https://Ibook000.github.io/GithubTrending/#news 权威一手 AI、开源和开发者生态资讯 zh-CN Fri, 23 Oct 2026 14:45:57 +0800 https://github.blog/security/how-bug-bounty-sharpens-one-researchers-security-skills 8566195c9f888e1f Fri, 23 Oct 2026 01:21:30 +0800 安全 在 Cybersecurity Awareness Month 期间，GitHub Bug Bounty 团队关注 @r31n，介绍其研究方法、偏好漏洞类别以及给新手黑客的建议。｜来源：GitHub Blog https://huggingface.co/blog/microsoft/thinkingbox-training 51888f116f5b0837 Fri, 23 Oct 2026 06:24:34 +0800 研究 本文介绍如何将数据库评分用作强化学习奖励，结合ThinkingBox对智能体进行后训练。｜来源：Hugging Face Blog https://openai.com/index/openai-nask-ai-safety-security-partnership 1a543055a02f9816 Fri, 23 Oct 2026 08:00:00 +0800 研究 OpenAI与波兰国家网络信息安全研究所NASK建立合作伙伴关系，共同开展AI安全、网络安全及技术研究，以强化防护措施并构建更具韧性的数字生态系统。｜来源：OpenAI News https://techcrunch.com/2026/10/22/uber-rival-indrive-eyes-2027-robotaxi-tests-in-central-asia-with-pony-ai-and-nvidia ad858d5150de79be Fri, 23 Oct 2026 12:00:00 +0800 AI 模型 inDrive 计划在 2027 年上半年开始在哈萨克斯坦首都测试 Pony.ai 的 robotaxi｜来源：TechCrunch AI https://www.wired.com/story/aged-intelligence-society-interview 237e6e3b60f1e108 Fri, 23 Oct 2026 03:56:32 +0800 研究 WIRED采访了Aged Intelligence Society创始人，社群通过前沿工具帮助女性解决问题｜来源：Wired AI https://arstechnica.com/gaming/2026/10/switch-2-jailbreak-gives-hackers-new-ways-to-run-homebrew-and-mod-games fe6ffcf62f0de84e Fri, 23 Oct 2026 06:25:33 +0800 安全 "Userland" exploit relies on integer overflow found in "SmileBasic" interpreter.｜来源：Ars Technica https://www.cncf.io/blog/2026/10/22/filtering-and-reducing-ai-agent-telemetry-with-the-opentelemetry-collector f9903e7d2acc2cbd Thu, 22 Oct 2026 19:00:00 +0800 开发工具 开启 AI 编码代理的遥测后会产生大量文本，存储成本高且难以理解；数据为 OpenTelemetry 原生格式，可通过 Collector 进行过滤和削减。｜来源：CNCF Blog https://www.linuxfoundation.org/blog/linux-foundation-newsletter-october-2026 c7aedac38e8f2026 Thu, 22 Oct 2026 02:00:00 +0800 安全 Cybersecurity Awareness Month 结束，LF Education 提供可选网络安全培训 40% 折扣，仅限时间内有效。｜来源：Linux Foundation https://www.qbitai.com/2026/10/504841.html 56e6627035f351c4 Thu, 22 Oct 2026 15:14:48 +0800 AI 模型 特斯拉Q3财报显示利润近乎腰斩 股价一夜暴跌 市值暂时低于通用汽车马斯克在财报呼称FSD月新增付费用户70万 未来将把FSD引入中国市场表示在中国同样具有领先优势｜来源：量子位 https://www.infoq.cn/article/7ResdjAZYy8yltOh6drM 9a01e3bf69f58b4c Fri, 23 Oct 2026 21:00:00 +0800 开发工具 Xcode 27.2 引入 JSON 格式的项目配置，旨在降低合并冲突并更好地适配智能体工作流。