开发者开源《王国之泪》Apple Silicon原生移植项目
开源项目 MacNativeGames 已可将《塞尔达传说：王国之泪》构建为 Apple 芯片 Mac 应用。项目不通过传统模拟器运行，而是让游戏的 ARM64 代码直接在苹果芯片上执行，并将 Switch 图形调用重建到 Metal。开发者称，M4 MacBook Air 和 Mac mini 在着色器预热后约为每秒90帧，菜单最高约120帧，这些是特定设备上的测试观察。
项目不附带游戏内容或密钥。构建需要用户自行提供游戏文件和 prod.keys，并使用 macOS 26 或更高版本及 Metal 4。
—— MacNativeGames GitHub项目页、IT之家
开源项目 MacNativeGames 已可将《塞尔达传说：王国之泪》构建为 Apple 芯片 Mac 应用。项目不通过传统模拟器运行，而是让游戏的 ARM64 代码直接在苹果芯片上执行，并将 Switch 图形调用重建到 Metal。开发者称，M4 MacBook Air 和 Mac mini 在着色器预热后约为每秒90帧，菜单最高约120帧，这些是特定设备上的测试观察。
项目不附带游戏内容或密钥。构建需要用户自行提供游戏文件和 prod.keys，并使用 macOS 26 或更高版本及 Metal 4。
—— MacNativeGames GitHub项目页、IT之家
Meta暂停Muse对话分享功能并审查链接隐私风险
Meta暂停了个人AI助手Muse的对话分享功能，以审查分享链接的可发现性并考虑调整。此前，安全研究人员通过被动DNS数据检索到超过6800个Muse分享链接，并抽查数百个页面，发现其中包括企业营收审查材料、小企业贷款申请、银行欺诈提醒和员工休假日历等敏感信息。
风险与链接地址的设计有关：分享对话标题被写入子域名，域名解析记录可能被被动DNS服务收集和检索。用户创建分享时会生成可供持链接者访问的页面，但研究人员称，无需获得原始链接也能通过DNS记录发现部分页面。Meta暂停功能后，研究团队复查的40个此前可访问页面均无法打开；其子域名仍留在DNS历史记录中。
—— Ars Technica、Claroc
Meta暂停了个人AI助手Muse的对话分享功能，以审查分享链接的可发现性并考虑调整。此前，安全研究人员通过被动DNS数据检索到超过6800个Muse分享链接，并抽查数百个页面，发现其中包括企业营收审查材料、小企业贷款申请、银行欺诈提醒和员工休假日历等敏感信息。
风险与链接地址的设计有关：分享对话标题被写入子域名，域名解析记录可能被被动DNS服务收集和检索。用户创建分享时会生成可供持链接者访问的页面，但研究人员称，无需获得原始链接也能通过DNS记录发现部分页面。Meta暂停功能后，研究团队复查的40个此前可访问页面均无法打开；其子域名仍留在DNS历史记录中。
—— Ars Technica、Claroc
NVIDIA 下代 Groq LPU 或采用 3D 堆叠 DRAM
NVIDIA 下一代 Groq LPU 传出可能采用基于硅通孔（TSV）的 3D 堆叠 DRAM，改变现有大容量 SRAM 方案。相关报道援引半导体行业人士称，堆叠 DRAM 可增加芯片存储容量，以适应大型 AI 模型需求；但 DRAM 的带宽和访问速度低于 SRAM，具体设计尚未公布。
NVIDIA 已公布的 Groq 3 LPU 使用片上 SRAM。新一代芯片是否会完全转向 DRAM，或让两类存储方案并行，仍未明确。
—— IT之家、NVIDIA 技术博客
NVIDIA 下一代 Groq LPU 传出可能采用基于硅通孔（TSV）的 3D 堆叠 DRAM，改变现有大容量 SRAM 方案。相关报道援引半导体行业人士称，堆叠 DRAM 可增加芯片存储容量，以适应大型 AI 模型需求；但 DRAM 的带宽和访问速度低于 SRAM，具体设计尚未公布。
