NVIDIA 在 GTC Berlin 展示 RTX Spark、DGX Spark 与 DGX Station 本地 AI 阵容
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线产品，RTX Spark 面向 Windows PC 上的个人智能体，DGX Spark 面向 Linux 开发者，DGX Station 面向企业前沿负载，Windows 版本预计 12 月推出。
全部信息动态
产品NVIDIA BlogAI 评分5858 产品Hugging Face Blog精选AI 评分6060 NVIDIA 在 Hugging Face 发布 SimReady Central 仿真资产库
NVIDIA 在 Hugging Face 上线 SimReady Central Library，汇集超过 2000 个带碰撞几何、质量、摩擦等仿真属性的 OpenUSD 资产，供开发者免费、无需审批地用于物理 AI 训练环境和 AI 工厂数字孪生。
推荐理由：原文说明了 SimReady 资产需要哪些仿真属性，以及 OEM 如何提交资产，读者可据此判断机器人仿真环境的搭建成本。
威胁情报The Hacker NewsAI 评分6060 攻击者劫持逾 300 个 Tor 出口中继以截获 SSH 连接
一名研究人员发现，攻击者在 10 月初控制了超过 300 个 Tor 出口中继，将 SSH 连接重定向到窃取登录密码的服务器。只有在 10 月 1 日至 5 日期间通过 Tor 以密码方式登录 SSH 服务器、并接受拦截的连接才会受影响。
观点The Hacker NewsAI 评分4040 为什么 AI 智能体渗透测试的难点在 harness 而非模型
AI 智能体渗透测试的工程难点在模型之外的 harness，而非模型本身。AppSec 团队用通用模型即可让 AI 智能体攻击自家 Web 应用，但让攻击可安全用于生产环境并产生可行动结果的能力都来自 harness。文章以 OpenAI 披露的 Hugging Face 入侵事件为例展开。
漏洞与风险The Hacker NewsAI 评分6262 PHP2Shell 两个 PHP 严重漏洞补丁发布前，单一缓解设置不足以防护
PHP 将于 10 月 21 日 14:00 UTC 发布针对两个被称作 PHP2Shell 的严重漏洞的修复，官方评分为 9.2（满分 10），且未提供官方临时缓解方案。提出相关变通设置的安全公司表示，该设置单独使用并不足以在补丁发布前完全阻断这两个漏洞。
产品NVIDIA Newsroom精选AI 评分7272 NVIDIA 发布 OpenShell 参考架构，面向安全 AI 智能体
NVIDIA 发布 OpenShell 参考架构，为企业在基础设施和边缘系统上构建、隔离、观测和执行安全智能体提供全栈方案。
推荐理由：原文给出参考架构的硬件分工与毫秒级隔离机制，可据此判断企业级智能体治理的落地形态。
模型NVIDIA Newsroom精选AI 评分6060 NVIDIA 与华盛顿大学蛋白设计研究所发布开源模型 RFD4-Proteina
NVIDIA 与 UW Medicine 蛋白设计研究所发布开源模型 RFD4-Proteina，将可编程蛋白质设计与搜索能力结合，可按分子输入、约束和评分目标生成并优化设计。
推荐理由：原文给出 RFD4-Proteina 的开放获取渠道和四类基准测试结果，读者可据此判断蛋白质设计模型与科学智能体的结合方式。
产品NVIDIA Newsroom精选AI 评分7272 NVIDIA 扩展 Isaac 开放机器人平台，新增人形参考平台与 Isaac OS 运行时
NVIDIA 在 GTC Berlin 宣布扩展 Isaac 开放机器人开发平台，新增人形参考平台、数据集与运行时，并更新机器人学习框架。Agile Robots 同步发布基于 Isaac GR00T 与 Jetson Thor 的 Agile ONE SN 参考人形，高 1.40 米、重 40 公斤、31 个自由度，计划 2027 年初上市。
推荐理由：原文列出 Isaac 平台新增的人形参考机、运行时与开源工作流，可据此判断机器人从数据到部署的整合路径。
产品NVIDIA BlogAI 评分4242 欧洲厂商采用 NVIDIA Vera CPU 构建本地基础设施
Nebius、Nscale 和 Verda 等 AI 云服务商正采用 NVIDIA Vera CPU 构建本地基础设施，以支撑智能体计算带来的数据处理与软件执行需求。
