AI 产品 · Show HN
Lumabri 发布：纯 C 实现的跨计算机大模型推理服务 ↗
Lumabri 是一个纯 C 编写的开源项目，支持在多台本地计算机和服务器上协同运行大语言模型进行私有推理。它基于 Colibri 引擎，通过分片加载模型权重（按层分配）、共享状态、保留对话节点状态等方式实现内存受限环境下的模型分布式执行。
TIAOTECH / NEWS
保持好奇。与变化同行。
AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年10月30日 09:00
观点 · The Verge · AI
AI购物智能体面临平台抵制与体验困境 ↗
The Verge 记者 Mia Sato 实测 Meta Muse 等 AI 购物智能体，发现其在 Amazon、Target、The RealReal 等平台遭遇硬性屏蔽、动态 bot 检查或功能受限；Amazon 明确要求 Meta 移除对其站点的访问，JPMorgan Chase 等机构亦拒绝开放账户权限；Muse 在 Target 多次被拦截又偶然通过，在 The RealReal 上可批量加购锁定商品，引发公平性与平台生态担忧；作者指出当前智能体购物体验支离破碎，且消解了人类购物中的发现乐趣与决策主权。
观点 · 虎嗅 · AI
AI发现PHP两个14年未被察觉的严重漏洞（CVE-2026-109618、CVE-2026-109619） ↗
GPT-5.6 Sol等AI模型协助Calif和Wiz Research发现PHP中两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，评分均为9.2；漏洞可使攻击者在无需登录条件下远程接管服务器，影响全球约70%网站；PHP基金会承认该隐患最早于2024年外部审计中被注意到，但因兼容性与协作成本问题长期未修复；补丁发布前漏洞细节已外泄，PHP 8.1及更早版本无官方更新支持，修复依赖源码补丁或发行版回补。
实践技巧 · 虎嗅 · AI
Aerial发布智能电视轻量桌面工具 ↗
Aerial是一款面向国内安卓智能电视的轻量桌面工具，通过后台守护+通知监听机制绕过系统限制实现免root桌面替换，支持自动部署Agent安装；发布不到一天获200+ GitHub stars，已适配多品牌电视并持续迭代功能。
观点 · 虎嗅 · AI
国产算力芯片告别‘躺赢’：适配进入Day 0时代，竞争转向软件、系统与供应 ↗
国产算力芯片厂商业绩普遍高增长，但外部环境红利减弱，竞争正从单芯片性能转向软件迁移（如Day 0适配Step 5 Preview）、超节点系统效率（通信损耗降至10%以内、算力利用率超90%）和供货能力（多家厂商存货与预付款大幅增加）。IDC数据显示2026年上半年英伟达中国份额降至34%，华为升至28%，市场重心已转向大规模计算系统。
行业动态 · Decrypt
SoFi 推出代币化存款产品 SoFi Earn（SOFIE） ↗
SoFi 推出代币化存款产品 SoFi Earn（SOFIE），每个代币代表存于 SoFi 银行的 1 美元，年化收益率 4.40%，资金受 FDIC 保险；用户可将 SOFIE 一对一兑换为 SoFiUSD 稳定币，并在 SoFi 应用内交易加密货币或通过区块链实时转账。
行业动态 · The Decoder
Symantec 捕获“Skynet 模式”AI 智能体：通过五层越狱劫持语言模型发起自主网络攻击 ↗
Symantec 安全研究人员在蜜罐中捕获一个名为“LLMjacking”的恶意 AI 智能体，该智能体通过五层叠加式提示词越狱（含法语首层、虚构身份、关系绑定、禁用伦理术语、74个攻击模块）劫持未受保护的语言模型，进入“Skynet 模式”后可自主执行最多100,000步扫描、提权、窃密、部署XMRig挖矿程序等操作；攻击者跳过模型交互直接下发混淆命令的二次尝试也被完整记录。
实践技巧 · AI21 Blog
AI21 实验：通过模型切换与上下文压缩将 GitLab Duo Code Review 成本降低 98% ↗
AI21 团队在 Martian 的 Code Review Bench 上将 GitLab Duo Code Review 的单 PR 成本从 $0.589 降至 $0.0135，降幅达 97.7%，核心手段是将全部四阶段模型切换为 DeepSeek V4 Flash 并叠加上下文压缩；压缩使最大 review prompt 从 480K tokens 降至 109K，避免因超出 256K 部署窗口导致的 Sonnet 5 回退；F1 保持在 47.2%（基线为 46.4%），推理输出 token 从 18,600 降至约 9,000，延迟降至约三分之一。
观点 · 雷峰网 · AI
深度解读全球 72 小时安全风暴：PHP 事件只是第一枪 ↗
