科技脉搏

  1. 博通Wi-Fi漏洞曝光:无需密码即可攻陷路由器安全研究人员披露博通 Wi‑Fi 软件中的 WPSplinter 漏洞,攻击者在无需 Wi‑Fi 密码或完成 WPS 配对的情况下,可能从信号覆盖范围内远程控制部分路由器并取得 root 权限

    博通Wi-Fi漏洞曝光:无需密码即可攻陷路由器

    安全研究人员披露博通 Wi‑Fi 软件中的 WPSplinter 漏洞,攻击者在无需 Wi‑Fi 密码或完成 WPS 配对的情况下,可能从信号覆盖范围内远程控制部分路由器并取得 root 权限。漏洞影响多品牌设备,全球或有数百万台接入点受影响;博通称软件已过支持期,截至10月15日研究人员测试的设备均未收到补丁。

    来源:IT之家

  2. 谷歌Home音箱被曝后台大量下载数据谷歌Home智能音箱被发现闲置时异常下载大量数据,单台设备24小时下载17GB,单日最高41GB,30天累计132GB,疑与固件下载失败后反复重试有关

    谷歌Home音箱被曝后台大量下载数据

    谷歌Home智能音箱被发现闲置时异常下载大量数据,单台设备24小时下载17GB,单日最高41GB,30天累计132GB,疑与固件下载失败后反复重试有关。谷歌已确认问题并着手修复。

    来源:腾讯新闻

  3. 中国科学家研制出全球最轻无线介观显微镜,仅重1克并发表于《自然》中国科学家研制出仅重1克的无线介观显微镜Airscope,可在6毫米视场内以单细胞分辨率记录小鼠神经活动,单只小鼠可同时记录8500多个神经元

    中国科学家研制出全球最轻无线介观显微镜,仅重1克并发表于《自然》

    中国科学家研制出仅重1克的无线介观显微镜Airscope,可在6毫米视场内以单细胞分辨率记录小鼠神经活动,单只小鼠可同时记录8500多个神经元。该成果发表于《自然》,有望推动自由行为神经研究及脑机接口发展。

    来源:IT之家

  4. 腾讯混元推出Agent版RSI,基于Qwen3.8-27B使终端任务成功率翻倍腾讯混元前沿团队联合多所高校提出终端智能体递归训练方法Terminal-RSI,交替进行成功轨迹重写与强化学习策略精炼

    腾讯混元推出Agent版RSI,基于Qwen3.8-27B使终端任务成功率翻倍

    腾讯混元前沿团队联合多所高校提出终端智能体递归训练方法Terminal-RSI,交替进行成功轨迹重写与强化学习策略精炼。基于Qwen3.8-27B训练的模型在四项Terminal-Bench平均成功率从20.68%升至50.58%,但长时程和极难任务提升有限,研究仍受单一模型、训练设置混杂及评测次数不足等限制。

    来源:腾讯新闻

  5. 日本MMX火星卫星探测任务发射升空,将首次尝试登陆火卫一采样返回日本主导的火星卫星探测任务MMX搭载H3火箭发射升空,计划2027年抵达火星,登陆火卫一并采样返回,同时探测火卫二

    日本MMX火星卫星探测任务发射升空,将首次尝试登陆火卫一采样返回

    日本主导的火星卫星探测任务MMX搭载H3火箭发射升空,计划2027年抵达火星,登陆火卫一并采样返回,同时探测火卫二。任务预计2031年将样本送回地球,以研究火星卫星的起源。

    来源:IT之家

  6. 微软称AI代理类似内部威胁,“前沿模型无法被信任”微软推出Guardian Agents等企业级AI智能体安全功能,监控和限制智能体访问数据及系统,并在高风险决策时要求人工审批

    微软称AI代理类似内部威胁,“前沿模型无法被信任”

    微软推出Guardian Agents等企业级AI智能体安全功能,监控和限制智能体访问数据及系统,并在高风险决策时要求人工审批。微软称前沿模型不可完全信任,企业应将智能体供应与权限控制分离;其Defender新增智能体检测功能,相关理念也获英伟达等多家科技公司支持。