模型NVIDIA Blog精选AI 评分7070 NVIDIA 扩展开放模型家族，覆盖语言、机器人、生物与量子计算
NVIDIA 扩展其开放模型家族，覆盖语言、机器人、生物和量子计算，包括新的 Nemotron 3.5 Super VL 与 Nemotron 3.5 Bolt、Nemotron Retriever、Kumo 结构化数据基础模型、Cosmos 3.5 世界模型、Alpamayo 2 Edge、BioNeMo 与 Ising。
推荐理由：原文一次性列出语言、机器人、生物、量子多条开放模型线及各自落地伙伴，便于比较英伟达开放模型组合的覆盖范围。
产品NVIDIA BlogAI 评分5858 NVIDIA Agent Toolkit 扩展，新增 Agent Knowledge Foundation 等组件
NVIDIA 扩展开源 Agent Toolkit，新增 NVIDIA Agent Knowledge Foundation，并纳入 Nemotron Retriever 与 Kumo 系列开放模型、OpenShell 安全运行时、NemoClaw 蓝图以及 NeMo Relay、NeMo Compass 等工具。
产品NVIDIA BlogAI 评分5858 NVIDIA 扩展机密计算，推出 Confidential Bare Metal 部署选项
NVIDIA 扩展 Confidential Computing，新增 Confidential Bare Metal 部署选项，让前沿模型构建方在第三方专用基础设施上运行敏感负载并保留对模型和数据的控制。
模型Hugging Face BlogAI 评分5858 NVIDIA 发布 Nemotron 3.5 Embed、Rerank 与 Parse 检索模型
NVIDIA 扩展 Nemotron Retriever 系列，发布 Nemotron 3.5 Embed 8B BF16、1B BF16、1B NVFP4，Nemotron 3.5 Rerank 8B BF16，以及 631M 参数的 Nemotron 3.5 Parse，均为开放且可商用的模型。
威胁情报The Hacker NewsAI 评分7070 攻击者滥用 UpdraftCentral 密钥在 WordPress 站点植入后门
不明身份的攻击者入侵 TeamUpdraft 网站，可能未经授权获取了客户用于 UpdraftCentral、UpdraftVault 和 UpdraftClone 的连接密钥，并利用这些密钥在 WordPress 站点植入后门。
产品NVIDIA NewsroomAI 评分5858 NVIDIA 推出 DSX POD AI 工厂参考设计，部署时间从六个月缩短至最快 14 天
NVIDIA 在 GTC Berlin 推出 DSX POD，这是由合作伙伴在模块化集装箱内完成集成与验证的 Vera Rubin AI 工厂参考设计，到场后接入电力、冷却和网络即可使用，部署时间从六个月缩短至最快 14 天。
产品NVIDIA NewsroomAI 评分5858 NVIDIA DSX 平台落地欧洲，AI 工厂冷却水耗可降至近零
NVIDIA 在 GTC Berlin 宣布欧洲生态伙伴采用 NVIDIA DSX AI Factory Platform，其参考设计用闭式液冷加干冷器把设施冷却水耗降至近零，2GW 规模下每天可省 54 million 升水。
产品NVIDIA Blog精选AI 评分6767 黄仁勋 GTC Berlin 2026 主题演讲：发布 DSX POD、OpenShell 与 Nemotron 等多项更新
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项更新，包括以模块化集装箱交付的 DSX POD 参考设计，现场部署时间可从六个月缩短至 14 天。
推荐理由：黄仁勋在 GTC Berlin 集中发布 AI 工厂、智能体运行时与开源模型组合，可据此观察 NVIDIA 面向欧洲的整套基础设施布局。
威胁情报The Hacker NewsAI 评分5858 黑客在俄罗斯医疗机构潜伏近两年，将 Vasilek 后门藏入 VMware Tools
俄罗斯网络安全公司 Solar 发布报告称，一个亲白俄罗斯的黑客活动组织在俄罗斯某医疗机构网络内潜伏近两年，活动被归因于名为 Partisan Zmiy（又称 Cyber Partisans）的威胁集群，该组织至少自 2020 年起活跃。报告称攻击者将 Vasilek 后门隐藏在 VMware Tools 中，但现有材料仅提供摘要，未披露具体攻击链和影响范围。
