英国CMA提议要求苹果开放iPhone NFC支付权限
英国竞争与市场管理局提出监管方案，要求苹果以公平、合理、透明且非歧视的条件，向开发者开放iPhone的NFC及数字钱包相关权限，并采用国际通用的安全元件和主机卡模拟标准。CMA认为，苹果现行收费和访问规则阻碍英国金融科技企业创新，开放后费用应大幅下降。
CMA称，非接触支付已占英国全部支付的39%，Apple Wallet是最常用的数字钱包，但英国尚无可与其竞争的钱包产品。相关咨询将持续至2026年11月17日，最终要求仍待评估意见后决定。苹果则表示，现有NFC与安全元件方案已能让获授权开发者在应用内提供安全的非接触交易。
—— Competition and Markets Authority、Apple
英国竞争与市场管理局提出监管方案，要求苹果以公平、合理、透明且非歧视的条件，向开发者开放iPhone的NFC及数字钱包相关权限，并采用国际通用的安全元件和主机卡模拟标准。CMA认为，苹果现行收费和访问规则阻碍英国金融科技企业创新，开放后费用应大幅下降。
CMA称，非接触支付已占英国全部支付的39%，Apple Wallet是最常用的数字钱包，但英国尚无可与其竞争的钱包产品。相关咨询将持续至2026年11月17日，最终要求仍待评估意见后决定。苹果则表示，现有NFC与安全元件方案已能让获授权开发者在应用内提供安全的非接触交易。
—— Competition and Markets Authority、Apple
PHP核心两项远程代码执行漏洞意外外泄，影响PHP 5及后续主版本
PHP核心出现两项远程代码执行漏洞，编号为CVE-2026-109618和CVE-2026-109619，影响PHP 5.x、7.x和8.x全系版本，严重度均为CVSS v4.0 9.2。原定禁运期结束前，名为“PHP2Shell”的利用工具截图和演示视频外泄，内容显示攻击者可能无需身份验证，即可在运行WordPress、Laravel、Drupal、Magento、MediaWiki等软件的服务器上执行任意代码并取得系统Shell。相关漏洞位于PHP解释器核心，影响范围不局限于单一应用。
PHP已将紧急安全更新提前至10月21日14时（UTC）发布，官方补丁面向8.2至8.5分支。8.1及更早版本已停止官方支持，运维方需依赖Linux发行版回移补丁或升级大版本。全球约150万台公开暴露版本信息的PHP主机中，约59%运行无法直接获得官方补丁的旧版本。截至目前尚未确认在野攻击，补丁公开后可能迅速出现基于补丁逆向的自动化攻击。企业应立即盘点公网PHP资产，准备升级，并监控Web服务进程异常派生Shell子进程。
—— PHP、CERT-EU、Ars Technica、CyberQ 賽博客
PHP核心出现两项远程代码执行漏洞，编号为CVE-2026-109618和CVE-2026-109619，影响PHP 5.x、7.x和8.x全系版本，严重度均为CVSS v4.0 9.2。原定禁运期结束前，名为“PHP2Shell”的利用工具截图和演示视频外泄，内容显示攻击者可能无需身份验证，即可在运行WordPress、Laravel、Drupal、Magento、MediaWiki等软件的服务器上执行任意代码并取得系统Shell。相关漏洞位于PHP解释器核心，影响范围不局限于单一应用。
PHP已将紧急安全更新提前至10月21日14时（UTC）发布，官方补丁面向8.2至8.5分支。8.1及更早版本已停止官方支持，运维方需依赖Linux发行版回移补丁或升级大版本。全球约150万台公开暴露版本信息的PHP主机中，约59%运行无法直接获得官方补丁的旧版本。截至目前尚未确认在野攻击，补丁公开后可能迅速出现基于补丁逆向的自动化攻击。企业应立即盘点公网PHP资产，准备升级，并监控Web服务进程异常派生Shell子进程。