｜来源：InfoQ 中文 https://www.tmtpost.com/8173243.html bb6afe285f05a30a Fri, 23 Oct 2026 13:46:37 +0800 研究 核心新药尚未商业化，营收几乎完全依赖日用护理产品。｜来源：钛媒体 https://www.ifanr.com/1685530 12783097fedc93be Fri, 23 Oct 2026 08:00:25 +0800 AI 模型 王兴兴表示物理 AI 已出现突破苗头，难点在模型与机器人对齐；特斯拉三季度净利降 43%，管理层仍强调 FSD 技术领先。｜来源：爱范儿 https://arxiv.org/abs/2610.31670v1 9badb334b46a68ed Fri, 23 Oct 2026 01:59:51 +0800 研究 机器人基础模型通常通过昂贵的闭环测试进行评估，这促使了对模型能力的廉价离线代理的需求。柏拉图表示假设（PRH）表明，随着表示｜来源：arXiv AI / ML / NLP http://www.geekpark.net/news/372807 9bb3dd358a2b8229 Fri, 23 Oct 2026 14:15:58 +0800 开发工具 郑钦文奥运夺金后中国网球场预订量上涨，深圳团队将 AI 球类机器人带到 Kickstarter。过去一年至少四款中国团队产品众筹超百万美元：庞伯特募资 265 万美元，SwitchBot Acemate 30 天入账 180 万美元。｜来源：极客公园 https://www.oschina.net/news/503174 93f755eb310a14c2 Fri, 23 Oct 2026 14:34:02 +0800 开发工具 更新增强了工作流编排和数据查询能力，支持调用 Agent/Workflow/MCP 等资源，并新增 MCP 元数据查询和 Text2SQL 生成功能｜来源：开源中国 https://aiera.com.cn/2026/10/23/other/admin/120198/%e4%b8%96%e7%95%8c%e6%a8%a1%e5%9e%8b%e5%9c%a8%e6%b8%b8%e6%88%8f%e7%a4%be%e4%ba%a4%e4%b8%ad%e6%89%be%e5%88%b0%e5%95%86%e4%b8%9a%e5%8c%96%e5%9c%ba%e6%99%af%ef%bc%9f%e8%b5%a4%e5%ad%90%e5%9f%8e-x-viggle 837d3441f94b3661 Fri, 23 Oct 2026 09:14:54 +0800 AI 模型 赤子城旗下TopTop与Viggle合作，上线基于世界模型的AI 3D互动小游戏「Slap Showdown」。｜来源：新智元 https://sspai.com/post/116979 367d0e62ffe41839 Fri, 23 Oct 2026 11:07:19 +0800 研究 文章从设计视角讨论 iPhone Duo，作者个人观点，分享真实产品体验与思考。｜来源：少数派 https://www.theverge.com/tech/1017261/etsy-ai-rules-policies-restrictions-listing 89dfa46391845bd4 Fri, 23 Oct 2026 08:09:58 +0800 AI 模型 Etsy宣布对商品列表中AI的使用实施更严格规则，以减少AI垃圾内容。公司指出，许多活跃买家无法分辨涉及AI生成的商品。｜来源：The Verge https://www.technologyreview.com/2026/10/22/1146109/designing-an-ai-serving-harness-built-to-last 723049a74bfe3dca Fri, 23 Oct 2026 05:17:29 +0800 开发工具 企业 AI 的下一个竞争优势，与您选择哪种模型关系不大，更在于您围绕它构建了什么。这是一个重要的转变。在过去几年中，关于 AI 的讨论大多集中在｜来源：MIT Technology Review https://blog.google/company-news/inside-google/around-the-globe/google-asia/e-conomy-sea-report-2026 78cebe09803b5741 Wed, 21 Oct 2026 12:00:00 +0800 AI 模型 广泛的AI采用推动东南亚数字经济2026年达到3680亿美元，2035年有望达到1万亿美元。｜来源：Google AI Blog https://deepmind.google/blog/beyond-tree-cover-mapping-the-worlds-forest-types 8f93170faf71fda6 Thu, 22 Oct 2026 22:30:24 +0800 研究 一张全球地图，将地球上的每一块10米土地分类为不同的森林类型。｜来源：DeepMind Blog https://www.ithome.com/1/017/013.htm 60ca92c5634937df Fri, 23 Oct 2026 14:45:50 +0800 研究 长安汽车发布猎手 K70 增程皮卡，售价 24.98 万元，搭载 2.0T 增程系统、33 英寸越野胎，支持 30kW 外放电及合法拖拽资质。