Take-Two与Microsoft签署覆盖“所有Xbox设备”的长期发行协议
Take-Two与Microsoft签署新的长期Xbox Publisher License Agreement，授权范围覆盖“all Xbox devices”，并取代现有Xbox发行协议。
#组织与行业
#组织与行业
今日 115 条TechPowerUpAI 评分6060 TechPowerUpAI 评分6666 Micron CEO称2027年和2028年内存供应将较2026年大幅趋紧
Micron CEO Sanjay Mehrotra表示，内存和存储供需状况预计在2027年和2028年较2026年明显趋紧，即使行业计划增加DRAM洁净室产能，仍看不到供需恢复平衡的时间。Micron称其2027年超过75%的产量已承诺给客户，DRAM价格上季度上涨十几个百分点，NAND上涨约30%；爱达荷州ID2晶圆厂预计到2028年末才开始产出。
TechPowerUpAI 评分7373 Morgan Stanley估算：NVIDIA或占2027年HBM产能37.3%
Morgan Stanley估算，NVIDIA已锁定约37.3%的2027年全球HBM供应，相关采购承诺增至2790亿美元。NVIDIA称增长主要与内存采购有关，内存成本正在压低利润率；DDR5价格近12个月上涨近500%。
TechPowerUpAI 评分6565 Sony将基于Project Amethyst的QSSR AI超分辨率技术扩展至基础款PlayStation 5
Sony宣布将基于Project Amethyst、与AMD合作开发的Quick Spectral Super Resolution（QSSR）扩展至基础款PlayStation 5。QSSR是PS5 Pro所用PSSR的简化版本，Sony称其为目前可在PS5上运行的AI技术；Wolverine和Ghost of Yōtei将率先支持该技术。
TechPowerUpAI 评分4747 Micro Center据报要求购买RTX 5090出示身份证件并签署禁止出口声明
Micro Center据报要求部分RTX 5090买家出示身份证件，并签署《Advanced Computing Product Purchaser Declaration》。一名Reddit用户称，其在Tustin门店购买搭载RTX 5090的PowerSpec AI90整机时被要求扫描驾照，并承诺不出售或转售给拟将硬件带出境的买家。Micro Center尚未确认这是普遍新规还是一次性措施。
TechPowerUpAI 评分5353 Steam硬件调查：32 GB超越16 GB成为最常见系统内存配置
Valve发布的September 2026 Steam Hardware & Software Survey显示，32 GB RAM以42.22%成为参与用户中最常见的内存容量，超过16 GB的37.82%。调查仅统计容量，未说明内存速度或DDR4、DDR5类型；由于调查自愿且本月样本变化明显，仍需观察October数据。
Tom’s HardwareAI 评分5454 Micro Center据报要求购买RTX 5090签署不出口承诺并提交身份信息
Micro Center据报要求一名购买RTX 5090的客户提交政府签发的带照片身份证件、地址和安装地点，并签署禁止 GPU 出口的承诺书。表格还要求填写实际最终用户及用途，但未列出所售 GPU 的序列号；Micro Center尚未说明近期要求签署该表格的原因。
Tom’s HardwareAI 评分7171 Micron消费级内存业务营业利润率升至88%，涨价推动营收增长
Micron公布截至2026财年第四季度财务结果，季度营收为542.3亿美元，毛利率达到87%，Mobile and Client业务营业利润率升至88%，但该业务是唯一内存出货量下降的业务单元。Micron预计2027和2028年市场仍将供不应求，并计划提高2027财年资本开支，主要用于建设计划延续至2028年并持续至本十年末的额外洁净室空间。
IT之家AI 评分5151 保时捷 CEO 骆明楷称 2028 年将推出燃油版 Macan，电动化计划仍将继续
保时捷 CEO 骆明楷表示，燃油版 Macan 将在 2028 年推出，保时捷将继续发展电动车并保留燃油车型。骆明楷称，油车与电车将按不同细分市场进行独立决策，纯电 718 仍在开发，911 将继续不推出纯电版本。
IT之家AI 评分6767 Anthropic在IPO招股书中警告美国政府态度可能影响客户与合作伙伴关系
Anthropic在IPO招股书中警告，美国政府对其公司及技术的态度不仅可能影响政府业务，还可能波及商业客户、合作伙伴及其他商业关系。公司称政府机构合同收入占全年收入不到1%，并列举模型停用、出口限制及恢复供应等交涉及其潜在业务风险。
