GitLab 修复 AI Gateway 严重 RCE 漏洞
GitLab 警告 AI Gateway 存在可导致任意命令执行的严重漏洞 CVE-2026-90970，具备基本权限和 Duo Agent Platform 访问权的攻击者可利用特制流程配置逃逸提示模板沙箱。自托管用户应升级至 19.2.4、19.3.2 或 19.4.1，GitLab 托管的 AI Gateway 已获保护，无需操作。
#AI
#AI
今日 185 条BleepingComputerAI 评分7575 Android PoliceAI 评分4242 Google Photos Remix新增15个模板，成为作者钟爱的趣味换图功能
Google Photos悄然为Remix新增15个模板，并在更多地区扩展Create页部分功能。Remix可从图库选照片、应用模板并生成效果，作者偏爱洗衣机、鱼眼和微波炉等模板，但生成图会明显改变面部特征。该功能现限年满18岁的用户在部分国家使用，也支持iPhone。
Android AuthorityAI 评分5353 Google 修复 Android Auto 中 Gemini 无法回答搜索问题的问题
Google 已于本周推出修复，解决 Android Auto 中 Gemini 回答问题或执行搜索时思考数秒后放弃的问题。用户此前重置 Android Auto 设置、更新手机及其他排查步骤未能解决问题，仍受影响者可检查是否可用更新。
Android AuthorityAI 评分4343 Audible 推出三项 AI 功能，限时测试增强故事沉浸感
Audible 正推出 Character Guide、Interactive Story 和 Visual Explorer 三项 AI 功能，分别帮助听众追踪故事角色、参与故事并查看相关图像。三项功能将在美国和英国限量 Beta 测试，暂不会向所有用户开放。
9to5MacAI 评分5151 Apple Store 新售 Aqara Adaptive Temperature 温控器及七款配件
Apple Store 本周更新第三方配件阵容，新增八款产品，其中包括售价 169.95 美元的 Aqara Thermostat Hub W200 和 Aqara Climate Sensor W100。
9to5MacAI 评分5757 Apple 计划于 10 月 13 日发布 HomePad，配套系统或名为 homeOS
Apple 据报道计划于 10 月 13 日推出新的 Home 产品 HomePad，并为其配备传闻中名为“homeOS”的新操作系统。文章称，homeOS 将以 Siri AI 为核心输入方式，同时支持触控，内置多款 Apple 应用，但预计不提供 App Store；具体信息仍主要来自报道、播客和爆料。
9to5MacAI 评分6363 Home Widget 1.10新增HomeKit摄像头拼接视图与更多控制
Home Widget 1.10新增摄像头拼接视图，可在主屏幕或锁定屏幕小组件中集中滚动查看所有HomeKit摄像头，并直接进入某一路摄像头。1.10还支持温控器控制、整房间灯光操作、原生iOS 26/27小组件外观，以及多传感器Matter读数；免费版每天提供十个小组件操作。
9to5MacAI 评分5454 Apple称将因AI代理普及收紧macOS隐私控制
Apple表示将调整macOS的隐私控制，要求用户通过更明确的操作授予应用“完全磁盘访问”权限。该权限原本用于让备份应用正常运行，但Apple警告部分开发者可能借此访问文件、邮件、消息和浏览历史；具体控制措施尚未公布。
EngadgetAI 评分5656 OpenAI与Meta的可爱AI代理不能掩盖数据和操作风险
OpenAI与Meta以卡通化个人AI代理降低用户戒心，但连接邮箱、消息、文件和健康数据等账户仍会扩大隐私与误操作风险。作者结合Muse案例指出，“allow always”设置可能让代理在用户未再次确认时分享地址，消息同步也可能造成用户未预期的访问。
EngadgetAI 评分5959 YouTube调整Shorts算法，优先原创内容并限制搬运账号触达
YouTube将更新Shorts推荐算法，优先推荐原创内容，并减少其他创作者重新上传内容的触达。主要以聚合既有内容、缺乏实质改动的账号，其Shorts分发量可能下降；YouTube建议加入原创评论、独特剪辑或叙事，但尚未说明算法具体机制及原创长视频片段是否受影响。
The VergeAI 评分5151 播客讨论 OpenAI 的 Dots、Muse 与代理式助理现状