—— PHP、CERT-EU、Ars Technica、CyberQ 賽博客
Uber用AI系统AutoClean清理逾1.6万个过期功能开关
Uber在多个monorepo中持续运行AI系统AutoClean，自动清理生产代码中过期的feature flag及其遗留逻辑。该系统累计移除超过1.6万个功能开关和100多万行代码，处理对象还包括失效分支与相关测试代码。
AutoClean先由AI agent调用确定性代码变换工具PolyglotPiranha重写代码，再针对CI失败自动修复并反复验证。变更需经过静态检查和多智能体校验系统CodeCourt审核，最后由工程师判断是否应移除对应功能开关。Uber的软件工厂体系已将代码维护纳入托管agent任务，人工评审主要聚焦业务判断。
—— Uber、Sonar
Uber在多个monorepo中持续运行AI系统AutoClean，自动清理生产代码中过期的feature flag及其遗留逻辑。该系统累计移除超过1.6万个功能开关和100多万行代码，处理对象还包括失效分支与相关测试代码。
AutoClean先由AI agent调用确定性代码变换工具PolyglotPiranha重写代码，再针对CI失败自动修复并反复验证。变更需经过静态检查和多智能体校验系统CodeCourt审核，最后由工程师判断是否应移除对应功能开关。Uber的软件工厂体系已将代码维护纳入托管agent任务，人工评审主要聚焦业务判断。
—— Uber、Sonar
Netflix将提升盈利能力列为重点，会员观看时长与美国收视占比下滑
Netflix在第三季度股东信中将提升盈利能力列为未来重点，同时强调增加娱乐价值和利用新技术。公司未公布具体的盈利改善措施，但表示相关目标将创造会员价值，为适时提高价格和扩大广告商需求提供基础。Netflix还计划继续推进原创内容、直播活动和第三方节目。
富瑞估计，Netflix今年上半年每位会员的月均观看时长降至49小时，低于2023年上半年的66小时。Netflix今年7月占美国观众观看时间的7.8%，较去年同期下降1个百分点。
—— Netflix、Yahoo Finance
Netflix在第三季度股东信中将提升盈利能力列为未来重点，同时强调增加娱乐价值和利用新技术。公司未公布具体的盈利改善措施，但表示相关目标将创造会员价值，为适时提高价格和扩大广告商需求提供基础。Netflix还计划继续推进原创内容、直播活动和第三方节目。
富瑞估计，Netflix今年上半年每位会员的月均观看时长降至49小时，低于2023年上半年的66小时。Netflix今年7月占美国观众观看时间的7.8%，较去年同期下降1个百分点。
—— Netflix、Yahoo Finance
YouTube测试将视频“不喜欢”按钮移入三点菜单
YouTube似乎正在小范围测试隐藏视频下“不喜欢”按钮。至少两名用户在X上分享的截图显示，该按钮被移入视频下方的三点菜单，另一名Reddit用户则发现按钮完全消失。测试覆盖范围以及是否会正式推出尚不清楚，谷歌也未立即回应置评请求。
YouTube此前已调整“不喜欢”功能。平台在2021年取消视频公开“不喜欢”计数，称此举旨在减少针对创作者的骚扰，但创作者仍可在YouTube Studio查看具体数据。今年早些时候，YouTube Shorts移除了“不喜欢”按钮，建议用户通过三点菜单提交相关反馈。
—— Mezha、YouTube Blog
YouTube似乎正在小范围测试隐藏视频下“不喜欢”按钮。至少两名用户在X上分享的截图显示，该按钮被移入视频下方的三点菜单，另一名Reddit用户则发现按钮完全消失。测试覆盖范围以及是否会正式推出尚不清楚，谷歌也未立即回应置评请求。
