贝尔格莱德大学校长 iPhone 被确认感染 Pegasus 间谍软件
Citizen Lab 于 10 月 19 日称，贝尔格莱德大学校长、塞尔维亚学生抗议运动知名支持者 Vladan Đokić 的 iPhone 在 2026 年感染了 NSO Group 的 Pegasus 间谍软件。这一发现距塞尔维亚 10 月 25 日提前议会选举还有六天。感染利用了零点击漏洞，Đokić 无需点击链接或进行其他操作。
全部信息动态
威胁情报The Hacker NewsAI 评分7373 安全通报CNCERT 监管通报AI 评分5858 CCTGA 披露“银狐”木马 TOP 10 恶意域名与 IP
中国互联网网络安全威胁治理联盟（CCTGA）在“银狐”木马专项打击行动中披露近期控制规模最大的 TOP 10 恶意网络资产，归属地主要分布于中国香港、中国台湾、韩国等国家和地区，其中 116.213.43.19 关联 cj2.yyy16888.vip 等域名，日控制规模 3240。
安全通报CNCERT 监管通报AI 评分6060 CCTGA披露“银狐”木马TOP 20恶意域名及IP资产
中国互联网网络安全威胁治理联盟（CCTGA）在“银狐”木马专项打击行动中披露近期控制规模较大的TOP 20恶意网络资产，归属地主要分布在中国香港、新加坡、美国等国家和地区。
安全通报CNCERT 监管通报AI 评分7272 CNCERT 通报境外自治域 AS 402425 恶意篡改部分 DNS 解析数据
CNCERT 通报，中国多个省份多次出现用户访问请求异常跳转至博彩网站的事件，攻击者利用中国境外自治域 AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段实施攻击，危害范围广泛。通报同时发布《关于中国境外自治域 AS 402425 恶意篡改部分 DNS 解析数据的调查报告》，供相关国家和单位及网民发现和防范此类攻击参考。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
Microsoft Exchange Server 存在远程代码执行漏洞 CVE-2026-62913。Microsoft MSRC 更新了该漏洞的致谢信息，此次仅为信息性变更，未涉及漏洞本身的技术细节或处置状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70337：Microsoft PowerShell 远程代码执行漏洞
Microsoft 披露 CVE-2026-70337，为 PowerShell 远程代码执行漏洞。MSRC 本次仅更新致谢信息，属信息性变更，未涉及漏洞定级或处置细节调整。
产品The Verge · AIAI 评分4242 Adobe Lightroom 移动版新增一键睁眼功能，用生成式 AI 修复闭眼照片
Adobe 宣布 iOS、iPadOS 和 Android 版 Lightroom 移动端新增 Open Eyes 快捷操作，检测到照片中人物闭眼时可一键用生成式 AI 睁开双眼。
产品Hugging Face Blog精选AI 评分6060 Hugging Face 发布 AnyLanguageModel 1.0，统一 Apple 平台本地与托管模型调用
Hugging Face 发布 AnyLanguageModel 1.0，同时推出 swift-huggingface 1.0 和 swift-xet 1.0。
推荐理由：原文列出 1.0 版本新增的托管模型接入与工具调用、引导生成等能力，可据此判断 Swift 应用选模型的成本变化。
产品TechCrunch · AIAI 评分4242 Yelp 推出 Check for Me：AI 语音智能体代用户致电餐厅查询等位时间
Yelp 上线 Check for Me 功能，用户在餐厅页面输入用餐人数和电话号码后，AI 智能体会代其致电餐厅查询等位时间，并以短信回传结果。Yelp AI 助手同时接入 OpenTable 支持应用内订座，可记住历史对话偏好、查看过去 30 天聊天记录并设置自定义提醒。面向商家，Yelp 推出付费产品 Smart Lead Reply，每月收费 $30，可自动回复并筛选客户线索。
威胁情报The Hacker NewsAI 评分6767 俄罗斯 APT28 攻击北约成员国海军造船厂并部署新型反射加载器
赛门铁克威胁猎人团队将针对两个北约成员国的攻击归因于俄罗斯关联的 APT28（又称 BlueDelta、Fancy Bear、Forest Blizzard），并以 Swallowtail 追踪该活动集群。该行动使用了名为 HOOKEDGE 的后门，并部署了一个新型反射加载器。报道称其中一家目标为北约成员国的海军造船厂。
