Mistral AI 推出 Timestral 概率预测模型
Mistral AI 发布 Timestral，提供 5M–209M 四种参数规模，主打 CPU 高效运行与零样本即用。该模型面向概率预测任务，官方称其达到当前最优水平。
全部信息动态
模型Mistral AIAI 评分4040 产品MarkTechPostAI 评分4545 CopilotKit 发布 CLiF：从 Agent 轨迹与用户操作中持续学习，生成技能、评测与微调数据
CopilotKit 面向全栈轨迹的持续学习平台 CLiF 开启早期访问，通过 AG-UI 协议把 Agent 轨迹与用户在产品中的操作合并为同一时间线。其四阶段学习循环将轨迹转化为 SKILL.md 技能、生产环境评测候选和微调数据集，所有技能均需人工审核，平台完全自托管。
模型MarkTechPostAI 评分7575 NVIDIA 发布 Nemotron 3.5 Super VL，120B 开源多模态智能体模型
NVIDIA 发布 Nemotron 3.5 Super VL，这是一个 120B 参数、每 token 激活 12B 的 MoE 开源视觉语言模型，支持文本、图像、文档和视频输入，上下文最高 1M tokens，权重以 OpenMDW-1.1 许可发布。
模型MarkTechPost精选AI 评分8282 Meta 发布 Muse Spark Open：816B 开源权重 MoE，支持 1M 上下文
Meta Superintelligence Labs 发布 Muse Spark Open，这是 Muse Spark 的开源权重版本，816B 总参数 MoE、每 token 激活 42B，支持文本、图像、视频和音频输入，上下文窗口 1M token，权重以 BF16 和 NVFP4 格式在 Hugging Face 发布。
推荐理由：Meta 开源 816B MoE 模型的规格、部署门槛与同代开源模型对比数据都在这篇里，可据此判断本地运行可行性。
模型MarkTechPostAI 评分6060 Liquid AI 发布多模态决策模型 d1-ultra，AA Decision Index 得分 65
Liquid AI 发布决策模型 d1-ultra，可读取文本、图像或两者，对每个问题返回各选项概率，一次前向完成且不生成输出 token。该模型已在 Liquid API 上线，定价为每百万输入 token 0.042 美元，图像按每 32×32 像素块 1.5 token 计费。
威胁情报Mandiant Threat Intelligence精选AI 评分7878 Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 漏洞 CVE-2026-102764 的入侵活动
Mandiant 称在事件响应中发现，疑似中国背景的间谍组织 ARMORY CASTLE（原编号 UNC5221）在 2026 年 8 月下旬将 BeyondTrust Remote Support 的漏洞 CVE-2026-102764 作为零日漏洞利用，该漏洞可导致任意文件上传。
推荐理由：Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 零日漏洞的入侵证据，可了解该组织在设备内部提权与持久化的手法。
模型Latent SpaceAI 评分7070 Meta 发布 Muse Spark Open：816B 总参数、42B 激活的开源权重模型
Meta 发布 Muse Spark Open，这是一个 816B 总参数、42B 激活的 MoE 模型，支持 1M token 上下文窗口和文本、图像、视频、音频输入，面向编码、长程智能体与多步推理。
产品LangChain BlogAI 评分3030 LangChain 发布 Interrupt NYC 与伦敦站更新：LangSmith AI Search、Engine v2、Trajectories、Custom Apps、Fine-Tuning 与 Managed Deep Agents v0.9
LangChain 在 Interrupt NYC 与伦敦站发布多项更新，包括 LangSmith AI Search、Engine v2、Trajectories、Custom Apps、Fine-Tuning 以及 Managed Deep Agents v0.9。
模型Hugging Face BlogAI 评分7474 Meta 发布开放权重前沿多模态 MoE 模型 Muse Spark Open
Meta 发布开放权重前沿多模态混合专家（MoE）模型 Muse Spark Open，相关介绍发布在 Hugging Face Blog。原文正文抓取失败，除标题外暂无更多细节。
