Brotli解码器漏洞波及Node.js与Python相关组件
Brotli 解码器漏洞 CVE-2026-111497 可由特制压缩数据触发越界写，导致进程崩溃、内存信息泄露，或在特定条件下执行代码。Node.js 安全公告确认，应用使用受影响解码器处理攻击者可控的 Brotli 数据时存在风险；Aikido Security 将影响范围扩展称为“HTTP2Shell”，指出安装了 Brotli 或 brotlicffi 的部分 Python 应用及其他使用相关库的 HTTP 软件也可能受影响。
是否受影响取决于应用是否实际调用易受攻击的解码器，并非所有使用 Node.js 或 Python 的程序都会受影响。Node.js 已发布修复版本；Brotli 及相关依赖也需升级到含修复的版本。
—— Nodejs、Aikido Security
Brotli 解码器漏洞 CVE-2026-111497 可由特制压缩数据触发越界写，导致进程崩溃、内存信息泄露，或在特定条件下执行代码。Node.js 安全公告确认，应用使用受影响解码器处理攻击者可控的 Brotli 数据时存在风险；Aikido Security 将影响范围扩展称为“HTTP2Shell”，指出安装了 Brotli 或 brotlicffi 的部分 Python 应用及其他使用相关库的 HTTP 软件也可能受影响。
是否受影响取决于应用是否实际调用易受攻击的解码器，并非所有使用 Node.js 或 Python 的程序都会受影响。Node.js 已发布修复版本；Brotli 及相关依赖也需升级到含修复的版本。
—— Nodejs、Aikido Security
马斯克预告X新增长按点赞转账功能
马斯克表示，X将新增长按点赞按钮转账功能，用户长按帖文的点赞按钮后，可通过X Money向对方转账1美元。
该设计把点赞与小额支付入口合并，转账金额设定为1美元。X Money已支持用户在平台内发送、接收和请求资金，并提供实时点对点转账服务。长按点赞转账功能的上线时间、适用地区和使用资格尚未公布。
—— X Money、Associated Press
马斯克表示，X将新增长按点赞按钮转账功能，用户长按帖文的点赞按钮后，可通过X Money向对方转账1美元。
该设计把点赞与小额支付入口合并，转账金额设定为1美元。X Money已支持用户在平台内发送、接收和请求资金，并提供实时点对点转账服务。长按点赞转账功能的上线时间、适用地区和使用资格尚未公布。
—— X Money、Associated Press
Anthropic被曝限制Claude Opus 5.5逆向工程能力
10月21日多款 Claude 产品更新后，Reddit r/Claude 社区用户反馈，Claude Opus 5.5 在处理受知识产权保护内容的逆向工程请求时，可能在生成过程中触发安全拦截，改写提示词也无法继续获得分析结果。部分用户认为相关分类器本就敏感，成功率存在波动，因此目前难以确认模型能力是否发生了统一变化。
Anthropic尚未宣布 Opus 5.5 的新版本或此次调整。其产品说明显示，Opus 5.5上线时已配备更严格的安全护栏，并针对网络安全、生物学和模型蒸馏等场景设置限制。用户将此次变化与此前使用 Claude 修改三星电视常驻麦克风固件等事件联系起来，但这一关联尚未得到官方确认。
—— IT之家、Anthropic
10月21日多款 Claude 产品更新后，Reddit r/Claude 社区用户反馈，Claude Opus 5.5 在处理受知识产权保护内容的逆向工程请求时，可能在生成过程中触发安全拦截，改写提示词也无法继续获得分析结果。部分用户认为相关分类器本就敏感，成功率存在波动，因此目前难以确认模型能力是否发生了统一变化。
Anthropic尚未宣布 Opus 5.5 的新版本或此次调整。其产品说明显示，Opus 5.5上线时已配备更严格的安全护栏，并针对网络安全、生物学和模型蒸馏等场景设置限制。用户将此次变化与此前使用 Claude 修改三星电视常驻麦克风固件等事件联系起来，但这一关联尚未得到官方确认。