安全通报The Hacker NewsAI 评分6262 Go 发布紧急更新，因未披露安全问题阻断 8 个 CA 密钥
Go 1.27.3 和 Go 1.26.10 于 10 月 20 日发布，使 Go 的证书验证器拒绝任何经过 8 个中间证书颁发机构密钥的证书链。使用新版本构建的程序将拒绝连接证书由这些密钥签发的站点和服务。Go 团队称这些密钥属于同一家证书颁发机构，但未披露具体原因。
安全实践The Hacker NewsAI 评分2222 安全团队如何治理失控的“野生代码”
销售经理用 AI 辅助工作流连接客户记录、汇总请求并推送更新，这类员工自建应用、智能体和自动化正以超出既有流程支撑速度的方式扩散。安全团队需要应对由此产生的“野生代码”治理问题。
模型The DecoderAI 评分5858 Cloudflare 发布文档抽取模型 Clairic，称比 LLM 更快更便宜
Cloudflare 发布 AI 模型 Clairic，称其从文档中抽取数据比大语言模型更快、更便宜，已在 Workers AI 上提供预览，开放权重随后发布。
产品Hugging Face Blog精选AI 评分6767 PyTorch 2.15 为 MPS 后端带来 FP8 与更快的 LLM 解码
Hugging Face 的 PyTorch 团队介绍 PyTorch 2.15 在 MPS 后端的更新，新增 torch.float8_e4m3fn 张量与 F.scaled_mm 支持，FP8 张量占用为 BF16 的一半。
推荐理由：原文给出 MPS 后端在 FP8、MoE 解码和显存占用上的具体数字，可据此判断 Mac 本地跑模型的实际变化。
观点NPR · NewsAI 评分2626 如果 AI 泡沫破裂，会加速 AI 导致的失业吗？
对过去经济衰退的研究显示，衰退可能加速自动化进程，这让人担忧劳动者将面临双重打击。
威胁情报The Hacker NewsAI 评分6565 OVHcloud CLI 五个版本被劫持用于分发窃密恶意软件
攻击者利用一名贡献者的 GitHub 账号，替换了 OVHcloud 命令行工具五个既有版本的下载归档，替换文件被设计为窃取运行机器磁盘上存储的密钥信息。OVHcloud 称这些文件在 GitHub 上存活了最长 94 分钟，时间为 UTC 12:47 至 14:21。
产品vLLM Blog精选AI 评分7171 vLLM 用 NIXL EP 将 Elastic EP 扩缩容停机降至近零
vLLM 博客介绍通过异步准备与 NIXL EP 实现 Elastic EP 近零停机重配置，在 DeepSeek V4 Pro 的 GB200 基准中，从 16 扩到 20 GPU 的停机时间由 99.62 秒降至 0.82 秒，缩回 16 GPU 由 56.25 秒降至 1.96 秒。
推荐理由：原文给出扩容停机从百秒级降到秒级的实测对比，可据此判断弹性扩缩容在生产推理中的可用性。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
推荐理由：Unit 42 披露勒索团伙利用 PAN-OS 认证绕过漏洞的完整攻击链，并给出可直接检索的 IOC 与日志排查条件。
威胁情报The Verge · AIAI 评分7272 黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等百余网站
AI 安全公司 Norforge 发现，一名黑客借助开源 AI 平台 Cairn 调度大量 AI 智能体，自主入侵了 100 多个网站，路透社称受害者包括 John Deere、SharkNinja 和 Cummins。
观点The Verge · AIAI 评分3838 伊利诺伊州州长 JB Pritzker 谈 AI：或助人活到 100 岁，也可能像核武器一样威胁人类
伊利诺伊州州长 JB Pritzker 在 Decoder 播客中表示，AI 既可能帮助人类活到 100 岁，也可能像核武器一样构成威胁。他主张政府在数据中心、隐私和反垄断问题上应更积极保护民众，而非一味与企业合作，并称正与 Bears 和 NFL 商谈让球队留在伊利诺伊州。
威胁情报The Hacker NewsAI 评分6060 OpenCode Console 遭入侵，OpenAI、Anthropic 和 Google API Key 或已泄露
OpenCode 称 10 月 16 日晚有入侵者进入其一套遗留系统，用户在 OpenCode Console 中保存的第三方 AI 提供商密钥可能已泄露。Console 是 OpenCode 的可选托管服务，工作区在其中保存自己的 OpenAI、Anthropic 或 Google 密钥，Console 再用该密钥调用对应提供商，以便团队成员使用模型。