YouTube此前已调整“不喜欢”功能。平台在2021年取消视频公开“不喜欢”计数，称此举旨在减少针对创作者的骚扰，但创作者仍可在YouTube Studio查看具体数据。今年早些时候，YouTube Shorts移除了“不喜欢”按钮，建议用户通过三点菜单提交相关反馈。
—— Mezha、YouTube Blog
👎1
Mozilla与Google封锁eMudhra八张私钥遭破解的中间证书
印度证书机构 eMudhra 的 8 张中间证书私钥因随机性严重不足而遭到破解。相关 P-384 私钥数值仅有 256 种可能，攻击者可在数秒内穷举还原，其中 6 张用于签发 TLS 网站证书，另外 2 张用于代码签名证书。持有私钥者能够为任意域名签发看似可信的 HTTPS 证书，进而冒充网站并截取或篡改连接。
Mozilla 在 10 月 17 日收到报告后，通过 OneCRL 在 3 小时内向标准配置的 Firefox 用户推送封锁，无需更新或重启。Google 同日阻断受影响中间证书的公钥，并计划在 10 月 27 日从 Chrome Root Store 移除签发这些证书的 emSign ECC Root CA G3。eMudhra称，受影响证书均未签发终端实体证书，调查仍在进行。
—— Mozilla Security Blog、Google Security Blog、eMudhra、Mozilla Bugzilla
印度证书机构 eMudhra 的 8 张中间证书私钥因随机性严重不足而遭到破解。相关 P-384 私钥数值仅有 256 种可能，攻击者可在数秒内穷举还原，其中 6 张用于签发 TLS 网站证书，另外 2 张用于代码签名证书。持有私钥者能够为任意域名签发看似可信的 HTTPS 证书，进而冒充网站并截取或篡改连接。
Mozilla 在 10 月 17 日收到报告后，通过 OneCRL 在 3 小时内向标准配置的 Firefox 用户推送封锁，无需更新或重启。Google 同日阻断受影响中间证书的公钥，并计划在 10 月 27 日从 Chrome Root Store 移除签发这些证书的 emSign ECC Root CA G3。eMudhra称，受影响证书均未签发终端实体证书，调查仍在进行。
—— Mozilla Security Blog、Google Security Blog、eMudhra、Mozilla Bugzilla
Spotify今年将超5000万首垃圾曲目移出推荐
Spotify今年已将超过5000万首被标记为垃圾或低质量的曲目移出个性化及编辑推荐，但这些曲目并未全部从平台目录删除，用户仍可能主动搜索到。另有超过7500万首曲目因严重或重复违反平台规则被彻底移除，这一数字沿用Spotify在2025年公布的过去12个月统计，公司尚未提供新的累计总数。
过去六个月，Spotify持续调整推荐系统，结合听众互动与反馈、上传模式、元数据及第三方人工智能检测工具，识别批量上传、重复曲目、搜索优化操纵、垃圾歌单网络和超短歌曲等行为。平台同时推出AI Credits、Verified by Spotify和AI Persona徽章，分别披露歌曲中的人工智能使用情况、验证艺术家身份及标注人工智能生成的艺人身份。
—— Spotify、Music Business Worldwide、Variety
Spotify今年已将超过5000万首被标记为垃圾或低质量的曲目移出个性化及编辑推荐，但这些曲目并未全部从平台目录删除，用户仍可能主动搜索到。另有超过7500万首曲目因严重或重复违反平台规则被彻底移除，这一数字沿用Spotify在2025年公布的过去12个月统计，公司尚未提供新的累计总数。
过去六个月，Spotify持续调整推荐系统，结合听众互动与反馈、上传模式、元数据及第三方人工智能检测工具，识别批量上传、重复曲目、搜索优化操纵、垃圾歌单网络和超短歌曲等行为。平台同时推出AI Credits、Verified by Spotify和AI Persona徽章，分别披露歌曲中的人工智能使用情况、验证艺术家身份及标注人工智能生成的艺人身份。