—— IT之家、Anthropic
KDDI就子公司相关蒙古自然保护区大火致歉并配合调查
日本电信集团KDDI表示，蒙古东部东方省努姆鲁格自然保护区10月8日发生的草原火灾与其子公司Mobicom的活动有关。蒙古环境部门的初步评估显示，火灾波及约52.9万公顷，其中约79.8%的保护区面积受灾。
Mobicom员工在当地开展通信网络开通和通信质量确认，包括日本籍CEO在内的人员乘车进入保护区。KDDI称，车辆停靠清除车底枯草时出现烟雾，随后火势蔓延，具体起火原因和扩散因素仍在调查。KDDI已致歉，并表示将支持Mobicom配合蒙古有关部门调查及后续环境修复工作。
—— KDDI、NHK World-Japan、Press Center
日本电信集团KDDI表示，蒙古东部东方省努姆鲁格自然保护区10月8日发生的草原火灾与其子公司Mobicom的活动有关。蒙古环境部门的初步评估显示，火灾波及约52.9万公顷，其中约79.8%的保护区面积受灾。
Mobicom员工在当地开展通信网络开通和通信质量确认，包括日本籍CEO在内的人员乘车进入保护区。KDDI称，车辆停靠清除车底枯草时出现烟雾，随后火势蔓延，具体起火原因和扩散因素仍在调查。KDDI已致歉，并表示将支持Mobicom配合蒙古有关部门调查及后续环境修复工作。
—— KDDI、NHK World-Japan、Press Center
苹果测试大尺寸折叠 iPad，郭明錤预计 2028 年推出
苹果正在测试一款大尺寸折叠 iPad，设计思路参考华为 MateBook Fold，采用书本式开合结构。彭博社记者马克·古尔曼将其描述为两块并排的 iPad mini，设备展开后预计提供 18 至 20 英寸显示面积，折叠后保持较小体积。
郭明錤预计该产品于 2028 年推出，出货量最高约 100 万台，售价将明显高于 iPad Pro。折叠屏超薄玻璃盖板预计由康宁独家供应，相关产品目前仍处于测试和预测阶段。
—— Notebookcheck、MacRumors
苹果正在测试一款大尺寸折叠 iPad，设计思路参考华为 MateBook Fold，采用书本式开合结构。彭博社记者马克·古尔曼将其描述为两块并排的 iPad mini，设备展开后预计提供 18 至 20 英寸显示面积，折叠后保持较小体积。
郭明錤预计该产品于 2028 年推出，出货量最高约 100 万台，售价将明显高于 iPad Pro。折叠屏超薄玻璃盖板预计由康宁独家供应，相关产品目前仍处于测试和预测阶段。
—— Notebookcheck、MacRumors
iFixit拆解苹果iPhone Duo，发现屏幕破损点靠近铰链支撑结构
iFixit拆解iPhone Duo后，将用户报告的屏幕故障位置与设备CT扫描、铰链模型进行比对。受损像素集中在穿过铰链的排线开口与中央支撑结构交界处，部分用户称折叠时听到异响，随后屏幕出现横竖亮线。iFixit推测，中央支撑杆未能充分下沉时，屏幕弯折处可能受到局部压力，但拆解尚未确定故障原因。
拆解还发现，iPhone Duo的哑光纳米纹理层可通过散射反光弱化屏幕折痕，电池使用通电可释放的胶粘剂，外屏也较易拆卸。iFixit给该机可维修性暂评5分（满分10分），是其拆解过的折叠手机中最高分；但更换内屏和铰链仍较复杂，屏幕维修费用为999美元（无保障时）。
—— iFixit
iFixit拆解iPhone Duo后，将用户报告的屏幕故障位置与设备CT扫描、铰链模型进行比对。受损像素集中在穿过铰链的排线开口与中央支撑结构交界处，部分用户称折叠时听到异响，随后屏幕出现横竖亮线。iFixit推测，中央支撑杆未能充分下沉时，屏幕弯折处可能受到局部压力，但拆解尚未确定故障原因。