漏洞与风险The Hacker NewsAI 评分6262 Broadcom Wi-Fi 配置软件漏洞未修补，攻击者可在无线电范围内以 root 权限执行代码
安全研究员 Quentin Kaiser 于 10 月 16 日披露，Broadcom Wi-Fi 配置软件存在漏洞，攻击者在无线电范围内无需网络密码或配对步骤，即可在基于 Broadcom 的路由器上以 root 权限执行代码。他在三家比利时互联网服务商提供的家庭网关上演示了该攻击，其中一次从设备上读取了 Wi-Fi 密码。该漏洞目前尚未修补。
威胁情报The Hacker NewsAI 评分6060 假冒 Web3 加速器借 npm 包传播恶意软件并劫持 AI 智能体流量
Elastic 发现一个假冒 Web3 加速器以提供 Anthropic Claude 和 Google Gemini 免费 AI 额度、编码工具及安全审计为名，通过恶意 npm 包向 Windows 和 macOS 系统投放信息窃取恶意软件与后门。该活动还被指用于劫持 AI 智能体流量，报道未给出更多技术细节。
观点The Hacker NewsAI 评分2424 Salesforce Agentforce 继承式智能体如何突破为软件设计的治理框架
Salesforce Agentforce 中，Flow 可将记录创建或案例更新事件的数据传入智能体提示词，Email-to-Case 与 Web-to-Case 则把客户来信转为案例记录，二者均为标准文档化功能。将两者串联后，继承式智能体可能突破原本为软件设计的治理边界。
威胁情报The Hacker NewsAI 评分6565 GhostAction 攻击者在 94 个 GitHub 仓库植入伪装成字体的窃密程序
GhostAction 供应链攻击的行动者已将手法扩展到在 94 个 GitHub 仓库中植入伪装成字体文件的窃密程序，并借此对开源开发者实施钓鱼。OpenSourceMalware 称，攻击者此前通过向被入侵项目注入恶意 GitHub Actions 工作流实施攻击，此次变化显示其正根据应对措施调整作案方式。
威胁情报The Hacker News精选AI 评分8080 WordPress SEO 插件 Rank Math PRO 被劫持并植入可自恢复后门
Rank Math 在 10 月 16 日发布安全公告称，10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC 期间从 rankmath.com 下载或通过更新下发的 Rank Math PRO 副本包含恶意软件。安装并激活了这些副本的站点应被视为已失陷。
推荐理由：事件给出了明确的感染时间窗和下载渠道，读者可据此判断自家站点是否落在受影响范围内。
威胁情报The Hacker NewsAI 评分6262 攻击者利用 Plex2Shell 漏洞链植入挖矿程序与 Linux 反向代理后门
研究人员 boredhackerblog 称，攻击者已开始利用 Plex Media Server 中被称为 Plex2Shell 的四个漏洞组成的漏洞链，部署加密货币挖矿程序和反向代理软件，相关活动在 PoC 公开一天后出现。该说法来自这名研究人员的观察，The Hacker News 的摘要未披露漏洞编号、影响版本和具体攻击规模。
威胁情报The Hacker NewsAI 评分5858 黑客利用新型 ROMULUS ClickFix 平台投递 LegionLoader 等恶意软件
Forescout Research - Vedere Labs 披露了名为 ROMULUS 的 ClickFix 投递平台，该平台被用于分发 Legion Loader 等恶意软件。ROMULUS 类似恶意软件投递服务，通过虚假落地页上的 ClickFix 式诱饵，诱骗用户自行运行恶意命令并感染设备。
漏洞与风险The Hacker NewsAI 评分5858 西门子修复 Software Center 的 DLL 侧加载漏洞，称已被 ClickFix 攻击利用
西门子已修复 Siemens Software Center 中一个 DLL 侧加载漏洞，编号 CVE-2026-110936，CVSS v4 评分 8.4，属高危。攻击者可将特制 DLL 放入应用搜索的目录，从而以与该应用相同的权限执行恶意代码。西门子称该漏洞已在 ClickFix 攻击中被利用。
产品The DecoderAI 评分7272 Kling AI 发布 4.0 版本，支持立体声与多语言口型同步并推出 Flash 轻量版