IT之家AI 评分6464 塔里木油田震探1井在地下8080米获取连续6米岩芯
塔里木油田震探1井在地下8080米获取连续6米岩芯，首次在塔里木盆地西北缘该深度取出烃源岩。相关岩芯来自寒武系玉尔吐斯组，可用于分析8000米以下油气的生成能力、厚度和成熟度；截至目前，塔里木油田已钻探8000米以深井超270口。
The RegisterAI 评分6363 英国警方暂停使用Oxygen Forensics，审查其俄罗斯关联指控
伦敦警察厅暂停使用Oxygen Forensics的数字取证软件，并启动全面审查，以回应美国检方关于该公司被俄罗斯人秘密控制、在莫斯科开发的指控。警方称该软件运行在隔离系统，过去一年相关行动占比低于0.2%；其他英国警力、罗马尼亚和拉脱维亚 authorities 也在评估或终止使用。
PhoronixAI 评分4040 KDE Linux 即将决定是否正式提供基于 BuildStream 的系统镜像
KDE Linux 开发者正在试验基于 BuildStream 构建的 Linux 发行版，以系统镜像形式提供，而不是一组 Arch Linux 软件包。相关工作已接近决定节点，开发者 soon 将决定是否正式发布这一基于 BuildStream 的 KDE Linux 镜像。
Android PoliceAI 评分5353 Google 或将为 AI Studio 生成的 Play Store 应用设置专区，文章警示分发与安全风险
Google 正准备在 Play Store 中为通过 AI Studio 生成的应用设置名为“Your creations”的专区，相关代码字符串已在 APK 拆解中发现。
EngadgetAI 评分6565 新墨西哥州要求Meta就Cambridge Analytica丑闻支付最高400亿美元罚款
新墨西哥州要求法官判令Meta为Cambridge Analytica丑闻支付350亿至400亿美元罚款。陪审团认定Meta违反该州《不公平行为法》并在29项相关声明中将26项认定为误导；Meta则请求将罚款上限设为34.5亿美元，法官预计本月作出决定。
EngadgetAI 评分7070 加州将允许安装不超过 1,200W 的插电式阳台太阳能
加州已签署《Plug and Play Solar Act》，允许安装不超过 1,200W 的插电式阳台太阳能系统，法律将于 2027 年 1 月 1 日生效。系统须取得 UL 或同等认证，目前相关认证仅有 UL3700，且获认证产品不多；法案支持者预计更多产品将在 2027 年上市。
Tom’s HardwareAI 评分6060 加利福尼亚州要求3D打印机加入枪支拦截技术的法案成为法律
加利福尼亚州州长Gavin Newsom签署法案，要求3D打印机制造商在ASTM International发布相关行业标准后，为尚未销售的打印机加入枪支拦截技术。
IT之家AI 评分4646 美国三大移动运营商拟成立合资企业，以卫星技术改善偏远地区网络覆盖
AT&T、T-Mobile 和 Verizon 达成合作意向，计划成立合资企业，利用卫星技术识别并改善美国网络覆盖盲区，重点提升偏远及农村地区的连接质量。三家运营商目前仍处于合作筹备阶段，合资企业架构、卫星技术方案、覆盖范围和最终服务模式尚未公布。
IT之家AI 评分3939 奇瑞风云 A9 九月交付超 7000 台，单月订单突破 2 万台
奇瑞风云新能源宣布，9月风云 A9 交付超7000台，单月订单突破20000台。该纯电轿跑上市指导价10.99万元起，超级置换价10.69万元起，搭载70.11kWh磷酸铁锂电池，CLTC纯电续航里程655km。
IT之家AI 评分4444 奇瑞汽车公布9月各品牌销量：主品牌超19万辆，同比增长17.2%，智界同比下降36.5%
奇瑞汽车在港交所披露9月旗下各子品牌销量，奇瑞品牌销售198,681辆，同比增长17.2%，智界品牌销售5,008辆，同比下降36.5%。捷途品牌销售57,497辆，星途品牌4,905辆，iCAR品牌10,858辆；奇瑞集团9月销售汽车292,308辆，同比增长4.2%。集团9月出口207,814辆，新能源车型销售133,310辆。
OpenAI News精选AI 评分6060 OpenAI与America’s SBDC合作扩大小企业AI培训与本地支持
OpenAI与America’s SBDC合作，将扩大面向小企业的实践性AI培训和本地支持。OpenAI同时发布一份关于小团队如何使用AI的报告；材料未提供合作规模、费用或具体实施时间。
推荐理由：涉及面向小企业的实操培训与本地支持合作，并配套发布小团队使用 AI 的报告，适合关注组织落地与支持体系的团队评估参考。
OpenAI NewsAI 评分3131 Albertsons Companies 如何从内部重塑零售