    来源:TechCrunch

  7. 花10万美元购买的机器人将人一拳打倒,随后自身抽搐哥伦比亚主播花10万美元购买人形机器人直播测试时,机器人因预设动作和感知不足击中其后脑、踢碎玻璃柜,随后失去平衡宕机

    花10万美元购买的机器人将人一拳打倒,随后自身抽搐

    哥伦比亚主播花10万美元购买人形机器人直播测试时,机器人因预设动作和感知不足击中其后脑、踢碎玻璃柜,随后失去平衡宕机。事件引发对人形机器人安全距离、操作规范及伤人责任的讨论。

    来源:腾讯新闻

  8. Java新闻综述:JDK 28 JEP、Azul、Payara、Gatherers4j、Google ADK、Yupiik与Apache Camel漏洞本周Java动态包括:JDK 28拟纳入ZGC自适应堆大小、ZGC加速启动预热及结构化并发三项JEP;JDK 28早期访问版更新

    Java新闻综述:JDK 28 JEP、Azul、Payara、Gatherers4j、Google ADK、Yupiik与Apache Camel漏洞

    本周Java动态包括:JDK 28拟纳入ZGC自适应堆大小、ZGC加速启动预热及结构化并发三项JEP;JDK 28早期访问版更新。Azul Payara 7.5.0发布并修复两项远程代码执行漏洞,Gatherers4j、Yupiik Fusion及Google ADK Java/Kotlin更新,Apache Camel修复38个CVE。

    来源:InfoQ

  9. 蔚小理入局,具身智能竞争进入关键阶段小鹏机器人完成超9亿美元融资,投后估值超63亿美元;蔚来投资任少卿创办的物理AI及具身智能公司,理想也已投资斜跃智能

    蔚小理入局,具身智能竞争进入关键阶段

    小鹏机器人完成超9亿美元融资,投后估值超63亿美元;蔚来投资任少卿创办的物理AI及具身智能公司,理想也已投资斜跃智能。文章认为,车企正将资本、AI、供应链和制造能力带入具身智能,推动行业竞争从演示能力转向持续融资、研发和稳定交付。

    来源:腾讯新闻

  10. 亚马逊发布新的 TorchNeuron 开发工具,向英伟达发起迄今最大挑战亚马逊发布TorchNeuron工具,让采用PyTorch开发的AI应用仅需修改一行配置即可运行在Trainium芯片上

    亚马逊发布新的 TorchNeuron 开发工具,向英伟达发起迄今最大挑战

    亚马逊发布TorchNeuron工具,让采用PyTorch开发的AI应用仅需修改一行配置即可运行在Trainium芯片上。AWS称此举可帮助初创企业使用其完整云基础设施,并推动PyTorch减少对英伟达CUDA的依赖、增强硬件兼容性,从而削弱英伟达的软件生态锁定。

    来源:TechCrunch

  11. Cloudflare通过极致优化将推理成本降低68%Cloudflare通过优化缓存前缀、减少模型调用、调整模型与推理力度等方式,将AI代码审查平均成本从2.43美元降至0.77美元,下降68%;中位耗时从4分09秒缩短至1分32秒

    Cloudflare通过极致优化将推理成本降低68%

    Cloudflare通过优化缓存前缀、减少模型调用、调整模型与推理力度等方式,将AI代码审查平均成本从2.43美元降至0.77美元,下降68%;中位耗时从4分09秒缩短至1分32秒。代码质量审查在高推理力度下基本保持真实问题发现能力,但性能审查发现的重要问题有所减少,安全审查仍需进一步测试。

    来源:Cloudflare Blog

  12. 黑客攻击AI编程工具OpenCode,导致用户AI账户产生高额费用开源AI编程工具OpenCode称,攻击者入侵其旧系统,导致OpenCode Console约1.4%的用户API密钥泄露,并产生数百至上千美元未授权AI费用

    黑客攻击AI编程工具OpenCode,导致用户AI账户产生高额费用

    开源AI编程工具OpenCode称,攻击者入侵其旧系统,导致OpenCode Console约1.4%的用户API密钥泄露,并产生数百至上千美元未授权AI费用。多家AI公司已封禁相关密钥,OpenCode正退款并调查;其开源应用和命令行工具未受影响。

