委内瑞拉玻利瓦尔国家民兵数据样本疑泄露，涉15797条投票中心记录
据BF论坛消息，委内瑞拉玻利瓦尔国家民兵（MNB）数据样本疑遭泄露，共13张数据表、35520条记录。其中01_Polling_Centres表含15797条投票中心记录，字段包括街道级地址、州/市/教区、REDI防区与ZODI行动区、投票桌数量、登记选民数量及WGS84坐标。
全部信息动态
威胁情报元见威胁情报AI 评分3838 威胁情报元见威胁情报AI 评分4848 墨西哥政府卫生部数据库疑遭泄露，涉及登录凭证与联系电话
暗黑论坛团队 MORTEMTEAM 公布墨西哥政府卫生部数据库示例数据，字段含 Login、Password、Correo、Telefono、Nombre_Usuario、Cargo 等登录凭证、电话、姓名与职务信息，数据条数无法确认。事件发生于 2026 年 10 月 20 日，泄露真实性及影响范围尚待核验。
威胁情报元见威胁情报AI 评分2222 据称印度某电商网站客户数据被公开，涉及106919条记录
2026年10月20日，PWN论坛发帖者称印度某电商网站客户数据被公开，共106919行记录。示例中仅可识别出customer_id字段，其余字段因样本截断无法确认，数据来源网站及时间范围均未说明。
威胁情报元见威胁情报AI 评分4242 土耳其 alfred.com.tr 据称遭数据公开泄露，涉员工客户及车辆信息 588043 条
土耳其公司 alfred.com.tr 的数据据称在 PWN 论坛被免费公开，共 588043 条记录，发帖者称原计划出售、因公司未回应而改为公开。泄露内容涉及 2012 至 2026 年销售文档、1000 条员工记录、71000 条服务使用人记录、292000 条客户记录、8000 条车辆记录等，字段包括姓名、电话号码、邮箱、车牌号、车辆品牌和注册日期。
威胁情报元见威胁情报AI 评分4242 塞浦路斯航空413432条客户数据据称泄露并在论坛传播
论坛转载一份据称于2025年泄露的塞浦路斯航空数据文件，共413432条记录，字段包括姓名、邮箱、性别、出生日期、证件信息、电话和手机号。发帖人称为补档转载，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分4040 黑客组织 m0z1ll4s crew 声称泄露厄瓜多尔国家石油公司工人委员会数据库
黑客组织 m0z1ll4s crew 声称攻击 CEPAM，公开泄露 PetroEcuador/PetroAmazonas 工人委员会数据库，数据量约 15GB。据称内容涉及员工或委员会相关账号凭证，示例字段包括用户名、邮箱和 bcrypt 密码哈希，但未提供可确认的数据条数。
威胁情报元见威胁情报AI 评分2020 印度尼西亚巴厘岛 Dawan Klod 村居民数据库据称遭泄露
2026年10月20日，据称印度尼西亚巴厘岛 Klungkung 县 Dawan Klod 村居民数据库遭泄露，涉及未登记居民或村民数据。发帖者称泄露字段包括编号、姓名、NIK 身份证号、家庭卡号、住址，并提供 SQL 与 JSON 格式文件，具体条数未说明。
威胁情报元见威胁情报AI 评分3838 莫桑比克总检察长办公室公共司法系统数据据称在论坛出售
2026年10月20日，据称莫桑比克总检察长办公室（PGR）公共司法系统的数据转储在论坛上被出售，涉及158511个文件、总大小22GB，数据日期为2026年。据称内容可能包括法律信息、公告、报告、机构更新等，具体字段未知，发帖者要求买家出价联系购买。
威胁情报元见威胁情报AI 评分5858 IMCO集团被指遭网络攻击，超20GB敏感数据疑遭泄露
威胁行为者声称通过多次网络攻击获取IMCO GROUP美国及欧洲分支的敏感数据，包括监控录像、机密文件、工程蓝图、员工机密信息及与美国国防部合同，数据量超20GB。该说法未说明具体字段与条数，尚无独立证据佐证。
威胁情报元见威胁情报AI 评分4242 美国航空航天供应商 Jamco Aerospace 据称遭 154GB 数据泄露
有发帖者在 BreachForums 的 db-leaks 版块声称泄露美国航空航天供应商 Jamco Aerospace 约 154GB 压缩数据，内容含客户文件、工资单、身份证件、税务及财务信息。具体数据条数未披露，该说法目前仅为发帖者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5555 斯坦福大学内部行政文件疑遭泄露至黑客论坛
据称斯坦福大学内部行政文件被发布至BreachForums，涵盖财务、人事、捐赠、采购合同、招生注册等资料。帖子未提及具体数据条数，泄露规模与真实性尚待核实。