Kling AI 发布视频生成模型 4.0，单次可生成最长 30 秒视频，支持最多 10 张关键帧图像输入，提示词理解扩展至 8,000 tokens。升级后的 Omni Reference 单次生成最多接受 15 个参考素材，包括 10 张图像、总时长不超过 30 秒的 5 段视频和 7 个元素。
模型The DecoderAI 评分7272 MiniMax 发布 M3.1 Flash 推理模型，单任务成本约 0.22 美元
MiniMax 发布推理模型 M3.1 Flash，在 Artificial Analysis Intelligence Index 上得 42 分，比前代 M3 高 13 分，单任务成本不到其一半。
观点Simon WillisonAI 评分2222 Simon Willison 转载 Jeremy Scheff 的《我为编程写的讣告》：AI 编程智能体夺走了程序员的解谜乐趣
Jeremy Scheff 在《我为编程写的讣告》中指出，编程智能体让程序员失去了工作中最核心的乐趣——解谜。他写道，编程曾是"最棒的工作"，收入与谜题难度挂钩，而普通人无法胜任，程序员因此掌握策略、时间线和可行性定义权。对于享受直接解题过程的程序员，这种损失是真实的；而对于只在乎构建可用系统的人，LLM 则是持续馈赠。
产品OpenAI NewsAI 评分3838 OpenAI 如何提升 ChatGPT 在低资源编程语言上的编码能力
OpenAI 正在改进 ChatGPT 在低资源编程语言上的表现，并新增了针对软件工程、SQLite 和 COBOL 迁移的评测。原文未披露具体模型版本、分数或可用性细节。
安全研究MIT Technology Review · AIAI 评分5858 Goodfire 研究员称神经网络并非不可解读，引发可解释性争论
AI 创业公司 Goodfire 研究员 Nick Cammarata 在一篇 26,000 字博客文章中提出，大语言模型可能比此前认为的更容易理解，因而也更容易监控和控制。
观点MIT Technology Review · AIAI 评分5858 为 AI 智能体改造互联网，可能让普通用户处境更糟
MIT Technology Review 文章指出，OpenAI 的 Dots、Meta 的 Muse 等个人 AI 智能体应用上线后，智能体流量在 8 月至 9 月增长两倍，Muse 首月下载量达 500 万次，智能体成为既非人类也非传统机器人的第三类网站访客。
模型MarkTechPostAI 评分7575 MiniMax 发布 M3.1 Flash：428B MoE 智能体模型，输入 $0.15/百万 token
MiniMax 在 API 上线 MiniMax M3.1 Flash，采用 428B 总参数、约 23B 激活的 MoE 架构，支持 100 万 token 上下文和文本、图像、视频输入，定价为每百万 token 输入 $0.15、输出 $0.60。
模型MarkTechPostAI 评分5858 Nace AI 发布多模态决策模型 Drex Max，Decision Index 0.3.2 得分 67.59
Nace AI 发布 Drex Max，这是其首款可读取文本与图像的多模态决策模型，在公开 Decision Index 0.3.2 上得分 67.59，比 TypeSafe 的 Jev 1.14 高 6.9 分。
模型MarkTechPostAI 评分7272 Inception 发布扩散语言模型 Mercury 3，速度达 1,068 tokens/s
Inception 发布扩散语言模型 Mercury 3，官方称在 NVIDIA GPU 上达到 1,068 tokens/s，上下文窗口为 1M tokens，参数量未披露但超过 Mercury 1 的 40 倍。
模型MarkTechPostAI 评分6262 Cloudflare 在 Workers AI 发布 System One 抽取模型 Clairic
Cloudflare 在 Workers AI 上线抽取模型 Clairic 预览版，读取文本或图片后直接返回带类型的值而非生成文本，单次前向完成、不产生输出 token。
产品MarkTechPostAI 评分4949 Exa 3.0 搜索 API 发布：自称在 8 项基准上领先 Perplexity、Brave 和 Parallel
Exa 发布面向 AI 智能体的搜索 API Exa 3.0，称其 Auto 模式在 8 项由 Exa 自行运行的基准上均排名第一，领先 Perplexity、Brave 和 Parallel。