科技日报 | 2026-10-14

一句话结论：微软单月一次性修掉 1400 多个漏洞，把「AI 既造漏洞也堵漏洞」这件事推到了极端——同一天 OpenAI 有员工因窃听高管会议室被捕、司法部指控朝鲜黑客靠美国「笔记本农场」渗透了数十家美企，安全攻防的攻守两端同时被 AI 和地缘政治放大。

一、AI 前沿

  • Cerebras CEO：正走向人人家里都有一台个人 AI 助手的未来。Cerebras Systems 联合创始人兼 CEO Andrew Feldman 在 TechCrunch Disrupt 2026 表示，公司判断社会即将进入每个家庭都拥有 AI Appliance 的阶段；他在同一场大会的另一场发言中反驳 AI 末日论，称风险被过度放大。观点为受访者个人判断，非公司产品发布。（厂商/个人观点自述）
    来源：TechCrunch

  • 欧洲多城市用 NVIDIA 加速计算部署「物理 AI 智能体」治理城市运维。NVIDIA 官方博客 10 月 13 日披露，EMEA 区域多家城市及软件伙伴（ABA Technology、Akila、Galene AI、Honeywell Technologies、Linker Vision、Milestone、ThinkDeep 等）正用其加速计算与模型构建智能体和数字孪生，用于预判道路维修需求、辅助城市规划、提升公共服务响应速度。（厂商自报）
    来源：NVIDIA Blog

  • AI 辅助的漏洞报告大量涌入且含「幻觉」误报，华为收紧白帽提交规则。华为安全应急响应中心 10 月 14 日公告称今年收到大量 AI 辅助挖掘的漏洞报告，多数带 PoC 但仍存在 AI 幻觉导致的误报；要求提交前必须人工复现验证，累计 3 份无效报告提醒、5 份可封禁账号；自 2026 年 9 月 30 日起暂不受理华为终端工具（如 DevEco）漏洞，仅受理可导致公有仓供应链投毒或影响终端安全的漏洞。
    来源：IT之家

  • 印度 Scimplify 融资 2500 万美元，用 AI 做特种化学品对冲中国关键材料优势。该公司主打 AI 驱动的特种化学品生产路线，目标是打破制造业对中国供应商的依赖。（融资额为媒体转述公司说法）
    来源：TechCrunch

  • 苹果 iOS 27.2 Beta 4 推送，Siri AI 语言支持扩到六种。开发者预览版（24B5110a）为 Siri AI 新增法语、日语、韩语、葡萄牙语、西班牙语，加上英语共六种；实际可用性取决于地区与设备。（厂商自报）
    来源：IT之家

板块洞察：AI 议题的重心今天明显不在「又发了哪个模型」，而在落地治理的两端——一端是城市级 agentic 应用开始被当作公共基础设施采购，另一端是 AI 生成的漏洞报告已经开始把白帽审核体系冲垮，逼得华为这类厂商立规限流。模型能力竞赛让位于「谁能把 agent 用进真实系统、并且管得住它的副产品」。

二、安全漏洞

  • 微软单月修复超 1400 个漏洞，创历史纪录。10 月 13 日（周二）微软发布补丁，一次性修复 Windows 及旗下软件 1400 多个安全漏洞，远超 9 月约 1000 个的纪录，更远高于往年常规月度规模；其中至少 78 个被评为「严重」，多数可在用户几乎无操作的情况下被利用并执行任意代码。本次含一个零日：CVE-2026-96951（Windows Shell 安全功能绕过，影响 Windows 10/11 及部分 Server 版本）。另外 .NET Framework 的安全功能绕过 CVE-2026-108398 在补丁发布前已公开披露，可能给攻击者留出提前研究的时间窗口。Tenable 的 Satnam Narang 称本月经此一役已越过 4000 个 CVE 的年度累计，而 2020 年的旧纪录全年为 1261 个。微软将高漏洞发现量归因于大语言模型的辅助；安全研究者同时警告超大批量补丁会给企业安全团队带来额外的测试与部署压力。
    来源：KrebsOnSecurity

