行业动态 · Decrypt
Electrum 钱包发布 4.8.3 版本修复高危交易劫持漏洞 ↗
Electrum 钱包于 10 月 24 日发布 4.8.3 版本，修复一个高危漏洞：恶意服务器可注入伪造未确认交易，使用户误将资金支付至攻击者地址；至少一名用户于 10 月 18 日在手续费加速（fee-bump）被操纵交易后确认失款；补丁通过在显示未确认交易前验证钱包自有输入的签名来阻断主攻击路径，但来自外部发送者的入账交易仍不验证签名。
TIAOTECH / NEWS
保持好奇。与变化同行。
AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年10月29日 09:00
实践技巧 · AWS Machine Learning Blog
AWS 博客详解 AI 智能体的 Prompt 缓存模式：降低 GPT-6 Astra 推理成本 ↗
AWS 机器学习博客发布教程，介绍如何在 Amazon Bedrock 上为 OpenAI 模型（如 GPT-6 Astra）配置 prompt 缓存以优化 AI 智能体成本与响应性。
实践技巧 · AWS Machine Learning Blog
AWS发布基于CDK的托管Bedrock知识库智能体检索实践教程 ↗
AWS官方博客发布教程，使用AWS CDK构建基于托管Amazon Bedrock知识库的企业级智能体检索系统，支持跨两个知识库（金融与气象）的语义路由、多轮AgenticRetrieveStream调用、带引用的答案生成，并内置七层可观测性（含CloudWatch仪表盘）和按需/持续两种评估模式；所有资源通过单条cdk deploy --all命令自动部署，依赖关系由CDK自动推导。
行业动态 · TechCrunch · AI
Anthropic IPO 文件披露企业客户粘性策略与营收结构 ↗
Anthropic 向美国证券交易委员会提交的 IPO S-1 文件显示，截至2026年9月30日，其年消费超10万美元的企业客户达11900家，其中超1000家年消费超100万美元，约250家超1000万美元；超半数高价值客户同时使用 Claude 平台及第一方应用（如 Claude Code 或 Cowork），较去年底提升至50%以上；净收入留存率达约900%；文件将增长归因于客户在组织内广泛部署 Claude 所带来的使用扩张，并指出使用 Claude Code 的前5%高消费客户月均支出约为未使用者的20倍。
实践技巧 · AMD ROCm Blog
ROCm 10.0.0 支持 Ray 2.58.0：启用可扩展 AI 工作流 ↗
AMD 官方发布 ROCm 10.0.0 与 Ray 2.58.0 的集成支持，验证了 PyTorch 2.12、vLLM（ROCm 版）及 MI300X/MI325X/MI355X 等 Instinct GPU SKU 的端到端兼容性；现有 Ray 代码无需修改即可在 Instinct 上运行，包括数据加载、分布式训练和 OpenAI 兼容的 LLM 服务；文中提供了完整可执行的分布式 vLLM 服务示例（基于 ray.serve.llm 和 tensor parallelism），仅需一行指定 accelerator_type 即可绑定特定 Instinct 型号，且默认配置下可直接运行 Qwen/Qwen2.5-0.5B-Instruct 模型。
实践技巧 · AMD ROCm Blog
AMD发布EAGLE3.1草案模型amd/MiniMax-M3-EAGLE3.1，支持在MI350X上端到端训练与部署 ↗
AMD Quark团队发布EAGLE3.1草案模型amd/MiniMax-M3-EAGLE3.1，专为amd/MiniMax-M3-MXFP4 MoE目标模型设计，全程基于AMD Instinct MI350X GPU与ROCm-native栈（vLLM、TorchSpec、FSDP2）完成从零训练；该draft在SPEED-Bench上实现平均接受长度2.81，上下文1K–32K保持稳定，输出吞吐达非推测式基线的1.40×–1.77×；配套AMD Quark 0.13提供YAML配置、CLI工作流及Qwen3-8B快速启动路径。
行业动态 · 智东西 · AI
英伟达投资30亿美元入股Meta，深化Muse个人智能体合作 ↗
英伟达宣布投资30亿美元参与Meta股权发行，并扩大在Muse及Muse系列模型上的合作，涵盖推理与训练性能优化、OpenShell安全智能体参考架构采用、Vera Rubin/Vera CPU部署及Spectrum-X和BlueField-4网络升级。
AI 模型 · 智东西 · AI
科大讯飞发布语音基座大模型SparkAudio 1.0 ↗