Albertsons Companies 正利用 ChatGPT Enterprise 和 OpenAI API，帮助团队提高工作效率，并为数百万顾客简化杂货购物。
Microsoft Security Blog精选AI 评分8686 Microsoft 追踪互联网暴露 Zimbra 邮件服务器上的 CVE-2026-73570 未认证命令注入攻击
Microsoft Threat Intelligence 发现并追踪了针对 Zimbra Collaboration Suite 的 CVE-2026-73570 未认证操作系统命令注入攻击，特定邮件可触发已安装 zimbra-snmp 且启用 SNMP 通知的服务器执行命令。
推荐理由：还原漏洞利用、提权、横向移动与数据收集链路，并提供修复、密钥轮换和威胁狩猎建议，对Zimbra运维与安全响应有直接价值。
Microsoft Security BlogAI 评分5353 Microsoft发布2026年数字防御报告：聚焦互联环境中的AI与跨系统威胁
Microsoft发布2026 Microsoft Digital Defense Report，指出威胁活动正跨越基础设施、身份、应用、云环境和软件供应链。报告称，威胁行为者已将AI用于侦察、社会工程、恶意软件与漏洞利用开发及入侵后活动，同时AI代理带来的访问控制、身份认证、提示注入等问题需要纳入企业整体安全视角。
Python InsiderAI 评分5858 Python Language Summit 2026 讨论为标准库引入统一命名空间
Python Language Summit 2026 提议为所有标准库模块增加统一的 `std` 顶层命名空间，以减少项目文件遮蔽标准库模块造成的混淆，并避免核心开发者为新模块选择受限名称。参与者还讨论了新模块先采用该命名空间、将标准库独立拆分为可单独升级的 PyPI 包，以及使用 `from std import random` 等迁移方式；这些内容仍处于提案和讨论阶段。
Python Insider精选AI 评分6767 Python Language Summit 2026：PEP 827 类型操作提案
Python Language Summit 2026讨论了PEP 827，提案拟引入条件类型、推导式类型和成员类型，使Python类型注解可按输入推断返回类型或生成CRUD模型。提案还涉及通过__annotate__()获取未求值注解，比较字符串存储与eval()方案在内存、速度和上下文依赖之间的取舍。
推荐理由：文章梳理PEP 827的类型变换、运行时注解存储及复杂度取舍，适合开发者理解提案边界、框架影响与仍待解决的设计问题。
IT之家AI 评分4646 高德公布十一长假首日数据：日活跃用户数近 3.7 亿，称已成全球规模最大的空间智能应用
高德公布十一长假首日运营数据，日活跃用户数近 3.7 亿，并称已成为全球规模最大的空间智能应用。同期提供空间智能服务超 28 亿次，用户驾车导航总里程达 97 亿公里，使用高德扫街榜的用户超 1.28 亿。鹰眼守护预警系统累计发出安全提醒超 6 亿次。
IT之家AI 评分5454 特斯拉推进中国台湾地区 FSD 监管版申请并优化道路测试计划
特斯拉正推进 FSD 监管版辅助驾驶系统在中国台湾地区落地的申请，并依据首轮技术审查意见优化道路测试计划。测试拟覆盖城市、乡村及机动车与摩托车混行等环境；9 月当地新车挂牌量居电动汽车品牌第一，累计 18,632 辆，年销量排名升至所有汽车品牌第三。
IT之家AI 评分6060 纽约“点击即可取消”规定生效，简化企业订阅退订流程
纽约市要求商家简化退订流程的规定正式生效，消费者取消订阅不得比注册更麻烦，企业须清楚说明条款及购买和取消时享有的权利。违规企业可能面临至少525美元民事罚款，消费者还可申请退回被扣款项并通过投诉表格举报。
IT之家AI 评分5151 东京都交通局将于2028年11月前撤除都营地铁站内所有公用电话
东京都交通局宣布，将在2028年11月前分阶段撤除都营地铁各车站内的所有公用电话，以应对使用需求下降和通信环境变化。实际撤除前至少两周将张贴通知，乘客撤除后可查询附近公用电话位置或向专用咨询窗口确认。
IT之家AI 评分7171 日本法院首次确认声音受法律保护，认定未经许可的“AI 声优”模仿侵犯形象权
东京一家法院在声优津田健次郎起诉 TikTok 的案件中，首次在日本司法实践中确认人的声音受法律保护，并认定 AI 未经许可模仿其“浑厚”男中音声线侵犯形象权。法院部分支持其主张，但因涉事账号已注销，未支持要求 TikTok 下架视频的请求。
IT之家AI 评分5656 日本租车公司 Nippon Rent-A-Car 遭连续黑客攻击，96 名会员信息泄露
