NVIDIA Earth-2 开放模型在欧洲落地：StormScope EU 与多行业天气预测应用
NVIDIA 在欧洲推出 Earth-2 开放模型家族的新成员 StormScope EU，基于 EUMETSAT 卫星观测，以 10 分钟间隔预测 16 个 Meteosat 通道的云况演变。
全部信息动态
产品NVIDIA BlogAI 评分4040 产品NVIDIA BlogAI 评分5858 NVIDIA Cosmos 扩展训练、评估与部署世界模型的新工具
NVIDIA 扩展 Cosmos 平台，新增 Cosmos Data Factory 的五个云原生蓝图、Cosmos Framework 训练与优化工具，以及 Cosmos 3 Nano 仿真模型变体和 Cosmos 3 NIM 微服务。
威胁情报The Hacker News精选AI 评分7878 微软称中国关联黑客 Storm-0940 用 ARTEX AI 智能体攻击 ConnectWise 供应链
微软周三披露，被其命名为 Storm-0940 的中国国家关联攻击者参与了近期 ConnectWise Cloud Backup 应用的供应链入侵。该组织在此次事件中使用基于 Go 的智能体 AI 渗透测试框架 ARTEX 加速扫描；ARTEX 此前因被用于攻击韩国金融机构而转为闭源。
推荐理由：微软将 ConnectWise 供应链攻击归因于 Storm-0940，并指出其借助 ARTEX 框架加速扫描，为观察 AI 工具进入攻击链提供线索。
安全通报CNCERT 监管通报AI 评分6767 CNCERT就PHP2Shell高危漏洞发布修复风险提示
CNCERT发布安全公告CNTA-2026-0006，提示PHP官方于2026年10月21日修复并披露两个高危远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619）。
产品MarkTechPostAI 评分6262 Vercel 开源 durable-harness，让编码智能体崩溃后可续跑
Vercel 开源 durable-harness，这是一个 npm 包，通过适配器把 Pi、OpenCode、fx、Claude Code 和 Codex 的会话写入持久日志，函数崩溃后由队列把该轮交给新函数继续执行。
模型MarkTechPostAI 评分6868 Recursive 发布 Flint 开源编码模型：40B MoE、2.5B 激活参数，可在本地运行
Recursive Superintelligence 发布首个模型 Flint，这是一个面向编码智能体的 MoE 模型，总参数 39.8B、每 token 激活约 2.5B，权重以 Apache 2.0 协议在 Hugging Face 开放。
漏洞与风险TechCrunch · AI精选AI 评分8888 NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁；这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点。
推荐理由：材料呈现了 AI 参与发现 PHP 历史漏洞的过程，以及 NSA 对无法打补丁站点下线的处置建议。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-61359 Windows Storage 权限提升漏洞公告更新
Microsoft 更新了 CVE-2026-61359 Windows Storage 权限提升漏洞公告，仅调整致谢信息，属信息性变更。该漏洞为 Windows Storage 的权限提升问题，公告未披露更多技术细节。
产品The Verge · AIAI 评分6565 Anthropic 推出 AI 智能体 Claude Duet，对标 Meta Muse 与 OpenAI Dots
Anthropic 发布面向专业人士和小企业主的 AI 智能体 Claude Duet，以研究预览形式上线，提供 iOS、Android 独立应用及网页版 Claude 入口，基于 Claude Opus 5.5 构建。
模型TechCrunch · AIAI 评分7272 Recursive 发布笔记本端编码模型 Flint，称大部分开发由 AI 完成
AI 初创公司 Recursive 发布首个模型 Flint，这是一个可在笔记本上离线运行、以 Apache 2.0 许可在 Hugging Face 免费下载的编码模型，公司称其研发过程大部分由内部自动化研究系统 Eureka Machine 参与，小团队不到四个月从零建成。