NVIDIA 已公布的 Groq 3 LPU 使用片上 SRAM。新一代芯片是否会完全转向 DRAM，或让两类存储方案并行，仍未明确。
—— IT之家、NVIDIA 技术博客
Pixiv因修复软件漏洞暂停服务，预计10月22日凌晨恢复
日本插画网站 Pixiv 正在进行临时维护，以修复所用软件中发现的安全漏洞并部署更新补丁。维护预计于2026年10月22日凌晨以日本标准时间结束，期间相关服务可能无法访问。目前尚未确认该漏洞已造成数据泄露或其他损害。
日本近期接连发生企业和公共机构遭非法访问或信息外泄事件，涉及罗森、第一兴商以及多个府县警方。部分警方外泄信息还可能包括登记接收防犯邮件的普通居民电子邮箱地址。Pixiv此次暂停服务的重点是先完成漏洞修复并确保系统安全。
—— pixiv Help Center、ピクシブ株式会社
日本插画网站 Pixiv 正在进行临时维护，以修复所用软件中发现的安全漏洞并部署更新补丁。维护预计于2026年10月22日凌晨以日本标准时间结束，期间相关服务可能无法访问。目前尚未确认该漏洞已造成数据泄露或其他损害。
日本近期接连发生企业和公共机构遭非法访问或信息外泄事件，涉及罗森、第一兴商以及多个府县警方。部分警方外泄信息还可能包括登记接收防犯邮件的普通居民电子邮箱地址。Pixiv此次暂停服务的重点是先完成漏洞修复并确保系统安全。
—— pixiv Help Center、ピクシブ株式会社
英特尔与AMD合作将x86 CPU优化整合进oneDNN
英特尔与AMD宣布合作，把双方针对PyTorch的x86 CPU优化工作整合到开源深度学习库oneDNN中，并将其作为PyTorch面向x86加速的默认开源库，为AMD和英特尔处理器提供统一软件路径，减少开发、维护和部署中的生态碎片化。
AMD计划把ZenDNN优化整合进oneDNN，并以指导委员会成员身份加入统一加速基金会（UXL）。双方还在合作开发面向x86的下一代AI计算扩展指令集，用于加速矩阵乘法，未来将通过oneDNN更新集成到PyTorch。
—— Intel、AMD Newsroom
英特尔与AMD宣布合作，把双方针对PyTorch的x86 CPU优化工作整合到开源深度学习库oneDNN中，并将其作为PyTorch面向x86加速的默认开源库，为AMD和英特尔处理器提供统一软件路径，减少开发、维护和部署中的生态碎片化。
AMD计划把ZenDNN优化整合进oneDNN，并以指导委员会成员身份加入统一加速基金会（UXL）。双方还在合作开发面向x86的下一代AI计算扩展指令集，用于加速矩阵乘法，未来将通过oneDNN更新集成到PyTorch。
—— Intel、AMD Newsroom
SpireBench测试显示大模型难以通关《杀戮尖塔》A20
一项名为SpireBench的研究让20个大语言模型在《杀戮尖塔》最高难度A20下挑战完整游戏，评估战斗、路线选择、资源管理和牌组构筑等长期决策。研究共进行了200局测试，只有GPT-5.6 Sol通关心脏一次。模型在第一幕的通关表现接近高手玩家，进入后续幕数后差距扩大，整体表现接近普通玩家，但仍落后于高手。
测试记录显示，模型更常选择营火回血、较少挑战精英，并且更少跳过卡牌奖励。研究者认为，过度保留生命值、未能及时换取更强牌组，可能影响后续表现。跨局记忆实验中，部分模型记录了错误信息，且建议谨慎行动的内容多于鼓励冒险的内容。研究仅测试一个角色和10个种子，样本有限。
—— arXiv、新浪科技
一项名为SpireBench的研究让20个大语言模型在《杀戮尖塔》最高难度A20下挑战完整游戏，评估战斗、路线选择、资源管理和牌组构筑等长期决策。研究共进行了200局测试，只有GPT-5.6 Sol通关心脏一次。模型在第一幕的通关表现接近高手玩家，进入后续幕数后差距扩大，整体表现接近普通玩家，但仍落后于高手。
测试记录显示，模型更常选择营火回血、较少挑战精英，并且更少跳过卡牌奖励。研究者认为，过度保留生命值、未能及时换取更强牌组，可能影响后续表现。跨局记忆实验中，部分模型记录了错误信息，且建议谨慎行动的内容多于鼓励冒险的内容。研究仅测试一个角色和10个种子，样本有限。
