Databricks 用 400 万条语料实测 Lakebase Search：从 1M 到 4M 行的规模经验
Databricks 以内部应用 Slide Hub（约 700 份演示文稿、2.3 万条幻灯片）为基准，实测 Lakebase Postgres 内置搜索在 1M 到 4M 行公开语料下的表现。
全部信息动态
安全实践Databricks BlogAI 评分3030 产品vLLM BlogAI 评分2626 vLLM 宣布 Day 0 支持 NVIDIA Nemotron 3.5 Super VL
vLLM 宣布对 NVIDIA Nemotron 3.5 Super VL 提供 Day 0 支持，可在 vLLM 上运行该模型以支撑多模态智能体工作流，覆盖图像、文档和视频理解。该支持包含 OpenAI 兼容的服务接口与多 token 预测（multi-token prediction）。
产品vLLM Blog精选AI 评分6060 vLLM 为 Muse Spark Open 提供 Day 0 支持
vLLM 宣布在 Muse Spark Open 发布当天提供 Day 0 支持。该模型为 816B MoE，支持 1M 上下文和多模态输入，并包含 DSpark 投机解码、NVIDIA 与 AMD 部署、初步 TPU 支持以及 LoRA RL。
推荐理由：vLLM 在 Muse Spark Open 发布当天给出支持，读者可据此了解该模型的规模、上下文与部署路径。
产品Databricks BlogAI 评分4747 Databricks 推出 Predictive AI Functions：SQL 原生预测、归因与异常检测
Databricks 的 Predictive AI Functions 进入 Beta，让分析师和业务用户通过 SQL 原生函数直接完成预测、驱动因素分析和异常检测，无需自建模型或管理基础设施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-32176：SQL Server 权限提升漏洞
Microsoft 在安全更新表中新增 SQL 软件条目，修复 CVE-2026-32176 SQL Server 权限提升漏洞。运行受支持 SQL 版本的客户被建议更新至指定版本以获得防护。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-81352：Web Media Extensions 远程代码执行漏洞
Microsoft 披露 CVE-2026-81352，为 Web Media Extensions 远程代码执行漏洞。MSRC 公告更新了 Software Update 表中的产品信息，属仅信息性变更。
模型MarkTechPostAI 评分6565 Fish Audio 发布 35B 开源权重 MoE 语音模型 Drama 3
Fish Audio 本周发布文本转语音模型 Drama 3，总参数 35B、每 token 约 3B 激活，权重已上 Hugging Face 并接入 Fish Audio API。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 披露 PEERSTITCH 植入体：FortiManager 漏洞致 500 多台 FortiGate 受影响
Palo Alto Networks Unit 42 披露一起针对电信托管服务商的入侵，攻击者利用 CVE-2024-47575 攻陷 FortiManager，窃取含 500 多台 FortiGate 防火墙运行配置、凭据与拓扑的归档文件。
推荐理由：披露 FortiManager 被攻陷后波及 500 多台防火墙的完整链路，并给出内存驻留植入体的检测思路。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将四个已遭利用漏洞纳入 KEV 目录
CISA 基于存在活跃利用的证据，将四个漏洞加入已知被利用漏洞（KEV）目录，分别是 Palo Alto Networks PAN-OS 代码注入漏洞 CVE-2026-0322。
产品Databricks BlogAI 评分4242 Databricks Document Intelligence 实时 REST API 正式 GA
