技术早报 · 2026 年 10 月 13 日（周二）

每天 5 分钟，跟上技术圈。

📰 头条

1. 苹果“Welcome Home”：HomeView 领衔，Siri AI 成智能家居核心

苹果 10 月 13 日以新闻稿形式刷新智能家居线：全新 HomeView 智能家居中枢（7 英寸屏、可识别最多 6 位家庭成员，299 美元，11 月 13 日发售）、HomePod mini 2（149 美元，10 月 30 日发售）、第四代 Apple TV 4K（A19 芯片，299 美元，11 月 13 日发售），以及与 LG、施耐德合作的 Home Collection 配件。Siri AI 是整条线的核心，但落地节奏不一：HomeView 和 Apple TV 4K 首发即带 Siri AI Beta，HomePod mini 2 要等后续软件更新；HomeView 暂不在欧盟发售。

来源：MacRumors 汇总 · 来源：TechRepublic

2. Character.AI 申请 Chapter 11 破产保护，迪士尼 2000 万美元兜底出价

曾经的生成式 AI 明星创业公司 Character.AI 宣布启动自愿 Chapter 11 破产程序，走法院监督下的出售流程，预计 11 月底至 12 月初完成。迪士尼作为“stalking horse”（兜底竞标方），以 2000 万美元竞购部分 IP 的非独家永久授权，并提供过渡期服务。平台目前仍在运行，订阅继续有效；若最终无人接手维持运营，平台将被关闭。反差拉满：两年前的谷歌交易涉资约 27 亿美元，如今整套资产的起拍价只有 2000 万美元。

来源：Neowin · 来源：TechStartups / Reuters

3. 英伟达中国 AI 芯片份额跌至 34%，华为升至 28%

据 IDC 报告（路透援引），2026 年上半年英伟达在中国数据中心 AI 芯片市场的份额降至 34%，出货量同比下降 44% 至 67.8 万颗；华为则升至 28%，出货 57.2 万颗。出口管制仍拦着 B200/B300 等先进芯片进入中国，非 GPU 加速器出货量增长近 80%，华为、阿里 T-Head、百度昆仑芯、寒武纪合计占据该细分市场约 95%。出口政策正在实实在在重塑全球第二大 AI 市场的供给格局。

来源：AI News Digest / Reuters

4. ColorOS 17 全球发布，OnePlus / realme 全面并入 ColorOS

OPPO 10 月 13 日全球发布基于 Android 17 的 ColorOS 17，OnePlus 的 OxygenOS 和 realme 的 realme UI 从 Android 17 起由 ColorOS 取代。中国区稳定版已于 10 月 8 日起推送，Find X9、OnePlus 15、realme GT 8 Pro 预计首批跟进。

来源：Digit

💻 GitHub 本周趋势

本日榜单仍是“AI 技能 + Agent 工具”当道：

  • HKUSTDial/Supervisor-Skills（Python，约 9.5k stars）：把研究者的多年经验沉淀为可用 AI 技能，从选题到投稿全程当学术助手。
  • trailhq/Trail-Code（TypeScript，约 10k stars）：给 Claude Code、Cursor、Codex、Gemini 提速的上下文代码理解工具，映射代码库、锚定团队决策。
  • firecrawl/open-lovable（TypeScript，约 28.7k stars）：通过 AI 对话把任意网站克隆重做成现代 React 应用。
  • KnifeLemon/Filee（C#）：免费开源文件转换器，支持 180+ 格式，本地拖拽转换、不上传、不依赖 Office。

来源：GitHub Digest — 13 October 2026

🔒 安全速览

  • 微软十月补丁日创纪录：约 1411–1413 个 CVE，为微软史上最大单月补丁包；同时推出“risk cohorts”（风险分组）帮助企业按组排优先级。最急的是 CVE-2026-96951（CVSS 8.8）：Windows Shell 命令注入，可绕过 Mark of the Web（MOTW）安全标记，已在野利用，诱骗用户打开恶意文件即可触发。另外两个公开披露的零日：.NET Framework 的 CVE-2026-108398、MessagePack-CSharp 的 CVE-2026-92707。来源：BleepingComputer
  • Ivanti Connect Secure 零日 CVE-2026-104935：CVSS 8.6，认证绕过可致未授权远程命令执行，CISA 10 月 13 日将其列入 KEV 已知被利用漏洞目录。Ivanti 称攻击已在披露前发生；注意官方 Integrity Checker 工具可能检测不到此次利用（命令在内存中执行），疑似受害需按恢复流程做取证、恢复出厂并升级。来源：CISA · 来源：Rapid7
  • Payload CMS SQL 注入 CVE-2026-63316：in / not_in 查询参数未正确过滤，已认证攻击者可注入 SQL；3.90.0 之前版本受影响，请升级到 3.90.0 或更新版本。

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。