观点Ars Technica · AIAI 评分1818 Apple Music 新品牌由人手打造，在 AI 时代更显意义
Apple Music 推出由人手打造的新品牌形象，在 AI 生成内容泛滥的背景下强调人的参与。文章认为，展示制作过程中的人手痕迹有助于凸显真实感。
漏洞与风险The Hacker NewsAI 评分7575 GitLab 修复 CVSS 10.0 严重漏洞，影响 2014 年以来所有版本
GitLab 于 10 月 21 日发布修复，修补一个可让攻击者在未登录情况下在自管理服务器上执行代码的漏洞，影响范围回溯至 2014 年发布的 7.0 版本。此前 10 月 12 日的更新只覆盖 19.2 及更高版本，新修复版本比它高一个补丁版本，因此九天前已打补丁的管理员也需再次升级。
安全通报The Decoder精选AI 评分8282 OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的 PHP 严重漏洞，Wiz 用自家 Wiz Atlas 平台配合这两个模型独立复现了同一批漏洞。
推荐理由：材料呈现了 AI 模型发现 PHP 漏洞、厂商独立复现与跨机构协调修复的完整链条，可据此观察 AI 在漏洞发现与利用两侧的作用。
观点OpenAI NewsAI 评分4040 OpenAI 前沿 AI 民主治理第二部分：赋能网络防御者
OpenAI 发布前沿 AI 民主治理系列第二部分，提出通过前沿 AI、更强保障措施、现代化网络安全和更具韧性的公共机构来赋能网络防御者。该蓝图聚焦于利用前沿 AI 强化防御方能力，并配套更完善的防护机制与网络安全现代化举措。
产品TechCrunch · AIAI 评分6060 沃尔玛推出 Agent Gateway 与 Agent Profiles，向 AI 智能体开放购物
沃尔玛宣布推出自研 Agent Gateway，这是一个基于 MCP 的服务器，让获批的 AI 智能体可检索沃尔玛线上库存并代用户下单，同时覆盖 Sam's Club。
产品AWS Machine Learning BlogAI 评分1818 U.S. Hunger 如何用 Amazon Quick 连接领导层与数据
美国非营利组织 U.S. Hunger 借助 Amazon Quick 让领导层直接探索组织数据，并将 SQL Server 数据每晚 2 AM ET 刷新至 SPICE 内存引擎。通过 Quick Spaces，高管团队共享 KPI 定义、财务文档与分析，目前已有 17 名同事获得访问权限，覆盖高管、技术、Full Cart 项目、财务与合规等职能。
漏洞与风险Simon Willison精选AI 评分8282 PHP 8.x 安全更新修复两个 RCE 漏洞，披露流程泄露致 PoC 提前扩散
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞，PHP Foundation 说明协调披露流程出现泄露。
推荐理由：材料梳理了 PHP 8.x 两个 RCE 漏洞的披露时间线，并说明协调披露流程中的泄露如何加速 PoC 扩散。
模型Hugging Face Blog精选AI 评分7272 NVIDIA 发布 Kumo Relational 关系型基础模型，无需训练即可预测
NVIDIA 发布预训练关系型基础模型 Kumo Relational，可直接在企业数据库上做预测，单次前向推理读取最多 10000 条历史样本作为上下文，无需任务特定训练、特征工程或表扁平化。
推荐理由：原文给出预训练关系型基础模型在41项任务上的对比结果与开源入口，可据此判断免训练预测能否替代现有XGBoost流水线。
威胁情报The Hacker News精选AI 评分7878 LiteLLM 遭供应链攻击，1.107.0 版本被植入窃密程序与后门
据 SafeDep、Socket、StepSecurity 和 Upwind 的报告，LiteLLM Python 包遭软件供应链攻击，被植入凭据窃取程序和后门，受影响的是通过 PyPI wheels 和 Docker 镜像分发的 LiteLLM 1.107.0。该包随后已在 Python Package Index（PyPI）上被隔离。
推荐理由：材料给出受影响版本与分发渠道，读者可据此判断自身依赖是否暴露在供应链风险中。
观点The DecoderAI 评分5858 DeepMind 创始人哈萨比斯将 AGI 时间表从五年缩短至两到三年
Google DeepMind 创始人、诺贝尔化学奖得主 Demis Hassabis 现在认为 AGI 可能在两到三年内到来，而他今年早些时候的说法是三到五年。
产品The DecoderAI 评分6767 Google Cloud 上线 OpenAI 模型，成为同时提供 Gemini、Claude 与 OpenAI 模型的主要云平台
