技术早报 · 2026 年 10 月 9 日（周五）

每天 5 分钟，跟上技术圈。

📰 头条

  • TypeSafe AI 完成 8.7 亿美元融资，估值 75 亿美元：旗下"非文本"AI 模型 Jev 在 9 月 15 日上线后迅速走红——它不输出文本，而是直接输出"校准过的决策"概率，号称比 LLM 快得多、token 消耗少得多，主打任务自动化。本轮由 a16z 领投，Sequoia 跟投；公司称已有三分之一财富 500 强企业在用。(TechCrunch)
  • OpenAI 年化收入修正为约 500 亿美元，比之前传的低 200 亿：英国《金融时报》披露，OpenAI 向投资者提供的实际数字是"接近 500 亿美元"，此前 700 亿是按 Anthropic 的口径（计入云合作伙伴分成）折算出的对比数字。消息一出，英伟达、甲骨文、CoreWeave 等 AI 概念股应声下跌；公司原定今年的 IPO 推迟到 2027 年初。(TechCrunch)
  • 阿波罗登月软件先驱 Margaret Hamilton 逝世，享年 90 岁：MIT 本周三确认，她已于 9 月 30 日去世。她领导了阿波罗登月舱机载飞行软件的研发（登月最后时刻正是她的优先级调度设计顶住计算过载），并因此普及了"软件工程"这个词，2016 年获奥巴马授予的总统自由勋章。(The Register)
  • 研究速览：三星研究院公开「LittleBit / LittleBit-2」压缩代码，把 LLM 压到每权重 0.1–1.0 比特（Llama2-13B 可压到 0.9GB 以内），推理无额外开销，0.1 比特的精度超过 0.7 比特的竞品方案。(Startup Fortune · GitHub)

💻 GitHub 本周趋势

Agent 工具继续霸榜，外加逆向工程新星：morluto/rea（今日 +15,335 star）——用 agent 逆向一切，从应用行为到原生二进制；boykopovar/AnyPS5（本周 +10,243 star）——把 PS5 可执行文件直接重链接后跑在 Linux/Windows，无需模拟器；mattpocock/skills（+7,448 star）——面向真实工程的 agent skills 合集；Panniantong/Agent-Reach（+6,987 star）——给 AI agent"长眼睛"的 CLI，一行命令读遍 Twitter/Reddit/YouTube/B 站。(github-hot)

🔒 安全速览

  • CVE-2026-107406（CVSS 9.5）— NetScaler 又爆严重内存越界漏洞：ADC 与 Gateway 在配置 SAML 服务提供商/身份提供商时，恶意超长 HTTP 头可触发内存越界，导致远程代码执行或拒绝服务。Citrix 紧急呼吁升级到 14.1-73.46 / 13.1-64.29；该厂商已连续数周披露高危漏洞。(The Register)
  • CVE-2026-107806（CVSS 9.4）— nginx-ui 认证后 RCE，PoC 已公开：受影响版本 >=2.3.8、<2.5.0，攻击者通过备份恢复功能覆盖应用配置实现远程代码执行。该项目在 GitHub 上有 1.16 万 star，用户基数不小，PoC 流出后被武器化风险陡增，管理员立即升级。(securityonline.info)
  • CVE-2026-102255 — SonicWall SMA1000 零日遭野外利用：补丁发布仅三天，蜜罐已捕获到针对 WorkPlace Extraweb 接口的利用尝试，攻击者试图穿透到内网 CouchDB 服务。把管理口暴露在公网的组织请视为紧急事件。(Undercode News)
  • CVE-2026-100227 — Apache CXF XML 签名包裹漏洞：JAX-RS XML 安全模块的签名校验未确保传入应用的 XML 确实被签名覆盖，攻击者可用受信任密钥签名的任意文档"包裹"未签名内容。升级到 4.2.4 / 4.1.9 / 3.6.13。(cvefeed.io)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。