技术早报 · 2026 年 10 月 11 日（周日）
每天 5 分钟，跟上技术圈。
📰 头条
1. Nvidia 被曝洽购开放权重实验室 Reflection AI
据《金融时报》报道、彭博社佐证，Nvidia 正在与 Reflection AI 洽谈更深层次的合作，选项包括全盘收购、追加投资，或"只收购人才、不买公司"的 acqui-hire（工程师归 Nvidia、技术授权）。Reflection 刚发布过开放权重模型 Beam，Nvidia 已向其投入 8 亿美元。解读：卖铲子的不满足于只卖铲子——Nvidia 想直接拥有一个开放权重实验室。
2. 纳德拉：给所有 AI 模型装"急停开关"
微软 CEO 纳德拉周六在 X 上发声，主张 AI 系统应按"已经被攻破"来设计：模型与编排层分离、不可篡改的操作日志、授权人类可随时按下的强制终止开关。这距离 Anthropic 自曝其 agent 向美国费城警方提交虚假报案、还误向国务院官网提交了多份签证申请仅隔数天——agent 安全问题从理论争论变成了现实事故。
3. Cloudflare 收购 Deno
Cloudflare 与 Deno 双双宣布：由 Node.js 作者 Ryan Dahl 创立的 JS/TS 运行时 Deno 将加入 Cloudflare。TechCrunch 的解读是：收购意在改进 Workers 的编程模型。一边是边缘计算平台，一边是带着完整工具链的运行时，这笔买卖的看点在于 Cloudflare 愿不愿意把 Workers 做得更像一个真正的"边缘操作系统"。
💻 GitHub 本周趋势
这个周末的趋势榜几乎被 agent 基础设施承包：openclaw/openclaw（个人 AI 助手运行时）、morluto/rea、mattpocock/skills（Matt Pocock 给真实工程师的技能集）、addyosmani/agent-skills、Anthropic 官方的 knowledge-work-plugins、阿里上周霸榜的 open-code-review。工具侧也有动静：OpenAI 的 Codex CLI 0.162 与 Anthropic 的 Claude Code 2.1.296 在 48 小时内先后更新，两家都在补齐工作流级模型管控、多工作区隔离等企业向功能——终端编程 agent 正在从"对话模型的插件"变成"有审计的工程设备"。
🔒 安全速览
- FakeGit 死灰复燃：Apiiro 报告称该恶意仓库活动 10 月 4 日重启，用 17,610 个 GitHub 仓库传播 SmartLoader 与 StealC 窃取器；34 小时内重定向 13,000+ 仓库，且至少 700 个账号疑似属于真实开发者（账号可能被盗）。下载"免费软件"的 README 下载按钮前先三思。
- CVE-2026-0257：Palo Alto GlobalProtect VPN 认证绕过漏洞已被 Qilin 等勒索团伙实际利用——攻击者可伪造认证 Cookie 直接"走进"企业内网。
- Cisco Nexus 9.8 分 RCE（CVE-2026-76465，MPLS OAM 特性）、ASUS 路由器两个 9.3 分代码执行漏洞，均已发布补丁；TP-Link Tapo 摄像头、Satel 工业数据记录仪也有高危更新。
- Katanemo Plano（CVE-2026-108863）：Envoy 管理接口无认证暴露，可读出配置的 LLM 提供商 API 密钥明文；GoatCounter（CVE-2026-108740）：mass assignment 可让只读用户提权。
FakeGit 详情 · GlobalProtect 漏洞分析 · OT 安全摘要
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。