｜来源：IT之家 https://news.cnblogs.com/n/841923 0be418bdc257e9eb Fri, 23 Oct 2026 11:18:00 +0800 AI 模型 国内首部AI超写实电影《三星堆：未来往事》上映前猫眼想看人数不足6000，淘票票约1.76万，票房表现未达预期，但字节、快手仍在冲击大银幕。｜来源：博客园 https://www.landian.news/archives/127585.html a10fd129abbce351 Fri, 23 Oct 2026 13:00:48 +0800 安全 亚马逊AWS部署的蜜罐在PHP2Shell漏洞公布前4天记录到攻击尝试，攻击者提前获知漏洞的途径不明。尽管漏洞利用条件苛刻，专家仍建议用户尽快升级。｜来源：蓝点网 https://segmentfault.com/q/1010000048369167 89350115bc11bb96 Fri, 23 Oct 2026 10:33:33 +0800 开发工具 开发者需统计9个一级模块和33个二级模块中每个子模块的三类数值，计划通过9次单模块查询接口和1次汇总接口实现并发加载，但不确定单模块接口与汇总接口的合理设计方式。｜来源：SegmentFault https://www.v2ex.com/t/1251260 12a24c8cd8587d5d Fri, 23 Oct 2026 14:45:30 +0800 研究 开发者在3周前上线一个名为tiptoeinginmyjordansmeme.org的网站，用于测试GEO（生成式搜索优化）策略在新词上的效果。该梗于10月1日开始流行，他在早期建立站点并应用了llms.txt、结构化数据、高事实密度和来源标｜来源：V2EX https://www.solidot.org/story?sid=85689 e97f25be0a10fbbb Fri, 23 Oct 2026 11:32:21 +0800 安全 eMudhra在私钥泄漏丑闻后，宣布退出全球CA业务，专注于核心企业解决方案和信任服务，停止SSL/TLS相关证书签发。该公司是印度唯一被主流浏览器信任的Root CA机构，截至2026年已签发超6000万张证书。八个中间证书的私钥泄漏事件｜来源：Solidot https://github.blog/engineering/architecture-optimization/the-bridge-to-agent-scale-git-infrastructure 885fe3c67de05637 Thu, 22 Oct 2026 00:00:00 +0800 AI 模型 We moved a copy of 99.99999% of GitHub's repositories to Azure. Here's how per-reference quorums will bring over the rest, and how object storage lets reads scale independently. The post The bridge to agent-scale Git inf｜来源：GitHub Blog https://huggingface.co/blog/allenai/olmoearth-v1-3 67297d2df9a3d7f1 Fri, 23 Oct 2026 00:11:31 +0800 AI 模型 发布 OLMoEarth v1.3，提供全球嵌入模型｜来源：Hugging Face Blog https://openai.com/index/decisions-api 891b7e0bbf66f86d Fri, 23 Oct 2026 03:00:00 +0800 开发工具 面向任何应用提供快速、聚焦且低成本的决策能力。｜来源：OpenAI News https://techcrunch.com/2026/10/22/left-alone-with-nothing-to-do-ai-agents-started-playing a6d2b02a9412fc66 Fri, 23 Oct 2026 08:45:37 +0800 研究 麻省理工学院将13个AI智能体留在虚拟岛屿，它们自发发明游戏、哀悼丢失的戒指并最终提升了工作能力。｜来源：TechCrunch AI https://www.wired.com/story/meet-mori-a-cute-robot-mushroom-that-doesnt-really-say-or-do-anything 5ec9b8a9a89ba033 Thu, 22 Oct 2026 21:00:00 +0800 研究 让人们接受带摄像头的机器人共处？第一步，是让它们变成可爱家居装饰。