NVIDIA 在 Hugging Face 发布 SimReady Central 仿真资产库
NVIDIA 在 Hugging Face 上线 SimReady Central Library，汇集超过 2000 个带碰撞几何、质量、摩擦等仿真属性的 OpenUSD 资产，供开发者免费、无需审批地用于物理 AI 训练环境和 AI 工厂数字孪生。
推荐理由：原文说明了 SimReady 资产需要哪些仿真属性，以及 OEM 如何提交资产，读者可据此判断机器人仿真环境的搭建成本。
全部信息动态
产品Hugging Face Blog精选AI 评分6060 威胁情报The Hacker NewsAI 评分6060 攻击者劫持逾 300 个 Tor 出口中继以截获 SSH 连接
一名研究人员发现，攻击者在 10 月初控制了超过 300 个 Tor 出口中继，将 SSH 连接重定向到窃取登录密码的服务器。只有在 10 月 1 日至 5 日期间通过 Tor 以密码方式登录 SSH 服务器、并接受拦截的连接才会受影响。
观点The Hacker NewsAI 评分4040 为什么 AI 智能体渗透测试的难点在 harness 而非模型
AI 智能体渗透测试的工程难点在模型之外的 harness，而非模型本身。AppSec 团队用通用模型即可让 AI 智能体攻击自家 Web 应用，但让攻击可安全用于生产环境并产生可行动结果的能力都来自 harness。文章以 OpenAI 披露的 Hugging Face 入侵事件为例展开。
漏洞与风险The Hacker NewsAI 评分6262 PHP2Shell 两个 PHP 严重漏洞补丁发布前，单一缓解设置不足以防护
PHP 将于 10 月 21 日 14:00 UTC 发布针对两个被称作 PHP2Shell 的严重漏洞的修复，官方评分为 9.2（满分 10），且未提供官方临时缓解方案。提出相关变通设置的安全公司表示，该设置单独使用并不足以在补丁发布前完全阻断这两个漏洞。
产品NVIDIA Newsroom精选AI 评分7272 NVIDIA 发布 OpenShell 参考架构，面向安全 AI 智能体
NVIDIA 发布 OpenShell 参考架构，为企业在基础设施和边缘系统上构建、隔离、观测和执行安全智能体提供全栈方案。
推荐理由：原文给出参考架构的硬件分工与毫秒级隔离机制，可据此判断企业级智能体治理的落地形态。
模型NVIDIA Newsroom精选AI 评分6060 NVIDIA 与华盛顿大学蛋白设计研究所发布开源模型 RFD4-Proteina
NVIDIA 与 UW Medicine 蛋白设计研究所发布开源模型 RFD4-Proteina，将可编程蛋白质设计与搜索能力结合，可按分子输入、约束和评分目标生成并优化设计。
推荐理由：原文给出 RFD4-Proteina 的开放获取渠道和四类基准测试结果，读者可据此判断蛋白质设计模型与科学智能体的结合方式。
产品NVIDIA Newsroom精选AI 评分7272 NVIDIA 扩展 Isaac 开放机器人平台，新增人形参考平台与 Isaac OS 运行时
NVIDIA 在 GTC Berlin 宣布扩展 Isaac 开放机器人开发平台，新增人形参考平台、数据集与运行时，并更新机器人学习框架。Agile Robots 同步发布基于 Isaac GR00T 与 Jetson Thor 的 Agile ONE SN 参考人形，高 1.40 米、重 40 公斤、31 个自由度，计划 2027 年初上市。
推荐理由：原文列出 Isaac 平台新增的人形参考机、运行时与开源工作流，可据此判断机器人从数据到部署的整合路径。
产品NVIDIA BlogAI 评分4242 欧洲厂商采用 NVIDIA Vera CPU 构建本地基础设施
Nebius、Nscale 和 Verda 等 AI 云服务商正采用 NVIDIA Vera CPU 构建本地基础设施，以支撑智能体计算带来的数据处理与软件执行需求。
模型NVIDIA Blog精选AI 评分7070 NVIDIA 扩展开放模型家族，覆盖语言、机器人、生物与量子计算
NVIDIA 扩展其开放模型家族，覆盖语言、机器人、生物和量子计算，包括新的 Nemotron 3.5 Super VL 与 Nemotron 3.5 Bolt、Nemotron Retriever、Kumo 结构化数据基础模型、Cosmos 3.5 世界模型、Alpamayo 2 Edge、BioNeMo 与 Ising。
推荐理由：原文一次性列出语言、机器人、生物、量子多条开放模型线及各自落地伙伴，便于比较英伟达开放模型组合的覆盖范围。
产品NVIDIA BlogAI 评分5858 NVIDIA Agent Toolkit 扩展，新增 Agent Knowledge Foundation 等组件
NVIDIA 扩展开源 Agent Toolkit，新增 NVIDIA Agent Knowledge Foundation，并纳入 Nemotron Retriever 与 Kumo 系列开放模型、OpenShell 安全运行时、NemoClaw 蓝图以及 NeMo Relay、NeMo Compass 等工具。
