行业动态 · 小众软件
微软 Authenticator 安卓版曝高危漏洞 CVE-2026-80097 ↗
微软 Authenticator 安卓版被发现高危漏洞 CVE-2026-80097（CVSS 8.6），恶意 App 无需申请任何权限即可冒充微软官方应用窃取账户令牌，影响 6.2606.4246 版本之前安卓用户；微软已在该版本修复，iOS 版不受影响。
TIAOTECH / NEWS
保持好奇。与变化同行。
AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年10月29日 09:00
AI 模型 · 量子位
Hi3D V1.0开源可商用：基于Sparc3D的高分辨率3D几何细化模型 ↗
Hi3D团队正式开源V1.0模型，基于NeurIPS 2025发表的Sparc3D框架，训练数据扩展至约200万个筛选3D资产，支持1024³和1536³稀疏几何细化；已在GitHub和Hugging Face上线代码、权重及在线Demo；技术报告称其多视图保真度0.75、细节丰富度0.841，切片成功率90%；模型面向研究者、开发者和企业开放，支持私有化部署与MCP调用。
AI 模型 · 量子位
OXR 开源：1.3B 参数文档解析模型登顶 OmniDocBench、olmOCR-Bench 和 DocParsingBench ↗
SoMark 团队开源 OXR 光学全量识别模型，参数量仅 1.3B，在 OmniDocBench（97.18 分）、olmOCR-Bench（87.84 分）和 DocParsingBench（87.76 分）三项基准测试中均排名第一；在 RTX PRO 6000 Blackwell 显卡上解析 100 页文档平均耗时 101 秒，快于 PaddleOCR-VL-1.6（145 秒）和 MinerU2.5-Pro（255 秒）；支持表格、公式、化学式等 13 类元素解析，输出 Markdown / JSON 并保留版面坐标；采用递归自我改进（RSI）训练范式，支持插拔式版面分析模块；代码、权重、在线 Demo 和免费 API 已开放。
实践技巧 · 小众软件
Cloudflare 紧急通知所有 Tunnel 用户升级 cloudflared 以修复 eMudhra 证书信任漏洞 ↗
Cloudflare 发送邮件提醒所有 Tunnel 用户尽快升级 cloudflared 客户端，因旧版本仍信任已被曝私钥脆弱的 eMudhra（emSign）中间证书，存在中间人攻击风险；需升级至 Linux/Windows/Docker 版本 2026.10.2 或 macOS（非 Homebrew）版本 2026.10.3 及以上；升级后若源站仍使用 eMudhra 证书将无法连接，建议更换证书。
实践技巧 · 少数派
NAS 作为 UPS 总控实现局域网多设备断电自动关机 ↗
飘雷以威联通NAS为例，详细演示如何通过USB连接APC BK650M2-CH等民用UPS，启用内置NUT网络UPS服务，使NAS成为局域网总控；其他威联通NAS可设为Network UPS slave客户端，Windows则通过开源WinNUT-Client接入同一NUT主控，按电池电量或剩余续航阈值触发优雅关机；文中包含硬件接线、QTS后台配置、SSH验证命令、WinNUT参数设置及无人值守补充方案。
AI 产品 · 新智元
蚂蚁灵光2.0发布：支持跨会话记忆与长程事务管理的AI助手 ↗
蚂蚁集团于10月27日发布灵光2.0，升级跨会话记忆、长程任务调度和工具连接能力，支持在授权后主动识别需求、持续监测价格/通知/续费等事务，并接入支付宝、钉钉、飞书、邮箱、米家等服务；依托独立云主机实现退出对话后继续运行，通过APASS统一账号体系保障执行安全与授权可控。
观点 · TechCrunch · AI
OpenAI 发布个人智能体 dots ↗
OpenAI 在九月下旬开发者日发布个人智能体 dots，面向 ChatGPT Pro 及更高订阅用户（起价 100 美元/月），需连接日历、邮件、电脑等工具；它基于 Codex 编码工具演进而来，强调持续运行与主动提醒能力，但当前提醒时效性不足；dots 具备 proactive research 功能，会定期分析用户数据并提出帮助建议，隐私设置沿用 ChatGPT 控制逻辑，但权限粒度较粗，且默认保守、频繁请求授权。
AI 产品 · Ollama Releases
Ollama v0.40.12 发布，集成 Liquid AI LFM3 与 d1 智能体模型 ↗
Ollama v0.40.12 正式发布，新增对 Liquid AI LFM3 系列模型（lfm3、lfm3-vl、lfm3-audio、lfm3-omni）和 d1 决策模型（d1、d1-omni）的原生支持，全部基于 tri-hybrid 架构，支持本地智能体、工具调用与结构化输出；当前仅支持 Apple 硬件，Linux/Windows 支持即将推出；同时优化 Gemma 4、Flint、Laguna 在 Apple silicon 上的提示处理速度，并新增 DFlash2 draft 模型的推测解码支持。
行业动态 · 新智元