  • CISA 已知被利用漏洞目录新增 Ivanti Connect Secure 与 Windows 命令注入两项。CISA 于 10 月 13 日发布的 KEV 目录（catalogVersion 2026.10.13，目录累计 1741 条）新增 CVE-2026-104935（Ivanti Connect Secure 认证绕过）和 CVE-2026-96951（Microsoft Windows 命令注入）。这也与微软本次零日公告相互印证。
    来源：CISA KEV Catalog

  • FBI 逮捕被控在会议室植入隐蔽录音设备的 OpenAI 员工。联邦检方公布该员工为沙特籍 Abdulrahman Alfozan，OpenAI 在发现高管会议室被放入隐藏录音装置后主动通报 FBI。TechCrunch 与 Solidot 均报道，此人同时是专注中东与北非市场的风投 Raed Ventures 合伙人，其合伙人包括沙特王室成员 Khalid Bin Bader Al Saud 亲王。OpenAI 称目前没有迹象显示其不当访问或窃取模型权重、源代码或客户数据。（公司声明 + 检方信息）
    来源：TechCrunch ｜ Solidot

  • 美国司法部：朝鲜黑客正利用美国人充当「笔记本农场」渗透数十家美企。10 月 13 日司法部宣布已起诉并逮捕至少两人，并在德州对数十台涉嫌属于「笔记本农场」的设备执行搜查，指出这些设备被用于远程协助攻击美国公司。（执法机构公告）
    来源：TechCrunch

  • Ledger 证实部分硬件钱包被植入间谍芯片。Ledger 证实由马来西亚经销商 CryptoBilis 经销的部分 Ledger X 硬件钱包被植入恶意电路，导致客户加密资产被盗，已要求该经销商停售。Tibane Labs 研究人员分析发现，原装电池被替换为体积更小的电池以腾出空间安装基于 Arm Cortex 的恶意电路，该电池同时为间谍芯片和钱包本体供电。（厂商与第三方研究确认）
    来源：Solidot

  • 英国制裁加密支付平台 Cryptomus，指其为俄罗斯资金洗钱通道。英国以经济制裁手段针对 Cryptomus，安全专家认为其是勒索软件、毒品、暗网市场、欺诈和网络犯罪服务支付的主要通道，帮助俄罗斯规避出口管制。（官方制裁名单 + 专家判断）
    来源：KrebsOnSecurity

  • 公安部公布 4 起网络舆情敲诈典型案例。公安机关网安部门依托「净网-2026」专项行动公布案例：山西太原某科技公司法人刘某某等 4 人建立自媒体矩阵以负面帖文勒索企业，涉案 120 余万元；马某、崔某某以删帖为名强迫单位到其体检机构消费，涉案 200 余万元；山东威海齐某某等靠「碰瓷」视频敲诈，涉案 8.9 万余元；湖北武汉周某以删帖为名索要钱财，涉案 10 余元万。前两案四人已被批准逮捕并移送审查起诉。（执法机关通报）
    来源：IT之家

板块洞察：今天的安全新闻呈现「攻防成本双向坍塌」——微软单月 1400+ 补丁说明 AI 把漏洞挖掘和修复的效率同时拉高到企业运维消化不过来的程度；而 Ledger 间谍芯片、朝鲜「笔记本农场」这类事件则说明攻击正从纯软件向供应链硬件和「人肉外包」两端外扩，物理层与人力层都成了新的攻击面。

三、开源与开发

  • KDE Plasma 6.8 发布：30 周年之际彻底告别 X11 会话。10 月 14 日 KDE Plasma 6.8 正式发布，恰逢 KDE 成立 30 周年，最重要变化是不再支持 X11 会话运行桌面环境，全面转向 Wayland；传统 X11 软件仍可通过 XWayland 兼容层正常工作，KDE 应用在可预见的未来继续支持 X11。同时下一代主题系统 Union 进入 Beta，提供统一的应用程序样式管理；还带来远程桌面、双向剪贴板、默认启用三重缓冲，以及 Meta + Ctrl + Page Up/Down 切换任务的快捷键。（项目官方发布）
    来源：IT之家

