技术早报 · 2026 年 11 月 4 日（周三）
每天 5 分钟，跟上技术圈。
📰 头条
1. 腾讯 Hy4 正式版上线：能看图、能操作电脑，权重还要再等等
11 月 4 日，腾讯发布了 Hy4 的完整版，距离 8 月的预览版约十周。相比纯文本的预览版，这次最大的两个新增能力是视觉理解和电脑操作：能读图片和图表，也能同时操作命令行和图形界面。API 定价与预览期持平，输入每百万 token 约 0.834 美元、输出约 2.501 美元。需要注意的一点是：这次先上的是 API 与产品侧，模型权重和系统卡片腾讯只说“未来几天内”放出，尚未可下载；发布也没有附完整的公开基准附录，厂商自测成绩只能当参考。
·
2. 印度发布本土基础模型 EKA-1 与 Dhīr：主打离线、多语言
印度 IndiaAI Mission 旗下，Soket Labs 的 EKA-1 与 ZenteiQ 的 Dhīr 2B、Dhīr 5B 在 11 月 4 日亮相。EKA-1 约 263 亿参数、训练 token 约 7.5 万亿，覆盖全部 22 种印度官方表定语言及英语，面向印度语言、银行与网络安全场景；Dhīr 2B/5B 为开源模型，支持英语与 10 种印度语言，主打离线可用、文档接地气的政企与本地部署场景。两条路线拼在一起，意思很清楚：不只做一个大模型，而是先把“没网也能用、本国语言能用”这两个缺口补上。
·
3. CrowdStrike 拟收购 Fiddler AI 与 Dreadnode：给 Agent 补“监管”一环
CrowdStrike 宣布就收购 Fiddler AI 达成最终协议，并计划收购 AI 安全测试公司 Dreadnode；据报道两笔交易分别约 4 亿美元和 9500 万美元。Fiddler 的能力未来将以 Falcon Observe 的名义出售，覆盖部署前评估、Agent 链路追踪、行为监控与审计证据。提醒一句：这是已宣布的交易，不是已完成的整合——Agent 越来越能干之后，“谁来盯着 Agent 干活”正在变成一门独立生意。
·
4. Uber 财报里的小数字：第三方 AI Agent 一季度只订了 4 单车
Uber 在财报电话会上首次披露：第三季度经由第三方 AI Agent 安排的行程只有 4 单，万圣节那周的 Uber Eats 相关订单约 500 单——对照的是同期 3.2 亿次行程与配送。Agent 订车、订餐的故事讲了很久，真实渗透率目前还停留在个位数级别。这个数字值得所有做 Agent 落地的人收着看：演示里跑通，和用户真用它下单，是两回事。
💻 GitHub 本周趋势
11 月 4 日的榜单上，Agent 工具链仍是主角：
- vercel-labs/agent-desktop：给 Agent 用的计算机操作 CLI，通过系统无障碍树操作电脑，当日新增约 3.8K 星。
- thedotmack/claude-mem：给每个 Agent 做跨会话持久记忆，当日新增约 1.1K 星；按周统计，它的日均增速从约 387 星抬升到约 1423 星，是本周加速最明显的项目之一。
- morluto/rea：用 Agent 逆向工程应用行为直至原生二进制，7 日内新增约 2.9 万星，仍是周榜增速最快的项目。
- storytold/craft-anything：理解任意软件如何工作、再自己动手做一个，Rust 编写，周榜前列。
- pbakaus/impeccable：给编码 Agent 的设计词汇表，7 日内新增约 1.1 万星——“别让 AI 产出廉价感”正在变成显性需求。
🔒 安全速览
- 苹果旧 WebKit 漏洞 CVE-2024-27834 列入 CISA KEV：11 月 4 日，CISA 把这个 2024 年 5 月已修复的指针认证绕过漏洞列入已知被利用目录，联邦机构需在 11 月 18 日前处置。Sekoia 的报告把它与 APT29 的“Poisoned Source”行动联系起来，针对的是长期未更新的旧 iPhone——旧设备不更新，旧漏洞就一直能用。
- WordPress 核心漏洞 CVE-2026-119977，联邦处置截止 11 月 6 日：核心升级窗口期的 TOCTOU 竞态漏洞，未登录攻击者可在升级期间执行代码，修复版本为 7.1.4。Wordfence 的遥测显示，公开披露后 21 小时内针对暂存安装路径的请求已超过 1.85 万次。
- Zyxel GS1900 交换机零日漏洞 CVE-2026-107441：据称攻击者正是用这个 6 月补丁没拦住的新零日拿下了 996 台交换机，之前被归咎的 CVE-2026-7273 并非真凶。
- 谷歌 11 月例行更新：Android 11 月公告修复 216 个漏洞，包括严重级 CVE-2026-58868；Chrome 157 修复 213 个漏洞，其中 7 个严重级。
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。