洛杉矶县选举官员称司法部2万“疑似非公民”选民名单不可靠
洛杉矶县选举官员表示，对联邦政府列出的2万名在加州登记投票的“疑似”非公民名单所作的初步分析显示，该名单“不可靠”。NPR报道称，名单上部分人似乎是在美国出生的。
全部信息动态
时政NPR · NewsAI 评分5858 综合新闻BBC 中文AI 评分2020 为什么我只在网上购物：大尺码女性与行动不便者谈实体店购物困境
29岁的洁丝·培根等受访女性表示只在网上买衣服，原因是实体店尺码不全、退货更省事，行动不便者则难以承受店内排队。英国国家统计局数据显示，今年8月网购占零售销售27.3%，高于2019年8月的18.1%。分析师朱莉·帕尔玛称，Primark 进入宅配领域后，退货政策将决定其竞争力。
综合新闻BBC 中文AI 评分4242 英国统计：为何从未吸烟的人也开始对电子烟上瘾？
英国国家统计局数据显示，英国已有逾100万名从未吸烟者如今使用电子烟，且人数逐年上升。英国16岁及以上电子烟使用者约540万人，超过约490万名成年吸烟者；25至34岁人群中近六分之一可能每天或偶尔使用电子烟。伦敦大学学院研究指出，部分使用者原本不会吸烟，却因电子烟承受了额外风险。
综合新闻NPR · News精选AI 评分6767 尼日利亚阿布贾确诊一例埃博拉病例，患者自乌干达入境
尼日利亚报告一例埃博拉病例，患者为一名从乌干达抵达阿布贾的女性，检测结果呈阳性。尼日利亚由此成为该地区最新报告病例的国家。肯尼亚本月早些时候确诊首例病例，此后已记录9例感染。
推荐理由：尼日利亚与肯尼亚相继报告埃博拉病例，读者可据此了解该轮疫情在非洲地区的扩散范围。
综合新闻Ars Technica · AIAI 评分5050 乌克兰用无人机从前线救回受伤士兵，将这一长期设想付诸实践
乌克兰军方10月19日公布一段视频，显示一名受伤士兵将自己固定在六旋翼重型无人机下方的吊带上，随后被空运至安全地带。此次撤离发生在前线未公开的时间和地点，因俄军无人机与地雷威胁，无法派出轮式地面机器人。乌军第92独立突击旅无人地面系统连程序员称这是"历史性事件"，接下来将开展系统性工作以常态化执行此类任务。
时政NPR · NewsAI 评分2222 Vanessa Kerry 出任 WHO 卫生韧性特使，她的任务清单是什么？
Vanessa Kerry 博士出任 WHO 卫生韧性特使，承担全球卫生领域的新职责。她表示这项工作具有挑战性，但并不"令人生畏"。
综合新闻Microsoft ResearchAI 评分1818 Microsoft Research 播客：Chris White 谈从阿富汗战场到打击人口贩运的技术之路
Microsoft Research Catalyst Lab 负责人 Chris White 在播客中讲述其从哈佛博士后转向 DARPA 项目经理、赴阿富汗领导先进技术行动，再到开发暗网搜索工具打击人口贩运的经历。他因相关工作获得 2016 年美国总统打击人口贩运特别努力奖。对话还涉及创新中问题选择的重要性，以及目睹人性阴暗面后仍保持希望。
威胁情报The Hacker News精选AI 评分7878 黑客用自主 AI 智能体入侵企业网站，尝试攻击超 1200 个站点
据 The Hacker News 报道，一名中文背景的攻击者操控自主 AI 智能体入侵企业网站，几乎无需人工介入；由于运营者把控制面板暴露在互联网上，一名安全研究人员得以旁观整个过程。这些智能体尝试攻击了超过 1200 个站点，触及 100 多家公司的网站，包括农机制造商 Deere 和一家家电公司。
推荐理由：材料显示攻击者把自主 AI 智能体用于入侵企业网站，并因控制面板暴露而被研究者旁观，可据此了解智能体攻击的实际形态。
产品MarkTechPostAI 评分7171 DeepSeek 开源推理框架 DeepInfer，支撑 DeepSeek-V4.1-Flash
DeepSeek 以 Apache 2.0 协议开源了支撑 DeepSeek-V4.1-Flash 的生产推理框架 DeepInfer，同时发布 MIT 协议的 token 编解码层 deepseek-recipe。
产品MarkTechPost精选AI 评分7878 Google 开源 TorchTPU：面向 Cloud TPU 的原生 PyTorch 后端
Google 开源 TorchTPU，一个与 Meta PyTorch 团队共同开发的 Cloud TPU 原生 PyTorch 后端，于 2026 年 10 月 20 日在 PyTorch Conference 2026 上宣布，现有 PyTorch 代码通过 torch.device("tpu") 即可指向 TPU。
推荐理由：原文给出 TorchTPU 与 PyTorch/XLA 的执行机制差异和自报性能数据，可据此判断 TPU 接入 PyTorch 生态后的迁移成本。