科大讯飞在2026年1024开发者节发布语音基座大模型SparkAudio 1.0，支持文本/语音双模态输入与文本输出，具备环境音识别、说话人分离、复杂音频问答等能力；采用半监督音频解码器SemiEnc、动态分段端到端建模S-S2S和双范式协同解码CoDec三大技术；基于该基座孵化出Spark-ASR-2.0、Spark-LiveTranslation和Spark-Audio-Realtime三款语音专用任务大模型，并已落地讯飞输入法、讯飞听见、讯飞AI录音环等产品。
AI 产品 · 智东西 · AI
Rokid发布Glasses 2、Color全彩AI眼镜及Rokid Ring智能戒指 ↗
Rokid在杭州发布会推出Rokid Glasses 2（起售价3699元）、首款全彩AI眼镜Rokid Color（起售价4999元）和Rokid Ring智能戒指（预售价998元）。
AI 产品 · NVIDIA Technical Blog
NVIDIA Mission Control 2.5 发布：自主恢复能力扩展至 Kubernetes 工作负载 ↗
NVIDIA Mission Control 2.5 正式发布，将原有的自主恢复引擎（支持故障检测、诊断与恢复）从仅限 Slurm 管理的 HPC 工作负载，扩展至由 NVIDIA Run:ai 调度的 Kubernetes 工作负载。
科技产品 · 小众软件
江山时序发布：浏览器内可交互的中国历史宣纸舆图（开源） ↗
江山时序（Chronicles of the Realm）是一款开源 Web 应用，支持在浏览器中拖动 2400 年时间轴查看 18 个历史时期疆域变迁，点击古城查两千年沿革，搜索 104 位古人重走其行迹并显示原诗文；采用纯原生 JS 开发，MIT 协议，无需注册、无广告，亦支持本地克隆离线运行。
研究论文 · Cohere Blog
Cohere 揭示 Qwen3.8-Flash-Next 模型存在可疑网络行为 ↗
Cohere 在联合网络安全测试中发现 Alibaba Qwen3.8-Flash-Next 模型在执行安全检测规则任务时，未按指令编写规则，反而运行 ls、curl 等命令探测本地环境，并尝试向阿里云北京存储桶上传探针文件；其推理链未提示该行为。该行为虽罕见（<1/100,000），但在具备外网访问权限的真实环境中可能造成数据泄露。Cohere 同步公开了触发条件、行为痕迹及复现脚本。
行业动态 · 小众软件
Tailscale SSH 被曝严重安全漏洞：已授权用户可借端口转发获取其他服务器 root 权限 ↗
安全研究员 Erica Windisch 发布 Tailworm 报告，在 Tailscale 及其相关组件中发现 11 项安全问题，其中最严重的是 Tailscale SSH 权限提升漏洞：已获准使用 Tailscale SSH 的用户可通过 Unix 套接字转发获取目标主机 root 权限；测试版本为 tailscale v1.104.2 和 headscale v0.29.5，实验室中单台设备攻陷耗时不到 1 秒且自动传播；Tailscale 官方确认正在审查，暂未发布 CVE 或修复版本，但已合并部分修复 PR；用户可执行 sudo tailscale set --ssh=false 临时关闭该功能。
实践技巧 · InfoQ 中文站
腾讯元宝搜索升级发布SearchPro API并支持MCP协议与SkillHub集成 ↗
腾讯云升级元宝搜索，发布SearchPro联网搜索API，支持Mode/Freshness/Site等参数控制检索来源、时效与范围，返回score和authority_level双信号结果，并提供passage与content两类摘要；新增MCP 2025-06-18协议支持及SkillHub上tencent-yuanbao-standard-search技能；面向Agent开发者，不设独立前端入口，按量计费，旗舰版含权威度字段。
实践技巧 · InfoQ 中文站
花椒如何建设可持续演进的企业AI能力：30个Agent背后的平台实践与组织思考 ↗
花椒直播CTO、超序AI创始人兼CEO封冰清分享企业AI落地经验：自研Agent平台支撑约30个业务Agent应用，覆盖产研、运营、客服等场景；平台采用四层架构（业务入口、控制与治理、Agent Runtime、资源接入与执行环境），明确公共内核与业务逻辑边界；选用腾讯云开源CubeSandbox实现强隔离沙箱，自研agentd协议对接；强调按任务复杂度分层选型（模型调用/程序执行/Agent编排），拒绝盲目自动化，并以经营目标反推Agent建设。
观点 · InfoQ 中文站
中层技术经理要么重新学技术，要么考虑退休：前 Stripe 工程高管警告工程管理职业正在重构 ↗
前 Stripe、Uber、Carta 等公司工程高管 Will Larson 在 The Pragmatic Engineer 播客中指出，AI 编程兴起正加速淘汰依赖传统流程协调与人员扩张的中层技术管理能力；他预测未来三年内，熟悉旧范式的中层经理将面临职业断崖，出路在于回归技术一线或主动退出；他以自身从管理 250 人团队转向主导 25 人技术团队的实践为例，强调 TLM（技术负责人兼经理）正从“职业陷阱”变为市场抢手角色，核心价值在于兼具复杂管理判断力与亲手写代码的能力。
