科技脉搏

AI · 软件 · 硬件 · 互联网 · 前沿科技
每天几条真正值得知道的技术动态。
订阅：https://t.me/readtechpulse

科技脉搏

  1. 科技脉搏

    微软的UEFI 2011安全启动证书已于10月19日过期，虽不影响电脑启动但会削弱安全性微软Windows Production PCA 2011安全启动证书已于2026年10月19日到期

    微软的UEFI 2011安全启动证书已于10月19日过期，虽不影响电脑启动但会削弱安全性

    微软Windows Production PCA 2011安全启动证书已于2026年10月19日到期。使用旧证书的电脑仍可启动并安装常规更新，但将逐渐无法获得启动链安全保护更新。微软建议等待推送UEFI CA 2023证书，部分设备还需由OEM提供固件更新。

    来源：蓝点网

  2. 科技脉搏

    华为工程师入驻DeepSeek，双方合作加速据知情人士透露，华为工程师已进驻DeepSeek办公室，双方正从软件适配深入芯片设计

    华为工程师入驻DeepSeek，双方合作加速

    据知情人士透露，华为工程师已进驻DeepSeek办公室，双方正从软件适配深入芯片设计。DeepSeek计划最早于2026年底使用昇腾950DT开展大规模预训练，测试时间仍可能变化；华为还计划优先向其供应昇腾960DT。DeepSeek将通过TileLang降低程序迁移成本，但短期仍会继续使用英伟达芯片。

    来源：腾讯新闻

  3. 科技脉搏

    蚂蚁百灵开源Ming-3.0语音系列模型蚂蚁百灵宣布开源Ming-3.0语音系列，共含语音合成、音频理解与对话、语音识别三类五款模型，支持音色设计、情绪表达、长音频转写总结及结构化分析，并已应用于多项蚂蚁业务

    蚂蚁百灵开源Ming-3.0语音系列模型

    蚂蚁百灵宣布开源Ming-3.0语音系列，共含语音合成、音频理解与对话、语音识别三类五款模型，支持音色设计、情绪表达、长音频转写总结及结构化分析，并已应用于多项蚂蚁业务。

    来源：IT之家

  4. 科技脉搏

    博通Wi-Fi漏洞曝光：无需密码即可攻陷路由器安全研究人员披露博通 Wi‑Fi 软件中的 WPSplinter 漏洞，攻击者在无需 Wi‑Fi 密码或完成 WPS 配对的情况下，可能从信号覆盖范围内远程控制部分路由器并取得 root 权限

    博通Wi-Fi漏洞曝光：无需密码即可攻陷路由器

    安全研究人员披露博通 Wi‑Fi 软件中的 WPSplinter 漏洞，攻击者在无需 Wi‑Fi 密码或完成 WPS 配对的情况下，可能从信号覆盖范围内远程控制部分路由器并取得 root 权限。漏洞影响多品牌设备，全球或有数百万台接入点受影响；博通称软件已过支持期，截至10月15日研究人员测试的设备均未收到补丁。

    来源：IT之家

  5. 科技脉搏

    谷歌Home音箱被曝后台大量下载数据谷歌Home智能音箱被发现闲置时异常下载大量数据，单台设备24小时下载17GB，单日最高41GB，30天累计132GB，疑与固件下载失败后反复重试有关

    谷歌Home音箱被曝后台大量下载数据

    谷歌Home智能音箱被发现闲置时异常下载大量数据，单台设备24小时下载17GB，单日最高41GB，30天累计132GB，疑与固件下载失败后反复重试有关。谷歌已确认问题并着手修复。

    来源：腾讯新闻

  6. 科技脉搏

    中国科学家研制出全球最轻无线介观显微镜，仅重1克并发表于《自然》中国科学家研制出仅重1克的无线介观显微镜Airscope，可在6毫米视场内以单细胞分辨率记录小鼠神经活动，单只小鼠可同时记录8500多个神经元

    中国科学家研制出全球最轻无线介观显微镜，仅重1克并发表于《自然》

    中国科学家研制出仅重1克的无线介观显微镜Airscope，可在6毫米视场内以单细胞分辨率记录小鼠神经活动，单只小鼠可同时记录8500多个神经元。该成果发表于《自然》，有望推动自由行为神经研究及脑机接口发展。

    来源：IT之家

  7. 科技脉搏

    腾讯混元推出Agent版RSI，基于Qwen3.8-27B使终端任务成功率翻倍腾讯混元前沿团队联合多所高校提出终端智能体递归训练方法Terminal-RSI，交替进行成功轨迹重写与强化学习策略精炼

    腾讯混元推出Agent版RSI，基于Qwen3.8-27B使终端任务成功率翻倍

    腾讯混元前沿团队联合多所高校提出终端智能体递归训练方法Terminal-RSI，交替进行成功轨迹重写与强化学习策略精炼。基于Qwen3.8-27B训练的模型在四项Terminal-Bench平均成功率从20.68%升至50.58%，但长时程和极难任务提升有限，研究仍受单一模型、训练设置混杂及评测次数不足等限制。

    来源：腾讯新闻

  8. 科技脉搏

    日本MMX火星卫星探测任务发射升空，将首次尝试登陆火卫一采样返回日本主导的火星卫星探测任务MMX搭载H3火箭发射升空，计划2027年抵达火星，登陆火卫一并采样返回，同时探测火卫二

    日本MMX火星卫星探测任务发射升空，将首次尝试登陆火卫一采样返回

    日本主导的火星卫星探测任务MMX搭载H3火箭发射升空，计划2027年抵达火星，登陆火卫一并采样返回，同时探测火卫二。任务预计2031年将样本送回地球，以研究火星卫星的起源。