产品NVIDIA BlogAI 评分5858 NVIDIA 扩展机密计算，推出 Confidential Bare Metal 部署选项
NVIDIA 扩展 Confidential Computing，新增 Confidential Bare Metal 部署选项，让前沿模型构建方在第三方专用基础设施上运行敏感负载并保留对模型和数据的控制。
模型Hugging Face BlogAI 评分5858 NVIDIA 发布 Nemotron 3.5 Embed、Rerank 与 Parse 检索模型
NVIDIA 扩展 Nemotron Retriever 系列，发布 Nemotron 3.5 Embed 8B BF16、1B BF16、1B NVFP4，Nemotron 3.5 Rerank 8B BF16，以及 631M 参数的 Nemotron 3.5 Parse，均为开放且可商用的模型。
威胁情报The Hacker NewsAI 评分7070 攻击者滥用 UpdraftCentral 密钥在 WordPress 站点植入后门
不明身份的攻击者入侵 TeamUpdraft 网站，可能未经授权获取了客户用于 UpdraftCentral、UpdraftVault 和 UpdraftClone 的连接密钥，并利用这些密钥在 WordPress 站点植入后门。
产品NVIDIA NewsroomAI 评分5858 NVIDIA 推出 DSX POD AI 工厂参考设计，部署时间从六个月缩短至最快 14 天
NVIDIA 在 GTC Berlin 推出 DSX POD，这是由合作伙伴在模块化集装箱内完成集成与验证的 Vera Rubin AI 工厂参考设计，到场后接入电力、冷却和网络即可使用，部署时间从六个月缩短至最快 14 天。
产品NVIDIA NewsroomAI 评分5858 NVIDIA DSX 平台落地欧洲，AI 工厂冷却水耗可降至近零
NVIDIA 在 GTC Berlin 宣布欧洲生态伙伴采用 NVIDIA DSX AI Factory Platform，其参考设计用闭式液冷加干冷器把设施冷却水耗降至近零，2GW 规模下每天可省 54 million 升水。
产品NVIDIA Blog精选AI 评分6767 黄仁勋 GTC Berlin 2026 主题演讲：发布 DSX POD、OpenShell 与 Nemotron 等多项更新
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项更新，包括以模块化集装箱交付的 DSX POD 参考设计，现场部署时间可从六个月缩短至 14 天。
推荐理由：黄仁勋在 GTC Berlin 集中发布 AI 工厂、智能体运行时与开源模型组合，可据此观察 NVIDIA 面向欧洲的整套基础设施布局。
威胁情报The Hacker NewsAI 评分5858 黑客在俄罗斯医疗机构潜伏近两年，将 Vasilek 后门藏入 VMware Tools
俄罗斯网络安全公司 Solar 发布报告称，一个亲白俄罗斯的黑客活动组织在俄罗斯某医疗机构网络内潜伏近两年，活动被归因于名为 Partisan Zmiy（又称 Cyber Partisans）的威胁集群，该组织至少自 2020 年起活跃。报告称攻击者将 Vasilek 后门隐藏在 VMware Tools 中，但现有材料仅提供摘要，未披露具体攻击链和影响范围。
安全通报The Hacker NewsAI 评分6262 CISA 要求联邦机构修补已遭利用的 Plex2Shell、西门子和 SiteGuard 漏洞
美国网络安全和基础设施安全局（CISA）周二将四个漏洞加入已知被利用漏洞（KEV）目录，并要求联邦机构限期修补。其中包括影响 Plex Media Server 的四个漏洞，被统称为 Plex2Shell，已列出的 CVE-2026-96652 为服务端请求伪造（SSRF），CVSS 评分 5.3。标题还点名西门子和 SiteGuard 相关漏洞，但摘要未给出具体编号与细节。
威胁情报The Hacker NewsAI 评分7070 印度国家银行确认数据泄露，暗网约37.5万条记录中识别出3897条客户记录
印度国家银行在10月21日的交易所文件中确认发生“某些数据丢失”事件，在暗网约375,000条记录中识别出3,897条含个人信息的客户记录，目前尚不清楚数据来源。该行是印度最大的国有银行。
产品Latent Space精选AI 评分8282 DeepSeek 开源生产推理栈 DeepInfer，单集群日处理 155T tokens
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer，并同步发布 deepseek-recipe 协议转换库，支持 NVIDIA SM100 与华为昇腾 950 平台。