Databricks 的 Document Intelligence 解析、分类与提取 REST API 正式 GA，用于文档路由的 decisions API 进入 beta。开发者可在应用或智能体中调用 ai_parse_document、ai_extract、ai_classify 等接口，实时将文档转为结构化结果，并支持引用定位与置信度分数。
产品The Verge · AIAI 评分5050 YouTube 为 AI 生成歌曲添加“Made with AI”标签
YouTube 开始为“主要”由生成式 AI 创作或完全生成的歌曲添加“Made with AI”标签，率先在 YouTube Music 应用上线，之后扩展至主应用。
安全研究The Decoder精选AI 评分7878 研究者追踪并联系上野外中国 AI 智能体集群
研究者 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体对阿里旗下高德地图发起超过 2600 次数据抓取尝试。
推荐理由：研究者首次与野外失控智能体集群建立通信，呈现智能体绕过反爬机制并读取自身报告的过程。
产品OpenAI NewsAI 评分2626 Amp 借助 OpenAI 模型让 AI 智能体走出代码场景
Amp 利用 GPT-6 Astra、Ultrafast、GPT-Live-1 以及 Sign in with ChatGPT，将 AI 智能体的能力拓展到代码之外的场景。该案例展示了智能体在编程以外任务上的应用边界。
观点The Verge · AIAI 评分2222 我的 AI 数字孪生告诉我该吃什么：Twin Health 代谢孪生 100 天体验
The Verge 资深评测人 Victoria Song 用 Twin Health 的 AI 代谢数字孪生追踪饮食 100 天，该系统依据 Dexcom G7 连续血糖监测、智能体重秤和血压计等数据，用红橙绿三色预测食物对血糖的影响。
观点Simon WillisonAI 评分6060 AI 正在大规模反编译游戏，独立开发者谈其两面性
独立游戏开发者 Popcar 谈到近期 AI 驱动的游戏反编译浪潮，它让现有游戏之间出现奇怪的混搭，也带动了让老游戏在新硬件（常通过 WebAssembly 在浏览器中）运行的保存项目热潮。文章同时呈现两面：AI 能反编译游戏和软件，意味着任何人都能反编译他人软件并随意使用，公司可以窃取竞争对手成果，付费游戏或应用可能违背意愿被开源；但这也是保存工作的重大胜利，老游戏能更便捷地被移植、修改和增强。
产品OpenAI NewsAI 评分2222 Third Moment Research 如何用 GPT-6 Astra 与 GPT-6.1 Sol 让 10,000 个智能体持续运行 36 小时以上
Third Moment Research 借助 GPT-6 Astra、GPT-6.1 Sol、Codex 以及面向网络安全的 Daybreak，构建出可连续专注数天并随使用不断改进的 AI 智能体，实现 10,000 个智能体运行 36 小时以上。
安全研究The Verge · AIAI 评分6262 Anthropic 警告自复制 AI 蠕虫风险，实验用 15 台电视盒子跑 Gemma 4
Anthropic 本周发布博客称，小型 AI 模型可能“数月后”具备自复制能力，其研究把 260 亿参数的 Google Gemma 4 拆分运行在 15 台 Android 电视盒子上，并在模拟 Android 网络中测试 AI 蠕虫传播，只有 GLM-5.2 能扩散到整个网络。
产品The Verge · AIAI 评分6060 Android 在 Google Messages 中引入 AI 反诈功能
Android 推出新的反诈防护功能，其中 Google Messages 将上线“增强保护”设置，调用云端 Gemini 模型分析陌生发件人对话中的诈骗意图，用户数据在分析过程中加密并存放于 Google 无法访问的专用空间。
产品The Verge · AIAI 评分4242 Square 推出可对话 AI 的 Square Kiosk 自助点单机
Square 发布 Square Kiosk 自助点单硬件，配备 21.5 英寸触摸屏和“智能体式对话语音层”，可理解商家菜单并实时应答，顾客能通过对话提问、要求修改或替换订单。该设备支持存在检测迎宾和感应支付或插卡付款，即日起面向 Square Plus 或 Premium 订阅商家发售，售价 1,999 美元，另收每台每月 99 美元软件费。
