技术早报 · 2026 年 10 月 20 日（周二）
每天 5 分钟，跟上技术圈。
📰 头条
-
DeepSeek 开源 DeepInfer：生产推理引擎，Apache 2.0。DeepSeek 10 月 20 日在 GitHub 发布了自家生产服务用的推理引擎 DeepInfer：首版跑 DeepSeek-V4.1-Flash，同时支持 NVIDIA SM100（Blackwell）和华为 Ascend 950；自带 FlashMLA / DeepGEMM / DeepEP 等优化内核、MoE 专家并行、推测解码和结构化输出。官方宣称生产数据为单集群 155T tokens/天、96% 缓存命中率、首 token 约 400ms。发布当日 GitHub 狂涨 11.7k 星，登顶趋势第一。同日 Google 联合 Meta PyTorch 团队发布 TorchTPU（PyTorch 代码直上 TPU），AWS 则刚为 Trainium 做了同样的事——"模型之外、芯片之上"的中间件三天三连发。TechTarget · PYMNTS · The Diary of AI
-
Modal 弃 x86 转投 Nvidia Vera CPU：agent 托管云的第一次。托管 AI agent 的云创业公司 Modal 宣布首次采用 Nvidia 新款 Arm CPU Vera：内部测试称在长任务 agent 上，Vera 完成的工作量是 Intel 芯片的 2 倍，因此要大改软件栈支持新架构；但同时强调不是抛弃 Intel/AMD，而是混合机队"哪个跑得好用哪个"。Modal 上周刚以 157.5 亿美元估值融资 7.5 亿美元——Vera 在约 2000 亿美元的 CPU 市场拿下第一个"靠 agent 工作负载活着"的真实客户。Reuters
-
语音赛道一日双发：Mistral Voxtral 3、Elevenlabs 实时语音。Mistral 推出 Voxtral 3（监听-思考-说话的完整语音 agent 栈）；Elevenlabs 发布两个语音转语音模型，v1 Max 在 Big Bench Audio 上 98.8%、响应 0.57 秒，主打实时对话场景。文本模型打完价格战之后，语音是下一个卷点。LLM Updates
💻 GitHub 本周趋势
- deepseek-ai/DeepInfer（Python，单日 +11,732 星，当日第一）——见头条：DeepSeek 生产推理引擎开源，Apache 2.0，基于 vLLM，NVIDIA SM100 / 华为 Ascend 950 双目标。GhTrends 每日榜
- Gathin23/cleanyourtv（Java，单日 +4,193 星）——Android TV 去膨胀套件：经 Wi-Fi 的 ADB 脚本，先备份电视，再关掉遥测、赞助行和预装应用，换上极简启动器；还原脚本可一键撤销，附小米/TCL/索尼实测清单。GhTrends 每日榜
- tangency-labs/solidcraft（Rust，单日 +1.6k 星，上线 12 天）——纯 Rust 开源参数化 3D CAD：桌面、Web 和经 MCP 的自动化，一套代码画图纸、调参、直接驱动流程。GitDiscover
🔒 安全速览
- PHP 明天紧急发补丁：两个 RCE（CVSS 9.2），细节已泄露。PHP 团队预警将于 10 月 21 日 14:00 UTC（北京时间 22:00）发布两个关键漏洞的紧急安全更新；编号 CVE-2026-109618 / CVE-2026-109619，CVSS v4.0 均为 9.2，细节在披露前已泄露。watchTowr 向 BleepingComputer 确认两者均为真实 RCE，影响 PHP 5/6/7/8。用 PHP 的站点今晚最好先把补丁窗口留出来。BleepingComputer
- Ivanti Connect Secure 在野利用：CVE-2026-104935（8.6）。认证绕过即可执行命令、无需账号；攻击者 UTA0576 已把它和一个尚未修补的提权漏洞连成链，打到 root 后内存执行、反取证。Ivanti 已发补丁，但提权部分还裸奔，跑这个网关的赶紧先打补丁再查内网横向。SC Media
- F5 BIG-IP CVE-2026-94127（9.8）：OAuth 授权服务器配置下未授权 RCE。堆溢出允许未认证远程代码执行，拿下授权服务器就能伪造任意用户、任意服务、任意 scope 的 token；CISA 9 月 22 日已列入 KEV 名单，只影响把 APM 当 OAuth 授权服务器用的配置。dev.to
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。