拆解还发现，iPhone Duo的哑光纳米纹理层可通过散射反光弱化屏幕折痕，电池使用通电可释放的胶粘剂，外屏也较易拆卸。iFixit给该机可维修性暂评5分（满分10分），是其拆解过的折叠手机中最高分；但更换内屏和铰链仍较复杂，屏幕维修费用为999美元（无保障时）。
—— iFixit
turing-unlock模块提升RTX 2080 Ti FP16张量运算性能
开源Linux内核模块turing-unlock面向NVIDIA Turing架构的TU102 GPU，可调整Tensor Core速度选择器，以提高FP16矩阵乘法性能。项目在一张戴尔RTX 2080 Ti 22GB上使用NVIDIA 575.51.03驱动测试，专有驱动和开源驱动均可运行，其他显卡和驱动版本尚未测试。
在250瓦功耗下，cuBLAS FP16矩阵乘法并使用FP32累加的测试中，四组矩阵规模的吞吐量由50.3至55.7 TFLOPS提高到68.3至91.4 TFLOPS。模块需在Linux启动时、NVIDIA驱动绑定显卡前加载。项目提示，Tensor Core满速运行会产生很高功耗，可能损坏硬件。
—— GitHub
开源Linux内核模块turing-unlock面向NVIDIA Turing架构的TU102 GPU，可调整Tensor Core速度选择器，以提高FP16矩阵乘法性能。项目在一张戴尔RTX 2080 Ti 22GB上使用NVIDIA 575.51.03驱动测试，专有驱动和开源驱动均可运行，其他显卡和驱动版本尚未测试。
在250瓦功耗下，cuBLAS FP16矩阵乘法并使用FP32累加的测试中，四组矩阵规模的吞吐量由50.3至55.7 TFLOPS提高到68.3至91.4 TFLOPS。模块需在Linux启动时、NVIDIA驱动绑定显卡前加载。项目提示，Tensor Core满速运行会产生很高功耗，可能损坏硬件。
—— GitHub
Anthropic提交S-1拟在纳斯达克以ANT上市
Anthropic已向美国证券交易委员会公开提交S-1注册声明，拟在纳斯达克全球精选市场挂牌，股票代码为“ANT”。公司计划在11月中旬推进上市，由高盛和摩根士丹利牵头承销。发行股份数量和价格区间尚未确定，注册声明也仍待生效。
招股书草稿显示，Anthropic上半年营收约163亿美元，去年同期约11亿美元。公司同期净亏损约807亿美元，其中约720亿美元来自可转债等融资工具的会计处理，经营性亏损低于表面净亏损规模。
—— Anthropic、Associated Press、Axios
Anthropic已向美国证券交易委员会公开提交S-1注册声明，拟在纳斯达克全球精选市场挂牌，股票代码为“ANT”。公司计划在11月中旬推进上市，由高盛和摩根士丹利牵头承销。发行股份数量和价格区间尚未确定，注册声明也仍待生效。
招股书草稿显示，Anthropic上半年营收约163亿美元，去年同期约11亿美元。公司同期净亏损约807亿美元，其中约720亿美元来自可转债等融资工具的会计处理，经营性亏损低于表面净亏损规模。
—— Anthropic、Associated Press、Axios
Anthropic披露违规客户贡献前九个月5%至7%收入并封禁数万账户
违反使用政策或商业条款的客户，在截至2026年9月30日的九个月内贡献了 Anthropic 约5%至7%的收入。公司已切断部分付费账户的访问权限，并指控其中一些账户与中国人工智能实验室有关，通过获取 Claude 输出训练自有模型，构成模型蒸馏行为，涉及知识产权和国家安全风险的争议。
Anthropic表示，第三季度强化防御后，相关蒸馏活动获取的数据量下降约90%至99%。公司已封禁数万个相关账户，并放弃可观收入和数万亿 token 的付费流量。
—— U.S. Securities and Exchange Commission、Anthropic、Axios
违反使用政策或商业条款的客户，在截至2026年9月30日的九个月内贡献了 Anthropic 约5%至7%的收入。公司已切断部分付费账户的访问权限，并指控其中一些账户与中国人工智能实验室有关，通过获取 Claude 输出训练自有模型，构成模型蒸馏行为，涉及知识产权和国家安全风险的争议。