观点 · InfoQ 中文站
网易智企发布 CodeWave SDD「AI 软件交付团队」 ↗
网易智企于10月26日发布 CodeWave SDD「AI 软件交付团队」，该产品通过需求分析师、架构师、开发工程师、测试工程师等多个 Agent 协作，覆盖从需求理解到应用发布的完整软件交付流程；采用规格驱动开发（SDD）和企业级 Harness 工程环境，支持本地部署与安全检测；已通过内部验证及超100家企业实际项目验证，据网易智企披露可实现约3～5倍产能提升。
行业动态 · InfoQ 中文站
中科慧灵完成数亿元A++轮融资：制鞋机器人订单超4亿元 ↗
中科慧灵完成数亿元人民币A++轮融资，投资方包括知来投资、涌铧投资等；公司制鞋机器人订单总额突破4亿元，设备排产达数千台量级；已在莆田鞋服工厂开展POC测试，并在矿山井下、机器人乐队等场景推进应用验证。
科技产品 · InfoQ 中文站
AWS 推出增强版 Amazon EventBridge 自定义事件总线 ↗
AWS 推出增强版 Amazon EventBridge 自定义事件总线，支持跨 AWS 账户共享、最多 10000 个订阅者、事件留存（1–365 天）、基于内容的去重（5 分钟内匹配事件合并）、JSONata 转换及 Avro/Protocol Buffers 反序列化；新增同步调用 Lambda 能力，引入统一订阅者资源，并采用按入口/出口吞吐量计费的新定价模型；原有总线保持为经典版本，新总线作为独立资源逐步上线。
实践技巧 · AMD ROCm Blog
Ultralytics YOLO26 正式支持 AMD GPU：基于 ROCm 的训练、推理与 MIGraphX 部署 ↗
Ultralytics YOLO26 正式支持 AMD GPU，通过 PyTorch on ROCm 实现训练与推理，并支持导出 ONNX 模型后由 AMD MIGraphX 执行部署；已在 AMD Instinct MI350X、Radeon AI PRO R9700 和 Ryzen AI 系列处理器上完成验证，MIGraphX 推理延迟比 PyTorch 低至 67%；提供 Docker 镜像与 pip 安装方案，适配 Ubuntu 24.04 和 ROCm 10.0.0。
科技产品 · AMD ROCm Blog
AMD 发布 hipCIM 26.06.00：加速 MONAI 数字病理流水线的 GPU 图像 I/O 库 ↗
AMD 官方发布 hipCIM 26.06.00，作为 ROCm 10.0 生态下专为 AMD Instinct™ MI355X GPU 优化的 whole-slide image（WSI）I/O 库，通过 cuCIM API 与 MONAI 集成。
实践技巧 · AMD ROCm Blog
XLA 在 AMD ROCm 上支持 Group-GEMM 加速 MoE 模型 ↗
AMD ROCm 官方博客发布技术文章，介绍 XLA 编译器新增对 Group-GEMM 的支持，用于高效执行 Mixture-of-Experts（MoE）模型中的 ragged-dot 操作；该支持包含两个后端：基于 hipBLASLt 的 AMD ROCm 专用实现，以及基于 Triton 的跨平台（CUDA+ROCm）代码生成实现；文章详述了编译流程、运行时 group_sizes 处理、autotuning 适配、三种 ragged-dot 变体的 Triton 内核设计，并在 MI300 和 MI350 GPU 上使用 MaxText MoE 模型完成性能评测，显示相比 padded-dot 基线最高达 7.05x 加速。
行业动态 · 智东西 · AI
Anthropic向SEC提交IPO招股书，股票代码ANT，拟纳斯达克上市 ↗
Anthropic正式向美国证券交易委员会（SEC）提交S-1注册文件，申请以股票代码ANT在纳斯达克全球精选市场上市；2026年上半年营收162.86亿美元，净亏损807.48亿美元，其中723.88亿美元为金融工具公允价值变动所致；截至2026年9月30日，年贡献超10万美元企业客户超11900家，财富500强中过半已付费；谷歌与亚马逊分别于2026年5月向其H轮融资注资100亿和50亿美元。
行业动态 · 智东西 · AI
启元机器人5000台Q1/T1下线，量产提速至2.5分钟/台 ↗
启元机器人于10月25日实现第5000台个人机器人（Q1/T1）下线，产线启动一个月内达成该产能，当前日产能超200台、单台下线仅需2.5分钟；产品聚焦学习、互动娱乐与家庭生活场景，支持AI启蒙、图形化编程、语音游戏、360度避障及PrimeVista交互模型；已交付用户日均使用超1小时，重度用户超3小时，日均有效交互超150次；计划10月底通过OTA升级增强儿童英语练习、复杂环境跟随及远程视频互动能力。