｜来源：Wired AI https://arstechnica.com/health/2026/10/personalized-mrna-cancer-vaccine-cut-melanoma-death-recurrence-by-42 66d5d662c245ed96 Fri, 23 Oct 2026 06:12:19 +0800 研究 公布试验头线结果，此前已宣布试验成功｜来源：Ars Technica https://www.cncf.io/blog/2026/10/21/before-you-evaluate-an-ai-sre-give-your-existing-agent-context b940566faa958ffc Wed, 21 Oct 2026 19:00:00 +0800 开发工具 工程师使用的编码智能体（如 Claude Code、Codex 或 Cursor）已能调查 Kubernetes 集群；评估 AI SRE 产品前，你或许已拥有其中大部分能力。｜来源：CNCF Blog https://www.qbitai.com/2026/10/504832.html de46add1373038e9 Thu, 22 Oct 2026 15:11:14 +0800 AI 模型 中电信人工智能科技有限公司星辰通用人工智能实验室正式发布并开源意图理解专用模型Xing4.0-29B-Intent｜来源：量子位 https://www.infoq.cn/article/pF59m5h9647ySCb9Afqr c0dd6f3429db1542 Fri, 23 Oct 2026 20:12:40 +0800 研究 点击查看原文>｜来源：InfoQ 中文 https://www.tmtpost.com/8174474.html 639246aa261a0998 Fri, 23 Oct 2026 13:37:54 +0800 开发工具 信得科技2023至2025年营收稳步抬升，却陷入增收不增利困境，营收年均复合增长10.13%，净利润持续下行，年均复合增速为-44.16%。｜来源：钛媒体 https://www.ifanr.com/1685507 ac6292e25e6bc044 Thu, 22 Oct 2026 19:15:20 +0800 安全 大的还在后面 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。｜来源：爱范儿 https://arxiv.org/abs/2610.31667v1 38071abdd9d3d1fc Fri, 23 Oct 2026 01:59:48 +0800 AI 模型 Test-time scaling has emerged as a key inference strategy for reasoning models, where a model generates a large number of candidate solutions in the hope of finding at least one correct solution. Running all candidate so｜来源：arXiv AI / ML / NLP http://www.geekpark.net/news/372805 5086a156f7dbefbd Fri, 23 Oct 2026 14:10:37 +0800 研究 两万元的智能床Pod 5在INNO 100平台短时间内售出600万元，随后推出升级版Pod 6并增加单人尺寸。作者在100天的睡眠实验中评价其是否合理。｜来源：极客公园 https://www.oschina.net/news/503173/emudhra-to-exit-global-ssl-tls-certificate-business 84b100f0fed0621e Fri, 23 Oct 2026 14:08:56 +0800 开源生态 昨天还是一家被 Mozilla、Google、Apple 联合封锁证书的 CA，今天直接宣布不干了。10 月 22 日，印度数字信任公司 eMudhra Limited（BSE: 543533 | NSE: EMUDHRA）发布公告，董事会决定自愿退出全球 SSL/TLS 证书业务。 这是对前一日封锁事件的官方回应。10 月 21 日，eMudhra 曾就"部分全球 TLS 中间证书和一个根证书被...｜来源：开源中国 https://aiera.com.cn/2026/10/23/other/admin/120195/%e5%88%9a%e5%88%9a%ef%bc%8copenai%e6%8f%aa%e5%87%baphp%e8%87%b4%e5%91%bd%e6%bc%8f%e6%b4%9e%ef%bc%81%e5%85%a8%e7%90%8370%e7%bd%91%e7%ab%99%e6%b7%b1%e5%a4%9c%e7%88%86%e9%9b%b7 8814b514f9990455 Fri, 23 Oct 2026 08:05:43 +0800 安全 连账号密码都不用，黑客就可能让网站服务器听命于自己！ 就在刚刚，OpenAI公开了一起惊心动魄的幕后行动：GPT-5.6 Sol从全球70%网站都在用的PHP语言里，挖出了两个…｜来源：新智元 https://sspai.com/post/117104 72f60e749b5894ab Fri, 23 Oct 2026 08:20:32 +0800 开发工具 少数派的近期动态和少数派一起，在海口明日公园来一场创造之约吧。