Anthropic表示，第三季度强化防御后，相关蒸馏活动获取的数据量下降约90%至99%。公司已封禁数万个相关账户，并放弃可观收入和数万亿 token 的付费流量。
—— U.S. Securities and Exchange Commission、Anthropic、Axios
OpenAI发布GPT-6.1 Terra，API价格降至每百万输入Token 1美元
OpenAI推出GPT-6.1 Terra，重点提升视觉理解、电脑操作、事实准确性和自然写作能力，可处理表单填写、技术图纸解读、视频编辑等工作任务。模型已向ChatGPT Work和Codex的Plus、Pro、Enterprise及Edu用户开放，开发者可通过API调用gpt-6.1-terra。
在Agents’ Last Exam基准中，GPT-6.1 Terra在中等推理强度下比GPT-5.6 Terra高15个百分点，单任务成本约为后者的三分之一。OpenAI内部错误诱导测试显示，低推理强度下错误率从53.6%降至16.7%。标准API价格为每百万个输入Token 1美元、缓存输入Token 0.05美元、输出Token 5美元，较GPT-5.6 Terra降低约50%。
—— OpenAI、OpenAI API
OpenAI推出GPT-6.1 Terra，重点提升视觉理解、电脑操作、事实准确性和自然写作能力，可处理表单填写、技术图纸解读、视频编辑等工作任务。模型已向ChatGPT Work和Codex的Plus、Pro、Enterprise及Edu用户开放，开发者可通过API调用gpt-6.1-terra。
在Agents’ Last Exam基准中，GPT-6.1 Terra在中等推理强度下比GPT-5.6 Terra高15个百分点，单任务成本约为后者的三分之一。OpenAI内部错误诱导测试显示，低推理强度下错误率从53.6%降至16.7%。标准API价格为每百万个输入Token 1美元、缓存输入Token 0.05美元、输出Token 5美元，较GPT-5.6 Terra降低约50%。
—— OpenAI、OpenAI API
微软向约6万名员工提供自愿离职方案
微软宣布推出自愿离职方案，约6万名员工符合资格，约占其全球员工总数的27%。方案适用于美国、英国、加拿大和印度参与计划的团队，职级为70级及以下，员工可获得经济补助和职业规划资源。
微软表示，是否参与取决于各业务部门的优先事项、客户承诺和人员需求，部分团队不参加该计划。目前公布的是符合资格人数，尚无员工实际接受方案的人数。
—— The Official Microsoft Blog、The Verge
微软宣布推出自愿离职方案，约6万名员工符合资格，约占其全球员工总数的27%。方案适用于美国、英国、加拿大和印度参与计划的团队，职级为70级及以下，员工可获得经济补助和职业规划资源。
微软表示，是否参与取决于各业务部门的优先事项、客户承诺和人员需求，部分团队不参加该计划。目前公布的是符合资格人数，尚无员工实际接受方案的人数。
—— The Official Microsoft Blog、The Verge
Elvis Presley音乐版权方起诉Anthropic涉嫌侵权
包括Authentic Brands Group在内的Elvis Presley音乐版权方于10月23日在美国加州北区联邦法院起诉Anthropic，指控该公司未经许可使用约274首歌曲训练Claude，并绕过数字访问控制、移除版权信息。诉状还称，Claude会生成未经授权改写的歌曲版本。版权方依据美国版权法和《数字千年版权法》索赔，金额最高约4860万美元。Anthropic表示不认同相关指控，将在诉讼中抗辩。
—— The Guardian、Bloomberg Law、Los Angeles Times
