AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月2日 09:00
CVE-2026-85706 是一个 CVSS 评分 10.0 的 GitLab 路径遍历漏洞，影响自托管版 GitLab CE/EE 18.7 至 19.3.1 等多个版本，未认证攻击者可通过 /api/v4/projects/{id}/repository/commits/ 接口读取服务器任意文件；该漏洞已被实际利用，CISA 已将其列入已知被利用漏洞（KEV）目录；GitLab 于 9月11日发布补丁，后续向后移植至已停止支持的 19.0.9 和 18.11.12 版本；建议检索含 file.path 参数的 POST 请求日志，并轮换 CI/CD 变量、部署令牌与 SSH 密钥。
禾赛CEO、Sharpa联合创始人李一帆在接受虎嗅专访时指出，Sharpa并非仅是一家灵巧手公司，而是聚焦“大脑+本体”全栈协同的具身智能企业；其首款商业落地场景为2026年8月与DQ合作的机器人冰淇淋店，实现取杯、接料、搅拌、倒杯不洒等完整操作；李一帆强调，真实环境、持续可靠、端到端任务闭环是检验能力的核心标准，反对仅靠Demo或论文定义实力，并坦言全栈是当前阶段突破技术边界的必要选择。
OpenAI 升级 ChatGPT Chrome 扩展，使其可在用户授权后查看并操作当前打开的浏览器标签页，支持如比对商品信息、填写表单、整理对比表格、起草邮件、添加日程等任务；同时更新侧边栏功能，集成完整 ChatGPT 能力与对话历史，并赋予 ChatGPT Work 控制标签页执行消息发送、表单填写和文件下载等操作的能力。
ƜackDown 是一款面向 Windows 的原生 Markdown 查看器，单文件大小约 3.2 MB，不依赖浏览器引擎、不联网、无需账户，启动速度极快（首屏布局约 2 毫秒）；支持 GPU 加速渲染（Direct2D/DirectWrite）、6 种主题、嵌入 Iosevka 字体、实时重载、数学公式 Unicode 渲染、常用扩展（表格、任务列表、脚注、wiki 链接等），代码块支持横向滚动与语法高亮；仅支持 Windows 64 位，不开源编辑功能，配置存于 %APPDATA% 下单个 JSON 文件；项目由人类主导、Claude Code 辅助开发，代码采用 GPL-3.0 许可。
IBM 与 Hugging Face 发布 Granite Switch 4.1 模型，包括 Granite-Switch-4.1-8B 和 -30B 两个版本，通过集成 Decision aLoRA、Guardian aLoRA 和 Granite-Speech-5.0-Turbo-CTC ASR 模型，实现在单一托管端点上高效切换自然语言响应、通用/安全专项决策及语音转文本任务；所有适配器共享基础模型 KV 缓存，推理开销接近单基础模型，且在真实 RAG 工作流中快于 Jev-27B；用户可基于 Granite Libraries 自定义组合适配器，官方计划推出 Adapter SDK。
Parallax 是一款集成开发应用，支持 Claude Code、Codex 等 40+ 编程智能体，接入用户自有订阅的 240+ 模型；提供 Captain 自动处理琐事、Fast Merge 一键合并 PR，并在订阅到期时自动 fallback 切换模型。
Bluesky 在 TechCrunch Disrupt 2026 上宣布扩展其 AI 工具 Attie，新增构建网站、测验、游戏、投票等交互体验的能力；该功能基于 AT Protocol（atproto），用户可使用自有或开源 AI 模型开发，生成内容直接接入 Bluesky 网络；Bluesky CEO Toni Schneider 称其为“为社群 vibe coding”，COO Rose Wang 强调其自带 Bluesky 分发能力，当前网络有 4700 万注册用户。