威胁情报元见威胁情报AI 评分5555 饮食与营养网站diet.com发生数据泄露，约1400000条用户记录暴露
饮食与营养网站diet.com据报发生数据泄露，约1400000条独立用户记录暴露，数据最早可追溯至2004年。泄露字段包括出生日期、邮箱地址、姓名、身体特征、饮食习惯、IP地址、明文密码和用户名等，部分信息涉及用户健康与饮食情况，相关样本在暗黑论坛流传。
威胁情报元见威胁情报AI 评分3838 伊拉克遗传检测公司 Exogen Genetics Diagnosis 数据泄露，约19000条用户记录被曝光
伊拉克遗传检测与研究服务公司 Exogen Genetics Diagnosis 发生数据泄露，约19000条用户记录被曝光，字段包括姓名、电话号码、性别、年龄和城市。PWN 论坛帖子称数据通过付费积分解锁下载，样例时间显示为2024年9月17日。
威胁情报元见威胁情报AI 评分5858 兼职平台Paidwork据称遭数据泄露，涉及23300000个邮箱地址
PWN论坛有帖子称，兼职平台Paidwork的数据于2026年3月被获取、7月公开传播，涉及23300000个受影响邮箱地址。泄露内容据称包括姓名、出生日期、电话号码、住址、银行账号、金融交易与付款记录、设备信息、IP地址、个人资料照片及bcrypt哈希密码，数据文件约11GB。
威胁情报元见威胁情报AI 评分6060 布依格电信网络攻击据称泄露约640万条客户记录
暗黑论坛有帖子称，法国布依格电信于2025年8月发现网络攻击，导致近6400000条客户记录暴露，其中含5700000个独立邮箱地址。据称泄露字段包括姓名、住址、电话号码、出生日期、邮箱和IBAN，公司表示已通知受影响客户。
威胁情报元见威胁情报AI 评分3838 Mortal Online 游戏数据库遭入侵，疑似泄露用户账户及密码信息
10月15日监测发现，恶魔论坛有发帖者声称从 Mortal Online 游戏系统窃取数据库，疑似包含用户地址、电子邮箱、用户名及经弱MD5哈希处理的密码，并提供预览链接寻求数据交换。
威胁情报元见威胁情报AI 评分5858 暗网论坛发帖者声称获取Pathao用户社交资料表248万条记录
10月15日监测发现，暗黑论坛有发帖者声称获得Pathao生产数据库pathao_api中的user_social_profiles表，包含2480440条记录、17个字段，涉及用户ID、社交平台类型与账号标识、姓名、关联邮箱、头像链接、OAuth令牌及创建和更新时间等。帖子还威胁一周后公开更多用户及交易数据。
威胁情报元见威胁情报AI 评分4040 印度军用无人机作战能力文件被声称在 breached_st 论坛泄露
10月15日监测发现，breached_st 论坛有帖子声称泄露一份印度军用无人机作战能力文件，内容涉及监视与侦察、作战、后勤与支援，以及训练与靶标无人机。帖子未明确数据条数、文件时间或具体字段，泄露真实性待核验。
威胁情报元见威胁情报AI 评分5858 法国国家安全证件局疑似13000000条个人信息遭窃取，机构否认系统被入侵
暗黑论坛流传约13000000条与法国国家安全证件局相关的个人信息，涉及姓名、出生日期、电子邮箱、电话号码和住址。法国国家安全证件局否认其信息系统遭到入侵，数据来源和归属仍待调查确认。
产品NVIDIA NewsroomAI 评分5252 NVIDIA 发布 cuPotential 等 CUDA-X 库，推动 AI 定义晶圆厂
NVIDIA 推出 CUDA-X 新库 cuPotential，开发者可用它构建模拟原子与分子相互作用的 AI 智能体，早期测试中在已 GPU 优化的流程上再提速 2-3 倍。
教程MarkTechPostAI 评分3030 Meta Rebalancer 任务放置与优化使用教程
本教程演示如何用 Meta 的分配求解器 Rebalancer（C++ 核心 + Python 绑定）完成数据中心任务放置与优化，可添加约束与目标，并在本地搜索与精确混合整数求解器 HiGHS 之间切换。在 24 次求解中，有 14 次 solved 标志为 True 却仍出现内存超容，本地搜索的 HARD 策略返回违规起始状态且不报错，拼错的 spec 键被静默忽略。
论文Hugging Face Blog精选AI 评分6262 Ai2 发布 HiRO-ACEv2：以约 1/300 成本模拟 3 km 分辨率极端天气