威胁情报元见威胁情报AI 评分3333 厄瓜多尔AMBACAR公司数据库据称在BreachForums公开泄露
2026年10月20日，BreachForums有用户发帖声称泄露厄瓜多尔汽车销售公司AMBACAR的数据库，涉及机构、角色、员工/用户及订单销售等表，字段包括姓名、身份证号、电话、邮箱、密码等，数据条数未明确。
威胁情报元见威胁情报AI 评分3333 印尼班贾尔巴鲁人口数据库被指泄露506条公民记录
2026年10月20日，据称印度尼西亚南加里曼丹省班贾尔巴鲁市人口数据库发生泄露，涉及506条公民记录，字段含NIK、姓名、地址及RT/RW。发帖者声称未实施入侵，仅发现未授权公开的数据。
威胁情报元见威胁情报AI 评分3838 法国传统共济会总会（GLTF）3400份文档据称遭泄露
PwnForums论坛用户声称在10月17日的行动中泄露法国传统共济会总会（GLTF）gltf.fr的3400份文档，帖子附有随机图片。该组织总部位于法国，此次泄露数据类型为文档，具体字段、来源系统及时间范围均未说明。
威胁情报元见威胁情报AI 评分4242 法国瑜伽器材公司Aloyoga Soldes数据库据称遭泄露，近26万条用户记录曝光
据称法国瑜伽器材公司Aloyoga Soldes的数据库遭泄露并出售，包含263012条唯一记录，涉及姓名、电话号码、地址、购买产品、内部消息等字段。数据还包含183566个唯一邮箱、83814个唯一电话、1025个门禁密码及6张国民身份证信息，来自该公司遗留的SQL文件并被转换为JSON后发布。
威胁情报元见威胁情报AI 评分3535 hyrexai.com ATS 系统数据库据称遭泄露，涉及 37000 条记录
2026年10月20日，PwnForums 发布者指称 hyrexai.com 的 ATS 系统数据库遭泄露，涉及 37000 条记录。材料所列字段包括姓名、邮箱、电话、职位、公司、经验、技能、城市、州及国家，未说明数据的时间范围。
产品MarkTechPostAI 评分7373 Google Cloud 发布 llm-d 1.0，为 TPU 与 GPU 集群提供缓存感知路由
Google 团队在 PyTorch Conference North America 上发布分布式推理栈 llm-d 1.0，这是该项目首个稳定版本，把 vLLM 或 SGLang 模型服务器整合为 Kubernetes 上的统一资源池。
模型MarkTechPostAI 评分7171 Mistral AI 发布 Voxtral 3 语音模型家族与语音智能体 SDK
Mistral AI 发布 Voxtral 3，包含 3 个转写模型、1 个 TTS 模型和 1 个基于 LiveKit 的语音智能体 SDK，4 个模型均在 Mistral API 公测。
观点Latent SpaceAI 评分4242 Tenex 如何为财富 2000 强企业构建 AI 原生 SDLC：Alex Lieberman 与 CJ Hess 访谈
Tenex 以故事点而非工时向 AI 工程师付费，公司已发展到 75 人，客户覆盖财富 2000 强与中型企业。其 MetaHarness 把技能、项目文档和 CLI 与代码一起签入 Git，让智能体读到的不只是做了什么，还有为什么这样做。访谈还讨论了用 AI 智能体替换每年 4.3 万美元的演讲者管理工具，以及垂直 AI 产品的取舍。
漏洞与风险The Hacker NewsAI 评分5858 PHP 两个未修补严重 RCE 漏洞 CVSS 9.2，触发紧急安全警报
PHP 安全团队将两个严重漏洞评为 CVSS v4.0 9.2，但尚未披露细节，并计划在 10 月 21 日 14:00 UTC 发布计划外安全更新。报道称这两个漏洞属于未修补的严重 RCE 问题，受影响版本与修复版本将在官方公告发布后确认。
产品vLLM Blog精选AI 评分7575 蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming
蚂蚁集团与 vLLM 社区开源通用高性能量化推理内核库 Humming，支持 Turing 及之后的 NVIDIA GPU 和 T-Head 真武 810E，统一支持多种权重与激活量化组合。
推荐理由：原文给出 Humming 与 Marlin、DeepGEMM、FlashInfer 的逐项基准和端到端吞吐数据，可据此判断量化推理内核的选型空间。
观点TechCrunch · AIAI 评分2222 前英伟达高管、现投资人 Amulya Vishwanath：物理 AI 正处于“乐高时代”