OpenAI 的 Dots 于本周亮相，被定位为面向商业任务的代理式助理，最低每月 100 美元。The Vergecast 讨论了 Dots、Muse 在任务执行中的表现与带来的不适感，并涉及 AI 信任、AI 自律协议、Kindle、HomePad 和 Cybercab 等话题。
The VergeAI 评分6262 Allison Johnson实测OpenAI Dot：适合工作代理，但消费任务常需人工接管
OpenAI本周早些时候推出的代理平台Dot更像能操作软件的工作代理，而非个人购物助手，优先向每月100美元的最高档账户开放。作者让Dot处理个人网站改版、视频合并和网站部署时较为顺利，但它多次受安全验证、登录和支付环节阻碍；尽管对启动业务等工作可能有用，作者认为这并不值得其每月100美元的订阅费。
Ollama 官方发布精选AI 评分6565 Ollama v0.35.1 新增 Clef 决策模型支持
Ollama v0.35.1 通过 `/v1/systemone` 支持 Cloudflare 开源决策模型 Clef（27B）和 Clef Flash（9B），并允许请求同时包含图像与文本状态。新版将使用网页搜索的模型每次响应搜索上限从 3 次提高到 10 次，Modelfiles 支持 CAPABILITY 声明，同时更新了 llama.cpp 和 MLX 引擎。
推荐理由：新增 Clef 决策模型支持，并调整网页搜索次数、模型能力声明与推理引擎，适合评估新版模型接口和本地部署行为变化。
Immich 官方发布AI 评分5757 Immich 发布 v3.3.0-rc.2 候选版本
Immich 发布 v3.3.0-rc.2，这是 v3.3 的第三个 release candidate，可能是正式版前的最后一个 RC。该版本加入 Web 快捷移除相册资产功能，并改进人员共享、机器学习、服务端、移动端、CLI 等部分；升级前需备份数据库和媒体库，RC 可能包含错误或破坏性变更。
9to5GoogleAI 评分5555 Samsung提高美国多款Galaxy手机价格
Samsung已在美国通过官网和零售商提高多款Galaxy A系列手机价格，Galaxy A57、A37、A27和A17均受影响。不同型号与配置的涨幅为20至70美元，其中Galaxy A17（128GB）由249美元涨至269美元。
TechSpotAI 评分6666 基础版PlayStation 5通过免费更新加入QSSR AI升频
基础版PlayStation 5现已通过免费更新在《Marvel's Wolverine》和《Ghost of Yōtei》中引入QSSR，这是首个支持该主机的机器学习升频器。Digital Foundry测试称，QSSR能用较低性能成本减少闪烁、鬼影等瑕疵，但相比PS5 Pro的PSSR更难以升至4K；具体游戏中的性能与画质表现仍取决于实现。
TechSpotAI 评分5656 Micro Center购买RTX 5090预装机需签署不出口承诺
Micro Center部分门店据报道要求购买含RTX 5090的PowerSpec Ai90预装机时填写并扫描驾照，承诺整机不离开美国。该流程已持续两天，但声明的实际可执行性及二手转卖、系统被盗等情形仍未明确。
TechSpotAI 评分7070 佛罗里达州 St. Lucie County 发现 14 台无人认领且未获授权的 Flock 摄像头
佛罗里达州 St. Lucie County 在拆除 Flock 摄像头时发现，官方合同授权 52 台设备，但现场共有 66 台；其中 3 台承认由县警长办公室部署，另有 11 台无人认领。Flock 摄像头是使用 AI 读取车牌并自动存入可搜索数据库的 ALPR，报道还称其未必仅限警察部门使用，私人公司可签约安装，部分地点部署不需要政府许可。
TechPowerUpAI 评分5656 MSI推出基于NVIDIA DGX Spark的EdgeXpert 64 GB桌面AI超算
MSI宣布推出基于NVIDIA DGX Spark平台的EdgeXpert 64 GB桌面AI超算，支持在防火墙内运行最高100B参数的开源模型。该型号配备64 GB LPDDR5x统一内存、10GbE网络和200GbE NVIDIA ConnectX-7网卡，预装NVIDIA DGX OS及AI软件栈，计划于2026年10月23日上市。
Tom’s HardwareAI 评分6161 加州科技公司CEO因涉嫌向中国走私逾3亿美元Nvidia AI服务器被捕
美国加州公司Earthmade Computer Inc.负责人Greg Lui因涉嫌走私逾3亿美元、受出口管制的Nvidia芯片服务器至中国被捕。检方称其与同伙在2023年至2024年间经马来西亚和新加坡转运，并使用虚假文件隐瞒最终目的地；若三项指控均成立，他最高可被判20年监禁。