产品Google DeepMindAI 评分2222 Google Antigravity 加速新型抗菌肽的搜索
Google 利用 Google Antigravity for Science 加速新型抗菌肽的搜索。该工作面向抗菌肽发现这一科学任务，借助 Google Antigravity 推进相关研究。
产品Databricks BlogAI 评分2222 Lakehouse//RT 地理空间查询提速最高 38 倍
Lakehouse//RT 现已支持 Spatial SQL 与空间 join，地理空间查询速度最高提升 38 倍。该能力面向在 Lakehouse//RT 上执行空间分析的场景，可直接运行空间查询与空间关联。
安全实践Databricks BlogAI 评分2020 Atlassian 如何在 Databricks 上构建 OCSF 安全湖仓
Atlassian 在 Databricks 上构建了基于 OCSF 的安全湖仓，以应对其全球规模下积累二十年的日志噪声问题。该方案旨在降低安全数据噪声，提升日志分析效率。
安全通报CISA · Cybersecurity AdvisoriesAI 评分4242 CISA Malcolm 多个版本曝 6 个漏洞，含认证绕过与 SSRF
CISA 披露 Malcolm 存在 6 个漏洞，影响 Malcolm <=v26.07.1 与 <=v26.08.0，涉及认证绕过、越权、SSRF、CSRF 及压缩数据放大等问题。其中 CVE-2026-107336 可让未认证请求经 nginx 大小写绕过抵达 Arkime 后端并伪造 X-Forwarded-User 身份。厂商已在 Malcolm v26.08.0 中修复。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Eclipse Milo 多个版本存在漏洞，CISA 发布安全公告
Eclipse Foundation Eclipse Milo 0.6.0 至 1.1.4 版本存在漏洞，攻击者可删除受保护数据、恢复用户凭据、冒充合法用户或导致服务器停止响应所有客户端。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 将 Atlassian 多产品漏洞 CVE-2026-21589 列入 KEV 目录
CISA 基于已存在活跃利用的证据，将 CVE-2026-21589 列入已知被利用漏洞（KEV）目录，该漏洞影响 Atlassian 多款产品，属于外部方可访问文件或目录的类型。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6060 CISA 通报广州隽云 EseeCloud 摄像头高危漏洞，厂商未回应
CISA 发布 ICSA-26-288-02 通报，广州隽云 IoT Technology 的 EseeCloud App（<=4.9.6）和固件（<=4.9.86.0）存在三个漏洞，涉及硬编码凭据（CWE-798）、动态属性修改控制不当和可观察响应差异，CVSS 3.1 评分 9.8。
安全通报CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 J4Care dcm4chee-arc-light 5.35.1 多个漏洞，建议升级至 5.35.2
CISA 发布 ICS 医疗公告，指出 J4Care dcm4chee-arc-light 5.35.1 存在多个漏洞，成功利用可删除已存储的医疗影像、泄露患者信息、注入伪造检查、重新分配患者记录、覆盖文件并造成拒绝服务。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3838 Thermo Fisher Torrent Suite Software 路径遍历漏洞（CVE-2026-107777）
Thermo Fisher Torrent Suite Software 5.18 及更早版本存在路径遍历漏洞（CVE-2026-107777），已认证攻击者可读取 Torrent Server 上 Web 服务账户可访问的任意文件，CVSS 3.1 评分 6.5、CVSS 4.0 评分 7.1。厂商已修复该漏洞，建议用户升级至 5.22 或更高版本。
观点BleepingComputerAI 评分3535 AI 渗透测试能否媲美人类渗透测试员？
Intruder 对比了 AI 渗透测试与人类渗透测试员的优劣：AI 能发现人类测试者遗漏的漏洞，但在一致性、风险评估和理解业务上下文方面存在局限。该对比还说明了 AI 智能体可在哪些环节改进安全测试。