Google Cloud 开始在同一平台上提供 Gemini、Claude 和 OpenAI 模型，成为唯一同时提供这三家模型的主要云厂商。此次上线三款 OpenAI 模型：面向编程与研究等高要求任务的 GPT-6 Astra、性能相近但更便宜的 GPT-6.1 Sol，以及主打快速低成本的 GPT-6 Luna。
产品vLLM BlogAI 评分5858 vLLM 首日支持 Recursive 的 Flint 模型
vLLM 宣布在 Flint 发布首日即提供支持，NVFP4 与 BF16 两个 checkpoint 均可在单张 GPU 上运行，单请求在单张 GB200、100K 上下文下解码约 500 tokens/s。
产品The Verge · AIAI 评分4040 Google 将对话式 Gemini 导航引入 Apple CarPlay
Google 面向美国 Apple CarPlay 用户上线 Google Maps 中的对话式 Gemini 导航，并称全球推广也在进行中。用户可点击车机屏幕上的 Gemini 图标，用语音提出多步问题，例如先询问景点推荐再要求避开收费路段导航。此次更新未提及昨日为 Android Auto 和内置 Google 汽车发布的 Personal Intelligence 功能。
行业NVIDIA BlogAI 评分3838 NVIDIA 开放模型助力欧洲公共部门新一波项目落地
NVIDIA 与欧洲多国政府及合作伙伴推进公共部门 AI 项目：欧盟委员会基于 deepset Haystack 企业平台扩展 AI@EC 共享平台，由 NVIDIA Triton Inference Server 支撑信息检索与排序。
行业NVIDIA BlogAI 评分2222 NVIDIA 如何改造欧洲零售：从数字发现到实体运营
NVIDIA 称欧洲零售商正用开放模型与物理智能改造零售，Shopify 后训练 Nemotron 3.5 Lightning 后，内部基准准确率超过领先前沿模型，服务成本降 90%、响应快 7 倍。Zooplus 在 AWS 环境部署的原型实现 86% 搜索准确率，Otto Group 则在德国 Haldensleben 最大履约中心用 Omniverse 数字孪生模拟仓库运营。
行业NVIDIA BlogAI 评分4040 企业如何用 NVIDIA DSX 破解 AI 工厂电力瓶颈
GE Vernova、Hitachi Energy、Schneider Electric、Siemens Energy 等能源厂商正基于 NVIDIA DSX AI Factory Platform，把电网、变电站与 AI 工厂作为同一系统规划、仿真和运行。
行业NVIDIA BlogAI 评分3838 欧洲多家金融机构采用开放权重模型构建自有智能，基于 NVIDIA 加速计算
Revolut 正基于 NVIDIA 加速计算以单一基础模型 PRAGMA 重建技术栈，在 Blackwell Ultra GPU 上使用 cuDF 与 Dynamo-Triton，初期服务 8000 万客户并设计支持 3 倍扩展。
教程MarkTechPostAI 评分5050 NVIDIA Nsight Python 教程：如何对 GPU Kernel 做性能分析
NVIDIA 开源 Python 接口 Nsight Python 可让开发者在 Python 进程内直接分析 GPU kernel，用 nsight.annotate 标注代码、nsight.analyze.kernel 装饰基准函数，返回按标注区域、配置和运行次数组织的 pandas DataFrame 硬件指标。
教程MarkTechPostAI 评分4242 Cactus Whistle 实测：16.9 MB 语音模型能否胜过 Whisper base？
教程在 Apple M4 上实测 Cactus Compute 的 16.9 MB CPU 语音模型 Whistle，在 seeded test-clean/test-other 样本上与 Whisper tiny、base 对比。
行业BBC 中文精选AI 评分6565 马斯克考虑将 SpaceX 与特斯拉合并
马斯克表示正考虑将特斯拉与 SpaceX 合并，并已成立特别委员会评估潜在交易，但强调尚无任何保证，也未达成协议。特斯拉估值约 1.5 万亿美元，SpaceX 达 2 万亿美元，若合并将成为历来规模最大的企业合并案，且需获得特斯拉半数股东支持。SpaceX 股价在盘后交易上升 8%，特斯拉股价上升 2%。
推荐理由：文章梳理了合并的估值体量、股东门槛与监管变量，可帮助读者理解这场潜在交易的结构与阻力。