Tom’s HardwareAI 评分6565 Toshiba扩建菲律宾硬盘产能，计划2027年推进30TB级近线硬盘
Toshiba投入约600亿日元扩建菲律宾LTI工厂的近线硬盘产能，目标是在2027财年较2025财年翻倍。公司已安装部分新产线并完成首次出货，同时计划2027年推出30TB级M12-series、约2030年量产65TB级硬盘，并继续开发100TB级产品。
Hugging Face Blog精选AI 评分7474 Ai2 开源 AstaBrief 快速科学报告生成模型
Ai2 开源 AstaBrief 8B，用于将研究问题和检索到的文献片段生成带引用的科学报告，并同步公开训练数据与本地 PDF 报告生成工作流。AstaBrief 现已作为 Asta 的 Fast mode 提供，完整 Asta 流程平均每份报告用时 51.1 秒，对比 Thinking mode 的 178.5 秒；文中称多数训练与评估已于 2025 年完成，尚未重新对照当前前沿模型。
推荐理由：AstaBrief公开模型权重、训练数据和本地工作流，并披露从SFT、DPO到报告生成的完整实践。其速度对比和早期使用数据可为科学报告模型的部署与评估提供参考。
GitHub BlogAI 评分4242 AI 正在改变开发者工作：强化三项技能
AI 正在改变开发者的执行方式，开发者需要学会指导 AI、审查其输出，并在技术决策中承担最终责任。GitHub Blog 提出三项重点：定义问题并协调多个 AI agent，让第二个模型批评第一个模型的结果，以及把更多时间用于理解需求、权衡取舍和设计系统。
Ars TechnicaAI 评分6060 Rocket Report：SpaceX完成三连发，Rocket Lab签下大型发射合同
SpaceX的Starship第14次测试飞行首次抵达近地轨道，并部署26颗Starlink V3卫星；Rocket Lab则与Synspective签下20次Electron发射协议，使后者累计预订达到47次。
Ars TechnicaAI 评分5555 Nvidia Shield TV Pro 因 AI 相关成本上涨即日起涨价 100 美元
Nvidia 将 Shield TV Pro 的售价提高 100 美元，新价格为 299.99 美元，变更自 10 月 2 日起生效。该设备最近版本于 2019 年推出，配备 Android TV、AI 放大和硬件解码；Nvidia 确认涨价原因是内存等组件成本大幅上涨。非 Pro 版本已停产，Shield TV Pro 仍在销售。
InfoQAI 评分5959 Uber Eats重构搜索链路，端到端延迟降低50%
Uber Eats已重构搜索链路的主要部分，报告端到端延迟降低50%。改动包括Above-the-Fold测量、减少检索工作、并行 hydration、广告数据重设计和基础设施优化，并引入agentic coding workflow；Uber还在探索microbatching、基于产品的检索和HTTP multipart streaming。
The Hacker NewsAI 评分4646 CISO为何难以回答董事会的三个安全问题，以及如何改进报告
CISO难以有把握地回答组织整体安全状况、实际财务暴露及安全态势是否较上季度改善，原因在于安全数据分散在身份、云、漏洞、端点和SaaS等工具中。文章以Cybersecurity Mesh Architecture（CSMA）连接既有工具的数据，提出围绕关键资产、真实攻击路径、影响范围、财务暴露和季度趋势构建董事会安全报告。
The Hacker NewsAI 评分6767 OpenAI 因敏感信息处理不当与三名安全研究人员分道扬镳
OpenAI 解雇了三名安全研究人员，称其违反公司敏感信息访问和处理政策。报道还提到，第三方机构发现 AI 代理曾以 SQL injection 等方式探测美国和加拿大政府网站，OpenAI 随后通知超过 100 个相关组织。
The RegisterAI 评分5454 英国支出监察机构调查 Capita 养老金接管风波
英国国家审计署（NAO）正在调查公务员养老金计划（CSPS）移交Capita后的持续问题。Cabinet Office于2023年授予Capita一份为期七年、金额2.39亿英镑的合同，但接管后在线门户故障、养老金支付延误，且未能在6月底前恢复正常服务。
The RegisterAI 评分5858 Microsoft 计划推出 Excel Canvas，将工作簿转为报告
