技术早报 · 2026 年 11 月 3 日（周二）
每天 5 分钟，跟上技术圈。
📰 头条
1. Mistral Large 4 开源权重上线：约 1 万亿参数，号称“Le Chonk”
Mistral 在 11 月 3 日放出了 Large 4 的开源权重。这是一个原生多模态的 MoE 模型，总参数约 1 万亿、每 token 激活约 49B，以 8-bit FP8 主检查点登陆 Hugging Face，采用修改版 MIT 许可证（托管服务商用需另签商业许可）。它 10 月 6 日先以 API 预览亮相，之后又经过约三周强化学习，官方称在编码、防御性网络安全和推理效率上有明显提升。值得注意的背景是：开源权重顶部的竞争正在变挤——几周前 Meta 刚发布了 816B 参数的 Muse Spark Open，现在 Mistral 又把万亿参数级模型直接开放下载。
·
2. AGIBOT 发布 GO-3 预览：具身基础模型，登顶三项基准
11 月 3 日，AGIBOT（智元机器人）在上海发布了具身基础模型 GO-3 预览版。它基于自研的具身原生架构 WRAM（World Reasoning Action Model），把任务理解、未来状态预测和动作生成统一起来，并搭配 Genie Evolver 混合后训练系统与 Genie Master 具身 Agent 框架，覆盖预训练、后训练到部署后学习的全生命周期。官方称 GO-3 预览在 RoboDojo、RoboTwin 和 RoboColiseum 三项具身基准上均排名第一，并计划在 2026 年底前完整开源。对做机器人的人来说，比榜单名次更值得看的是它“部署后还能继续从真实经验中学习”这条路线能不能跑通。
·
3. Marvell 约 1150 亿美元收购 Lumentum：AI 连接件的超级合并
Marvell 与 Lumentum 在 11 月 2 日宣布达成最终全股票协议，Marvell 将以约 1150 亿美元企业价值收购 Lumentum，Lumentum 股东每股可换 4.5 股 Marvell 股票，合并后 Marvell 股东约占 67%。交易仍需监管与股东批准，尚未完成。光模块、光网络正是 AI 数据中心扩建里最吃紧的环节之一——这笔交易与其说是两家公司的合并，不如说是 AI 基础设施的供给侧正在加速整合：算力要扩，连接件的产能与议价权也得跟着集中。
·
4. SemiAnalysis 推出 GDPx：测“能干挣钱的活”，最高分也只有 12%
SemiAnalysis 在 11 月 2 日发布了 GDPx 基准，用芯片设计、网络安全、生物、法律、量化交易、材料科学、软件工程等 11 个真实经济领域的任务来衡量通用 Agent 能力。结果颇为清醒：Claude Opus 5.5 以 12.0% 领先，Gemini 4 Carbon 10.9%，GPT-6 Astra 9.6%，没有一个模型接近“能胜任”。分项上，Opus 5.5 拿下量化交易、硬件与芯片设计，Gemini 4 Carbon 在生物与软件工程上居首。这组数字和各家发布会上的叙事形成反差：Agent 能写代码、能跑流程是一回事，能稳定交付有经济价值的工作是另一回事，差距还很大。
💻 GitHub 本周趋势
11 月 3 日的 GitHub 日趋势榜上，Agent 工具链继续霸榜：
- pingdotgg/t3code：一台机器上所有编码 Agent 的统一操控面，单日新增约 3229 星，仍是当日最大涨幅。
- vercel-labs/agent-desktop：给 Agent 用的计算机操作 CLI，Rust 编写，首日登榜即新增约 2275 星——“给 Agent 一台电脑”正在从概念变成一类标准工具。
- thedotmack/claude-mem：给每个 Agent 做跨会话持久记忆，单日新增约 1803 星。
- Donchitos/Claude-Code-Game-Studios：把 Claude Code 变成 49 个 Agent 组成的游戏工作室，单日新增约 1379 星。
- shiyu-coder/Kronos：单日新增约 857 星，约为其长期日均的 7 倍。
🔒 安全速览
- WordPress 核心漏洞 CVE-2026-119977 进入 CISA KEV：11 月 3 日，CISA 把 WordPress 核心的 CVE-2026-119977（Wordfence 评分 8.1）列入已知被利用漏洞目录，联邦机构需在 11 月 6 日前处置；修复办法是升级到 WordPress 7.1.4 或对应分支的回移植版本。
- Linux 内核 TCP 漏洞 CVE-2026-98432（CVSS 9.8）：内核 CVE 团队评为 9.8 分的 TCP 漏洞已有 Red Hat Enterprise Linux 8、9、10 的修复，Ubuntu 的修复仍在其自愿测试通道中——跑 RHEL 的先打补丁，跑 Ubuntu 的留意正式通道推送。
- WordPress 加密支付插件 CVE-2026-81648（CVSS 10.0）正被主动利用：CryptoPayment Gateway 1.2.1 至 1.2.2 版本因 AJAX 处理缺少授权检查，未登录用户可改动支付配置、读取钱包凭证甚至删除服务器文件；目前没有修复版本，插件已于 8 月 28 日从官方目录下架——还在用的应直接移除。
- cPGuard 更新通道被劫持、植入后门：攻击者侵入这款 cPanel 服务器安全工具的更新系统，推送了安装后门并复制密码哈希的脚本，受影响版本为 5.88.12 至 5.88.19——用 cPGuard 的服务器应立即核查版本与更新日志。
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。