行业OpenAI NewsAI 评分2020 Cloudflare 借助 OpenAI 将漏洞发现与防御联动
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出修复方案供人工审核，其开发者则用 Codex 加快开发并提升代码质量。
教程AWS Machine Learning BlogAI 评分5858 AWS 详解 Deep Insight 多智能体系统的 5 个生产挑战与解法
AWS 解决方案架构团队开源了多智能体系统 Deep Insight，并梳理生产化过程中的五个核心挑战：跨智能体执行流控制、各智能体模型选型、生产运行、AI 生成代码的安全执行以及监控管理。
教程AWS Machine Learning BlogAI 评分2222 如何通过 AWS PrivateLink 保障企业网络对 Amazon Quick 的私有访问
Amazon Quick 可通过 AWS PrivateLink 的 VPC 端点与 VPC 连接两条私有路径访问企业本地数据源，使流量经 AWS 骨干网传输而不经过公共互联网。
行业OpenAI NewsAI 评分2222 OpenAI 如何通过统一标准与分发伙伴保障广泛访问
OpenAI 说明其与分发伙伴合作，通过统一的安全保障措施支持负责任的访问，并在 Usage Policies 中明确各方预期。
行业TechCrunch · AIAI 评分3838 Blacksmith 获 Sequoia 领投 6600 万美元 C 轮，估值达 10 亿美元
Blacksmith 完成 Sequoia 领投的 6600 万美元 C 轮融资，估值达 10 亿美元，成为独角兽。该平台用于帮助企业更高效地构建和测试软件（包括 AI 编写的代码），其年度经常性收入增长 17 倍，已运行超过 9000 万个 CI 任务，客户包括 Mercury 和 Granola。此轮融资距其 4500 万美元 B 轮仅两个月，公司累计融资 1.25 亿美元。
行业TechCrunch · AIAI 评分4242 Blackstone 的 Jas Khaira 称对 AI 基建债务的担忧被夸大
Blackstone 高管 Jas Khaira 在 TechCrunch Disrupt 上表示，市场对 AI 基建债务引发信贷危机的担忧被夸大，因为多数数据中心为超大规模厂商建设，债务最终由全球信用最好的公司背书。
行业The Verge · AIAI 评分5555 Meta 将发行新一类股份为 AI 投入融资
Meta 在第三季度财报中宣布将发行一类无投票权股份，用于支持 AI 计划、潜在收购和员工薪酬，交易将于 2027 年开始。公司称行业 AI 转型所需的投资规模巨大，CFO Susan Li 表示新股份将扩大融资工具。Meta 预计今年资本支出在 1350 亿至 1450 亿美元之间，高于此前 1300 亿至 1450 亿美元的估计。
行业TechCrunch · AIAI 评分6767 Meta 称 AI 应用 Muse 用户超 1000 万，购物成为主要用途之一
Meta 在第三季度财报电话会上称，其 AI 应用 Muse 用户已超过 1000 万，约 25% 的注册用户每天使用。CEO 扎克伯格表示，在使用 Muse 智能体购物的活跃用户中，超过四分之一平均单笔消费超过 200 美元，Muse 通过 Plaid 的连接器实现智能体购物；其他热门用途包括连接邮箱和日历的个人生产力任务。
教程AWS Machine Learning BlogAI 评分4242 基于 Strands Agents 的自适应智能体框架 AAIF：用本地 SLM 与 Amazon Bedrock 分层路由请求
基于 Strands Agents 构建的 Adaptive Agentic Intelligence Framework（AAIF）将 AI 请求分三层处理：用 llama3.2:1b 作为编排器分类请求，常规任务由 Ollama 本地运行的 SLM 处理，复杂分析则通过 boto3 调用 Amazon Bedrock 的前沿模型。
教程AWS Machine Learning BlogAI 评分3636 在 AWS Trainium 上用 torchtitan 训练 Qwen3
在单台 trn2.48xlarge 上，torchtitan 可通过 TorchNeuron 将 Trainium 注册为原生 PyTorch 设备，用三种方式训练 Qwen3-4B-Instruct-2507：Transformers v5 建模后端、torchtitan 原生 Qwen3 配置，以及叠加 NKI MoE kernel。