  • Firefox 158 释出，默认启用 JPEG XL 支持。Mozilla 发布 Firefox 158，核心变化是 JPEG XL 从实验特性转为默认启用，.jxl 成为 WebP/JPEG/PNG/GIF 之外的正式选项，图像请求默认 HTTP Accept 头也加入 image/jxl。另有 Smart Window 表单自动填充加速、CSS 类型化算术支持 calc() 等更新。
    来源：Solidot

  • 《RimWorld》v1.7 把游戏引擎从 Unity 换成自研 Waylith Engine，性能提升 2–4 倍。开发商 Ludeon Studios 称外观与玩法完全一致，启动速度、模组加载、地图与世界生成、每秒更新次数均显著提升；一个多达 1500 个模组的模组包加载时间从 14 分钟缩短到 6 分钟，存档向前向后兼容。（开发商自报）
    来源：Solidot

  • 荷兰税务与海关总署放弃部署微软公有云，改用本地与开源方案。据 Linux 基金会在欧洲开源峰会发布的报告，荷兰税务与海关总署放弃原定于 2026 年底前完成的 Microsoft 365 部署计划，转向本地部署与开源替代；此前荷兰咨询委员会今年 6 月建议叫停，政府 7 月已暂停。背景是报告中 94% 的欧盟组织认为数字主权重要、其中 61% 认为非常重要；荷兰还在探索从 Windows 和私有软件全面转向 Linux 和开源软件。（基金会报告 + 政府决定）
    来源：Solidot

  • Epic 官方承认新游戏启动器是「vibe coded」出来的。Epic Games 宣布 PC 启动器大改版预览，主打更快、更灵敏、支持 Linux，并在博客中直言「编程很难，所以我们干脆 vibe code 了一个新启动器」。此前 CEO Tim Sweeney 周一宣布公司正在进行「巨大转向」，把开发者调去为最大化 AI 加速而重构工具链，目标「不是用更少的人做同样的事」；彭博本周也报道一位 Epic 总监在未公布的迪士尼项目上告诉团队「不再手写代码」。
    来源：The Verge

  • NetBSD 成为反 AI 开发者的开源避风港。NetBSD 项目透露上月收到 120,282 美元捐款，远超 50,000 美元筹款目标。在 Linux 阵营（Torvalds、Debian、Ubuntu、Red Hat）普遍展示亲 AI 立场的背景下，NetBSD 早在 2024 年就表态拒绝 AI，认为 AI 生成代码会污染代码库。（项目自报数据）
    来源：Solidot

板块洞察：开源社区今天分裂得很清楚——欧洲政府层面在用「弃用微软云」投票数字主权，NetBSD 用捐款量证明有一批开发者宁愿选技术立场也要拒绝 AI，而 Epic 则把「vibe coded」当作公开的工程宣言发布。工具链正在按价值观而非性能分叉，Wayland 彻底取代 X11 和 JPEG XL 转正这类事，则是长期争议终于落地。

四、芯片与算力

  • 格芯获选在纽约建两座晶圆厂，美国商务部调整 9.55 亿美元资助并获约 4% 股权。GlobalFoundries 宣布被选定为纽约州马耳他市两座新半导体厂的技术提供商和运营方，属美日此前达成的 5500 亿美元投资协议一部分，日本将提供最高 210 亿美元投资。首期约 100 亿美元用于加快一座全新 300 毫米晶圆厂建设，预计 2029 年投产；另约 100 亿美元用于第二座晶圆厂。产能上首座厂全面运营后预计每年新增约 90 万片 300 毫米晶圆能力，第二座建成后增加相近规模。格芯另与商务部达成协议，将《芯片法案》资助中的 9.55 亿美元重新分配用于马耳他市和佛蒙特州伯灵顿工厂的硅光子、硅锗（SiGe）及先进封装投资，并按另一协议让商务部获得格芯约 4% 股权、总持股升至约 7%。项目预计创造约 2.7 万个建筑施工及生态系统岗位。瑞萨、东京电子、苹果、Cirrus Logic、通用汽车均作出回应，苹果称已与格芯合作在美国本土生产关键芯片。（公司公告）
    来源：IT之家