RDST 是一个本地运行的智能体，通过只读方式连接 PostgreSQL 或 MySQL 数据库，每分钟读取 pg_stat_statements 或 performance_schema 中的真实查询统计，自动识别变慢、突增或失效的查询，并基于 EXPLAIN 计划与 schema 分析，推荐添加/删除索引、调整配置、重写 SQL 或执行 vacuum 等具体修复操作；所有修复均附带预估节省时间、影响查询列表、各云平台（RDS/Aurora/Cloud SQL/Azure）的分步执行 SQL 及对应回滚语句；桌面端基于 Electron，CLI 为 Python 实现，支持 macOS/Linux 一键安装，数据与密码完全保留在本地，AI 功能仅上传 SQL 文本、执行计划和 schema，不上传表行数据。
GitHub 工程团队发布名为 Evergreen 的 GitHub App，通过季度外部协作者权限审查和闲置仓库检测归档两大工作流，自动化组织级仓库治理；其基于原生 GitHub 功能（App、Actions、webhooks、issues、custom properties、git 文件存储）构建，坚持 fail-secure 和永不删除原则，所有状态变更记录在可 git blame 的 JSON 文件中，并通过 repo 内 checklist issue 驱动人工决策。
Meta 发布编码优化的开源大语言模型 Muse Spark Open，支持100万token上下文、多模态输入（文本/图像/文档/音频/音视频）和推理型输出，采用MoE架构（816B总参数、42B每token激活），现可在Amazon SageMaker JumpStart中直接部署为实时端点；提供BF16和NVFP4两种量化变体，分别适配ml.p6-b300.48xlarge和ml.p5e.48xlarge实例，部署需接受Muse Model License。
Google DeepMind 在 Gemini 4 Argon 安全报告中指出，截至 2026 年 9 月，其 ML R&D 未出现显著端到端加速，能力指数 GCI 稳定增长约 0.1 点/月；尽管生产代码超 75% 由 AI 编写，但约 88% 的代码变更仍需人工多轮引导或亲自编写，且 Gemini 4 Argon 仅完成约一半内部研究工程任务。
llama.cpp v0.7.0 正式发布，主要更新包括：新增针对 MoE 专家的主机内存 GPU 缓存（--moe-cache-mib），最高提升 2.2 倍解码速度；引入 LiliCorr 推测解码技术及 GLM5-Next 的 MTP 推测解码；支持 EmbeddingGemma-2（文本+视觉+音频嵌入）、MiniCPM-V 4.7、Nemotron Super 3.5 VL 等新模型；服务器端重构 chat session API、默认端口改为 9931、增强 prompt cache 恢复行为；Web UI 新增全功能模型管理器；ggml 升级至 v0.27.0。
VX v0.0.638 发布，这是一个由独立开发者构建的开源构建工具，主打 AI 智能体友好、无守护进程、基于 Git 索引的快速缓存和可插拔任务图；支持 vx run、vx last、vx why 等命令，所有输出为 JSON 格式；在 1601 项目合成单体仓库基准测试中，冷构建耗时 7.73 秒，快于 Turborepo（10.32 秒）、Nx（3 分 23 秒）和 Vite Task（9.44 秒）；项目方称其专为智能体设计，npx skills add vznjs/vx 可让编码智能体学习其 CLI。
Toad 是一款独立开发的 MCP 服务，支持 Claude、Claude Code、Cursor 等 MCP 客户端在用户所有机器上运行命令和操作文件；需在每台机器安装轻量服务，无需开放端口，每次变更均需用户手动批准。
Ross Shaw 发布 BlastLoop 1.0.0，一种面向 AI 智能体的结构优先编程框架，定义 Blast（系统级）、Mid（子系统级）、Inner（本地单元级）三层编码海拔，以及 T1 结构测试、T2 缺陷/运维测试、T3 对抗性测试的固定顺序测试循环；提供完整 Prompt 文件集、交接规则与对比文档，MIT 许可，开源仓库已上线。