—— arXiv、新浪科技
AMD宣布FSR 4.1将支持Xbox Series X|S
AMD宣布，图像升频技术FSR 4.1将扩展至Xbox Series X和Series S主机。该技术可将较低分辨率渲染的画面升频，以改善图像清晰度。AMD表示，新版本调整了神经网络模型，以适配相关设备的硬件能力。
主机游戏需要开发者将FSR 4.1集成到游戏中，或通过后续更新加入支持，现有游戏不会自动获得该功能。AMD尚未公布主机端的具体上线日期和首批支持游戏名单。主机所需的更新将由设备厂商提供。
—— AMD、Tom's Hardware、Windows Central
AMD宣布，图像升频技术FSR 4.1将扩展至Xbox Series X和Series S主机。该技术可将较低分辨率渲染的画面升频，以改善图像清晰度。AMD表示，新版本调整了神经网络模型，以适配相关设备的硬件能力。
主机游戏需要开发者将FSR 4.1集成到游戏中，或通过后续更新加入支持，现有游戏不会自动获得该功能。AMD尚未公布主机端的具体上线日期和首批支持游戏名单。主机所需的更新将由设备厂商提供。
—— AMD、Tom's Hardware、Windows Central
LiteLLM 1.107.0 被发现含凭据窃取后门，PyPI 已移除版本
LiteLLM 1.107.0 的 PyPI 安装包被发现包含未出现在对应源码标签中的恶意文件，涉及 7 个 wheel 和源代码压缩包。安装后，cook.pth 可在 Python 解释器启动时自动加载 cook.py，收集云平台密钥、SSH 密钥、环境变量、浏览器凭据、数据库信息及 AI 工具配置等数据，并尝试加密外传。
同一版本还包含 sitecustomize.py，可在 Python 启动时运行后台进程，定期读取远程地址并执行返回代码，形成持续控制能力。PyPI 已移除 1.107.0，相关排查建议固定使用 1.106.2。已安装该版本的环境应按凭据可能暴露处理，重建环境并轮换可访问的密钥。
—— GitHub、PyPI
LiteLLM 1.107.0 的 PyPI 安装包被发现包含未出现在对应源码标签中的恶意文件，涉及 7 个 wheel 和源代码压缩包。安装后，cook.pth 可在 Python 解释器启动时自动加载 cook.py，收集云平台密钥、SSH 密钥、环境变量、浏览器凭据、数据库信息及 AI 工具配置等数据，并尝试加密外传。
同一版本还包含 sitecustomize.py，可在 Python 启动时运行后台进程，定期读取远程地址并执行返回代码，形成持续控制能力。PyPI 已移除 1.107.0，相关排查建议固定使用 1.106.2。已安装该版本的环境应按凭据可能暴露处理，重建环境并轮换可访问的密钥。
—— GitHub、PyPI
Go crypto/x509 证书验证漏洞可被利用实施中间人攻击
Go 语言 crypto/x509 包存在 CVE-2026-111943。证书验证未阻止信任链与已失陷证书颁发机构关联的中级证书，攻击者可能借此冒充合法服务器，实施中间人攻击。
漏洞利用需要攻击者处于特定网络位置，并使用不可信中继机构签发的证书。Red Hat 将其严重性定为 Important，CVSS 3.1 评分为 6.8，并评估认为该漏洞难以被大规模利用。受影响用户应按照安全公告中的缓解步骤降低风险。
—— Red Hat Customer Portal
Go 语言 crypto/x509 包存在 CVE-2026-111943。证书验证未阻止信任链与已失陷证书颁发机构关联的中级证书，攻击者可能借此冒充合法服务器，实施中间人攻击。
漏洞利用需要攻击者处于特定网络位置，并使用不可信中继机构签发的证书。Red Hat 将其严重性定为 Important，CVSS 3.1 评分为 6.8，并评估认为该漏洞难以被大规模利用。受影响用户应按照安全公告中的缓解步骤降低风险。
