科技脉搏
-
- Cloudflare 宣布将成为免费公共 CA，后续为所有网站和服务提供免费 TLS 证书
Cloudflare计划成为面向互联网提供服务的公共证书颁发机构，为网站免费签发TLS证书，目前仍处于根证书申请、基础设施建设和合规审核阶段。其可能与GlobalSign交叉验证，并申请加入主流浏览器根证书计划。新CA将优先支持ACME及ACME Renewal Information，以自动化申请、续期和分批更新证书。
来源：蓝点网 - iPhone 18 Pro随机重启？苹果确认Face ID存在漏洞
苹果客服确认，iPhone 18 Pro系列存在与Face ID认证失败相关的软件漏洞，特定情况下可能引发内核崩溃、黑屏并重启，问题疑似涉及安全隔离区SEP。苹果称个例极少，正测试优化，修复补丁尚未推送；媒体预测或随后续iOS 27.x更新发布。
来源：腾讯新闻 - 天文学家首次探测到来自太阳系外行星的无线电信号
天文学家首次将重复出现的射电暴直接定位到距地球63光年的系外行星绘架座β星b，信号表明其磁场强度至少为木星的200倍，类似由磁场与带电粒子相互作用产生的极光无线电辐射，而非智慧生命信号。该研究尚未完成同行评审。
来源：腾讯新闻 - 总投资114亿元，深圳“国之重器”自由电子激光装置进入全面加速建设阶段
深圳中能高重复频率X射线自由电子激光项目西区主体工程于9月30日在光明科学城启动建设，预计2028年建成。项目总投资114亿元，设计电子束能量2.5GeV、重复频率1MHz，计划2032年9月出光，将服务信息、生命、材料、能源等领域研究。
来源：IT之家 - Archestra 的 OpenAPPA 在两项主要安全基准测试中达到 0% 攻击成功率
Archestra发布开源安全引擎OpenAPPA，在智能体提示注入或模型幻觉导致的数据外泄防护中，将确定性权限策略置于智能体执行循环之外。团队称其在Bench-Corp和AgentThreatBench测试中攻击成功率为0%，任务完成率达89%，目前仍为预览版。
来源：InfoQ - 微软承认Win11 26H2更新后会导致部分游戏和应用崩溃，KB5124010存在音频解码问题
微软确认，Windows 11 24H2、25H2和26H2的可选更新KB5124010存在音频解码问题，可能导致依赖系统内置AC-3解码器的游戏、媒体播放器及部分应用无法启动或崩溃。微软正开发修复程序，用户可卸载该更新并暂时暂停更新。
来源：IT之家 - 英特尔酷睿Ultra 4000系列处理器首批七款发布，最高端为Ultra 9 4970K BFC
英特尔据报道明年推出面向桌面的Nova Lake-S，首批酷睿Ultra 4000系列包括Ultra 9、Ultra 7和Ultra 5共七款，最高端Ultra 9 4970K BFC为28核心，采用bLLC大缓存并配备LP E-Core。新品将升级CPU架构、Xe3核显和NPU 6，改用LGA 1954插座但可兼容现有散热器；双计算模块版本据称最多52核心。
来源：腾讯新闻 - Anthropic被曝密会宗教领袖讨论Claude意识问题，OpenAI奥尔特曼发声批评
奥尔特曼反对将AI模型视为具有宗教力量或放弃人类判断。此番表态被解读为批评Anthropic与宗教领袖讨论Claude意识及道德地位问题。与此同时，OpenAI安全系统团队负责人罗宾逊辞职并批评公司安全文化。
来源：IT之家 - Suno推出Speech语音功能，可将语音与音乐共同生成
AI音乐制作平台Suno推出Speech功能，支持将语音朗读与原创背景音乐端到端融合生成，并已面向所有用户开放公测。用户可输入文字并描述音色和音乐风格创作音频；当前测试版偶有口音漂移、语调过于戏剧化及停顿节奏过慢等问题。
来源：IT之家 - Anthropic RL负责人：AI在2028年可能拿菲尔兹奖，2030年前有望诺奖，普利策奖大概还不行