  • NVIDIA 在 OCP 全球峰会开放 Vera Rubin 机架设计，并联合伙伴发布 AI 工厂开放标准。10 月 12 日在圣何塞 McEnery 会议中心，NVIDIA 通过开放 NVIDIA MGX 架构向 OCP 贡献了 Vera Rubin 机架与计算托盘设计；NVIDIA 与超大规模云厂商发布了下一代 AI 工厂设计标准与电网韧性标准，发布 DSX AI Factory 新开源软件组件；Meta 与 NVIDIA 推进 Spectrum-X Ethernet SuperNIC 与 Spectrum-6；Visionbay 推出面向 Vera Rubin 时代的 800V 直流 AI 工厂设计；Cisco、Google、Meta、Microsoft、Visionbay 等共同参与。NVIDIA 称目标是把 AI 工厂从兆瓦级推向吉瓦级并建立共同基础设施基础。（厂商官方博客）
    来源：NVIDIA Blog

  • NVIDIA 继续加码欧洲生态：英国应用落地、法国创业投资双线推进。10 月 14 日官方博客称英国生态已从「雄心」转向「应用」；10 月 13 日宣布对法国初创企业的新一轮投资，重点在 agentic computing。另有一篇专文讨论电信运营商为何选择基于开源模型构建 AI 战略。（厂商自报）
    来源：NVIDIA Blog – UK ｜ NVIDIA Blog – France

  • 国产「原子级放大镜」问世：中国科大用拓扑探针首次实现交错磁体原子尺度自旋成像。中国科学技术大学团队利用拓扑探针技术，首次在交错磁体材料上实现原子尺度的自旋成像，为磁存储与自旋电子学研究提供新工具。（论文/机构发布，细节以论文为准）
    来源：IT之家

  • Intel 新一代 LGA1700 处理器 Raptor Lake Next 获技嘉全系主板 BIOS 支持。技嘉为 Z790/B760/H610 全系主板推送 BIOS 更新以支持 Intel 新一代 LGA1700 处理器 Raptor Lake Next。（厂商支持公告）
    来源：IT之家

  • iQOO Neo12 官宣首发 pTSF「天空之镜」超冠屏，主打 2K + 185Hz。iQOO 预告 Neo12 将于十月底发布，配备第五代骁龙 8 至尊版芯片，屏幕采用号称让 185Hz 进入 2K 时代的 pTSF「天空之镜」发光材料。同期荣耀 WIN 平板确认搭载第五代骁龙 8 至尊版满血旗舰芯片。（厂商宣传，性能为自报）
    来源：IT之家 – iQOO Neo12 ｜ IT之家 – 荣耀 WIN

板块洞察：算力这条线今天的主线不是单颗芯片，而是建厂的权力结构——格芯拿到美国商务部 4% 股权、NVIDIA 把 Rubin 机架设计捐给 OCP 开源标准，两件事指向同一件事：AI 基建的护城河正从「谁能造出最快的芯片」转移到「谁有能力定义标准和绑定国家资本」。国产侧则是显示与芯片自研的常规推进，性能宣称仍以厂商口径为准。

五、互联网与大厂动态

  • Netflix 全球裁员约 6%，涉约 1000 个岗位，为 2022 年以来最大一轮。据《华尔街日报》报道，Netflix 联席 CEO Greg Peters 与 Ted Sarandos 在当地时间周三（10 月 14 日）早间的内部邮件中宣布裁员约 6%，主要涉及产品、技术、法务和人力资源部门。TechCrunch 从用户注意力竞争加剧的角度报道了同一事件。（媒体报道 + 公司内部信）
    来源：IT之家 ｜ TechCrunch