安全通报The Hacker NewsAI 评分6262 CISA 要求联邦机构修补已遭利用的 Plex2Shell、西门子和 SiteGuard 漏洞
美国网络安全和基础设施安全局（CISA）周二将四个漏洞加入已知被利用漏洞（KEV）目录，并要求联邦机构限期修补。其中包括影响 Plex Media Server 的四个漏洞，被统称为 Plex2Shell，已列出的 CVE-2026-96652 为服务端请求伪造（SSRF），CVSS 评分 5.3。标题还点名西门子和 SiteGuard 相关漏洞，但摘要未给出具体编号与细节。
威胁情报The Hacker NewsAI 评分7070 印度国家银行确认数据泄露，暗网约37.5万条记录中识别出3897条客户记录
印度国家银行在10月21日的交易所文件中确认发生“某些数据丢失”事件，在暗网约375,000条记录中识别出3,897条含个人信息的客户记录，目前尚不清楚数据来源。该行是印度最大的国有银行。
产品Latent Space精选AI 评分8282 DeepSeek 开源生产推理栈 DeepInfer，单集群日处理 155T tokens
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer，并同步发布 deepseek-recipe 协议转换库，支持 NVIDIA SM100 与华为昇腾 950 平台。
推荐理由：DeepSeek 开源生产推理栈的同时披露了缓存命中率与单卡收入，读者可据此判断高吞吐数字背后的成本结构。
威胁情报元见威胁情报AI 评分4040 玻利维亚私营银行健康基金（CSBP）据称遭入侵，11万余条受益人记录及4.5万张照片被泄露
2026年10月20日，BF论坛发帖者声称入侵玻利维亚私营银行健康基金（CSBP）并获取其受益人数据库，据称泄露113511条记录和45403张照片。数据字段包括id、企业、地区、登记号、身份证号、父姓、母姓、姓名、完整姓名等。上述内容为论坛发帖者单方面说法，尚无独立证据核验。
威胁情报元见威胁情报AI 评分3535 印度尼西亚亚齐省2316条教师及教育人员数据疑遭泄露
2026年10月20日，BF论坛发布者Cassila4Sec声称印度尼西亚亚齐省约2316条教师与教育人员个人记录遭泄露，数据来源为“Data Pendidik Aceh”，格式包括SQL与JSON。据称字段含姓名、NIP、NIK、出生地、出生日期、性别、教育背景、职务、工作单位、任职起止时间、完整地址、县市、省份、手机号、邮箱等。
威胁情报元见威胁情报AI 评分3838 印度SACSMEC工程学院超4万邮箱地址疑遭泄露
暗网军团论坛帖文称，印度泰米尔纳德邦马杜赖S.A.C.S. M.A.V.M.M. 工程学院服务器日志文件extracted_emails.txt遭泄露，据称包含超过40000个邮箱地址，涉及学生、教师、行政人员、申请人及机构员工，与sacsmec.in等域名关联的邮件/Web服务器有关。
威胁情报元见威胁情报AI 评分3838 疑似叙利亚542份护照扫描件在BF论坛遭泄露
据BF论坛帖文称，一个据称包含542份叙利亚护照扫描件的数据集被公开，总大小约665MB，文件格式为.jpg。泄露时间未知，涉及个人敏感身份信息。
威胁情报元见威胁情报AI 评分3838 以色列间谍软件据称被用于对半岛电视台员工实施零点击攻击
2026年10月20日，有帖子发布一段 YouTube 视频链接，称以色列间谍软件被用于对半岛电视台员工实施“零点击”黑客攻击。该说法未提供具体数据类型、字段、条数、来源或时间范围，相关细节尚待核验。
威胁情报元见威胁情报AI 评分5858 帖子指控 Verint 和 Amdocs 渗透美国电信系统，危及政府通信安全
2026年10月20日，有帖子指控以色列公司 Verint 和 Amdocs 在美国政府通信系统中植入后门，可能使以色列情报机构获取司法部、FBI、DEA、国务院和白宫等机构的通话记录和监听数据。涉及数据类型包括通话记录和通信元数据，未提及具体条数。内容基于匿名信源和 FBI 报告。
威胁情报元见威胁情报AI 评分6060 Dediserve 客户与支付数据样本据称被公开
2026年10月20日，据称从 Dediserve 系统移除的客户与财务数据样本被公开，包含完整客户注册表、支付处理商数据库样本（含银行卡支付记录）、返利账户及介绍经纪人账户表。发帖者声称后续将分批发布直至达成和解。可能涉及客户身份、联系方式、支付卡记录及账户信息等字段，具体条数未说明。