前英伟达产品营销人员、现 Techable Ventures 创始人兼管理合伙人 Amulya Vishwanath 表示，物理 AI 目前仍处于“乐高时代”，尚未迎来机器人领域的 ChatGPT 时刻。她认为，机器人手、执行器等基础软件与构件正被重新设计，通用与专用机器人同时在推进，创新规模化仍需时间。她还称人才是美国市场的关键壁垒，其公司重点帮助创始人对接顶尖人才。
产品OpenAI NewsAI 评分3232 Terminal X 借助 GPT-6.1 以 88.6% 匹配资深投资人判断
Terminal X 的 Eval Agent 使用 GPT-6.1 Sol，按 54 项标准评分，与资深投资人判断的匹配度达 88.6%。相比基线，它能多捕捉 25% 偏离基金投资授权的输出。
安全通报Simon Willison精选AI 评分8080 eMudhra 八个中间 CA 证书私钥泄露
eMudhra 八个中间 CA 证书的私钥被泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根计划及众多下游信任库所信任的根证书。任何内置受信证书列表的软件都需要更新，Linux 发行版需更新 ca-certificates 包；Python 生态中 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布并升级证书列表。
推荐理由：梳理了受影响的信任链范围与已跟进更新的软件包，便于读者核对自身依赖是否已换新证书列表。
产品The Verge · AIAI 评分4242 Google 将更个性化的 Gemini AI 引入汽车
Google 把 Personal Intelligence 引入 Android Auto 和内置 Google 的汽车，Gemini 可调用 Gmail、Calendar、Maps、Photos、YouTube 和 Search 中的信息。
产品Ars Technica · AIAI 评分4242 Gemini 的 Personal Intelligence 功能登陆 Android Auto 与 Google Built-in 汽车
Google 将 Gemini 的 Personal Intelligence 功能推向 Android Auto 和 Google Built-in 车载系统，该功能今日起在 Android Auto 开始推送，未来几个月内覆盖搭载 Google Built-in 的车辆。
产品The DecoderAI 评分7272 DeepSeek 开源推理框架 DeepInfer，支撑 V4.1-Flash 快速低成本推理
DeepSeek 以 Apache License 2.0 开源内部推理框架 DeepInfer，该框架是支撑 V4.1-Flash 模型大规模快速生成回答的服务软件。
模型The DecoderAI 评分6262 ElevenLabs 发布两款实时语音到语音模型 Eleven Realtime
ElevenLabs 发布两款名为 Eleven Realtime 的语音到语音模型。其中 Max 版本在 Big Bench Audio 基准上得分 98.8%，响应时间为 0.57 秒，ElevenLabs 称 Artificial Analysis 榜单上没有模型同时更快且更准确。
产品TechCrunch · AIAI 评分5050 OpenAI 为 ChatGPT 推出锁定聊天功能，支持 PIN 与 Face ID
OpenAI 为 ChatGPT 上线 Locked Chats 功能，用户可用四位 PIN 或 Face ID、Touch ID 锁定会话，被锁聊天会移入独立的“Locked Chats”区域，与常规历史记录、置顶和搜索结果分开。
产品TechCrunch · AIAI 评分7575 Google 开源 TorchTPU，让 PyTorch 应用无需重写即可运行在 TPU 上
Google 宣布开源 TorchTPU，这是其 PyTorch 版本，开发者只需修改配置、无需重写应用，就能把现有 PyTorch 应用迁移到 Google 的 TPU 和 Google Cloud 上。
威胁情报The Hacker News同新闻AI 评分7878 eMudhra 八张中间 CA 证书私钥泄露，浏览器与软件启动应急修复
Mozilla 与 Google Chrome Root Program 于 10 月 20 日确认，eMudhra 八张中间 CA 证书的私钥已泄露。中间 CA 负责签发网站证书，持有这些私钥者可为任意网站签发浏览器接受的证书。一名研究人员报告了此事，浏览器和软件方已启动应急修复。