—— Red Hat Customer Portal
英伟达在柏林发布AI代理安全架构并扩展Isaac机器人平台
英伟达10月21日在柏林GTC发布OpenShell参考架构，用于在企业基础设施和边缘系统中构建、隔离、观察和管控AI代理。该架构组合Vera Rubin模型推理系统、Vera CPU、OpenShell安全运行时，以及运行Sentry的BlueField-4数据处理器。英伟达称，Sentry可在代理越出软件边界时监测并隔离代理；该架构现已推出，并支持多家企业操作系统和云平台。
英伟达同日扩展Isaac开放机器人开发平台，增加运行框架、学习工具、数据集和参考工作流。合作方Agile Robots公布基于Isaac GR00T、搭载Jetson Thor的Agile ONE SN人形机器人参考平台，计划于2027年初提供。
—— NVIDIA Newsroom
英伟达10月21日在柏林GTC发布OpenShell参考架构，用于在企业基础设施和边缘系统中构建、隔离、观察和管控AI代理。该架构组合Vera Rubin模型推理系统、Vera CPU、OpenShell安全运行时，以及运行Sentry的BlueField-4数据处理器。英伟达称，Sentry可在代理越出软件边界时监测并隔离代理；该架构现已推出，并支持多家企业操作系统和云平台。
英伟达同日扩展Isaac开放机器人开发平台，增加运行框架、学习工具、数据集和参考工作流。合作方Agile Robots公布基于Isaac GR00T、搭载Jetson Thor的Agile ONE SN人形机器人参考平台，计划于2027年初提供。
—— NVIDIA Newsroom
OpenAI将前沿模型与Codex接入谷歌云Model Garden
OpenAI与谷歌云宣布，未来几周内，OpenAI将通过谷歌云提供其前沿人工智能模型和Codex代码智能体服务。GPT-6 Astra等最新模型将接入谷歌云Model Garden，企业客户可通过谷歌云市场购买，并使用现有云服务采购额度结算。
该合作扩大了OpenAI模型触达企业客户的渠道，也使谷歌云成为其模型分发平台之一。谷歌云表示，相关模型已向部分企业客户开启私有预览，后续将逐步扩大可用范围。
—— Google Cloud、Axios
OpenAI与谷歌云宣布，未来几周内，OpenAI将通过谷歌云提供其前沿人工智能模型和Codex代码智能体服务。GPT-6 Astra等最新模型将接入谷歌云Model Garden，企业客户可通过谷歌云市场购买，并使用现有云服务采购额度结算。
该合作扩大了OpenAI模型触达企业客户的渠道，也使谷歌云成为其模型分发平台之一。谷歌云表示，相关模型已向部分企业客户开启私有预览，后续将逐步扩大可用范围。
—— Google Cloud、Axios
英国政府评估扩大电视牌照费至流媒体平台
英国政府正在BBC皇家特许状审查中评估改革电视牌照费，可能把现行适用于电视直播和BBC iPlayer的收费范围，扩大到YouTube、Netflix、Amazon Prime Video和Disney+等线上影音服务。现行彩色电视牌照费为每户每年180英镑，英国政府已承诺现行模式至少维持至2027年12月31日，相关改革尚未定案。
文化传媒及体育部同时评估其他融资方案，包括不区分住户实际收看内容、按家庭统一征收的电视税。按现行规定，仅观看Netflix、Disney+等点播内容通常无需电视牌照，但观看任何平台的直播节目或使用BBC iPlayer仍需持有牌照。
—— GOV、UK Parliament
英国政府正在BBC皇家特许状审查中评估改革电视牌照费，可能把现行适用于电视直播和BBC iPlayer的收费范围，扩大到YouTube、Netflix、Amazon Prime Video和Disney+等线上影音服务。现行彩色电视牌照费为每户每年180英镑，英国政府已承诺现行模式至少维持至2027年12月31日，相关改革尚未定案。