产品Databricks BlogAI 评分3838 Databricks CustomerLake 进入 Beta：Agentic CDP 落地 HP、Getnet、AB InBev 等企业
Databricks 宣布 CustomerLake 的 Campaign Agents 进入 Beta、Profile Agents 进入 Private Preview，这是其嵌入 Databricks 的 Agentic CDP 的产品成熟新阶段。
威胁情报The Hacker NewsAI 评分7373 贝尔格莱德大学校长 iPhone 被确认感染 Pegasus 间谍软件
Citizen Lab 于 10 月 19 日称，贝尔格莱德大学校长、塞尔维亚学生抗议运动知名支持者 Vladan Đokić 的 iPhone 在 2026 年感染了 NSO Group 的 Pegasus 间谍软件。这一发现距塞尔维亚 10 月 25 日提前议会选举还有六天。感染利用了零点击漏洞，Đokić 无需点击链接或进行其他操作。
安全通报CNCERT 监管通报AI 评分5858 CCTGA 披露“银狐”木马 TOP 10 恶意域名与 IP
中国互联网网络安全威胁治理联盟（CCTGA）在“银狐”木马专项打击行动中披露近期控制规模最大的 TOP 10 恶意网络资产，归属地主要分布于中国香港、中国台湾、韩国等国家和地区，其中 116.213.43.19 关联 cj2.yyy16888.vip 等域名，日控制规模 3240。
安全通报CNCERT 监管通报AI 评分6060 CCTGA披露“银狐”木马TOP 20恶意域名及IP资产
中国互联网网络安全威胁治理联盟（CCTGA）在“银狐”木马专项打击行动中披露近期控制规模较大的TOP 20恶意网络资产，归属地主要分布在中国香港、新加坡、美国等国家和地区。
安全通报CNCERT 监管通报AI 评分7272 CNCERT 通报境外自治域 AS 402425 恶意篡改部分 DNS 解析数据
CNCERT 通报，中国多个省份多次出现用户访问请求异常跳转至博彩网站的事件，攻击者利用中国境外自治域 AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段实施攻击，危害范围广泛。通报同时发布《关于中国境外自治域 AS 402425 恶意篡改部分 DNS 解析数据的调查报告》，供相关国家和单位及网民发现和防范此类攻击参考。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
Microsoft Exchange Server 存在远程代码执行漏洞 CVE-2026-62913。Microsoft MSRC 更新了该漏洞的致谢信息，此次仅为信息性变更，未涉及漏洞本身的技术细节或处置状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70337：Microsoft PowerShell 远程代码执行漏洞
Microsoft 披露 CVE-2026-70337，为 PowerShell 远程代码执行漏洞。MSRC 本次仅更新致谢信息，属信息性变更，未涉及漏洞定级或处置细节调整。
产品The Verge · AIAI 评分4242 Adobe Lightroom 移动版新增一键睁眼功能，用生成式 AI 修复闭眼照片
Adobe 宣布 iOS、iPadOS 和 Android 版 Lightroom 移动端新增 Open Eyes 快捷操作，检测到照片中人物闭眼时可一键用生成式 AI 睁开双眼。
产品Hugging Face Blog精选AI 评分6060 Hugging Face 发布 AnyLanguageModel 1.0，统一 Apple 平台本地与托管模型调用
Hugging Face 发布 AnyLanguageModel 1.0，同时推出 swift-huggingface 1.0 和 swift-xet 1.0。
推荐理由：原文列出 1.0 版本新增的托管模型接入与工具调用、引导生成等能力，可据此判断 Swift 应用选模型的成本变化。
产品TechCrunch · AIAI 评分4242 Yelp 推出 Check for Me：AI 语音智能体代用户致电餐厅查询等位时间
Yelp 上线 Check for Me 功能，用户在餐厅页面输入用餐人数和电话号码后，AI 智能体会代其致电餐厅查询等位时间，并以短信回传结果。Yelp AI 助手同时接入 OpenTable 支持应用内订座，可记住历史对话偏好、查看过去 30 天聊天记录并设置自定义提醒。面向商家，Yelp 推出付费产品 Smart Lead Reply，每月收费 $30，可自动回复并筛选客户线索。
