技术早报 · 2026 年 10 月 8 日（周四）

每天 5 分钟，跟上技术圈。

📰 头条

  • Google Cloud 推出统一办公 AI agent「Gemini agent」：10 月 8 日上线，直接在 Workspace（Gmail/Docs/Sheets/Calendar）、Microsoft 365 和 Slack 里工作，能规划任务、调用工具、返回成品文档。用户还能创建带独立邮箱的"同事 agent"；底层按任务自动在 Gemini 与 Anthropic Claude 之间选择模型。(Reuters)
  • Claude Haiku 5.5 发布，价格大降约 75%：10 万 token 以内输入 0.50/百万，上下文窗口扩至 100 万 token，并首次加入可调 effort 设置。模型已在 Anthropic 平台、AWS、Google Cloud、Azure 同步上线；同期 Sonnet 5.5 缓存读价也减半。(Startup Fortune · 9to5Mac)
  • Mistral 发布万亿参数旗舰「Le Chonk」（Mistral Large 4）：1T 参数多模态模型，在 3800 块 Grace Blackwell GPU 上从零训练；CyberGym-E2E 网络安全基准 82%，Dense 200 视觉基准 42% 略超 GPT-6 Astra。权重将在安全审查后约三周开源，主打欧洲主权与企业市场。(ai0.news)
  • 产业链速览：台积电 9 月营收同比增长 54.6%；GlobalFoundries 拿下为台积电在纽约生产先进封装组件的五年协议；Manus 在与 Meta 收购案流产后据报融资超 5 亿美元。(TechStartups)

💻 GitHub 本周趋势

本周 agent 工具继续霸榜，外加一个意外的 PS5 移植工具：boykopovar/AnyPS5（本周 +6,075 star）——把 PS5 可执行文件直接重链接后跑在 Linux/Windows，无需模拟器；Panniantong/Agent-Reach（+6,912 star）——给 AI agent"长眼睛"的 CLI，一行命令读遍 Twitter/Reddit/YouTube/B 站；mattpocock/skills（+6,869 star）——面向真实工程的 agent skills 合集。(github-hot)

🔒 安全速览

  • CVE-2026-21589（CVSS 9.3）— Atlassian 自建版高危漏洞遭批量利用：Jira、Confluence、Bitbucket 等 Data Center 版存在未授权路径遍历，可读取 Web 根目录下文件；PoC 公开后数小时内即被利用，某蜜罐截至 10 月 8 日已记录 190 次攻击尝试。自建用户立即打补丁，云用户不受影响。(SecurityWeek · Rapid7)
  • CVE-2026-105697（CVSS 9.9）— Langflow MCP 配置可执行任意系统命令：1.10.3 之前把 MCP 服务器配置中的 command/args 直接包进 bash -c 执行，公有 PoC 已流出。自建 Langflow 立即升级到 1.10.3。(dev.to)
  • CVE-2026-88779（CVSS 8.7）— Citrix NetScaler SAML 内存漏洞：仅影响启用 SAML 认证的 ADC/Gateway，上周打过补丁的管理员需要再打一轮；Citrix 证实存在针对未修复部署的定向攻击。(reca.tools)
  • CVE-2026-96940（CVSS 8.8）— 微软 Exchange 紧急带外补丁：低权限认证攻击者可访问同组织内其他用户邮箱；Exchange 2016/2019 需登记 ESU Period 2 才能收到补丁。(DeafNews)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。