日本租车公司 Nippon Rent-A-Car 宣布，其应用系统连续遭黑客攻击，共有 96 名会员的个人信息泄露。公司称，9 月 26 日通报的入侵导致 41 名会员信息泄露，9 月 29 日确认的另一批入侵又涉及 55 名会员；相关信息包括姓名、电话、电子邮箱、登录 ID、租车使用记录和预约信息，公司已通过登记邮箱逐一联系受影响用户。
The Hacker News精选AI 评分7777 攻击者利用NetScaler漏洞获取root权限并部署WHIPSHOT与SLAPSHOT
攻击者被观察到利用Citrix NetScaler ADC和NetScaler Gateway的CVE-2026-88772与CVE-2026-88771漏洞，获取root级访问并部署WHIPSHOT、SLAPSHOT及相关Web Shell。
推荐理由：文章汇总多家机构对漏洞利用活动的观察，披露攻击链、恶意工具和暴露资产规模，有助于安全团队核查NetScaler风险并排查入侵迹象。
The Hacker News精选AI 评分7676 Glow发现 AI coding agents 将逾1.3万张内部图片暴露在 GitHub
Glow 的研究人员发现，AI coding agents 将来自 300 多个组织的逾 13,000 张内部图片公开放在 GitHub 仓库中，内容包括客户账单记录和未发布功能截图，多数位于开发者个人账户下。
推荐理由：揭示 AI coding agents 为展示代码变更而将内部截图上传至个人公共仓库的具体风险，并给出 GitHub 组织、gitshot-images 和版本 2.99.0 的排查与防护重点。
The Hacker NewsAI 评分6868 攻击者滥用 ChatGPT Custom GPTs 通过 ClickFix 诱饵投递 RAT
攻击者滥用 ChatGPT Custom GPTs 伪装成合法产品，将用户引导至使用 ClickFix 诱饵的恶意站点并下载执行 MSI 安装程序。Huntress称，2026年9月下旬观察到的活动中至少40名用户感染，安装程序通过DLL侧加载、加密加载器和持久化脚本启动RAT；该恶意软件还可绕过 AMSI、反虚拟机检测，并通过 DNS-over-HTTPS 查找 C2 服务器。
The Hacker NewsAI 评分7171 攻击者滥用MSP360部署ScreenConnect发动双重RMM钓鱼攻击
攻击者通过会议邀请、PDF诱饵和软件更新提示分发MSP360 RMM v2.5.0.67安装器，受害设备随后被用于安装ConnectWise ScreenConnect。Microsoft称，该链路通过PowerShell、Windows服务和注册表自启动项保持访问，并可投递其他工具及收集信息、获取凭据；活动尚未归因于已知威胁组织。
The Hacker News精选AI 评分8181 攻击者利用Zimbra漏洞部署Web Shell并窃取认证信息
攻击者利用Zimbra Collaboration Suite漏洞CVE-2026-73570，在启用SNMP通知并安装zimbra-snmp时通过特制SMTP请求实现远程代码执行。微软研究人员发现，攻击活动涉及Web Shell、反向Shell、持久化、邮箱及认证数据收集；Zimbra已于2026年7月发布10.1.20修复该漏洞。
推荐理由：披露CVE-2026-73570的利用条件、攻击链和处置建议，便于管理员判断暴露风险、排查入侵痕迹并优先完成修复。
The Hacker NewsAI 评分7474 攻击者利用Citrix NetScaler漏洞部署Web Shell并创建超级用户
LevelBlue观察到攻击者利用Citrix NetScaler ADC和NetScaler Gateway的CVE-2026-88771，投放载荷并试图窃取配置数据。该漏洞CVSS评分为9.5，可导致未认证攻击者执行任意命令；第二阶段活动包括建立反向Shell、创建超级用户账户和部署映射至类似CSS资源URL的PHP Web Shell。
The Hacker NewsAI 评分6161 MetaMask因安全事件退出受影响的 Ethereum 验证节点
MetaMask宣布因持续中的安全事件，退出其非托管质押业务中受影响的部分 Ethereum 验证节点。相关验证节点已开始退出，预计除最终验证节点外将于2026年10月7日前退出但尚未完全撤回；MetaMask称目前未发现钱包或客户资金受到影响的证据。
The Hacker NewsAI 评分7171 Bitget确认第三方零日漏洞导致3.875亿美元加密货币被盗
Bitget确认，攻击者利用第三方安全产品中的零日漏洞，于上周从其热钱包和暖钱包盗走3.875亿美元加密货币。SlowMist称，相关环境早在资产转移前已被攻破；Mandiant发现攻击者入侵安全设备后横向进入Bitget的钱包任务服务器并植入恶意程序。