威胁情报The Hacker NewsAI 评分6767 俄罗斯 APT28 攻击北约成员国海军造船厂并部署新型反射加载器
赛门铁克威胁猎人团队将针对两个北约成员国的攻击归因于俄罗斯关联的 APT28（又称 BlueDelta、Fancy Bear、Forest Blizzard），并以 Swallowtail 追踪该活动集群。该行动使用了名为 HOOKEDGE 的后门，并部署了一个新型反射加载器。报道称其中一家目标为北约成员国的海军造船厂。
安全通报The Hacker NewsAI 评分6262 Go 发布紧急更新，因未披露安全问题阻断 8 个 CA 密钥
Go 1.27.3 和 Go 1.26.10 于 10 月 20 日发布，使 Go 的证书验证器拒绝任何经过 8 个中间证书颁发机构密钥的证书链。使用新版本构建的程序将拒绝连接证书由这些密钥签发的站点和服务。Go 团队称这些密钥属于同一家证书颁发机构，但未披露具体原因。
安全实践The Hacker NewsAI 评分2222 安全团队如何治理失控的“野生代码”
销售经理用 AI 辅助工作流连接客户记录、汇总请求并推送更新，这类员工自建应用、智能体和自动化正以超出既有流程支撑速度的方式扩散。安全团队需要应对由此产生的“野生代码”治理问题。
模型The DecoderAI 评分5858 Cloudflare 发布文档抽取模型 Clairic，称比 LLM 更快更便宜
Cloudflare 发布 AI 模型 Clairic，称其从文档中抽取数据比大语言模型更快、更便宜，已在 Workers AI 上提供预览，开放权重随后发布。
产品Hugging Face Blog精选AI 评分6767 PyTorch 2.15 为 MPS 后端带来 FP8 与更快的 LLM 解码
Hugging Face 的 PyTorch 团队介绍 PyTorch 2.15 在 MPS 后端的更新，新增 torch.float8_e4m3fn 张量与 F.scaled_mm 支持，FP8 张量占用为 BF16 的一半。
推荐理由：原文给出 MPS 后端在 FP8、MoE 解码和显存占用上的具体数字，可据此判断 Mac 本地跑模型的实际变化。
观点NPR · NewsAI 评分2626 如果 AI 泡沫破裂，会加速 AI 导致的失业吗？
对过去经济衰退的研究显示，衰退可能加速自动化进程，这让人担忧劳动者将面临双重打击。
威胁情报The Hacker NewsAI 评分6565 OVHcloud CLI 五个版本被劫持用于分发窃密恶意软件
攻击者利用一名贡献者的 GitHub 账号，替换了 OVHcloud 命令行工具五个既有版本的下载归档，替换文件被设计为窃取运行机器磁盘上存储的密钥信息。OVHcloud 称这些文件在 GitHub 上存活了最长 94 分钟，时间为 UTC 12:47 至 14:21。
产品vLLM Blog精选AI 评分7171 vLLM 用 NIXL EP 将 Elastic EP 扩缩容停机降至近零
vLLM 博客介绍通过异步准备与 NIXL EP 实现 Elastic EP 近零停机重配置，在 DeepSeek V4 Pro 的 GB200 基准中，从 16 扩到 20 GPU 的停机时间由 99.62 秒降至 0.82 秒，缩回 16 GPU 由 56.25 秒降至 1.96 秒。
推荐理由：原文给出扩容停机从百秒级降到秒级的实测对比，可据此判断弹性扩缩容在生产推理中的可用性。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
推荐理由：Unit 42 披露勒索团伙利用 PAN-OS 认证绕过漏洞的完整攻击链，并给出可直接检索的 IOC 与日志排查条件。
威胁情报The Verge · AIAI 评分7272 黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等百余网站
AI 安全公司 Norforge 发现，一名黑客借助开源 AI 平台 Cairn 调度大量 AI 智能体，自主入侵了 100 多个网站，路透社称受害者包括 John Deere、SharkNinja 和 Cummins。
观点The Verge · AIAI 评分3838 伊利诺伊州州长 JB Pritzker 谈 AI：或助人活到 100 岁，也可能像核武器一样威胁人类
伊利诺伊州州长 JB Pritzker 在 Decoder 播客中表示，AI 既可能帮助人类活到 100 岁，也可能像核武器一样构成威胁。他主张政府在数据中心、隐私和反垄断问题上应更积极保护民众，而非一味与企业合作，并称正与 Bears 和 NFL 商谈让球队留在伊利诺伊州。
威胁情报The Hacker NewsAI 评分6060 OpenCode Console 遭入侵，OpenAI、Anthropic 和 Google API Key 或已泄露