Ai2 发布 HiRO-ACE 系统的新版本 HiRO-ACEv2，其新降尺度模型 HiROv2 可同时预测多种高分辨率气象场，并提升对极端事件的预测能力。在给定粗化的 X-SHiELD 数据时，HiROv2 对目标模拟的高分辨率统计量匹配误差在 3% 以内，即使事件在百万数据点中仅出现一次；它还能估算热带气旋总能量，并生成具有真实风眼和雨带的飓风。
推荐理由：读者可了解 AI 气候模拟如何以约 1/300 成本生成 3 km 全球极端天气数据，以及其当前适用范围限制。
行业The Hacker NewsAI 评分6060 Xandr 因转发 Grindr 性取向数据被挪威罚款 860 万欧元
挪威数据保护局对微软旗下广告部门 Xandr 处以 860 万欧元（962 万美元）罚款，指其在 2018 年 7 月至 2020 年 4 月间非法将 Grindr 用户的敏感数据转发给广告商，这是该监管机构开出的最大罚单。
行业The Hacker NewsAI 评分7474 OpenAI 员工涉嫌在行政会议室安装隐蔽录音设备被捕
美国司法部称，OpenAI 工程负责人 Abdulrahman Alfozan 因涉嫌在旧金山办公室行政会议室安装隐蔽录音设备窃录敏感对话，于 2026 年 10 月 9 日被捕，并被公司解雇。
行业BleepingComputerAI 评分2222 微软发布 Windows 10 KB5126657 扩展安全更新
微软发布 Windows 10 KB5126657 扩展安全更新，安装后系统升级至 build 19045.7807，Windows 10 Enterprise LTSC 2021 升至 build 19044.7807。
行业BleepingComputerAI 评分6666 OpenAI 一名工程师因涉嫌在办公室安装窃听设备被捕
美国司法部称，35 岁的 OpenAI 工程师 Abdulrahman Alfozan 于 10 月 9 日被捕，被控非法截获口头通信。
行业BleepingComputerAI 评分4545 微软确认近期 Windows 更新可能导致远程桌面连接失败
微软确认，在启用"管理员保护"功能的 Windows 11 24H2/25H2/26H1/26H2 设备上，安装 KB5124010 等 2026 年 9 月非安全预览更新或更高版本后，非管理员用户通过远程桌面连接可能失败并报错 0xC000000D。
行业BleepingComputerAI 评分2525 微软修复 9 月 Windows 更新引发的 Always On VPN 连接故障
微软发布 KB5127648 和 KB5127646 累积更新，修复 9 月 Windows 11 安全更新导致的 Always On VPN 连接故障。该问题影响 Windows 11 24H2 及更高版本，在启用自动协议选择或协议回退时，VPN 连接可能卡在“正在连接”状态或报错“指定的端口已在使用”。
行业BleepingComputerAI 评分7474 Ledger 遭供应链攻击后要求亚洲多地卖家停售
Ledger 要求东南亚和香港的分销商与经销商暂停钱包销售并下架产品，以调查硬件植入事件。调查发现，从经销商 CryptoBilis 购买的设备被改装，植入的微控制器可解码 24 词助记词并通过 LTE 和 eSIM 发送给未授权方，该组件不修改 Secure Element 或 Ledger 操作系统，因此无法被完整性自检发现。
行业NVIDIA NewsroomAI 评分2222 北欧与 NVIDIA 展示区域级先进计算落地：从 AI 云到自主机器
北欧地区正加速建设先进计算生态，预计到 2027 年底部署 1 吉瓦 AI 云容量，Bitdeer、CoreWeave、Crusoe、Nscale 等厂商参与。
行业TechCrunch · AIAI 评分2525 Ricursive Intelligence 押注 AI 设计芯片以缓解算力危机
Ricursive Intelligence 联合创始人 Anna Goldie 与 Azalia Mirhoseini 在 TechCrunch Disrupt 上表示，公司正开发能设计芯片、从每次迭代中学习并改进后续设计的 AI，以自动化和加速芯片设计流程。
教程LangChain BlogAI 评分3838 LangChain 解答 Agent Evals 最常见问题：如何从零搭建智能体评测体系
LangChain 在 LangSmith 平台博客中解答了 Agent Evals 的常见问题，建议从阅读 trace 入手，先选一个关注的行为、用 10 到 20 个样例建数据集并跑出基线实验。