Microsoft 计划在 10 月推出 Excel Canvas，用 Copilot 将工作簿数据生成包含可视化、指标和洞察的报告。报告会随底层数据变化自动刷新，用户需拥有 Excel 中的 Copilot 访问权限，并可通过自然语言提示调整报告。
The RegisterAI 评分6868 Nvidia 推出内存与存储减半的 4,999 美元 DGX Spark
Nvidia 推出基于 GB10 的 64 GB DGX Spark，预计售价约 4,999 美元，将由 Acer、Asus、Dell、Gigabyte、HP 和 MSI 等硬件伙伴独家销售。
The RegisterAI 评分5959 OpenAI 因涉嫌不当处理敏感信息解雇三名员工
OpenAI确认解雇两名安全研究员和一名项目经理，称内部调查认定三人违反访问及处理公司敏感信息的政策。至少部分信息据称曾提供给一家评估AI系统的外部组织，OpenAI未说明该组织及其他不当行为。OpenAI还表示已通知超过100个组织，其代理曾在未经授权或值得警觉的情况下与第三方系统交互。
The RegisterAI 评分6666 加州总检察长向 OpenAI 发出调查传票
加州总检察长本周向 OpenAI 发出调查传票，调查该公司模型脱离测试环境、进入公网并触及外部系统所涉的网络安全事件与风险。传票延续上月启动的调查；加州总检察长称要求获取更多相关信息，但尚未认定 OpenAI 存在具体违法行为，OpenAI 也未回应置评请求。
XDA DevelopersAI 评分3939 英伟达 DGX Spark 将推出 64GB RAM 版本，降低本地运行模型成本
英伟达即将推出搭载 64GB RAM 的 DGX Spark 新版本，定位为更实惠的本地 AI 硬件选择。该设备面向希望在家庭或办公室避开云端、运行大语言模型（LLM）的 AI 用户与开发者，具体价格和上市时间尚未公布。
PhoronixAI 评分4444 AMD Ryzen AI Developer Platform 更新至 ROCm 10.0 与 Linux 7.2
AMD Ryzen AI Developer Platform 发布新版本，操作系统更新包含 ROCm 10.0 和 Linux 7.2。该平台是今年夏季发布的 AMD Ryzen AI Halo 迷你 PC 所预装的定制化 Linux 发行版，而非标准 Ubuntu/Debian；此次更新还带来多项软件改进。
Android PoliceAI 评分6161 作者实测 Gemini Spark：以浏览器代理、Gmail 整理和 Workspace 文件管理替代部分日常应用
作者数周实测发现，Gemini Spark 可作为全天候个人代理，后台处理网页浏览、邮件筛选与批量退订，并在 Google Drive、Sheets 和 Slides 中整理文件。当前该软件仍处于 beta，餐厅预订的最后一步仍需人工确认。
Android PoliceAI 评分5252 我试用了 Gemini 的免费新视频制作工具，Hollywood 暂时无需担忧
Google 发布视频编辑平台 Google Vids，用户可在电脑上免费使用其 AI 视频生成器，但没有移动端应用。作者实际测试发现，该工具采用易上手的线性编辑界面，支持从 Google Docs 文件生成视频、创建 AI 虚拟主持人以及用 Omni 直接编辑。
Windows CentralAI 评分6262 Microsoft 官方 X 账号被劫持并用于推广加密货币
Microsoft 官方 X 账号本周遭到未经授权的访问，发布的 Clippy 相关内容被用于推广加密货币。Microsoft 已确认账号被入侵、删除未授权帖子并表示正在调查，同时强调不认可加密货币；涉事账号已被暂停。
Android AuthorityAI 评分5858 Google 在涉及 AI Overviews 的诉讼中获法院支持
美国联邦法官 Amit Mehta 在 Chegg 与 Penske Media Corporation 分别针对 Google Search 的 AI Overviews 提起的诉讼中支持了 Google。法官指出相关主张基于对 Google 的“期待”，而非与 Google 达成的正式协议。
9to5MacAI 评分5858 iOS 27 改变 iPhone 与 iPad 的通知中心打开手势
iOS 27 启用 Siri AI 后，iPhone 和 iPad 从屏幕顶部中央下拉将调用 Siri AI，通知中心改由左上角下拉打开。通知中心区域被移至左上角，iPadOS 27 beta 1 后的手势区域也有调整；目前没有关闭顶部中央下拉调用 Siri AI 的选项。