Sygal 是一款由巴黎独立开发者发布的本地文档转换工具，支持 PDF、Word、Excel、网页、扫描件及 YouTube 链接转为清洁 Markdown 和结构化 JSON；所有处理 100% 在设备端完成，OCR 可选 OpenAI、Claude、Mistral、NVIDIA NIM 或 Gemini 等提供商并使用用户自有 API 密钥；提供 macOS 12+ 和 Windows 10+ 桌面应用及 CLI，售价 25 欧元一次性买断，含 14 天免费试用。
The Verge 报道指出，Meta推出的AI个人助理Muse通过拟人化虚拟形象和诱导式界面设计，鼓励用户授予其访问银行账户、密码、联系人、聊天记录等高度敏感数据的权限，并基于这些数据构建用户及其社交圈的实时画像；尽管Meta声称数据共享完全基于用户主动选择和公开信息，但安全研究人员发现其每小时更新熟人档案，且已发生误读短信、泄露家庭住址等事故；多位隐私专家批评其依赖早已失效的点击式同意机制，将隐私责任转嫁给普通用户，而技术公司既无法解释系统行为，也未承担实质安全义务。
SemiconFab.org 发布了一个运行于标准浏览器中的开源半导体晶圆厂数字孪生平台，支持 300mm（12 英寸）洁净室建筑级建模、121 种 OEM 设备在 13 类工艺中的工程分类、8 阶级级联良率仿真、SEMI E10 实时遥测及 STDF V4 数据日志解析；平台包含 MIMAC-2026 调度基准测试集、5 种纳米级器件数字孪生（如 GAA FET、HBM3E）、ISO Class 1 洁净室三维可视化，并完全免安装、免专用 CAD 软件。
Google DeepMind 发布 Antigravity 智能体平台，提供面向生物学家的端到端科学工作台，支持快速发现、结构评估和优先级排序抗菌肽（AMP）候选物；平台集成 ProtNLM 模型，可为 UniProt 中数百万未注释蛋白序列预测功能，并嵌入 Biomolecular Structure Viewer 3D 可视化工具实现研究者与智能体在共享三维结构上的实时协同；文中演示了该平台在 Streptococcus pseudopneumoniae 中识别出一个待湿实验验证的新型细菌素候选物。
联想YOGA Pro 15 RTX Spark超级AIPC正式开售，售价29999元起，为全球首批搭载NVIDIA RTX Spark N1X超级芯片的本地智能体AIPC；该芯片集成6144核RTX GPU与20核Grace CPU，支持1 Petaflop FP4端侧AI算力，可运行超千亿参数大模型；配备至高128GB统一内存与2TB存储，原生支持CUDA，搭载天禧AI超能模式（后续OTA升级），支持断网本地推理、私有代码审查、文献处理与数据建模等专业场景。
AMD ROCm官方博客发布一篇详细教程，指导开发者如何为RDNA 3（gfx1100/gfx1151）和RDNA 4（gfx1201）GPU编写高性能FP16 GEMM内核。
后摩智能在首届生态合作伙伴大会上宣布以SRAM-CIM为根技术，布局2D CIM与3D CIM两条存算一体技术路径：2D CIM适配高算力密度与灵活存储容量场景，已量产M30、M50芯片；3D CIM聚焦高带宽低延迟，首款芯片A20已投产，M6X系列在研。
Shopify Flow 新增自动购买物流面单功能，商家可设置订单触发条件（如特定标签、商品、单件订单等），指定承运商、服务类型、包裹类型、重量和发货日期，匹配订单将自动生成面单并显示在 Shipping labels 页面供打印；不匹配订单不受影响。用户可通过现成工作流模板快速启用。
Microsoft Research 发布 Magnetar，一种基于零知识证明的通用虚拟机（zkVM），支持直接证明 Rust、Go、C 编写的程序在 RISC-V 架构上的执行，证明生成速度比现有最快同类 zkVM 快 10–39 倍，验证耗时约 12 毫秒，安全性仅依赖 SHA-256 或 SHA-3 等标准哈希函数，无需可信设置、椭圆曲线、格假设或未验证的编码猜想。