  • 苹果 iPhone Duo 折叠屏维修价公布：内屏 7998 元、电池服务 1898 元。苹果在 2026 年秋季发布会发布首款折叠屏 iPhone Duo，售价 15999 元起，10 月 16 日晚 8 点预购、10 月 23 日发售。库克同时现身爱奇艺总部展示 iPhone Duo 适配效果并盛赞 App 优化。（公司信息）
    来源：IT之家

  • 苹果与 OpenAI 商业秘密诉讼：法官裁定 OpenAI 须交出招聘记录。法官裁定苹果将获得加速获取 OpenAI 招聘材料的权限，范围涉及 OpenAI 对前苹果员工的面试相关文件；该案由苹果于 7 月提起。（法院裁定 + 媒体报道）
    来源：TechCrunch

  • Epic 将 Fortnite 带到 Linux，新启动器同时支持 Linux。Epic 宣布 Fortnite 上线 Linux，配合其预览中的新版 Epic Games Launcher——该启动器支持 Linux、更快且完成重写。（公司公告）
    来源：The Verge

  • Facebook 给予用户更多算法控制权。Meta 宣布为用户提供对信息流算法的更多控制选项。（公司公告，细节以官方说明为准）
    来源：TechCrunch

  • 中国科考：一箭十星，朱雀二号改进型遥四运载火箭发射成功。朱雀二号改进型遥四火箭成功发射，一箭十星；同期我国规模最大光氢储一体化项目储能电站并网投运，年发电量约 4.68 亿千瓦时。（官方发布）
    来源：IT之家 – 朱雀二号 ｜ IT之家 – 光氢储

  • PS5 越狱商店 Overdrive 被索尼勒令关停后，克隆版本数小时内重新上线。索尼 SIE 已对 PS5 越狱开发者采取法律行动，Overdrive 商店被关闭、GitHub 页面一度显示 404；随后 GitHub 上出现原项目的分支版本和一个换账号发布的克隆版本。（媒体报道 + 开发者反馈）
    来源：IT之家

  • 科技前沿动态补充：韦伯望远镜在熔岩行星 HD 3167b 上发现大气存在证据。天文学家利用韦伯望远镜在一颗类地岩质系外行星上找到大气层的强证据。该行星位于双鱼座、距地球约 154 光年，公转一周仅 0.96 个地球日且被潮汐锁定，向阳面平衡温度可达 1786K，半径约为地球 1.6 倍、质量约 4.84 倍；此前学界普遍认为如此靠近恒星的岩石行星大气会被剥离殆尽。（论文/观测发布）
    来源：Solidot

板块洞察：大厂今天的主线是「收缩与防守」——Netflix 在注意力竞争加剧时砍掉 6% 员工，苹果通过诉讼从 OpenAI 手里挖招聘记录，Epic 用 AI 重写工具链来对冲成本；而另一边 NASA 级别的天文发现和国产火箭一箭十星提醒我们，基础设施与硬科技的推进并没有放慢。

附：核实说明

  • 本文仅采用可核实事实与公开来源，性能/产能/裁员比例等数据按厂商或项目自报处理，部分条目已就地标注。
  • CISA KEV 条目与微软补丁数量经官方数据源（CISA KEV Catalog）与 KrebsOnSecurity 原文交叉核对；格芯建厂、华为漏洞规则、公安部案例均取自 IT之家转述的官方公告原文。
  • 「Cerebras CEO 个人判断」「Epic vibe coded」「华为漏洞报告含幻觉误报比例」等属受访者观点或机构表述，不代表本报告结论。
  • 未采信任何来源不明的二手转述；本轮检索中 Bing 国际版返回结果与查询严重不相关，已弃用该渠道，条目均以官方原文或权威媒体为准。
  • 今日暂无重大「已核实」的独立模型发布事件；如后续出现官方发布，将在后续日报中补充。