活动详情iPhone少数派共创配件上新，自由选择保护、充电、线缆和支架组合。欢迎选购你可能错过的文章终于吃到了那颗梦寐以求的小药丸：我的A ... 查看全文｜来源：少数派 https://www.theverge.com/entertainment/1017214/spotify-family-plan-sharing-qr-codes 01c9b3e379089355 Fri, 23 Oct 2026 07:02:43 +0800 开发工具 Spotify co-CEO Alex Norström confirmed on this week's earnings call that the company is trying to catch Spotify Family plan users who don't actually live together with a new QR code verification method that requires scan｜来源：The Verge https://www.technologyreview.com/2026/10/22/1146103/the-foundations-of-scalable-ai 610efe4e9ad2d36f Fri, 23 Oct 2026 02:48:04 +0800 AI 模型 A scalable AI system requires a strong foundation. Data, engineering, platforms, operating models, and governance must converge to work as one. This session from MIT Technology Review’s EmTech Future conference explores ｜来源：MIT Technology Review https://www.ithome.com/1/017/008.htm 9b1f347353b9099b Fri, 23 Oct 2026 14:43:09 +0800 研究 三星电子为其美国泰勒首座晶圆厂追加了每月6000片产能的制造设备。该厂设计产能为每月2万片晶圆，未达标。随着新设备年底逐步引进，有望在2027年下半年达产。｜来源：IT之家 https://news.cnblogs.com/n/841922 aedd12d636acafb1 Fri, 23 Oct 2026 11:10:00 +0800 开发工具 10 月 23 日消息，近日，中汽数研公布的 2026 年1-9 月国内新能源汽车品牌销量排名，比亚迪以 134.41 万辆断崖式夺冠，市场份额超过 16%。前十名累计份额超过 56%，占据整体市场半壁江山。 吉利银河以 60.95 万辆位列第二，同比下滑 29.2%。零跑汽车 50.70 万辆排名 本文链接｜来源：博客园 https://www.landian.news/archives/127584.html 8fac2be1089fe8a6 Fri, 23 Oct 2026 12:00:03 +0800 开发工具 #游戏资讯 任天堂 Switch 2 出现首个公开软件越狱，可以运行自制软件、修改游戏、备份存档、访问多种外设等。这个越狱项目名为 NS2JB，项目在 Codex 协助下完成，目前实现的是软越狱，主机重启后越狱状态丢失。开发者还测试让 Codex 在越狱后为马力欧卡丁车世界添加新游戏角色，整个过程花费 1 天搞定。查看全文：https://ourl.co/127584｜来源：蓝点网 https://segmentfault.com/q/1010000048367253 af31597d572b670c Thu, 22 Oct 2026 14:15:23 +0800 开发工具 探讨Java在人工智能时代的困境与出路，分析其底层特性、生态体系及企业级应用在AI场景下的适配性与局限，解答为何Java尚未被现有技术淘汰。｜来源：SegmentFault https://www.v2ex.com/t/1251259 898af0a07add0503 Fri, 23 Oct 2026 14:44:28 +0800 开发工具 最近做一个浏览器，突然有一个感觉：发现常用的浏览功能，Safari 并没有太差，但是需要的播放视频、下载视频功能，Safari 上没有 手机上常用的 Aloha 、Brave 、Alook 我都安装了。 - 觉得目前 Aloha 启动有点重，给人的感觉慢，但是其他都完美，下载视频、视频播放、广告屏蔽、云等等。 - Brave 感觉比 Aloha 稍微轻一点，尤其是开了 Origin ，然后把 Web3 相关的屏蔽之后，但是 Brave ｜来源：V2EX https://www.solidot.org/story?sid=85688 2d5b6125fb258965 Fri, 23 Oct 2026 11:30:41 +0800 安全 趋势科技的安全团队 Zero Day Initiative 向人人可访问的内核邮件列表上递交了一系列新发现的内核漏洞。按照惯例，漏洞应该递交到不对外公开的安全邮件列表。递交的部分漏洞没有补丁，部分漏洞已有补丁在测试，这些漏洞的 CVSS 风险评分最高为 9.0。