—— Spotify、Music Business Worldwide、Variety
Co-op Anything公布单机游戏联机改造流程并展示多个案例
Co-op Anything是一个面向单机游戏联机改造的开源项目，提供AI编程代理可使用的工具和操作流程。项目分两条路径：已有合作模式但存在问题时，研究并修复现有模组；没有可用方案时，则逆向分析游戏及引擎，加入玩家、世界和剧情同步，再进行测试与打包。项目介绍称，流程包括由游戏客户端参与的自动化测试，并支持通过Steam中继连接。
项目列出的案例包括《杀出重围》《地下城守护者》和《潜行者：切尔诺贝利的阴影》相关联机改造或修复；《塞尔达传说：时之笛》合作模式标为完全同步，《辐射：新维加斯》合作剧情仍在开发中。项目页面将《杀出重围》列为已发布案例，其余项目状态各异。
—— 3DM游戏网、GitHub
Co-op Anything是一个面向单机游戏联机改造的开源项目，提供AI编程代理可使用的工具和操作流程。项目分两条路径：已有合作模式但存在问题时，研究并修复现有模组；没有可用方案时，则逆向分析游戏及引擎，加入玩家、世界和剧情同步，再进行测试与打包。项目介绍称，流程包括由游戏客户端参与的自动化测试，并支持通过Steam中继连接。
项目列出的案例包括《杀出重围》《地下城守护者》和《潜行者：切尔诺贝利的阴影》相关联机改造或修复；《塞尔达传说：时之笛》合作模式标为完全同步，《辐射：新维加斯》合作剧情仍在开发中。项目页面将《杀出重围》列为已发布案例，其余项目状态各异。
—— 3DM游戏网、GitHub
开发者开源《王国之泪》Apple Silicon原生移植项目
开源项目 MacNativeGames 已可将《塞尔达传说：王国之泪》构建为 Apple 芯片 Mac 应用。项目不通过传统模拟器运行，而是让游戏的 ARM64 代码直接在苹果芯片上执行，并将 Switch 图形调用重建到 Metal。开发者称，M4 MacBook Air 和 Mac mini 在着色器预热后约为每秒90帧，菜单最高约120帧，这些是特定设备上的测试观察。
项目不附带游戏内容或密钥。构建需要用户自行提供游戏文件和 prod.keys，并使用 macOS 26 或更高版本及 Metal 4。
—— MacNativeGames GitHub项目页、IT之家
开源项目 MacNativeGames 已可将《塞尔达传说：王国之泪》构建为 Apple 芯片 Mac 应用。项目不通过传统模拟器运行，而是让游戏的 ARM64 代码直接在苹果芯片上执行，并将 Switch 图形调用重建到 Metal。开发者称，M4 MacBook Air 和 Mac mini 在着色器预热后约为每秒90帧，菜单最高约120帧，这些是特定设备上的测试观察。
项目不附带游戏内容或密钥。构建需要用户自行提供游戏文件和 prod.keys，并使用 macOS 26 或更高版本及 Metal 4。
—— MacNativeGames GitHub项目页、IT之家
Meta暂停Muse对话分享功能并审查链接隐私风险
Meta暂停了个人AI助手Muse的对话分享功能，以审查分享链接的可发现性并考虑调整。此前，安全研究人员通过被动DNS数据检索到超过6800个Muse分享链接，并抽查数百个页面，发现其中包括企业营收审查材料、小企业贷款申请、银行欺诈提醒和员工休假日历等敏感信息。
风险与链接地址的设计有关：分享对话标题被写入子域名，域名解析记录可能被被动DNS服务收集和检索。用户创建分享时会生成可供持链接者访问的页面，但研究人员称，无需获得原始链接也能通过DNS记录发现部分页面。Meta暂停功能后，研究团队复查的40个此前可访问页面均无法打开；其子域名仍留在DNS历史记录中。