    来源：IT之家

  9. 科技脉搏

    微软称AI代理类似内部威胁，“前沿模型无法被信任”微软推出Guardian Agents等企业级AI智能体安全功能，监控和限制智能体访问数据及系统，并在高风险决策时要求人工审批

    微软称AI代理类似内部威胁，“前沿模型无法被信任”

    微软推出Guardian Agents等企业级AI智能体安全功能，监控和限制智能体访问数据及系统，并在高风险决策时要求人工审批。微软称前沿模型不可完全信任，企业应将智能体供应与权限控制分离；其Defender新增智能体检测功能，相关理念也获英伟达等多家科技公司支持。

    来源：TechCrunch

  10. 科技脉搏

    花10万美元购买的机器人将人一拳打倒，随后自身抽搐哥伦比亚主播花10万美元购买人形机器人直播测试时，机器人因预设动作和感知不足击中其后脑、踢碎玻璃柜，随后失去平衡宕机

    花10万美元购买的机器人将人一拳打倒，随后自身抽搐

    哥伦比亚主播花10万美元购买人形机器人直播测试时，机器人因预设动作和感知不足击中其后脑、踢碎玻璃柜，随后失去平衡宕机。事件引发对人形机器人安全距离、操作规范及伤人责任的讨论。

    来源：腾讯新闻

  11. 科技脉搏

    Java新闻综述：JDK 28 JEP、Azul、Payara、Gatherers4j、Google ADK、Yupiik与Apache Camel漏洞本周Java动态包括：JDK 28拟纳入ZGC自适应堆大小、ZGC加速启动预热及结构化并发三项JEP；JDK 28早期访问版更新

    Java新闻综述：JDK 28 JEP、Azul、Payara、Gatherers4j、Google ADK、Yupiik与Apache Camel漏洞

    本周Java动态包括：JDK 28拟纳入ZGC自适应堆大小、ZGC加速启动预热及结构化并发三项JEP；JDK 28早期访问版更新。Azul Payara 7.5.0发布并修复两项远程代码执行漏洞，Gatherers4j、Yupiik Fusion及Google ADK Java/Kotlin更新，Apache Camel修复38个CVE。

    来源：InfoQ

  12. 科技脉搏

    蔚小理入局，具身智能竞争进入关键阶段小鹏机器人完成超9亿美元融资，投后估值超63亿美元；蔚来投资任少卿创办的物理AI及具身智能公司，理想也已投资斜跃智能

    蔚小理入局，具身智能竞争进入关键阶段

    小鹏机器人完成超9亿美元融资，投后估值超63亿美元；蔚来投资任少卿创办的物理AI及具身智能公司，理想也已投资斜跃智能。文章认为，车企正将资本、AI、供应链和制造能力带入具身智能，推动行业竞争从演示能力转向持续融资、研发和稳定交付。

    来源：腾讯新闻

  13. 科技脉搏

    亚马逊发布新的 TorchNeuron 开发工具，向英伟达发起迄今最大挑战亚马逊发布TorchNeuron工具，让采用PyTorch开发的AI应用仅需修改一行配置即可运行在Trainium芯片上

    亚马逊发布新的 TorchNeuron 开发工具，向英伟达发起迄今最大挑战

    亚马逊发布TorchNeuron工具，让采用PyTorch开发的AI应用仅需修改一行配置即可运行在Trainium芯片上。AWS称此举可帮助初创企业使用其完整云基础设施，并推动PyTorch减少对英伟达CUDA的依赖、增强硬件兼容性，从而削弱英伟达的软件生态锁定。

    来源：TechCrunch

  14. 科技脉搏

    Cloudflare通过极致优化将推理成本降低68%Cloudflare通过优化缓存前缀、减少模型调用、调整模型与推理力度等方式，将AI代码审查平均成本从2.43美元降至0.77美元，下降68%；中位耗时从4分09秒缩短至1分32秒

    Cloudflare通过极致优化将推理成本降低68%

    Cloudflare通过优化缓存前缀、减少模型调用、调整模型与推理力度等方式，将AI代码审查平均成本从2.43美元降至0.77美元，下降68%；中位耗时从4分09秒缩短至1分32秒。代码质量审查在高推理力度下基本保持真实问题发现能力，但性能审查发现的重要问题有所减少，安全审查仍需进一步测试。

    来源：Cloudflare Blog

  15. 科技脉搏

    黑客攻击AI编程工具OpenCode，导致用户AI账户产生高额费用开源AI编程工具OpenCode称，攻击者入侵其旧系统，导致OpenCode Console约1.4%的用户API密钥泄露，并产生数百至上千美元未授权AI费用

    黑客攻击AI编程工具OpenCode，导致用户AI账户产生高额费用

    开源AI编程工具OpenCode称，攻击者入侵其旧系统，导致OpenCode Console约1.4%的用户API密钥泄露，并产生数百至上千美元未授权AI费用。多家AI公司已封禁相关密钥，OpenCode正退款并调查；其开源应用和命令行工具未受影响。

    来源：TechCrunch

  16. 科技脉搏

    已修复的Plex媒体服务漏洞正被利用来安装恶意软件Plex媒体服务器近期修复的多项漏洞正遭活跃利用，攻击者可通过“Plex2Shell”漏洞链远程执行代码，并在受感染设备上安装加密货币挖矿程序或住宅代理软件

    已修复的Plex媒体服务漏洞正被利用来安装恶意软件

    Plex媒体服务器近期修复的多项漏洞正遭活跃利用，攻击者可通过“Plex2Shell”漏洞链远程执行代码，并在受感染设备上安装加密货币挖矿程序或住宅代理软件。用户应立即升级至1.43.3版本并加强服务器访问安全。

    来源：Ars Technica

本站内容来自 Telegram 频道，实时更新

订阅频道