Reddit最大开源社区r/opensource全面封杀AI项目引发争议 ↗
Reddit社区r/opensource发布新规，禁止讨论任何使用AI、由AI生成或面向AI的开源项目；新规要求项目须活跃维护满1年、有3名以上贡献者，发帖账号须注册满1年且禁止申诉，非英语母语者因翻译可能被误判为AI内容而遭驱逐；该禁令导致Linux、Python等38个顶级开源项目按字面规则被排除在外，因Linus Torvalds近期已用Claude Code辅助提交Linux内核补丁并获性能提升；Linux官方强调人类责任制与工具透明原则，反对‘工具血统论’。
研究论文 · 新智元
新加坡国立大学xML Lab推出Jeva决策模型架构 ↗
新加坡国立大学xML Lab提出Jeva决策模型架构，聚焦任务终点为明确判断（如选择、概率、评分）的场景，强调四项结构特性：Null-aware（显式输出null以标识无合适答案）、Permutation-invariant（候选重排不改变判断）、Option-scalable（支持从数十至两千余候选的原生扩展）、Cacheable（缓存候选表征以复用计算）。
研究论文 · 新智元
DeepMind论文揭露Softmax与交叉熵底层浮点计算Bug并提出修复方案 ↗
DeepMind研究团队在arXiv发布论文《Softmax和交叉熵的修复》，指出PyTorch、JAX及教科书中的Softmax与交叉熵实现存在因浮点舍入导致的‘Softmax崩溃’和‘Softmax抵消’问题，造成梯度消失与幽灵梯度；论文提出在log-sum-exp和expm1/log1p空间重写的方法，实测在模加法任务中将bfloat16精度准确率从93.3%提升至100.0%，蒸馏任务中散度稳定为零；Gemini Flash 3.7首次发现该Bug，Flash 3.8完成实验，Gemini 4 Argon参与初稿撰写；Satyajit Ghana在PyTorch中完成fp32复现验证。
科技产品 · InfoQ 中文站
Azure Container Apps Express 在通用沙箱层上正式发布 ↗
Azure Container Apps Express 正式发布，是一种省去环境预置、基于 opinionated defaults 的部署模型，运行于新发布的 Azure Container Apps Sandboxes 隔离计算层之上；Sandboxes 提供硬件隔离 microVM、亚秒级启动、挂起/恢复与状态快照能力；Express 支持缩容至零、HTTP 入口、自动扩缩容等精简功能，但不支持自定义域名、GPU、Dapr、jobs 等；访问需 Microsoft Entra ID 账户，管理界面独立于 Azure 门户；已覆盖超 40 个 Azure 区域，提供归档与恢复方式迁移至 Express。
行业动态 · InfoQ 中文站
亚马逊云科技欧洲主权云开展骨干网断开演练 ↗
亚马逊云科技于10月24日对其欧洲主权云实施数小时骨干网断开演练，停用全球运维网络和专用通道，流量回退至公共互联网；客户内容与元数据保留在欧盟境内，但部分运维数据仍出境；演练旨在对齐欧盟云主权框架及德国BSI C3A标准，但未宣称获得认证，也未说明IAM、DNS等全局服务在断连状态下的具体行为。
AI 模型 · InfoQ 中文站
TypeSafe AI 发布 Jev：一种只返回类型化概率而非文本的决策模型 ↗
TypeSafe AI 发布 Jev，这是其 System One Models 首款产品，不生成文本，而是对结构化问题并行输出 Choice、Score 和 Noul 等类型化概率结果，并附带概率分布与置信度；输入成本为每百万 Token 0.042 美元，输出免费，上下文窗口 32000 Token，端到端延迟 70–500 毫秒；Vercel、Netlify、LangChain 已集成，Elixir 客户端涌现；官方称比 LLM 快 5–18 倍，用户实测速度提升中位数为 7 倍、成本节省中位数为 30 倍；jev-1.13 版本存在计数、算术和日期比较方面的已知不稳定特性。
AI 产品 · InfoQ 中文站
Docker发布Cloud Sandboxes支持AI编码智能体跨本地与云端一致执行 ↗
Docker发布Cloud Sandboxes，基于硬件强制隔离的microVM，为AI编码智能体提供可在笔记本和云端间无缝迁移的托管执行环境；通过统一CLI（如`sbx move my-project --to cloud`）实现沙箱及文件系统状态迁移；该服务是此前本地Docker Sandboxes的演进版本，同时Docker还更新Kits v3规范，将预配置沙箱打包为标准OCI镜像；德意志银行工程师肯定其安全性与灵活性，但Reddit与Hacker News用户指出沙箱对外部服务调用的约束不足，呼吁基于对象能力的更细粒度资源控制。
实践技巧 · InfoQ 中文站
Grafana将Cypress测试结果转化为持久化的可观测性数据 ↗
