Istio 1.31 新增 agentgateway waypoints，并停止向 Google Cloud 发布制品
Istio 1.31 在 ambient mode 中加入 agentgateway waypoints，并在 1.31.1 中包含 canary 配置修复。该版本停止向 Google Cloud 发布镜像和 Helm charts，团队需为 13 October 的 outage test 提前迁移仓库，并更新签名密钥以验证镜像。
#开发
#开发
今日 18 条InfoQAI 评分6868 TechRadarAI 评分4444 Windows 11 26H2 更新据称可减少部分用户的内存占用
部分用户安装 Windows 11 26H2 后，报告开机内存占用减少约 1GB 至 3GB，但也有用户未发现变化。Microsoft 正在优化 Windows 11 的内存使用，26H2 更新可能触发了部分改进；目前反馈仍属个别用户观察，建议等待更长时间确认稳定性。
TechRadarAI 评分6363 Salt Labs发现可通过一封邮件绕过Manus的提示注入防护
Salt Labs研究人员利用JSFuck混淆绕过Manus的提示注入防护，使邮件中的隐藏内容在代理运行环境中执行代码。该问题已通过Meta漏洞赏金计划披露并修复，漏洞不再可利用。
TechRadarAI 评分5656 美英海军在 XV Excalibur 无人潜航器上发射 Mk 48 重型鱼雷
美国海军与英国皇家海军在苏格兰测试中，从英国 XV Excalibur 无人潜航器外部发射美国 Mk 48 重型鱼雷。该试验于 2026 年 9 月 13 日进行，验证美国武器与英国自主水下平台在机械、电气和软件接口方面的集成。
Digital TrendsAI 评分5353 拆机显示Sony悄然重新设计PS5 Slim，改善散热与电池更换
Modyfikator89的拆机显示，Sony悄然改进了部分PS5 Slim的内部设计，CR2032 CMOS电池可更容易自行更换。新版还调整了主板和散热结构，APU周围液态金属的包容方式与PS5 Pro相同。Sony尚未公开这些变化，报道称相关改款已于2026年9月开始出货，但随附手册未说明升级内容。
Digital TrendsAI 评分5959 Google澄清Android侧载新规：并非覆盖所有设备
Google澄清，Android侧载限制主要通过参与商店、分发渠道执行，并仅适用于认证Android设备。未经注册开发者触发的24小时等待是设备级一次性延迟，ADB安装可绕过等待；规则自9月30日起在四个国家执行，全球推出时间仍为2027年。
Digital TrendsAI 评分3838 YouTube调整Shorts推荐机制，搬运账号或受影响
YouTube将调整Shorts推荐机制，更重视原创内容，轻度剪辑的搬运片段可能减少曝光。依赖此类内容创作的Shorts创作者账号，触达范围可能因此下降。
IT之家AI 评分5757 《使命召唤：现代战争 4》将启用 Server Culling 技术打击透视挂
动视旗下 RICOCHET 反作弊团队将为《使命召唤：现代战争 4》引入 Server Culling，从服务器端限制不应发送给玩家的敌人位置数据。该技术覆盖游戏多人地图、无人区和战斗前哨，第 1 赛季及之后的相关模式和《使命召唤：战争地带》新地图也将采用。
IT之家AI 评分4343 微软在 Win11 Build 26340.9596 预览版为文件管理器新增“~”快捷路径
微软在 Windows 11 Build 26340.9596 预览版中为文件管理器新增“~”快捷路径，用户输入“~\AppData”等路径即可直达个人账号文件夹的子目录，无需键入完整用户名路径。
IT之家AI 评分4646 微软 CEO 纳德拉重申将 Copilot 定位为面向工作的新操作系统
微软 CEO 萨蒂亚·纳德拉再次将 Copilot 描述为“面向工作的新操作系统”，称其适用于所有模型、工作场景和任务。技术拆解显示，copilotapp.exe 仅 4.99MB，实际是重新命名的 Microsoft Edge 启动器；Copilot 另含基于 .NET 10 与 NativeAOT 编译的 WinUI 3 宿主，负责语音唤醒、屏幕共享等系统级功能。
XDA DevelopersAI 评分4848 COSMIC 禁止所有 AI 生成内容投稿，维护者不堪重负
COSMIC 开发团队宣布禁止提交所有由 LLM 生成的内容，范围包括评论和描述。维护者表示，此类内容已让其不堪重负，此举进一步明确了该 Linux 项目对 AI 内容的使用立场。