威胁情报元见威胁情报AI 评分5050 Precision Facades 公司数据据称遭窃取并分批公开，含董事会记录与银行资料
2026年10月20日，有发帖者公开 Precision Facades 首批样本数据，据称包含股权交易协议、股东与董事会记录、公司账户、员工联系方式、未付发票台账及银行资料。发帖者声称数据从该公司系统窃取并异地保存，后续将分批发布直至和解。
威胁情报元见威胁情报AI 评分3838 论坛帖子声称泄露美国国家安全局员工个人数据
2026年10月20日，暗黑论坛一则帖子声称泄露美国国家安全局员工数据。所提供材料未展示数据样本，也未明确涉及的字段、记录数量及时间范围。
威胁情报元见威胁情报AI 评分4040 法拉利内部机密文件与数据表被指在暗黑论坛泄露
2026年10月20日，法拉利内部机密文件及数据表被列入暗黑论坛的一则泄露帖。发帖者声称持有这些资料，但所提供材料未展示文件内容、具体字段或记录数量，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 美国 Evite 平台数据据称遭泄露
暗黑论坛数据库版块出现涉及美国 Evite 平台的数据泄露帖，发帖者声称持有该平台数据，标题标注“36M”，但未明确这一数字代表记录条数还是文件容量。材料未展示具体字段或样本，泄露真实性待核验。
威胁情报元见威胁情报AI 评分4040 美国银行数据库据称在暗黑论坛遭泄露
2026年10月20日，暗黑论坛出现涉及美国银行（Bank of America）数据库的泄露帖，发帖者声称持有相关数据。可见材料未披露数据类型、字段、记录数量或时间范围，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4747 法国物流企业Chronopost据称泄露410万条数据
法国物流企业Chronopost被暗黑论坛一则帖子指涉及约410万条数据泄露。所提供材料未展示具体字段或数据样本，也未说明数据涵盖的时间范围。
威胁情报元见威胁情报AI 评分4242 法国保险经纪公司KiasSure逾12.8万条客户数据据称遭泄露
暗黑论坛数据库版块出现帖子，声称持有法国保险经纪公司KiasSure的128243条客户记录，涉及姓名、电子邮箱、手机号、社会保障号、银行账户信息及保险保单详情，帖内附有用户表示例数据。该说法目前仅为发帖者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分3838 SoundCloud 数据库据称遭泄露
2026年10月20日，SoundCloud 数据库被列入暗黑论坛的一则泄露帖，发帖者声称可提供相关数据。所提供材料未列出样本字段、记录数量或数据涵盖的时间范围，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分2222 法国网站bdv.fr数据据称遭泄露
2026年10月20日，暗黑论坛出现涉及法国网站bdv.fr的数据泄露帖，发帖者声称持有该网站数据。帖中未公开数据样例、字段或记录规模，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3838 BitMart 数据库据称在暗网论坛遭泄露
2026年10月20日，BitMart 数据库成为暗黑论坛一则泄露帖的对象，发帖者声称持有相关数据。所提供材料未展示样本，也未说明涉及的字段、数量及时间范围，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3434 阿根廷2013年选民登记册1100万条数据据称在暗黑论坛泄露
2026年10月20日，暗黑论坛有帖子声称可获取阿根廷2013年选民登记册中的11000000条个人数据。帖子未披露具体字段或数据样本，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分5858 法国法律科技平台litige.fr被指因IDOR缺陷泄露逾59万用户数据
暗网论坛帖子称，攻击者利用法国法律科技平台litige.fr的关键对象级访问控制缺陷（IDOR）未授权获取数据库，并于2026年7月13日公开。数据涉及595026名用户，CSV格式，字段包括姓名、出生日期、出生地、国籍、邮箱、电话号码、家庭住址、IP地址、设备类型、职业、公司名称、公司负责人、客户编号、工商注册号、索赔金额及法律纠纷详情等。