Grafana Labs 提出一种方法，利用 Cypress 的 before:run 和 after:spec 生命周期钩子捕获测试结果，将其转化为 Prometheus 指标，经 Pushgateway 临时中转，再由 Grafana Alloy 抓取并发送至 Grafana Cloud；该方案支持追踪失败率、执行时间与不稳定测试趋势，并可关联 GitHub Actions 运行标识符。
科技产品 · InfoQ 中文站
Kubernetes 1.37发布：稳定版Metrics API和Beta版Rootless Kubelet ↗
Kubernetes 1.37正式发布，核心变化包括Metrics API（metrics.k8s.io）进入GA阶段，支持HPA/VPA等自动扩缩容功能；Rootless Kubelet（KubeletInUserNamespace）升为Beta并默认启用，提升容器逃逸防护；HorizontalPodAutoscaler的scale-to-zero支持升为Beta并默认开启；韧性watchcache初始化和Pod证书均达GA；新增InPlacePodVerticalScalingSchedulerPreemption等Alpha特性及StatefulSet Recreate策略。
研究论文 · The Verge · AI
OpenAI 宣布三项基础科学发现并推出学术协作新机制 ↗
OpenAI 宣布在数学、计算机科学和物理学领域取得三项重大发现：数学方面释放了关于欧几里得波动方程局部光滑性的证明，覆盖所有≥2维空间，并由此推出Kakeya极大函数与维数猜想及Stein球面限制估计；计算机科学方面提出反证指数时间假设（ETH）的确定性算法，由Impagliazzo、Paturi和Williams领衔的独立工作组将审查该结果；物理学方面给出包含规范场与费米子的四维相互作用量子场论存在性严格证明，涵盖QCD与标准模型统一完成，由David Gross等学者引导。
行业动态 · Decrypt
加拿大发布稳定币监管草案：赎回费上限1%、禁止支付持有收益 ↗
加拿大于2026年10月24日发布稳定币监管草案，设60天公众评议期，拟于2027年秋季生效；要求发行人以现金及3个月内到期的政府债、合格货币市场基金1:1足额储备，存放于加拿大托管机构独立账户；持有人可在3个工作日内全额赎回，费用不超1%；禁止向持币者支付利息或通过第三方变相提供收益，但使用奖励不受限；违规处罚最高达1000万加元；加拿大央行将负责注册与监管。
行业动态 · Decrypt
韩国逮捕七人，涉首起大规模AI辅助黑客案 ↗
韩国首尔警方逮捕七人，指控其使用生成式AI实施黑客攻击，侵入约90家机构、窃取820万条记录；主谋为一名32岁无IT背景人员，自8月底起加入AI编码智能体和自主渗透测试工具Artex，在44天内攻破60家公司；警方称此案为韩国首起大规模AI辅助黑客行动，涉案金额中仅确认一笔30万韩元（约210美元）赎金支付。
行业动态 · Decrypt
SpaceX签署400亿美元GPU融资租赁协议，马斯克警告多数新云厂商将倒闭 ↗
SpaceX与Apollo Global Management管理的实体签署约400亿美元GPU融资租赁协议，租期自2027年上半年起，主租赁协议预计2026年底前完成；该融资被马斯克称为债务，但监管文件明确为财务租赁，SpaceX将在约五年内按季度偿还本金并支付未定固定利率利息。
科技产品 · Shopify Changelog
Shopify 将知识库功能集成至后台管理界面 ↗
Shopify 将知识库功能集成至后台管理界面，路径为 Sales channels > Agentic > Knowledge base，取代原有独立应用；该功能自动从已发布 storefront 页面提取事实（如联系方式、礼品服务等），生成后默认未发布，需手动发布才供 AI 智能体使用；存量用户中，少于 1000 条事实的店铺已自动迁移并发布，超过 1000 条的需在 2027 年 1 月 15 日前手动选择保留条目，否则未迁移的事实将丢失。
AI 产品 · IEEE Spectrum AI
IEEE Xplore发布AI研究套件 ↗
IEEE发布IEEE Xplore AI研究套件，作为Xplore数字图书馆机构订阅的可选升级，基于全部同行评审期刊、会议论文、标准等全文及STEM元数据构建，支持自然语言语义搜索、自动生成结果摘要与术语解释，并为每条AI回答提供源文档链接以供验证；系统被设计为在无匹配内容时不生成幻觉答案，而是明确告知用户。
实践技巧 · AWS Machine Learning Blog
AWS 发布基于 SageMaker SDK v3 的边缘端大规模计算机视觉模型生命周期管理教程 ↗
Kiowa Jackson 发布教程，介绍如何使用 Amazon SageMaker SDK v3 构建支持千级摄像头的端到端计算机视觉模型生命周期管理系统：采用双分支流水线（异常检测+缺陷分类），每摄像头独立训练与质量门控（AUROC ≥0.8 / 平衡准确率≥0.6且缺陷召回率≥0.5），内置 SageMaker Neo 编译步骤生成设备优化的 .so 包，并通过 Step Functions + DynamoDB 限流调度；全部用 AWS CDK 部署，完整流水线运行成本约 0.07 美元；示例代码开源在 aws-samples GitHub 仓库。