Anthropic强化学习负责人Sholto Douglas和Nick Marwell在播客中讨论AI进展、强化学习、蒸馏、产业价值与安全风险，认为未来几年可能出现达到或超越人类整体能力的模型，AI到2028年或可获菲尔兹奖、2030年前有望获诺贝尔奖，但普利策奖可能更晚；他们还预测网络安全防守能力将增强，并警告生物安全和就业冲击。
来源：腾讯新闻 - GitLab漏洞遭主动利用，可导致未经身份验证的数据外泄
GitLab修复一项CVSS 10.0的严重路径遍历漏洞CVE-2026-85706。受影响的自托管GitLab在存在公开项目时，可能被未认证攻击者读取任意文件，漏洞已遭野外利用并被列入CISA已知 exploited漏洞目录。用户应升级至19.3.2、19.2.6或19.1.8等修复版本，并轮换可能泄露的令牌、密钥和CI/CD凭据。
来源：InfoQ - AI代理正在扰动开源安全披露
剑桥大学教授Anil Madhavapeddy警告，AI智能体可根据公开漏洞线索快速生成利用代码，使传统漏洞保密期失效，甚至在补丁发布前发动攻击。开源项目需加快修复和发布，并考虑私密漏洞协作、持续快速发布及可撤销权限等协议级缓解措施。
来源：InfoQ - YouTube调整Shorts短视频推荐算法：打击搬运内容、优先推荐原创作品
YouTube正在调整Shorts推荐算法，计划降低主要搬运其他创作者内容、缺乏实质加工账号的曝光度，优先推荐原创作品。平台建议创作者加入自身观点和表达，为原始素材增加真正价值，但尚未公布具体算法机制。
来源：IT之家 - 国产四大旗舰首销战绩：小米、vivo、OPPO、荣耀各有不同
文章以主观信息分析国庆期间小米18 Pro、vivo X500、OPPO Find X10和荣耀Magic9四大国产旗舰的首销热度，认为荣耀Magic9系列可能领先，OPPO Find X10标准版表现较好，小米18 Pro和vivo X500相对一般；文中强调缺乏具体销量数据，结论仅供参考。
来源：腾讯新闻 - 一名OpenAI安全员工辞职并发出警告
OpenAI曾负责重大模型发布安全报告的员工David Robinson辞职后在《大西洋》撰文，批评人工智能行业文化存在根本性问题，认为风险不只是靠增加训练模型监管规则即可解决，并呼吁重视业内人士对AI危险性的警告。
来源：The Verge - 演讲：在DoorDash构建生成式AI平台
DoorDash团队分享GenAI平台建设历程：平台从服务机器学习工程师转向面向全体员工，推出LLM Gateway统一模型接入、路由、成本归因和可观测性，并逐步自研开放权重模型以降低成本。随着智能体兴起，平台从MCP Gateway扩展为Agent Gateway，提供身份认证、授权、限流、工具注册和多协议支持。目前已服务5000多名内部用户，接入50多个MCP服务器，日工具调用量达30万，并实现数百万美元年度化节省。
来源：InfoQ - Meta AI 连破六大世界猜想，数学界迎来“AlphaGo 时刻”
Meta超级智能实验室称，数学家与AI模型Muse Spark在过去半年合作解决概率论、微分方程、群论、优化理论、算术物理学和非结合代数等领域的6个开放问题，并发表论文。相关成果包括发现群论反例、证明方程有限时间坍缩等，但文中部分表述和影响判断仍属其团队及报道方说法。
来源：腾讯新闻 台积电与特斯拉创始人马斯克旗下Terafab洽谈合作，推进北美布局据独立科技媒体报道，台积电正探索与马斯克关联的初创芯片公司Terafab合作，协助运营得州工厂，并考虑将其作为未来得州晶圆厂的锚定客户
台积电与特斯拉创始人马斯克旗下Terafab洽谈合作，推进北美布局
据独立科技媒体报道，台积电正探索与马斯克关联的初创芯片公司Terafab合作，协助运营得州工厂，并考虑将其作为未来得州晶圆厂的锚定客户。若合作落地，台积电北美布局或从亚利桑那扩展至得州，但目前仍处于探索阶段，尚未确定签约。
来源：腾讯新闻