OpenCode 称 10 月 16 日晚有入侵者进入其一套遗留系统，用户在 OpenCode Console 中保存的第三方 AI 提供商密钥可能已泄露。Console 是 OpenCode 的可选托管服务，工作区在其中保存自己的 OpenAI、Anthropic 或 Google 密钥，Console 再用该密钥调用对应提供商，以便团队成员使用模型。
漏洞与风险The Hacker NewsAI 评分6262 Broadcom Wi-Fi 配置软件漏洞未修补，攻击者可在无线电范围内以 root 权限执行代码
安全研究员 Quentin Kaiser 于 10 月 16 日披露，Broadcom Wi-Fi 配置软件存在漏洞，攻击者在无线电范围内无需网络密码或配对步骤，即可在基于 Broadcom 的路由器上以 root 权限执行代码。他在三家比利时互联网服务商提供的家庭网关上演示了该攻击，其中一次从设备上读取了 Wi-Fi 密码。该漏洞目前尚未修补。
威胁情报The Hacker NewsAI 评分6060 假冒 Web3 加速器借 npm 包传播恶意软件并劫持 AI 智能体流量
Elastic 发现一个假冒 Web3 加速器以提供 Anthropic Claude 和 Google Gemini 免费 AI 额度、编码工具及安全审计为名，通过恶意 npm 包向 Windows 和 macOS 系统投放信息窃取恶意软件与后门。该活动还被指用于劫持 AI 智能体流量，报道未给出更多技术细节。
观点The Hacker NewsAI 评分2424 Salesforce Agentforce 继承式智能体如何突破为软件设计的治理框架
Salesforce Agentforce 中，Flow 可将记录创建或案例更新事件的数据传入智能体提示词，Email-to-Case 与 Web-to-Case 则把客户来信转为案例记录，二者均为标准文档化功能。将两者串联后，继承式智能体可能突破原本为软件设计的治理边界。
威胁情报The Hacker NewsAI 评分6565 GhostAction 攻击者在 94 个 GitHub 仓库植入伪装成字体的窃密程序
GhostAction 供应链攻击的行动者已将手法扩展到在 94 个 GitHub 仓库中植入伪装成字体文件的窃密程序，并借此对开源开发者实施钓鱼。OpenSourceMalware 称，攻击者此前通过向被入侵项目注入恶意 GitHub Actions 工作流实施攻击，此次变化显示其正根据应对措施调整作案方式。
威胁情报The Hacker News精选AI 评分8080 WordPress SEO 插件 Rank Math PRO 被劫持并植入可自恢复后门
Rank Math 在 10 月 16 日发布安全公告称，10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC 期间从 rankmath.com 下载或通过更新下发的 Rank Math PRO 副本包含恶意软件。安装并激活了这些副本的站点应被视为已失陷。
推荐理由：事件给出了明确的感染时间窗和下载渠道，读者可据此判断自家站点是否落在受影响范围内。
威胁情报The Hacker NewsAI 评分6262 攻击者利用 Plex2Shell 漏洞链植入挖矿程序与 Linux 反向代理后门
研究人员 boredhackerblog 称，攻击者已开始利用 Plex Media Server 中被称为 Plex2Shell 的四个漏洞组成的漏洞链，部署加密货币挖矿程序和反向代理软件，相关活动在 PoC 公开一天后出现。该说法来自这名研究人员的观察，The Hacker News 的摘要未披露漏洞编号、影响版本和具体攻击规模。
威胁情报The Hacker NewsAI 评分5858 黑客利用新型 ROMULUS ClickFix 平台投递 LegionLoader 等恶意软件
Forescout Research - Vedere Labs 披露了名为 ROMULUS 的 ClickFix 投递平台，该平台被用于分发 Legion Loader 等恶意软件。ROMULUS 类似恶意软件投递服务，通过虚假落地页上的 ClickFix 式诱饵，诱骗用户自行运行恶意命令并感染设备。
漏洞与风险The Hacker NewsAI 评分5858 西门子修复 Software Center 的 DLL 侧加载漏洞，称已被 ClickFix 攻击利用
西门子已修复 Siemens Software Center 中一个 DLL 侧加载漏洞，编号 CVE-2026-110936，CVSS v4 评分 8.4，属高危。攻击者可将特制 DLL 放入应用搜索的目录，从而以与该应用相同的权限执行恶意代码。西门子称该漏洞已在 ClickFix 攻击中被利用。