能咖啡机在 10 天内产生约 1TB 局域网嗅探元数据的扫描流量——并非对外上行流量，而是机器人在收集家庭内部数据，供厂商转售给广告商。来源：Solidot

板块洞察：大厂本周的主线不是产品发布而是「边界重划」——监管把矛头同时指向 AI 公司（选举干预、模型滥用）、科技巨头（绿卡通道、F1-OPT）与数据采集方（智能家居的局域网嗅探），而 Anthropic 给防御方松绑、OpenAI 给欧洲加水印，说明合规正在从法务条款变成产品功能本身。

编者说明

  • 本期信息主要来自官方博客（CISA KEV、NVIDIA Newsroom、OpenAI News、Solidot 转载的 Google 安全博客）、权威媒体（Ars Technica、TechCrunch、Tom’s Hardware、Dark Reading、Krebs on Security）与中文源（Solidot、机器之心）。
  • 所有性能、评测与成本数据均按厂商或项目自报处理；OpenAI 营收、SpaceX 融资、AMD-三星合作等为媒体报道口径，已在正文中标注。
  • 搜索摘要仅用于发现线索，正文以官方原文或权威媒体为准；证据不足之处未作断言。