文化传媒及体育部同时评估其他融资方案，包括不区分住户实际收看内容、按家庭统一征收的电视税。按现行规定，仅观看Netflix、Disney+等点播内容通常无需电视牌照，但观看任何平台的直播节目或使用BBC iPlayer仍需持有牌照。
—— GOV、UK Parliament
EA关闭BioWare并终止下一部《质量效应》项目开发
Electronic Arts将关闭旗下BioWare工作室，并停止下一部《质量效应》项目的开发。该项目仍处于早期阶段，BioWare表示，工作室结束运营后，团队将进入过渡安排。
此次重组预计削减约400个岗位，其中约50个来自BioWare。BioWare运营超过30年，曾开发《博德之门》《龙腾世纪》和《质量效应》等角色扮演游戏。EA表示将把人员和投资转向其他项目。
—— BioWare Blog、Los Angeles Times、Quartz
Electronic Arts将关闭旗下BioWare工作室，并停止下一部《质量效应》项目的开发。该项目仍处于早期阶段，BioWare表示，工作室结束运营后，团队将进入过渡安排。
此次重组预计削减约400个岗位，其中约50个来自BioWare。BioWare运营超过30年，曾开发《博德之门》《龙腾世纪》和《质量效应》等角色扮演游戏。EA表示将把人员和投资转向其他项目。
—— BioWare Blog、Los Angeles Times、Quartz
👏1🤯1
GitLab修复可导致未认证远程代码执行的CVSS 10.0漏洞
GitLab修复编号为CVE-2026-110264的正则表达式编译器整数溢出漏洞。攻击者无需登录，在特定条件下提交特制正则表达式即可在服务器执行任意代码。漏洞影响GitLab CE和EE从7.0到19.5多个版本，风险可追溯至2014年发布的7.0版本。
自托管实例需升级至19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10或18.11.13。GitLab还为部分旧分支回移植修复，并提供两条检测利用尝试的规则。GitLab.com已运行修复版本，GitLab Dedicated部分内部版本也已包含修复。当前未披露该漏洞已被用于攻击的迹象，官方未提供临时缓解措施。
—— The Hacker News、GitLab Docs
GitLab修复编号为CVE-2026-110264的正则表达式编译器整数溢出漏洞。攻击者无需登录，在特定条件下提交特制正则表达式即可在服务器执行任意代码。漏洞影响GitLab CE和EE从7.0到19.5多个版本，风险可追溯至2014年发布的7.0版本。
自托管实例需升级至19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10或18.11.13。GitLab还为部分旧分支回移植修复，并提供两条检测利用尝试的规则。GitLab.com已运行修复版本，GitLab Dedicated部分内部版本也已包含修复。当前未披露该漏洞已被用于攻击的迹象，官方未提供临时缓解措施。
—— The Hacker News、GitLab Docs
Anthropic推出主动型代理应用Claude Duet研究预览
Anthropic推出主动型代理应用 Claude Duet，研究预览通过等候名单开放，首批面向美国 Pro 和 Max 订阅用户。应用基于 Claude Opus 5.5，提供独立的 iOS、Android 应用，也可在 claude.ai 使用。它会在每天早间整理连接应用中的待办事项，随后每隔数小时检查相关账户，在需要用户处理时发出通知，也能在后台执行从安排会议到制作仪表盘等任务。