—— Ars Technica、Claroc
Meta暂停了个人AI助手Muse的对话分享功能，以审查分享链接的可发现性并考虑调整。此前，安全研究人员通过被动DNS数据检索到超过6800个Muse分享链接，并抽查数百个页面，发现其中包括企业营收审查材料、小企业贷款申请、银行欺诈提醒和员工休假日历等敏感信息。
风险与链接地址的设计有关：分享对话标题被写入子域名，域名解析记录可能被被动DNS服务收集和检索。用户创建分享时会生成可供持链接者访问的页面，但研究人员称，无需获得原始链接也能通过DNS记录发现部分页面。Meta暂停功能后，研究团队复查的40个此前可访问页面均无法打开；其子域名仍留在DNS历史记录中。
—— Ars Technica、Claroc
NVIDIA 下代 Groq LPU 或采用 3D 堆叠 DRAM
NVIDIA 下一代 Groq LPU 传出可能采用基于硅通孔（TSV）的 3D 堆叠 DRAM，改变现有大容量 SRAM 方案。相关报道援引半导体行业人士称，堆叠 DRAM 可增加芯片存储容量，以适应大型 AI 模型需求；但 DRAM 的带宽和访问速度低于 SRAM，具体设计尚未公布。
NVIDIA 已公布的 Groq 3 LPU 使用片上 SRAM。新一代芯片是否会完全转向 DRAM，或让两类存储方案并行，仍未明确。
—— IT之家、NVIDIA 技术博客
NVIDIA 下一代 Groq LPU 传出可能采用基于硅通孔（TSV）的 3D 堆叠 DRAM，改变现有大容量 SRAM 方案。相关报道援引半导体行业人士称，堆叠 DRAM 可增加芯片存储容量，以适应大型 AI 模型需求；但 DRAM 的带宽和访问速度低于 SRAM，具体设计尚未公布。
NVIDIA 已公布的 Groq 3 LPU 使用片上 SRAM。新一代芯片是否会完全转向 DRAM，或让两类存储方案并行，仍未明确。
—— IT之家、NVIDIA 技术博客
Pixiv因修复软件漏洞暂停服务，预计10月22日凌晨恢复
日本插画网站 Pixiv 正在进行临时维护，以修复所用软件中发现的安全漏洞并部署更新补丁。维护预计于2026年10月22日凌晨以日本标准时间结束，期间相关服务可能无法访问。目前尚未确认该漏洞已造成数据泄露或其他损害。
日本近期接连发生企业和公共机构遭非法访问或信息外泄事件，涉及罗森、第一兴商以及多个府县警方。部分警方外泄信息还可能包括登记接收防犯邮件的普通居民电子邮箱地址。Pixiv此次暂停服务的重点是先完成漏洞修复并确保系统安全。
—— pixiv Help Center、ピクシブ株式会社
日本插画网站 Pixiv 正在进行临时维护，以修复所用软件中发现的安全漏洞并部署更新补丁。维护预计于2026年10月22日凌晨以日本标准时间结束，期间相关服务可能无法访问。目前尚未确认该漏洞已造成数据泄露或其他损害。
日本近期接连发生企业和公共机构遭非法访问或信息外泄事件，涉及罗森、第一兴商以及多个府县警方。部分警方外泄信息还可能包括登记接收防犯邮件的普通居民电子邮箱地址。Pixiv此次暂停服务的重点是先完成漏洞修复并确保系统安全。
—— pixiv Help Center、ピクシブ株式会社
英特尔与AMD合作将x86 CPU优化整合进oneDNN
英特尔与AMD宣布合作，把双方针对PyTorch的x86 CPU优化工作整合到开源深度学习库oneDNN中，并将其作为PyTorch面向x86加速的默认开源库，为AMD和英特尔处理器提供统一软件路径，减少开发、维护和部署中的生态碎片化。
AMD计划把ZenDNN优化整合进oneDNN，并以指导委员会成员身份加入统一加速基金会（UXL）。双方还在合作开发面向x86的下一代AI计算扩展指令集，用于加速矩阵乘法，未来将通过oneDNN更新集成到PyTorch。
—— Intel、AMD Newsroom