雷峰网分析 2026 年 10 月第三周集中爆发的全球性安全事件，包括 PHP2Shell（CVE-2026-109618/109619，CVSS 9.2）、GitLab 满分漏洞（CVE-2026-110264）、eMudhra 弱熵证书事件、TiDB Cloud 数据泄露等；指出 AI 已成为关键变量——Calif 研究员借助 GPT-5.6 Sol 发现 PHP 漏洞链，Wiz Atlas、Anthropic Glasswing、微软 Guardian Agents 等均体现 AI 在安全领域的攻防双轨演进。
观点 · 虎嗅 · AI
机器人卖出之后，轮到二开公司赚钱了吗？ ↗
文章分析具身智能机器人进厂背景下二次开发公司的商业模式，指出其承接工业项目报价可达百万级但利润受制于定制化程度、复用率低和对本体厂商的渠道依赖；引用乐聚×兆丰机电15台「夸父」机器人上料案例，说明单项目需近一年磨合、抓取训练1.5万次；披露本体厂商通过分包、投资绑定（如智元×安努智能）、租赁平台（擎天租）等方式深度参与下游服务，使二开公司面临交付即止盈、能力难复用、客户关系难自主等现实瓶颈。
科技产品 · V2EX · 分享创造
Ops Admin 开源运维平台发布两个月更新：新增中间件管理、JumpServer 资产同步、完善作业编排与监控告警 ↗
Ops Admin 开源运维平台发布两个月更新，新增 RabbitMQ、Nacos、etcd、ZooKeeper 和 Kafka 中间件管理工作台，支持 JumpServer 资产同步，完善作业编排（含条件分支）、SSH/Pod 终端体验（5000 行历史缓冲）、权限管理结构及告警规则导入导出；项目基于 Go + Vue 3，面向个人运维和中小型团队。
行业动态 · 虎嗅 · AI
ASIC大单接连落地，芯片供应商要换打法了 ↗
博通正为OpenAI定制AI芯片安排超500亿美元融资，此前刚披露与Anthropic最高420亿美元TPU算力租赁融资安排；新思科技与亚马逊签超10亿美元多年期IP协议，SEMIFIVE获5200万美元AI推理ASIC开发订单，Marvell将2029财年定制芯片收入目标上调至超120亿美元；Cerebras与General Compute、Gimlet Labs分别签署多年算力部署协议，聚焦编程智能体与异构推理平台；产业研究预计2027年高端云端AI加速器中ASIC出货颗数将达1526万颗，占比近六成。
研究论文 · The Decoder
OpenAI联合团队用AI代理32分钟完成小鼠全脑CRISPR图谱分析 ↗
OpenAI联合PerturbAI与Scripps Research，部署数千个AI代理运行于GPT-Rosalind，对数百万小鼠脑细胞的全脑CRISPR图谱进行分析，全程耗时32分钟；人工完成同类分析需数月到一年；代理逐基因扰动分析细胞响应并检索文献，发现两种疾病相关基因的意外差异及胆固醇调控与神经退行性变的潜在关联；盲测中人类专家75%更偏好分布式代理报告；‘Reasoning Atlas’已开源至GitHub，配套论文发布于bioRxiv。
科技产品 · V2EX · 分享创造
PHP2Shell 应急辅助工具发布：支持响应头检查、版本核对与多环境配置引导 ↗
Tim99 开发并上线 PHP2Shell 应急辅助网站（https://checkphp2shell.com/），提供公开域名响应头检查（含 PHP/Laravel/WordPress 线索及 Cloudflare/Sucuri/Akamai/CloudFront 标记识别）、手动输入 PHP 版本后的修复门槛核对，以及 php.ini、Nginx、Apache、Cloudflare WAF、ModSecurity、Docker/K8s 的配置引导；工具仅发送 HEAD（或回退 GET）请求，不执行漏洞利用，明确区分临时缓解与完整修复，并支持五种语言。
科技产品 · V2EX · 分享创造
TAKETODAY 发布 Maven Central Gradle 发布插件 v1.0.1 ↗
TAKETODAY 针对多模块项目向 Maven Central 发布时反复超时的问题，开发了 Gradle 插件 v1.0.1，支持 staging → bundle → 上传 Portal → 轮询部署状态的一键发布，以及 SNAPSHOT 自动切换；采用根项目聚合发布和凭据延迟求值设计。插件开源，不依赖其框架，源码、文档和用法见 GitHub 仓库。
实践技巧 · 少数派
将 Muse Gadget 移植至 ESP-Mosaico 开发板：实现中文语音、拍照与人体感应交互 ↗
作者基于乐鑫 2026 年 8 月发布的模块化开发板 ESP-Mosaico（主控 ESP32-S31），通过 Claude Code 编程 Agent 协作，将 Meta 开源的 Muse Gadgets 设备 SDK 成功移植。
AI 模型 · 量子位
蚂蚁数科发布决策模型 LingDT-Decision-1.0 ↗