推荐理由：DeepSeek 开源生产推理栈的同时披露了缓存命中率与单卡收入，读者可据此判断高吞吐数字背后的成本结构。
产品MarkTechPostAI 评分7373 Google Cloud 发布 llm-d 1.0，为 TPU 与 GPU 集群提供缓存感知路由
Google 团队在 PyTorch Conference North America 上发布分布式推理栈 llm-d 1.0，这是该项目首个稳定版本，把 vLLM 或 SGLang 模型服务器整合为 Kubernetes 上的统一资源池。
模型MarkTechPostAI 评分7171 Mistral AI 发布 Voxtral 3 语音模型家族与语音智能体 SDK
Mistral AI 发布 Voxtral 3，包含 3 个转写模型、1 个 TTS 模型和 1 个基于 LiveKit 的语音智能体 SDK，4 个模型均在 Mistral API 公测。
观点Latent SpaceAI 评分4242 Tenex 如何为财富 2000 强企业构建 AI 原生 SDLC：Alex Lieberman 与 CJ Hess 访谈
Tenex 以故事点而非工时向 AI 工程师付费，公司已发展到 75 人，客户覆盖财富 2000 强与中型企业。其 MetaHarness 把技能、项目文档和 CLI 与代码一起签入 Git，让智能体读到的不只是做了什么，还有为什么这样做。访谈还讨论了用 AI 智能体替换每年 4.3 万美元的演讲者管理工具，以及垂直 AI 产品的取舍。
漏洞与风险The Hacker NewsAI 评分5858 PHP 两个未修补严重 RCE 漏洞 CVSS 9.2，触发紧急安全警报
PHP 安全团队将两个严重漏洞评为 CVSS v4.0 9.2，但尚未披露细节，并计划在 10 月 21 日 14:00 UTC 发布计划外安全更新。报道称这两个漏洞属于未修补的严重 RCE 问题，受影响版本与修复版本将在官方公告发布后确认。
产品vLLM Blog精选AI 评分7575 蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming
蚂蚁集团与 vLLM 社区开源通用高性能量化推理内核库 Humming，支持 Turing 及之后的 NVIDIA GPU 和 T-Head 真武 810E，统一支持多种权重与激活量化组合。
推荐理由：原文给出 Humming 与 Marlin、DeepGEMM、FlashInfer 的逐项基准和端到端吞吐数据，可据此判断量化推理内核的选型空间。
观点TechCrunch · AIAI 评分2222 前英伟达高管、现投资人 Amulya Vishwanath：物理 AI 正处于“乐高时代”
前英伟达产品营销人员、现 Techable Ventures 创始人兼管理合伙人 Amulya Vishwanath 表示，物理 AI 目前仍处于“乐高时代”，尚未迎来机器人领域的 ChatGPT 时刻。她认为，机器人手、执行器等基础软件与构件正被重新设计，通用与专用机器人同时在推进，创新规模化仍需时间。她还称人才是美国市场的关键壁垒，其公司重点帮助创始人对接顶尖人才。
产品OpenAI NewsAI 评分3232 Terminal X 借助 GPT-6.1 以 88.6% 匹配资深投资人判断
Terminal X 的 Eval Agent 使用 GPT-6.1 Sol，按 54 项标准评分，与资深投资人判断的匹配度达 88.6%。相比基线，它能多捕捉 25% 偏离基金投资授权的输出。
安全通报Simon Willison精选AI 评分8080 eMudhra 八个中间 CA 证书私钥泄露
eMudhra 八个中间 CA 证书的私钥被泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根计划及众多下游信任库所信任的根证书。任何内置受信证书列表的软件都需要更新，Linux 发行版需更新 ca-certificates 包；Python 生态中 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布并升级证书列表。
推荐理由：梳理了受影响的信任链范围与已跟进更新的软件包，便于读者核对自身依赖是否已换新证书列表。
产品The Verge · AIAI 评分4242 Google 将更个性化的 Gemini AI 引入汽车
Google 把 Personal Intelligence 引入 Android Auto 和内置 Google 的汽车，Gemini 可调用 Gmail、Calendar、Maps、Photos、YouTube 和 Search 中的信息。
产品Ars Technica · AIAI 评分4242 Gemini 的 Personal Intelligence 功能登陆 Android Auto 与 Google Built-in 汽车