稳定版内核维护者 Greg Kroah-Hartman 批评安全研究人员将漏洞报告递交到公共的邮件列表。而在 AI 辅助漏洞发现时代，此类的漏洞报告越来越多。｜来源：Solidot https://github.blog/ai-and-ml/github-copilot/how-3-java-champions-are-using-github-copilot-for-increased-productivity c59142aad3a717b8 Wed, 21 Oct 2026 00:05:03 +0800 开发工具 Three Java Champions share how they use GitHub Copilot to solve problems, accelerate development, and keep humans responsible for the results. The post How 3 Java Champions are using GitHub Copilot for increased producti｜来源：GitHub Blog https://huggingface.co/blog/ibm-research/granite-timeseries-ensemble-r1 0e5fad3ca5f8a881 Thu, 22 Oct 2026 15:51:31 +0800 AI 模型 该工作提出了一种集成预测策略，用于提升IBM Granite时间序列模型的预测性能。｜来源：Hugging Face Blog https://openai.com/index/forward-deployed-engineering-means 6400feb681472530 Thu, 22 Oct 2026 14:00:00 +0800 AI 模型 What forward deployed engineering means at OpenAI｜来源：OpenAI News https://techcrunch.com/2026/10/22/openai-working-on-new-30b-raise-at-1-25t-valuation-ahead-of-ipo b514b87bc64d3d97 Fri, 23 Oct 2026 06:08:24 +0800 AI 模型 Should OpenAI command an over $1 trillion valuation with this round, it would break records as the most highly valued private company ever.｜来源：TechCrunch AI https://www.wired.com/story/hugging-face-new-ai-biology-model-chat-with-dna be145cfed5b15d06 Thu, 22 Oct 2026 18:00:00 +0800 AI 模型 该新开源模型能解读DNA语言，帮助研究者理解基因变化对健康的影响｜来源：Wired AI https://arstechnica.com/space/2026/10/latest-estimate-for-starship-launches-required-to-support-a-moon-landing-22 f1aa022869033a7c Fri, 23 Oct 2026 05:52:31 +0800 开发工具 "We need to keep our eyes on numerous required fuelings for the lander."｜来源：Ars Technica https://www.cncf.io/blog/2026/10/19/how-ai-workloads-are-reshaping-kubernetes-autoscaling 6a0d0cba482407df Mon, 19 Oct 2026 19:00:00 +0800 云原生 Kubernetes has quietly run much of the world’s containerized software on a division of labor between two control loops that rarely had to talk to each other. The scheduler places each pod on a node that...｜来源：CNCF Blog https://www.qbitai.com/2026/10/504800.html 40eaab266e06cbd3 Thu, 22 Oct 2026 15:05:59 +0800 AI 模型 挤进全球Physical AI核心供应链｜来源：量子位 https://www.infoq.cn/article/reksyo9EBAcP11Ns2GTO 1a8ed54b63f07dd0 Fri, 23 Oct 2026 20:03:49 +0800 开发工具 StartLux 开源 Prism，面向决策模型的专用推理引擎，单卡最高提速 5.3 倍。｜来源：InfoQ 中文