同一新闻，精选展示《eMudhra 八个中间 CA 证书私钥泄露》
产品AWS Machine Learning BlogAI 评分4242 Smartsheet 在 AWS 上线 MCP Server，AI 智能体可读写工作管理数据
Smartsheet 已在 AWS 推出正式可用的 MCP Server，AI 助手可通过标准化协议读写和管理 Smartsheet 数据，覆盖探索、创建与管理 sheet、行、列及自动化等 40 多个工具。
模型Hugging Face Blog精选AI 评分6969 NVIDIA 发布 Cosmos3-H-Dreams 手术生成式模拟模型
NVIDIA 发布 Cosmos3-H-Dreams，基于 Cosmos3-H-Embodied-Nano 和临床胆囊切除视频与机器人运动学训练，可在单张 NVIDIA RTX PRO 6000 GPU 上实时生成受动作控制的手术场景。
推荐理由：原文交代了从桌面缝合到临床胆囊切除场景的迁移路径，以及教师蒸馏到四步、两步学生模型的取舍。
模型The Decoder精选AI 评分7878 OpenAI 称 GPT-6 在 COBOL、Fortran 等遗留编程语言上表现大幅提升
OpenAI 表示已针对 COBOL、Fortran、Visual Basic 等训练代码稀缺的“低资源”语言改进最新模型，并构建了 MultiLangBench 和 COBOL 迁移两项评测来衡量进展。
推荐理由：OpenAI 公布 GPT-6 系列在 COBOL、Fortran 等低资源语言上的评测结果，可对照旧版本看提升幅度。
模型The DecoderAI 评分7272 Mistral AI 发布 Voxtral 3 实时语音智能体模型栈
Mistral AI 发布 Voxtral 3，一套面向实时语音智能体的模型家族，包含语音转文字模型 Voxtral Small Transcribe 3、文字转语音模型 Voxtral Mini TTS 3，以及基于 LiveKit 的语音智能体 SDK。
产品AWS Machine Learning BlogAI 评分3333 加拿大 AWS 区域通过跨区域推理接入 OpenAI GPT-5.6、GPT-6 与 GPT-6.1
Amazon Bedrock 跨区域推理（CRIS）现支持从加拿大（中部）和加拿大西部（卡尔加里）区域调用 OpenAI GPT-5.6（Sol、Terra、Luna）、GPT-6（Astra、Sol、Luna）和 GPT-6.1 Sol，推理在北美境内处理。
安全实践AWS Machine Learning BlogAI 评分3333 Octave 如何基于 Amazon Bedrock 构建安全的多租户 AI 基础平台
Octave 在 Amazon Bedrock 上用 Cohere Embed v4 构建三层多租户 AI 基础平台，将每个用例的部署时间缩短 50%。
产品vLLM Blog精选AI 评分6767 vLLM 发布 TorchTPU 后端，支持在 Google Cloud TPU 上运行 vLLM
vLLM 发布 vllm-torchtpu 后端，基于 Google 的 TorchTPU 栈在 Google Cloud TPU 上运行 vLLM，多数现有 vLLM 模型无需改动模型代码即可部署。
推荐理由：原文给出插件安装方式、Pallas 内核清单与六种并行维度，可据此判断在 TPU 上复用现有 vLLM 模型代码的迁移成本。
产品Databricks BlogAI 评分5858 Databricks 在 Agent Bricks 上推出 Agent Memory
Databricks 在智能体开发平台 Agent Bricks 上推出 Agent Memory，目前为 Beta，运行在 Lakebase 上，基于其 MemCurrent 记忆架构。
产品Databricks Blog精选AI 评分6262 Databricks 推出 MemCurrent 持久记忆架构，已用于 Agent Bricks Memory 与 Genie
Databricks 发布面向生产智能体的持久记忆架构 MemCurrent，已支撑新的 Agent Bricks Memory 和 Genie。它结合记录原始会话轨迹的 episodic memory 与存放提炼知识的 derived memory，通过插件、智能体工具和离线 dreaming 管道三种方式读写与整理记忆。
推荐理由：原文给出内部基准上的通过率、token 与延迟对比，并拆解记忆类型和抽取策略的消融结果，可据此判断持久记忆在生产智能体中的取舍。