英特尔与AMD宣布合作，把双方针对PyTorch的x86 CPU优化工作整合到开源深度学习库oneDNN中，并将其作为PyTorch面向x86加速的默认开源库，为AMD和英特尔处理器提供统一软件路径，减少开发、维护和部署中的生态碎片化。
AMD计划把ZenDNN优化整合进oneDNN，并以指导委员会成员身份加入统一加速基金会（UXL）。双方还在合作开发面向x86的下一代AI计算扩展指令集，用于加速矩阵乘法，未来将通过oneDNN更新集成到PyTorch。
—— Intel、AMD Newsroom
SpireBench测试显示大模型难以通关《杀戮尖塔》A20
一项名为SpireBench的研究让20个大语言模型在《杀戮尖塔》最高难度A20下挑战完整游戏，评估战斗、路线选择、资源管理和牌组构筑等长期决策。研究共进行了200局测试，只有GPT-5.6 Sol通关心脏一次。模型在第一幕的通关表现接近高手玩家，进入后续幕数后差距扩大，整体表现接近普通玩家，但仍落后于高手。
测试记录显示，模型更常选择营火回血、较少挑战精英，并且更少跳过卡牌奖励。研究者认为，过度保留生命值、未能及时换取更强牌组，可能影响后续表现。跨局记忆实验中，部分模型记录了错误信息，且建议谨慎行动的内容多于鼓励冒险的内容。研究仅测试一个角色和10个种子，样本有限。
—— arXiv、新浪科技
一项名为SpireBench的研究让20个大语言模型在《杀戮尖塔》最高难度A20下挑战完整游戏，评估战斗、路线选择、资源管理和牌组构筑等长期决策。研究共进行了200局测试，只有GPT-5.6 Sol通关心脏一次。模型在第一幕的通关表现接近高手玩家，进入后续幕数后差距扩大，整体表现接近普通玩家，但仍落后于高手。
测试记录显示，模型更常选择营火回血、较少挑战精英，并且更少跳过卡牌奖励。研究者认为，过度保留生命值、未能及时换取更强牌组，可能影响后续表现。跨局记忆实验中，部分模型记录了错误信息，且建议谨慎行动的内容多于鼓励冒险的内容。研究仅测试一个角色和10个种子，样本有限。
—— arXiv、新浪科技
AMD宣布FSR 4.1将支持Xbox Series X|S
AMD宣布，图像升频技术FSR 4.1将扩展至Xbox Series X和Series S主机。该技术可将较低分辨率渲染的画面升频，以改善图像清晰度。AMD表示，新版本调整了神经网络模型，以适配相关设备的硬件能力。
主机游戏需要开发者将FSR 4.1集成到游戏中，或通过后续更新加入支持，现有游戏不会自动获得该功能。AMD尚未公布主机端的具体上线日期和首批支持游戏名单。主机所需的更新将由设备厂商提供。
—— AMD、Tom's Hardware、Windows Central
AMD宣布，图像升频技术FSR 4.1将扩展至Xbox Series X和Series S主机。该技术可将较低分辨率渲染的画面升频，以改善图像清晰度。AMD表示，新版本调整了神经网络模型，以适配相关设备的硬件能力。
主机游戏需要开发者将FSR 4.1集成到游戏中，或通过后续更新加入支持，现有游戏不会自动获得该功能。AMD尚未公布主机端的具体上线日期和首批支持游戏名单。主机所需的更新将由设备厂商提供。
—— AMD、Tom's Hardware、Windows Central
LiteLLM 1.107.0 被发现含凭据窃取后门，PyPI 已移除版本
LiteLLM 1.107.0 的 PyPI 安装包被发现包含未出现在对应源码标签中的恶意文件，涉及 7 个 wheel 和源代码压缩包。安装后，cook.pth 可在 Python 解释器启动时自动加载 cook.py，收集云平台密钥、SSH 密钥、环境变量、浏览器凭据、数据库信息及 AI 工具配置等数据，并尝试加密外传。