Claude Duet 可读取、起草并准备工作，但发送消息、付款、签署文件或删除内容前，必须展示具体操作并等待用户批准。即使获得授权，它也不执行证券交易或账户间转账。研究预览可能误判信息紧急程度，后台检查会计入用户现有 Claude 计划的使用额度。
—— Claude by Anthropic、iPhone in Canada
Anthropic推出主动型代理应用 Claude Duet，研究预览通过等候名单开放，首批面向美国 Pro 和 Max 订阅用户。应用基于 Claude Opus 5.5，提供独立的 iOS、Android 应用，也可在 claude.ai 使用。它会在每天早间整理连接应用中的待办事项，随后每隔数小时检查相关账户，在需要用户处理时发出通知，也能在后台执行从安排会议到制作仪表盘等任务。
Claude Duet 可读取、起草并准备工作，但发送消息、付款、签署文件或删除内容前，必须展示具体操作并等待用户批准。即使获得授权，它也不执行证券交易或账户间转账。研究预览可能误判信息紧急程度，后台检查会计入用户现有 Claude 计划的使用额度。
—— Claude by Anthropic、iPhone in Canada
《赛博朋克2077》2.5更新将为主机加入游戏内模组支持
CD Projekt Red公布《赛博朋克2077》2.5版“Edgerunners 2”更新，将通过mod.io提供跨平台模组支持。玩家可在游戏菜单中浏览并安装部分玩家创作的模组，支持平台包括PS5、PS5 Pro、Xbox Series X|S和Nintendo Switch 2，也包括PC与Mac。
更新于10月22日先登陆PC、Mac（Steam、GOG、Epic）、PS5和Xbox Series X|S，Switch 2及Mac App Store版将在随后几天推出。此次更新还加入《赛博朋克：边缘行者》第二季相关内容，以及可双持强力手枪和左轮手枪的技能。
—— CD Projekt Red
CD Projekt Red公布《赛博朋克2077》2.5版“Edgerunners 2”更新，将通过mod.io提供跨平台模组支持。玩家可在游戏菜单中浏览并安装部分玩家创作的模组，支持平台包括PS5、PS5 Pro、Xbox Series X|S和Nintendo Switch 2，也包括PC与Mac。
更新于10月22日先登陆PC、Mac（Steam、GOG、Epic）、PS5和Xbox Series X|S，Switch 2及Mac App Store版将在随后几天推出。此次更新还加入《赛博朋克：边缘行者》第二季相关内容，以及可双持强力手枪和左轮手枪的技能。
—— CD Projekt Red
OpenAI更新使用政策，要求模型路由和AI网关先获审核
OpenAI更新使用政策，要求直接提供其模型访问的中介服务，包括模型路由和AI网关，在提供访问前取得OpenAI审核和批准。新政策将于2026年11月20日生效，仅将OpenAI模型集成到自身功能中的应用不因这一点自动适用该审批条款。
托管或转售OpenAI模型的合作方须维持与OpenAI一致的安全防护，调查潜在违规并采取措施，同时协调执行限制。OpenAI还将与客户引入SafetyIDs，用于区分调查中的终端用户，在不获取其身份的情况下对具体用户采取更精准的限制，减少对其他用户和服务的影响。
—— OpenAI、OpenAI Developers
OpenAI更新使用政策，要求直接提供其模型访问的中介服务，包括模型路由和AI网关，在提供访问前取得OpenAI审核和批准。新政策将于2026年11月20日生效，仅将OpenAI模型集成到自身功能中的应用不因这一点自动适用该审批条款。
托管或转售OpenAI模型的合作方须维持与OpenAI一致的安全防护，调查潜在违规并采取措施，同时协调执行限制。OpenAI还将与客户引入SafetyIDs，用于区分调查中的终端用户，在不获取其身份的情况下对具体用户采取更精准的限制，减少对其他用户和服务的影响。
—— OpenAI、OpenAI Developers