Go Blog精选AI 评分7171 Go 1.27为archsimd新增arm64与wasm支持
Go 1.27通过simd/archsimd为实验性SIMD API新增arm64和wasm支持，并保留Go 1.26已有的amd64支持。启用GOEXPERIMENT=simd后可使用相关API，官方同时介绍了固定宽度向量、零成本类型转换、掩码、CPU特性检查及跨架构测试命令。
推荐理由：Go 1.27将实验性架构专用SIMD扩展至arm64与wasm，并公开API设计、特性检查、边界检查消除及测试方法，为高性能Go代码开发提供直接参考。
NeowinAI 评分2323 开发者支持助力 Windows 11 游戏体验改善
Microsoft正采取新措施改善Windows 11游戏体验，并借助开发者支持扩大改进范围。文章称，这一扩展可能为PC玩家带来明显差异，但未说明具体功能、版本或发布时间。
9to5GoogleAI 评分5252 YouTube调整Shorts推荐机制，减少非原创内容曝光
YouTube表示将更新Shorts推荐系统，优先展示原创内容，并降低未经创作者添加内容而重新上传的内容的触达。明显盗用他人视频的Shorts将不再获得此前同等曝光，但官方尚未说明具体判定界限、上线时间，以及使用AI重新创作的视频是否仍会获得推荐。
NotebookcheckAI 评分2828 AMD 驱动或已识别 PS6 的 Orion APU GPU 细节
AMD 正为 PS6 和 Project Helix 开发 APU，其中 PS6 型号据称为 Orion APU。近期一份 AMD 驱动曝光了其 GPU 细节，但具体身份仍属可能识别，尚未获官方确认。
PhoronixAI 评分4040 Ubuntu 开发者为 Debian APT 探索 SHA3-256 与 SHA3-384 支持，以防 SHA2 失效
Ubuntu 开发者 Gianpiero Carpinelli 正在为 Debian 的 APT 打包工具引入 SHA3-256 和 SHA3-384 支持。该项工作旨在为未来 SHA2 出现失效情况做准备，目前仍是面向条件性风险的开发探索。
PhoronixAI 评分3434 Intel 为 Battlemage 显卡准备 Linux 7.4 的重大改进
Intel 已为即将到来的 Linux 7.4 开发周期完成最后一轮计划中的 Intel Xe 内核驱动改进。其中一项重大改进将惠及 Intel 独显，Battlemage 架构预计将从中受益。
IT之家AI 评分6464 微软高级着色器交付本月扩展至高通、英特尔和英伟达硬件
微软宣布，高级着色器交付（ASD）将在本月扩展至高通、英特尔和英伟达硬件，继AMD后覆盖四大GPU制造商平台。高通已为骁龙X2核显提供支持，英特尔和英伟达支持计划在本月晚些时候到来；首款支持多GPU供应商ASD的游戏为《战争机器：事变日》。
PhoronixAI 评分3030 Imagination 谈及开源 Vulkan 驱动 PowerVR Mesa 进展与 Volcanic 架构计划
Imagination Tech 在 XDC 2026 Toronto 介绍开源 PowerVR Mesa Vulkan 驱动和 PVR 上游 DRM 内核驱动的持续进展，并谈及支持新 Volcanic GPU 架构的计划。相关驱动仍在持续改进，文中还提到其他改进方向，但未说明具体版本、发布时间或支持细节。
PhoronixAI 评分4444 AMD Ryzen AI Developer Platform 更新至 ROCm 10.0 与 Linux 7.2
AMD Ryzen AI Developer Platform 发布新版本，操作系统更新包含 ROCm 10.0 和 Linux 7.2。该平台是今年夏季发布的 AMD Ryzen AI Halo 迷你 PC 所预装的定制化 Linux 发行版，而非标准 Ubuntu/Debian；此次更新还带来多项软件改进。
GitLab Blog精选AI 评分8181 GitLab披露DeepSeek-Reasonix配置投毒命令执行漏洞
GitLab威胁研究小组发现DeepSeek-Reasonix Studio存在ConfigPoisoning命令执行漏洞，开发者查看特定文件差异时可能执行攻击者控制的代码。
推荐理由：文章还原了通过仓库本地 Git 配置触发命令执行的完整调用链，并给出受影响版本、修复版本及防护建议，对评估 AI 编程代理的 Git 封装安全具有直接参考价值。