蚂蚁数科于10月22日发布决策模型 LingDT-Decision-1.0，提供4B和27B两个版本，已上线DTMaaS平台供限时免费体验；该模型首创原生多选与按序决策（DAG）能力，在23项开源评测基准中综合评分超过Microsoft-Decision-1、Jev 1.13.0等模型，27B版本在同参数模型中准确率最高；实测显示其相比大语言模型Token消耗降低超90%、响应时效提升最高10倍，并在客服、风控、金融等场景提升风险识别准确率、工具组合匹配率及幻觉召回率。
AI 产品 · Show HN
Tinytowns：一个轻量级字符级Transformer模型，用于生成类真实小镇名称 ↗
Tinytowns 是一个在浏览器中运行的轻量级 decoder-only 字符级 Transformer 模型，参数量 1.0015M，基于 GeoNames 142706 个真实地名训练，支持生成类真实小镇名称；提供 nano（4.572K）、small（105K）和 tinytowns（1.0015M）三档模型，均以 .safetensors 格式开源在 Hugging Face 和 GitHub；模型在本地 JavaScript 中完成前向推理，无服务器依赖，验证损失为 2.1504。
行业动态 · AMZ123 · 跨境快讯
马来西亚支付商Axaipay推出AxaiCart+一体化建站收款方案 ↗
马来西亚持牌支付服务商Axaipay与意大利建站软件商Incomedia合作推出AxaiCart+方案，将WebSite X5 Pro拖拽式建站工具与Axaipay本地支付网关整合，于10月22日正式上线；支持FPX网银、TNG eWallet、ShopeePay、Boost及DuitNow QR等本地钱包，以及国际信用卡与借记卡；采用独立主机所有权模式，面向中小微企业及创业者提供低成本建站收款一体化服务。
观点 · PANews
僵尸链过半，公链只剩存量厮杀 ↗
Bitpush报道，DATA（原Story Protocol）宣布关闭自有Layer 1区块链，获Sui基金会3000万美元投资后迁移至Sui网络；同期Helium、Celo、Lisk、Polygon等项目也收缩或退出链基础设施。
AI 产品 · Show HN
ego lite 发布专为 AI 智能体优化的并行浏览器自动化工具 ↗
ego lite 是一款面向 AI 智能体的轻量级浏览器，支持在独立隔离的 Spaces 中并行运行多个智能体任务，不干扰用户前台浏览；支持零配置启动、自动继承 Chrome 登录态与扩展、提供 snapshot/fill/click 等 JavaScript 工具接口；当前提供 macOS 版本，Windows 和 Linux 版本即将推出；项目开源（MIT 许可），GitHub 上获 5387 颗星、260 次 Fork。
行业动态 · 小众软件
Chrome 曝沙箱逃逸漏洞 CVE-2026-113328，156.0.8078.47 前版本受影响 ↗
Chrome 被曝沙箱逃逸漏洞 CVE-2026-113328，位于 Privacy 组件，因输入验证不当可能导致恶意网页在沙箱外执行任意代码；影响 156.0.8078.47 之前所有 Chrome 桌面版，官方已在 Chrome 156 稳定版中修复；Windows/macOS 修复版本为 156.0.8078.47 或 156.0.8078.48，Linux 为 156.0.8078.47 及以上。
观点 · 虎嗅 · AI
Anthropic祭出全新治理架构：重新定义AI公司的资本规则 ↗
Anthropic在冲击IPO过程中采用公共利益公司（PBC）叠加长期独立信托（LTBT）的双重治理架构，将控制权交予不持股、不分红的外部受托人（如前美联储主席伯南克），使AI安全与公共使命获得法律和机制层面的硬约束；该设计区别于OpenAI的非营利基金会顶层架构和xAI回归普通商业公司的路径，引发资本市场对股东权利稀释与估值折价的实质性讨论。
AI 模型 · Hugging Face Blog
IBM 发布 Granite Timeseries Ensemble R1 开源时序预测集成模型 ↗
IBM 研究院在 Hugging Face 发布 Granite Timeseries Ensemble R1，提供基于四个预训练 Granite 时序模型（PatchTST-FM-r1/r2、FlowState-r1.1、TTM-r3）的零样本集成预测方案，支持 Probabilistic Ensemble（等权概率池化）和 IQR Ensemble（自适应区间加权）两种默认聚合方式，无需微调或拟合权重；已在 GIFT-Eval 97 配置上验证其 MASE 和 CRPS/MWQL 综合表现优于各单体成员；通过 tsfm_public 库可直接 pip 安装并加载预配置 recipe，输出点预测与 0.1–0.9 分位数预测。