跳到正文
10月16日周五
  1. 论文Apple Machine Learning Research31

    Apple 研究:工具发现该先规划还是先检索?Plan-then-Retrieve 与 Retrieve-then-Plan 的规模对比研究

    Apple 研究对比了工具增强 LLM 智能体的两种工具发现架构:主流的 Retrieve-then-Plan(RtP)用用户查询做近似最近邻检索,替代方案 Plan-then-Retrieve(PtR)则先让 LLM 生成描述所需能力的 Abstract Tool Stubs,再以此为查询检索工具注册表。研究针对有限上下文窗口无法注入全部工具定义的问题展开规模评估。

  2. 论文Apple Machine Learning Research35

    Apple 提出 SSR:用选择式结构化推理提升多模态搜索智能体效率

    Apple 提出 Selection-based Structured Reasoning(SSR)框架,将推理从开放式生成改为选择:把反复出现的高层推理表示为预先指定的可复用自然语言候选,模型每轮从中选择。该框架针对小模型推理冗长、对动作生成帮助有限且推理成本高的问题,目标是提升多模态搜索智能体的效率。

10月15日周四
  1. 威胁情报元见威胁情报38

    UnitedSecteam 声称入侵意大利 Linux.it 网站并公开邮件数据

    黑客组织 UnitedSecteam 于 2026 年 10 月 15 日在恶魔论坛宣称入侵意大利 Linux 社区网站 Linux.it,并通过 Pastebin 公开相关邮件数据。现有材料未列出数据量、样本或具体字段,也未说明“邮件数据”具体指邮箱地址列表还是邮件正文。所称入侵及公开行为均来自该组织声明,受影响账号数量与邮件范围暂无法核实。

  2. 威胁情报元见威胁情报55

    以色列总理办公室机密数据据称因高级官员手机遭攻击而泄露

    2026年10月15日,BF论坛一则情报称,以色列高级官员Yossi Shelley的个人手机遭伊朗黑客攻击,可能导致总理办公室相关机密数据泄露。材料未列出文件数量、数据规模或具体样本,并指出访问路径指向官员个人手机,不能据此直接表述为总理办公室整个信息系统已遭攻破。

  3. 威胁情报元见威胁情报58

    巴基斯坦多家教育及医疗机构访问权限在暗网论坛被兜售,数据据称涉及19.5万人

    2026年10月15日,暗黑论坛出现针对巴基斯坦多个教育机构及医院的访问权限售卖信息,发布者声称掌握服务器管理权限、认证接口、48份数据库转储及应用源代码,相关数据涉及约19.5万名人员。所列字段涉及身份证件、手机号、出生日期、住址、银行信息、家庭成员信息,以及学业、财务和医疗记录。材料另提及4.4万多名学生和1.66万多名员工,两者与总量的对应关系未说明。

  4. 威胁情报元见威胁情报22

    英国教育部门邮件列表网站 lists.education.gov.uk 据称遭 UnitedSecTeam 入侵,35 条邮箱数据外泄

    黑客组织 UnitedSecTeam 在恶魔论坛声称入侵英国教育部门邮件列表网站 lists.education.gov.uk,并公开 35 条邮箱数据,相关内容通过 Pastebin 平台发布。材料未展示具体字段和样本,也未说明是否包含邮件正文、附件或账号凭证,现阶段仅按所列邮箱数据描述范围,不扩展为整个教育部门邮件系统遭窃。

  5. 威胁情报元见威胁情报58

    暗黑论坛声称泄露Pathao生产数据库约822万条记录

    暗黑论坛一名发布者声称披露孟加拉国Pathao平台2026年1月至3月的生产数据库,称数据于10月1日导出,包含50张表和8,224,449条记录。材料称其中462334条为新用户注册信息,字段涉及姓名、邮箱、手机号、身份证号、亲属信息、血型、登录时间及地理位置,另列出司机登录查询、支付预授权、钱包交易、评分、优惠码及运营记录,并声称包含明文一次性验证码和会话令牌。数据库记录数不等于独立用户人数。