Google 将 Gemini 的 Personal Intelligence 功能推向 Android Auto 和 Google Built-in 车载系统，该功能今日起在 Android Auto 开始推送，未来几个月内覆盖搭载 Google Built-in 的车辆。
产品The DecoderAI 评分7272 DeepSeek 开源推理框架 DeepInfer，支撑 V4.1-Flash 快速低成本推理
DeepSeek 以 Apache License 2.0 开源内部推理框架 DeepInfer，该框架是支撑 V4.1-Flash 模型大规模快速生成回答的服务软件。
模型The DecoderAI 评分6262 ElevenLabs 发布两款实时语音到语音模型 Eleven Realtime
ElevenLabs 发布两款名为 Eleven Realtime 的语音到语音模型。其中 Max 版本在 Big Bench Audio 基准上得分 98.8%，响应时间为 0.57 秒，ElevenLabs 称 Artificial Analysis 榜单上没有模型同时更快且更准确。
产品TechCrunch · AIAI 评分5050 OpenAI 为 ChatGPT 推出锁定聊天功能，支持 PIN 与 Face ID
OpenAI 为 ChatGPT 上线 Locked Chats 功能，用户可用四位 PIN 或 Face ID、Touch ID 锁定会话，被锁聊天会移入独立的“Locked Chats”区域，与常规历史记录、置顶和搜索结果分开。
产品TechCrunch · AIAI 评分7575 Google 开源 TorchTPU，让 PyTorch 应用无需重写即可运行在 TPU 上
Google 宣布开源 TorchTPU，这是其 PyTorch 版本，开发者只需修改配置、无需重写应用，就能把现有 PyTorch 应用迁移到 Google 的 TPU 和 Google Cloud 上。
威胁情报The Hacker News同新闻AI 评分7878 eMudhra 八张中间 CA 证书私钥泄露，浏览器与软件启动应急修复
Mozilla 与 Google Chrome Root Program 于 10 月 20 日确认，eMudhra 八张中间 CA 证书的私钥已泄露。中间 CA 负责签发网站证书，持有这些私钥者可为任意网站签发浏览器接受的证书。一名研究人员报告了此事，浏览器和软件方已启动应急修复。
同一新闻，精选展示《eMudhra 八个中间 CA 证书私钥泄露》
产品AWS Machine Learning BlogAI 评分4242 Smartsheet 在 AWS 上线 MCP Server，AI 智能体可读写工作管理数据
Smartsheet 已在 AWS 推出正式可用的 MCP Server，AI 助手可通过标准化协议读写和管理 Smartsheet 数据，覆盖探索、创建与管理 sheet、行、列及自动化等 40 多个工具。
模型Hugging Face Blog精选AI 评分6969 NVIDIA 发布 Cosmos3-H-Dreams 手术生成式模拟模型
NVIDIA 发布 Cosmos3-H-Dreams，基于 Cosmos3-H-Embodied-Nano 和临床胆囊切除视频与机器人运动学训练，可在单张 NVIDIA RTX PRO 6000 GPU 上实时生成受动作控制的手术场景。
推荐理由：原文交代了从桌面缝合到临床胆囊切除场景的迁移路径，以及教师蒸馏到四步、两步学生模型的取舍。
模型The Decoder精选AI 评分7878 OpenAI 称 GPT-6 在 COBOL、Fortran 等遗留编程语言上表现大幅提升
OpenAI 表示已针对 COBOL、Fortran、Visual Basic 等训练代码稀缺的“低资源”语言改进最新模型，并构建了 MultiLangBench 和 COBOL 迁移两项评测来衡量进展。
推荐理由：OpenAI 公布 GPT-6 系列在 COBOL、Fortran 等低资源语言上的评测结果，可对照旧版本看提升幅度。
模型The DecoderAI 评分7272 Mistral AI 发布 Voxtral 3 实时语音智能体模型栈
Mistral AI 发布 Voxtral 3，一套面向实时语音智能体的模型家族，包含语音转文字模型 Voxtral Small Transcribe 3、文字转语音模型 Voxtral Mini TTS 3，以及基于 LiveKit 的语音智能体 SDK。
产品AWS Machine Learning BlogAI 评分3333 加拿大 AWS 区域通过跨区域推理接入 OpenAI GPT-5.6、GPT-6 与 GPT-6.1
Amazon Bedrock 跨区域推理（CRIS）现支持从加拿大（中部）和加拿大西部（卡尔加里）区域调用 OpenAI GPT-5.6（Sol、Terra、Luna）、GPT-6（Astra、Sol、Luna）和 GPT-6.1 Sol，推理在北美境内处理。