Rust Blog精选AI 评分6666 Rust 1.100.0 将 i686 Windows 目标降级为仅提供标准库
Rust 1.100.0 起，i686-pc-windows-msvc 和 i686-pc-windows-gnu 将停止提供包括编译器在内的主机工具，仅继续分发标准库；i686-pc-windows-msvc 仍接受 CI 测试。32 位 Windows 主机将无法安装 Rust 工具链，构建相关程序需从仍受支持的主机工具链交叉编译；其他 32 位平台不受影响。
推荐理由：明确 Rust 1.100.0 起 32 位 Windows 目标的工具链支持变化，并给出继续构建 i686 Windows 程序的交叉编译路径，便于团队调整构建环境与 CI。
Cloudflare Blog精选AI 评分7272 Cloudflare 为 Quick Tunnels 增加邮箱认证访问控制
Cloudflare 在 cloudflared 2026.9.3 中为 Quick Tunnels 增加 --allowed-mail，可按邮箱地址或域名限制访问，并通过 Cloudflare Access 发送一次性 PIN。认证规则由本机 cloudflared 保存，Cloudflare 不保存访客名单；未启用该参数时，Quick Tunnels 仍保持公开行为。
BetaNewsAI 评分5353 Floorp 12.19 更新至 Firefox 157.0 并关闭 Mozilla Nova 界面
Floorp 12.19 更新至 Firefox 157.0，并关闭 Mozilla 的 Nova 界面。该版本还将 25 个选项移至 Chrome Extras，并改变 macOS Web App 的启动方式。
TechSpotAI 评分6868 Windows 11 26H2开始向符合条件的设备推出，启用既有功能
Microsoft已向稳定通道符合条件的用户推出Windows 11 26H2，该更新是启用此前月度更新中已交付功能的174 KB软件包。26H2与25H2和24H2使用相同的底层代码，但Windows 11 Home和Pro的支持期延长至2028年10月。
TechPowerUpAI 评分5252 Intel Media Driver 2026Q3新增Crescent Island Xe3P GPU支持
Intel Media Driver 2026Q3将“Crescent Island”Xe3P GPU列为支持平台，显示该GPU将提供视频加速，覆盖视频编辑、解码、编码和处理。材料还称其可能面向AI推理与工作站媒体处理，但具体SKU数量及是否具备3D视频输出仍未确定。
TechPowerUpAI 评分6565 PerfOpt补丁拟提升Linux下AMD iGPU性能
PerfOpt补丁计划合入Linux 7.4，让具备特权的集成I/O设备绕过IOMMU，以降低系统开销并提升AMD iGPU性能。Linux邮件列表称，Phoronix测试显示该补丁可使AMD Strix Halo APU上的本地LLM性能提高18%至23%。amdgpu驱动将在集成GPU处于identity mode时启用该功能，用户也可通过模块参数强制关闭。
TechPowerUpAI 评分6262 Steam 商店界面计划以个性化推荐取代精选促销位
Valve 计划在 2027 年初前后停止使用 Steam 商店“Discounts & Events”区域的精选日历排期，改为面向每位用户的动态个性化推荐。官方称此前测试中，该方式每天可向用户展示多 10 倍的游戏，并观察到商店页面访问、愿望单和购物车添加增加；具体实施日期仍未确定，细节仍在调整。
InfoQAI 评分4545 OpenAI DevDay 2026 开发者更新回顾
OpenAI 在 DevDay 2026 宣布多项产品与开发者更新，包括 GPT-6.1 Sol、Agents API 的 computer use、云端 Codex 环境、Decisions API，以及 ChatGPT 的新插件能力。此次更新涵盖模型、API、云端开发环境与插件功能。
The Hacker NewsAI 评分6767 Android 17 Advanced Protection 将无障碍服务限制为已验证的辅助工具
Google 宣布，Android 17 启用 Advanced Protection 后，将把 AccessibilityService 访问限制为已验证且归类为 Accessibility Tools 的应用，以阻断恶意应用利用该 API 的一条主要攻击路径。