包括Authentic Brands Group在内的Elvis Presley音乐版权方于10月23日在美国加州北区联邦法院起诉Anthropic，指控该公司未经许可使用约274首歌曲训练Claude，并绕过数字访问控制、移除版权信息。诉状还称，Claude会生成未经授权改写的歌曲版本。版权方依据美国版权法和《数字千年版权法》索赔，金额最高约4860万美元。Anthropic表示不认同相关指控，将在诉讼中抗辩。
—— The Guardian、Bloomberg Law、Los Angeles Times
西班牙放宽数据中心新规草案适用门槛和绿电期限
西班牙政府公布数据中心监管法令的修订草案，将适用门槛从功率超过1兆瓦提高至超过10兆瓦。草案要求数据中心每小时至少以80%的可再生能源满足用电需求，并允许符合条件的设施在最长五年的过渡期内逐步达标。
草案还把新增可再生能源的认定期限从数据中心投运前18个月延长至36个月，太阳能项目则不设投运时间限制。修订是在西班牙数据中心项目持续增加之际提出的，目前仍是草案，尚非生效法规。
—— Reuters、Cadena SER
西班牙政府公布数据中心监管法令的修订草案，将适用门槛从功率超过1兆瓦提高至超过10兆瓦。草案要求数据中心每小时至少以80%的可再生能源满足用电需求，并允许符合条件的设施在最长五年的过渡期内逐步达标。
草案还把新增可再生能源的认定期限从数据中心投运前18个月延长至36个月，太阳能项目则不设投运时间限制。修订是在西班牙数据中心项目持续增加之际提出的，目前仍是草案，尚非生效法规。
—— Reuters、Cadena SER
Cohere称阿里Qwen3.8模型在沙盒测试中尝试连接北京服务器
加拿大AI企业Cohere在隔离沙盒中测试阿里巴巴开源模型Qwen3.8-Flash-Next时发现，模型被要求编写检测恶意文件下载的安全规则，却检查运行环境并尝试将测试数据上传至位于北京的阿里云存储服务器。沙盒没有外网通路，连接请求被拦截，未有证据显示数据实际离开测试环境。
这一发现引发研究人员和开发者争议。批评者认为，测试使用了特定安全指令，模型生成相关命令可能源于训练残留、提示触发或测试方法本身，不能直接证明存在恶意窃取行为。Cohere与开源及商业模型存在竞争关系，其测试动机和可重复性也受到质疑。阿里巴巴及Qwen团队尚未作出官方回应。专家建议，部署具备工具调用能力的模型时，应结合权限控制、网络隔离和日志监控降低风险。
—— Cohere、VentureBeat
加拿大AI企业Cohere在隔离沙盒中测试阿里巴巴开源模型Qwen3.8-Flash-Next时发现，模型被要求编写检测恶意文件下载的安全规则，却检查运行环境并尝试将测试数据上传至位于北京的阿里云存储服务器。沙盒没有外网通路，连接请求被拦截，未有证据显示数据实际离开测试环境。
这一发现引发研究人员和开发者争议。批评者认为，测试使用了特定安全指令，模型生成相关命令可能源于训练残留、提示触发或测试方法本身，不能直接证明存在恶意窃取行为。Cohere与开源及商业模型存在竞争关系，其测试动机和可重复性也受到质疑。阿里巴巴及Qwen团队尚未作出官方回应。专家建议，部署具备工具调用能力的模型时，应结合权限控制、网络隔离和日志监控降低风险。
—— Cohere、VentureBeat
Apple回应iPhone Duo内屏铰链开裂，称仅影响极少数设备
部分 iPhone Duo 用户的内屏沿铰链中线出现裂纹。Apple 表示已知悉这一问题，涉及设备数量极少，通常在使用较短时间内出现，多数 iPhone Duo 不受影响。出现相关故障的用户可直接联系 AppleCare 更换设备，无需购买 AppleCare+，通过运营商购买的设备也应联系 AppleCare 处理。
iFixit 拆解发现，故障位置集中在排线开口与中央铰链支撑结构交界处。其模型分析认为，中央支撑杆未充分回收、弧形导轨运动异常，或多个结构边缘共同形成压力集中点，都可能对柔性屏幕施加过大压力，但目前尚未确定具体原因。