威胁情报BleepingComputerAI 评分6060 Arch 用户仓库出现仿冒 yay 和 paru 的恶意包，以 root 权限植入恶意软件
有威胁行为者向 Arch 用户仓库（AUR）上传恶意软件包，仿冒 yay 和 paru 两款常用辅助工具，并以 root 权限植入恶意软件。BleepingComputer 报道了这一情况，但 feed 仅提供摘要，未给出包名、上传时间或影响范围等细节。
威胁情报BleepingComputerAI 评分5252 黑客劫持 D-Link 与 Ubiquiti 设备转售被盗带宽
BleepingComputer 报道，一场代理劫持（proxyjacking）活动已影响 34 个国家的设备，攻击者通过商业住宅代理网络将受害者的互联网连接变现。报道称被劫持的设备包括 D-Link 和 Ubiquiti 产品，目前仅有摘要信息，具体入侵手法与受影响规模尚未披露。
产品BleepingComputerAI 评分4040 Android 上线 AI 防御，拦截诈骗短信与伪造来电
Google 为 Android 推出 AI 驱动的诈骗短信与呼叫转移滥用防御功能，正向符合条件的设备推送。该功能用于识别并拦截诈骗消息，同时应对呼叫转移被滥用的问题。
威胁情报BleepingComputerAI 评分6262 攻击者利用 Collabora RCE 漏洞在 Nextcloud 服务器植入后门
攻击者正在利用 Collabora Online 内置 CODE Server 应用（richdocumentscode）中的一个严重命令执行漏洞，该漏洞现被追踪为 CVE-2026-110447，用于在 Nextcloud 服务器上植入后门。
漏洞与风险BleepingComputerAI 评分6262 BeyondTrust 修复自 8 月底被利用的 Remote Support 零日漏洞
BeyondTrust 于周四警告客户修复 Remote Support（RS）中的一个严重漏洞，该漏洞自 8 月底以来已在零日攻击中被利用。目前仅有摘要信息，漏洞编号与具体影响范围尚未披露。
观点AWS Machine Learning BlogAI 评分3838 AWS 推出 Trust in Depth：让 AI 智能体获得更多自主权而不失控
AWS 提出 Trust in Depth 方法，用独立分层的验证机制让 AI 智能体在可验证时自主行动、把人工判断留给真正需要决策的环节。该方法围绕 Scope、Know、Bound、Observe 四个生命周期问题展开，并用自动化推理检查智能体规则是否在所有路径上成立。
产品AWS Machine Learning BlogAI 评分5858 Meta 的 Muse Spark Open 上线 Amazon SageMaker JumpStart
Meta 的编码优化开源权重模型 Muse Spark Open 已在 Amazon SageMaker JumpStart 上线，支持 1M token 上下文窗口，采用 MoE 架构，总参数 816B、每 token 激活 42B，可接收文本、图像、文档、音频和音视频输入并输出文本。
产品Ars Technica · AIAI 评分3838 YouTube Music 上线生成式 AI 音乐标注，将标识“歌手还是 AI”
YouTube Music 开始为生成式 AI 音乐推出标注，用于区分歌曲由真人歌手还是 AI 生成，该标注后续也将登陆 YouTube。
产品OpenAI NewsAI 评分2222 Sullivan & Cromwell 与 OpenAI 合作开发 Agreement Analyzer 审查协议
Sullivan & Cromwell 与 OpenAI 合作开发了 AI 工具 Agreement Analyzer，用于识别协议草案中的问题。该工具将律所的法律专业能力引入协议审查流程。
产品OpenAI NewsAI 评分1212 OpenAI 为教育者推出 AI 工具，新增巴西葡萄牙语并展示 Study Mode
OpenAI 在教师节宣布 AI for Educators 新增巴西葡萄牙语支持，并展示 Study Mode 如何帮助教师支持主动、分步式学习。
产品OpenAI NewsAI 评分4242 OpenAI 推出 Rosalind Academic Plan，向学术实验室开放 GPT-Rosalind
OpenAI 推出 Rosalind Academic Plan，为符合条件的学术实验室提供 GPT-Rosalind 的赞助访问权限及相关工具，用于推进生命科学研究。该计划面向学术研究场景，具体资格条件与工具细节未在文中披露。