同一版本还包含 sitecustomize.py，可在 Python 启动时运行后台进程，定期读取远程地址并执行返回代码，形成持续控制能力。PyPI 已移除 1.107.0，相关排查建议固定使用 1.106.2。已安装该版本的环境应按凭据可能暴露处理，重建环境并轮换可访问的密钥。
—— GitHub、PyPI
LiteLLM 1.107.0 的 PyPI 安装包被发现包含未出现在对应源码标签中的恶意文件，涉及 7 个 wheel 和源代码压缩包。安装后，cook.pth 可在 Python 解释器启动时自动加载 cook.py，收集云平台密钥、SSH 密钥、环境变量、浏览器凭据、数据库信息及 AI 工具配置等数据，并尝试加密外传。
同一版本还包含 sitecustomize.py，可在 Python 启动时运行后台进程，定期读取远程地址并执行返回代码，形成持续控制能力。PyPI 已移除 1.107.0，相关排查建议固定使用 1.106.2。已安装该版本的环境应按凭据可能暴露处理，重建环境并轮换可访问的密钥。
—— GitHub、PyPI
Go crypto/x509 证书验证漏洞可被利用实施中间人攻击
Go 语言 crypto/x509 包存在 CVE-2026-111943。证书验证未阻止信任链与已失陷证书颁发机构关联的中级证书，攻击者可能借此冒充合法服务器，实施中间人攻击。
漏洞利用需要攻击者处于特定网络位置，并使用不可信中继机构签发的证书。Red Hat 将其严重性定为 Important，CVSS 3.1 评分为 6.8，并评估认为该漏洞难以被大规模利用。受影响用户应按照安全公告中的缓解步骤降低风险。
—— Red Hat Customer Portal
Go 语言 crypto/x509 包存在 CVE-2026-111943。证书验证未阻止信任链与已失陷证书颁发机构关联的中级证书，攻击者可能借此冒充合法服务器，实施中间人攻击。
漏洞利用需要攻击者处于特定网络位置，并使用不可信中继机构签发的证书。Red Hat 将其严重性定为 Important，CVSS 3.1 评分为 6.8，并评估认为该漏洞难以被大规模利用。受影响用户应按照安全公告中的缓解步骤降低风险。
—— Red Hat Customer Portal
英伟达在柏林发布AI代理安全架构并扩展Isaac机器人平台
英伟达10月21日在柏林GTC发布OpenShell参考架构，用于在企业基础设施和边缘系统中构建、隔离、观察和管控AI代理。该架构组合Vera Rubin模型推理系统、Vera CPU、OpenShell安全运行时，以及运行Sentry的BlueField-4数据处理器。英伟达称，Sentry可在代理越出软件边界时监测并隔离代理；该架构现已推出，并支持多家企业操作系统和云平台。
英伟达同日扩展Isaac开放机器人开发平台，增加运行框架、学习工具、数据集和参考工作流。合作方Agile Robots公布基于Isaac GR00T、搭载Jetson Thor的Agile ONE SN人形机器人参考平台，计划于2027年初提供。
—— NVIDIA Newsroom
英伟达10月21日在柏林GTC发布OpenShell参考架构，用于在企业基础设施和边缘系统中构建、隔离、观察和管控AI代理。该架构组合Vera Rubin模型推理系统、Vera CPU、OpenShell安全运行时，以及运行Sentry的BlueField-4数据处理器。英伟达称，Sentry可在代理越出软件边界时监测并隔离代理；该架构现已推出，并支持多家企业操作系统和云平台。
英伟达同日扩展Isaac开放机器人开发平台，增加运行框架、学习工具、数据集和参考工作流。合作方Agile Robots公布基于Isaac GR00T、搭载Jetson Thor的Agile ONE SN人形机器人参考平台，计划于2027年初提供。
—— NVIDIA Newsroom