Android PoliceAI 评分5353 Google 或将为 AI Studio 生成的 Play Store 应用设置专区，文章警示分发与安全风险
Google 正准备在 Play Store 中为通过 AI Studio 生成的应用设置名为“Your creations”的专区，相关代码字符串已在 APK 拆解中发现。
Chrome ReleasesAI 评分5050 Google 发布 Chrome 154 Android 版更新
Google 已发布 Chrome 154（154.0.8037.126）Android 版，未来几天将通过 Google Play 提供。本次更新包含稳定性和性能改进，并包含对应 Windows、Mac 与 Linux 桌面版本的安全修复，除非另有说明。
AWS News Blog精选AI 评分6969 Amazon S3 Tables 支持全部 Apache Iceberg V3 数据类型
Amazon S3 Tables 现已支持 Apache Iceberg V3 规范中的全部数据类型，包括 variant、纳秒级时间戳、geometry、geography 和 unknown，并支持 deletion vectors 与 row lineage。
推荐理由：新增完整 Iceberg V3 数据类型与行级操作能力，并提供 V2 升级路径；但新类型依赖特定引擎版本、Parquet 格式及排序限制，迁移前需核查兼容性。
The Hacker News精选AI 评分8181 攻击者利用Zimbra漏洞部署Web Shell并窃取认证信息
攻击者利用Zimbra Collaboration Suite漏洞CVE-2026-73570，在启用SNMP通知并安装zimbra-snmp时通过特制SMTP请求实现远程代码执行。微软研究人员发现，攻击活动涉及Web Shell、反向Shell、持久化、邮箱及认证数据收集；Zimbra已于2026年7月发布10.1.20修复该漏洞。
推荐理由：披露CVE-2026-73570的利用条件、攻击链和处置建议，便于管理员判断暴露风险、排查入侵痕迹并优先完成修复。
It's FOSSAI 评分5757 Local AI Weekly #4：本地运行AI的附加条件
Local AI Weekly #4梳理本地AI工具的隐藏依赖，提醒读者确认推理位置、所需账户或网络服务以及许可证允许的用途。文章还介绍KDE桌面助手、MCP认证、小型路由模型与NVIDIA本地部署进展，并建议用hermes backup备份Hermes配置和状态，将含凭据的加密副本移出本机。
The RegisterAI 评分7171 Microsoft开始在Exchange Online中禁用Exchange Web Services，2027年4月将永久停用
Microsoft自10月1日起在Exchange Online中分阶段禁用Exchange Web Services（EWS），未明确配置的租户将因EwsEnabled从$null改为$false而无法使用该服务。
LinuxiacAI 评分6767 Mozilla Thunderbird 157 修复 100% CPU 占用、OpenPGP 与 IMAP 问题
Mozilla Thunderbird 157 已发布，修复状态栏未停止导致 CPU 占用升至 100% 的问题，以及邮件发件人显示错误和邮件未保存到 IMAP 已发送文件夹等故障。
OMG! Ubuntu!AI 评分6464 Ubuntu 26.10预览版新增Snapdragon X2笔记本早期支持
Canonical发布基于Ubuntu 26.10 Beta的测试镜像，为搭载Qualcomm Snapdragon X2的笔记本提供早期支持，目标是在10月15日正式版发布前收集反馈。
PhoronixAI 评分4545 Mesa 开发者推进消除 TGSI 中间表示
Mesa 开发者正推进从 Mesa 代码库中消除 TGSI 中间表示。TGSI 曾由 Tungsten Graphics 为 Mesa 的 Gallium3D 驱动开发，但十余年前之后，Mesa 前端和硬件驱动大多已转向更优的 NIR 格式。
PhoronixAI 评分4848 Intel Media Driver 2026Q3 新增 Crescent Island 支持
Intel Media Driver 2026Q3 驱动栈已发布，新增 Crescent Island 支持。该版本面向 Intel 核显与独显硬件，提供最新的开源视频编码与解码能力；正文称其主要变化是逐步推出 Crescent Island 支持。