威胁情报元见威胁情报AI 评分5858 巴西UNESP生物科学研究所据称泄露约289万条记录
2026年10月16日，BF论坛一名发帖者声称直接入侵巴西圣保罗州立大学生物科学研究所（UNESP/IBB）的MySQL服务器，取得76个数据库中的2887785条记录，并以压缩SQL转储形式公开。
威胁情报元见威胁情报AI 评分4040 阿根廷 Vicente Lopez 市镇数据库据称外泄约 90.3 万条记录
自称 cantpwn 的发帖者在 DarkForums 公开一份据称来自阿根廷 Vicente Lopez 市镇的数据库，含 2015 年至 2026 年约 90.3 万条记录。所列字段包括姓名、性别、出生日期、身份证号、邮箱、电话及城市省份等，发帖者称掌握完整数据库并提到一个 1GB 压缩包。时间跨度与完整性均为其单方描述，材料未交代具体获取方式。
威胁情报元见威胁情报AI 评分4040 SnowSoul 声称在 BreachForums 公开约 83GB 疑似巴西企业备份文件
自称 SnowSoul 的用户在 BreachForums 泄露板块发布约 83GB 疑似巴西企业系统与数据库备份文件，含 SQL Server 备份（.bak）、虚拟磁盘（.vhdx）和 PDF 文档，按日期打包为 ID-1410 系列压缩包。帖子未明确数据来源单位，也未列出记录数量和字段清单，不能仅凭文件名认定具体受影响企业或泄露内容。
威胁情报元见威胁情报AI 评分3838 阿根廷 sde.gob.ar 数据库据称泄露约 80 万条记录
暗黑论坛出现针对阿根廷政府域名 sde.gob.ar 的数据泄露信息，发布者声称涉及约 80 万条记录，并展示 6 条个人信息样本。样本含姓名、出生日期、市镇、省份、家庭住址和公寓等字段，另有标为 CURP、CVE 的字段，含义未作解释，样本被描述为涉及圣地亚哥-德尔埃斯特罗省居民。数据来源与总量均为发布者说法，未交代取得方式或时间。
威胁情报元见威胁情报AI 评分2222 阿根廷圣罗莎疗养院求职者数据库据称外泄
自称SkyLing的攻击者在BF论坛声称入侵阿根廷圣罗莎疗养院网站sanatoriosantarosa.com.ar，并公开其求职者数据库。数据以JSON格式提供，字段包括dni、fullname、email、phone、address及date_of_birth，还含学历层次、毕业年份、工作经验与职位等求职信息。帖子未说明数据条数，材料指向求职者信息而非患者病历数据库。
威胁情报元见威胁情报AI 评分4040 多个墨西哥网站据称遭入侵，超10万条记录在暗黑论坛被公开
2026年10月16日，暗黑论坛一名发帖者声称其团队在不到一天内入侵多个墨西哥网站，并免费公开相关数据库，数据总量超过10万条。泄露字段包括密码、邮箱密码、用户名、访问码，以及CURP、RFC、姓名、电话、住址、出生日期、职位、机构编号和性别等。所提供材料未列明各网站的数据分布，无法将总量对应到某一家机构。
威胁情报元见威胁情报AI 评分3838 阿根廷肯尼迪大学约4.7万条个人记录据称在暗黑论坛泄露
阿根廷肯尼迪大学被列为暗黑论坛一份数据包的来源，分享者声称其中包含约4.7万条记录，并以网盘方式免费传播。材料列出的字段包括编号、姓名、姓氏、人员类型、DNI身份证号、邮箱、电话、外部代码及档案号，涉及身份标识、联系方式和档案信息。情报未说明人员类型的具体划分或数据对应的时间范围。
威胁情报元见威胁情报AI 评分2626 Balikpapan S3c Team 声称泄露印尼政治人物身份数据
2026年10月16日，黑客组织Balikpapan S3c Team在暗黑论坛声称通过入侵取得并披露印度尼西亚部分政治人物的个人身份数据，材料将对象描述为加里曼丹地区市长及普拉博沃的兄弟。现有情报仅列出全名这一示例字段，未说明具体城市、数据条数或其他身份字段，泄露规模无法确定。
威胁情报元见威胁情报AI 评分4848 Dota2 开发者论坛据称泄露约 190 万用户数据，涉及密码哈希
暗黑论坛情报称 Dota2 官方开发者论坛发生数据泄露，约 190 万用户信息受影响，涉及该论坛使用的 vBulletin 系统。泄露数据类别包括邮箱地址、IP 地址、用户名及采用加盐 MD5 哈希存储的密码，情报未提供事件发生时间。
威胁情报元见威胁情报AI 评分4242 《龙之谷》约51万条用户数据据称泄露并被重新分发
暗黑论坛情报称，《龙之谷》（DragonNest）约511300条用户记录被纳入更大规模数据语料库后重新分发，字段含邮箱地址、明文密码、IP地址和用户名。情报未说明受影响运营地区、服务器范围或最初泄露时间，此次披露属于数据再传播，不能据此认定游戏刚发生新的攻击。