AI 周报 · 2026 年第 41 周 · 10.05 — 10.11
ITHOT
AI产品迭代与基础设施安全
本期覆盖2026年10月5日至10月11日。人工智能与基础软件持续迭代，Python 3.15.0、Open WebUI v0.12.0、vLLM v0.31.0、Home Assistant 2026.10及Transformers v5.19.0相继发布或更新，重点涉及编码、协作、推理、地图与多模态能力。安全方面，Citrix、Atlassian、Cisco、SonicWall、Microsoft等厂商披露并修复高危漏洞，FortiBleed、供应链攻击、恶意AI服务和网络钓鱼持续扩大影响。行业层面，国务院发布发展新质生产力的意见，Paramount与Warner Bros.合并完成，相关技术与产业动向呈现并行推进态势。
AI与基础软件升级
本版导读Python 3.15.0引入UTF-8默认编码、显式延迟导入、frozendict及类型系统增强；Transformers v5.19.0加入EmbeddingGemma2，支持文本、图像、音频和视频的统一向量编码。vLLM v0.31.0更新DeepSeek-V4.1-Flash、推测解码和大规模服务能力，Home Assistant 2026.10则扩展地图、自动化、AI接入与集成功能。
Python Insider一手10.09Python 3.15.0 稳定版发布
Python 3.15.0 稳定版现已发布，包含相对 Python 3.14 的多项新功能与优化，代码库累计 5,643 次提交、涉及 1,012 名贡献者。主要变化包括 UTF-8 默认编码、显式延迟导入、frozendict、类型系统增强及稳定 ABI 改进；官方 Windows 64 位二进制文件采用尾调用解释器，macOS 二进制文件默认启用 free-threading 支持。
Hugging Face Transformers一手10.07Transformers v5.19.0 发布：新增 EmbeddingGemma2 并调整推理接口
Transformers v5.19.0 新增 Google 的多模态嵌入模型 EmbeddingGemma2，可将文本、图像、音频和视频编码至共享的 768 维向量空间，并截断为 512、256 或 128 维。
vLLM 官方发布一手10.03vLLM v0.31.0 正式发布
vLLM v0.31.0 正式发布，共包含717次提交和307名贡献者，其中96人为首次贡献。更新覆盖DeepSeek-V4.1-Flash、Model Runner V2、推测解码、大规模服务、快速重启及多平台安装，并新增安全限制。版本还移除了部分参数和功能，升级前需核对tokenizer、量化、XPU及多模态配置等破坏性变更。
Home Assistant Blog一手10.07Home Assistant 2026.10发布：地图、自动化、AI接入与集成更新
Home Assistant 2026.10带来基于OpenStreetMap的矢量地图、触发器ID图形化配置、Modbus连接面板及一键启用Model Context Protocol，并新增多项集成。原有YAML触发器ID配置继续可用；Home Assistant Cloud计划在12月版本更名为Home Assistant Link。
企业级平台功能演进
本版导读Open WebUI v0.12.0新增实时语音通话、动画头像、双因素认证、共享聊天回复、模型控制及带版本历史的多文件技能，并改进知识库浏览、模型编辑器和混合搜索。Immich v3.3.0增加人物共享、生日回忆、移动端编辑和机器学习模型选项。Cloudflare Birthday Week 2026集中发布46项公告，覆盖开发者平台、AI内容计费、后量子安全与网络性能。
Open WebUI 官方发布一手10.11Open WebUI v0.12.0 发布，新增实时语音与多项协作功能
Open WebUI v0.12.0 发布，新增实时语音通话、动画头像、双因素认证、共享聊天回复、模型控制和带版本历史的多文件技能。版本还改进知识库文件浏览、模型编辑器、工具搜索、Milvus 混合搜索及代码生成 Office 文件，并包含安全与访问控制修复，官方建议生产部署尽快更新。
Immich 官方发布一手10.06Immich 发布 v3.3.0，新增人物共享与机器学习更新
Immich v3.3.0 正式发布，加入人物共享、生日回忆、手机端编辑堆叠、每次登录同步 OAuth claims，以及更高质量的缩略图和预览。新版本支持 PP-OCRv6，并可选择优化后的机器学习模型以提升性能和准确性，同时修复 macOS 存储容量与用量计算问题。
Cloudflare 汇总 Birthday Week 2026 的46项发布
Cloudflare 汇总 Birthday Week 2026 发布的46项公告，覆盖开源工具、应用与后量子安全、AI内容计费、开发者平台及网络性能。
高危漏洞与在野攻击
本版导读Citrix修复遭零日利用的NetScaler SAML漏洞；Atlassian披露CVE-2026-21589后出现快速利用尝试，影响Jira、Confluence和Bitbucket等产品。Cisco、SonicWall、Microsoft和XOrg也发布或推动安全修复。与此同时，FortiBleed仍收集Fortinet设备凭据，ChromeOS持续推送安全更新，Kubernetes则推进向cgroup v2迁移并调整兼容性策略。
BleepingComputer10.05Citrix修复遭零日利用的NetScaler SAML漏洞
Citrix发布NetScaler ADC和NetScaler Gateway紧急更新，修复已在攻击中利用的SAML内存缓冲区漏洞CVE-2026-88779。14.1分支可升级至14.1-73.41，13.1分支可升级至13.1-64.28，FIPS部署另有指定版本；Citrix确认该漏洞可导致拒绝服务，研究人员仍在调查其是否可用于远程代码执行。