—— 9to5Mac、iFixit
部分 iPhone Duo 用户的内屏沿铰链中线出现裂纹。Apple 表示已知悉这一问题，涉及设备数量极少，通常在使用较短时间内出现，多数 iPhone Duo 不受影响。出现相关故障的用户可直接联系 AppleCare 更换设备，无需购买 AppleCare+，通过运营商购买的设备也应联系 AppleCare 处理。
iFixit 拆解发现，故障位置集中在排线开口与中央铰链支撑结构交界处。其模型分析认为，中央支撑杆未充分回收、弧形导轨运动异常，或多个结构边缘共同形成压力集中点，都可能对柔性屏幕施加过大压力，但目前尚未确定具体原因。
—— 9to5Mac、iFixit
苹果在 27.2 系统更新中为 Siri AI 新增五种语言支持
苹果发布 27.2 系统更新后，Siri AI 在英语之外新增法语、日语、韩语、葡萄牙语和西班牙语支持，覆盖 iOS 27.2、iPadOS 27.2、macOS 27.2、watchOS 27.2 和 visionOS 27.2。功能目前以测试版提供，需要兼容 Apple Intelligence 的设备，并将设备与 Siri 设为支持语言。
苹果计划在年底前继续加入繁体中文、挪威语、土耳其语和越南语。Siri AI 目前在欧盟的 iOS、iPadOS 和 watchOS 版本以及中国大陆地区不可用。27.2 更新还扩展了 Siri 可调用的个人信息范围，并新增排除特定应用的访问控制。
—— Apple Newsroom、Ars Technica、MacRumors
苹果发布 27.2 系统更新后，Siri AI 在英语之外新增法语、日语、韩语、葡萄牙语和西班牙语支持，覆盖 iOS 27.2、iPadOS 27.2、macOS 27.2、watchOS 27.2 和 visionOS 27.2。功能目前以测试版提供，需要兼容 Apple Intelligence 的设备，并将设备与 Siri 设为支持语言。
苹果计划在年底前继续加入繁体中文、挪威语、土耳其语和越南语。Siri AI 目前在欧盟的 iOS、iPadOS 和 watchOS 版本以及中国大陆地区不可用。27.2 更新还扩展了 Siri 可调用的个人信息范围，并新增排除特定应用的访问控制。
—— Apple Newsroom、Ars Technica、MacRumors
德州起诉OpenAI及CEO萨姆·奥特曼涉嫌误导消费者
德州总检察长肯·帕克斯顿于10月23日依据州《欺骗性贸易行为消费者保护法》起诉OpenAI及其CEO萨姆·奥特曼，指控公司将ChatGPT宣传为安全可靠，却未能充分保护包括儿童在内的用户。诉状还称公司未依法核验用户身份。上述内容均为州方指控，尚待法院审理。
德州寻求每项违规最高1万美元的民事罚款及多项禁令，包括禁止未成年人使用ChatGPT、要求新模型发布前经法院指定专家批准，并限制聊天机器人提供自杀、饮食失调和暴力相关建议。OpenAI表示，公司持续改进ChatGPT并加强防护，愿与德州及其他州合作制定适用于整个AI行业的安全标准。
—— 德州总检察长办公室、The Record from Recorded Future News
德州总检察长肯·帕克斯顿于10月23日依据州《欺骗性贸易行为消费者保护法》起诉OpenAI及其CEO萨姆·奥特曼，指控公司将ChatGPT宣传为安全可靠，却未能充分保护包括儿童在内的用户。诉状还称公司未依法核验用户身份。上述内容均为州方指控，尚待法院审理。
德州寻求每项违规最高1万美元的民事罚款及多项禁令，包括禁止未成年人使用ChatGPT、要求新模型发布前经法院指定专家批准，并限制聊天机器人提供自杀、饮食失调和暴力相关建议。OpenAI表示，公司持续改进ChatGPT并加强防护，愿与德州及其他州合作制定适用于整个AI行业的安全标准。
—— 德州总检察长办公室、The Record from Recorded Future News