    来源:TechCrunch

  13. 已修复的Plex媒体服务漏洞正被利用来安装恶意软件Plex媒体服务器近期修复的多项漏洞正遭活跃利用,攻击者可通过“Plex2Shell”漏洞链远程执行代码,并在受感染设备上安装加密货币挖矿程序或住宅代理软件

    已修复的Plex媒体服务漏洞正被利用来安装恶意软件

    Plex媒体服务器近期修复的多项漏洞正遭活跃利用,攻击者可通过“Plex2Shell”漏洞链远程执行代码,并在受感染设备上安装加密货币挖矿程序或住宅代理软件。用户应立即升级至1.43.3版本并加强服务器访问安全。

    来源:Ars Technica

  14. Rivian首席执行官称自动驾驶将促成“截然不同”的汽车设计Rivian CEO斯卡林奇表示,公司将继续投入自动驾驶软件,甚至不惜推迟盈利;成熟的自动驾驶技术或使其开发完全不同于SUV和皮卡的新车型

    Rivian首席执行官称自动驾驶将促成“截然不同”的汽车设计

    Rivian CEO斯卡林奇表示,公司将继续投入自动驾驶软件,甚至不惜推迟盈利;成熟的自动驾驶技术或使其开发完全不同于SUV和皮卡的新车型。Rivian计划先完善驾驶辅助和点到点导航,并在R2基础上推出Robotaxi,最终仍预计大多数自动驾驶里程来自私人车辆。

    来源:TechCrunch

  15. 英伟达在“木星”系统上实现创纪录的量子计算模拟英伟达在“木星”系统上运行了104量子比特容错量子计算模拟,并实现创纪录的量子计算模拟成绩

    英伟达在“木星”系统上实现创纪录的量子计算模拟

    英伟达在“木星”系统上运行了104量子比特容错量子计算模拟,并实现创纪录的量子计算模拟成绩。

    来源:华尔街见闻

  16. 荣耀双Pro与OPPO老旗舰价格降至3000多元,展开轻薄影像手机竞争双十一期间,荣耀500 Pro、荣耀600 Pro和OPPO Find X8s+降至3000多元价位

    荣耀双Pro与OPPO老旗舰价格降至3000多元,展开轻薄影像手机竞争

    双十一期间,荣耀500 Pro、荣耀600 Pro和OPPO Find X8s+降至3000多元价位。三机均采用1.5K高刷直屏和高频PWM调光,荣耀双机配备8000mAh电池,OPPO主打哈苏三摄与轻巧手感。荣耀500 Pro性能最强,荣耀600 Pro续航和影像玩法突出,OPPO Find X8s+则在成片率、稳定性和价格上更具优势。

    来源:腾讯新闻

  17. 苹果宣布将于北京时间10月29日举行特别活动,或推出OLED MacBook Pro和iPad mini 8等机型苹果确认将于美国东部时间10月28日13时(北京时间10月29日1时)在洛杉矶举行本月第二场新品发布活动

    苹果宣布将于北京时间10月29日举行特别活动,或推出OLED MacBook Pro和iPad mini 8等机型

    苹果确认将于美国东部时间10月28日13时(北京时间10月29日1时)在洛杉矶举行本月第二场新品发布活动。此前苹果曾暗示下周有特别活动,传闻称届时或发布OLED MacBook Pro、M6芯片MacBook Pro与iMac、OLED iPad mini 8等新品,预计11月6日发售。

    来源:IT之家

  18. 英伟达推出可在企业和个人电脑上运行智能体的新型开放模型英伟达发布开放权重模型Nemotron 3.5 Super VL及两款轻量级Bolt模型,分别面向企业智能体和搭载英伟达芯片的本地电脑,支持工具调用、推理及网页浏览等任务

    英伟达推出可在企业和个人电脑上运行智能体的新型开放模型

    英伟达发布开放权重模型Nemotron 3.5 Super VL及两款轻量级Bolt模型,分别面向企业智能体和搭载英伟达芯片的本地电脑,支持工具调用、推理及网页浏览等任务。Super VL已提供,Bolt E4B将于本月底推出;英伟达称其可在自有基础设施运行并具备较强性能。

    来源:TechCrunch

本站内容来自 Telegram 频道,实时更新

订阅频道