The Hacker News10.07Atlassian Data Center 严重文件访问漏洞公开后两小时内出现利用尝试
Atlassian披露影响多个 Data Center 产品的严重漏洞 CVE-2026-21589，未认证攻击者在满足条件时可访问特定文件。Previdian称公开技术细节两小时内检测到来自3个IP地址的15次利用尝试，Atlassian已提供受影响产品的修复版本，并建议采取下线公网、WAF等临时缓解措施。
BleepingComputer10.08Cisco 警告五个可导致 Nexus 交换机被接管的严重漏洞
Cisco 为 NX-OS 的五个严重漏洞发布安全公告，攻击者可能以 root 权限执行任意代码，或使 Nexus 3000 和 Nexus 9000 系列交换机遭遇拒绝服务。
The Hacker News10.08SonicWall修复SMA1000设备中的CVSS 10.0预认证SSRF漏洞
SonicWall为SMA1000设备发布热修复，修复四个漏洞，其中CVE-2026-102255是WorkPlace中的预认证服务器端请求伪造漏洞，CVSS评分为10.0。影响6210、7210和8200v型号；12.4.3-03526及更早版本、12.5.0-02952及更早版本需升级至对应修复版本，热修复安装完成后设备会重启。
The Hacker News10.07FBI警告FortiBleed仍在活动，已收集86,644组Fortinet设备凭据
FBI与USSS警告，FortiBleed凭据收集活动仍针对暴露在互联网的Fortinet FortiGate防火墙和SSL VPN网关，并利用泄露或重复使用的凭据及旧式SHA-256密码存储。初步调查显示，攻击者仍在扫描设备；截至6月19日，该行动已获得超过86,644组可用设备凭据，覆盖194个国家。
ChromeOS稳定通道更新至OS 16805.33.0与Chrome 154.0.8037.151
ChromeOS稳定通道正在为多数ChromeOS设备更新至OS 16805.33.0，浏览器版本为154.0.8037.151。本次更新包含ChromeOS高危修复，以及Chrome浏览器中的多项Critical、High、Medium和Low级漏洞修复。
Kubernetes Blog一手10.07Kubernetes迁移至cgroup v2的兼容性、配置与排障指南
Kubernetes建议将Linux节点迁移至cgroup v2；从Kubernetes v1.35起，failCgroupV1默认为true，kubelet不会在cgroup v1节点上默认启动，Kubernetes v1.38计划移除cgroup v1回退支持。
供应链与新型攻击
本版导读Tensorlake npm包被植入凭据窃取蠕虫，GhostAction借恶意GitHub Actions工作流污染大量仓库；PoeLLM通过伪装于GitHub诗歌中的对抗性内容感染AI相关服务器并部署挖矿程序。AnyDesk Linux预认证漏洞利用代码、WordPress插件存储型XSS和移动应用API滥用事件显示，软件供应链、代码托管和AI服务均成为攻击面。
The Hacker News10.08Tensorlake npm 包遭供应链攻击，恶意版本植入凭据窃取蠕虫
Tensorlake npm 包版本 0.5.144 在 ChainDrop / Shai-Hulud 供应链攻击中被植入恶意代码，可通过 preinstall 钩子启动窃取凭据、外传数据、建立持久化并执行远程代码的蠕虫；该版本已从 npm 撤下。恶意代码会针对本地文件、CI、Kubernetes、Vault 等来源收集凭据，并可能借助发布身份传播；安装者应立即移除该版本并轮换相关凭据。
The Hacker News10.10研究人员披露 GhostAction 通过恶意 GitHub Actions 工作流窃取凭据
研究人员披露，GhostAction 供应链攻击利用受侵的 GitHub 维护者账号，将名为“Security Audit”或“GitHub Actions Security”的恶意工作流植入大量仓库。
The Register10.08PoeLLM恶意软件通过“对抗性诗歌”感染超过3000台服务器
PoeLLM恶意软件自至少4月以来感染主要位于美国和西欧的3000多台服务器，扫描并利用暴露且存在漏洞的LiteLLM、Ollama等AI及相关服务。攻击者将恶意命令藏入GitHub诗歌，通过解析词语生成C2地址，并部署XMRig、Iron挖矿程序，将受害主机纳入持续扩张的僵尸网络。
The Hacker News10.09研究人员发布 AnyDesk Linux 预认证漏洞利用代码 AnyPwn
研究人员发布了名为 AnyPwn 的利用代码，可针对 AnyDesk Linux 8.0.2 的预认证堆缓冲区溢出漏洞，在未经连接批准时以 root 身份执行命令。AnyDesk 已在 8.0.3 中修复该漏洞，但截至 10 月 9 日尚未分配 CVE；该利用仅适用于特定构建，且无法立即更新时可限制访问 TCP 7070 端口。
BleepingComputer10.07Ninja Forms与WPC Product Bundles插件漏洞被利用攻击WordPress网站
攻击者利用Ninja Forms和WPC Product Bundles for WooCommerce的存储型XSS漏洞，在WordPress网站植入后门并创建恶意管理员账户。
The Hacker News10.08JPCERT/CC：移动应用API滥用与Metabase攻击推动日本网络数据泄露激增
JPCERT/CC称，日本组织连续发生个人数据泄露，攻击者滥用移动应用API、探测各类系统弱点，并利用开源BI工具Metabase的CVE-2026-72898。Macnica统计日本今年截至10月6日公开了119起相似事件，其中81起发生在7月或之后；Metabase用户应按安全版本清单升级，无法立即升级时可临时阻断相关API端点并检查日志。