技术早报 · 2026 年 11 月 10 日（周二）

每天 5 分钟，跟上技术圈。

📰 头条

  • Google Gemini 4 Carbon 全面开放：Google 11 月 10 日向开发者、企业、科学家与消费者开放其迄今最强模型 Gemini 4 Carbon，定位网络安全与长时多步任务。此前仅向一小批网络安全防御者开放。官方称其在 SEC-bench Pro（真实软件漏洞发现基准）上得分 88.2%，生成安全代码的成功率是上一代 Gemini 4 Argon 的两倍以上；在 Gray Swan 间接提示注入基准中抵御了全部攻击。定价与 Argon 首发一致：2 美元/百万输入 token、10 美元/百万输出 token；通用版本还加入多智能体协同（agent swarm）功能。(smart-home.space)
  • 英伟达开源 Alpamayo 2 Edge 自动驾驶权重：英伟达 11 月 10 日在 Hugging Face 发布 Alpamayo 2 Edge 模型权重，这是一个 20 亿参数的端侧自动驾驶模型，面向车载算力与延迟限制，附带部署配方与评估工具。在 DRIVE AGX Thor-X 上，摄像头输入到轨迹输出的延迟为 160–190 毫秒；在 AlpaSim 闭环仿真中，每起责任事故间隔 9.87 公里。同日还发布了人类校准的评估与奖励模型 AlpaJudge。(Unite.AI)
  • Google 一年内推出第四款第八代 TPU：Google 11 月 9 日宣布 TPU 8tx 与 TPU 8i Max，第八代 TPU 产品线一年内扩至四款。8tx 面向机密计算场景，8i Max 面向高内存推理，两款针对不同的部署约束。同日英伟达在奥斯汀机器人学习大会（CoRL）发布机器人基础模型 GR00T 2，可通过观看人类操作视频学习新的 manipulation 技能。(Precise Impact AI、The Daily Post of AI)
  • 六国政府与主要 AI 企业签署巴黎安全宣言：加拿大 11 月 9 日公布联合宣言，签署方包括巴林、加拿大、芬兰、法国、挪威、荷兰六国政府，以及 Anthropic、微软、OpenAI、Mistral AI 与英国 Synthesia 等企业。宣言呼吁在模型发布前后加强测试；同日英格兰银行行长 Andrew Bailey 在苏黎世演讲中也提出类似要求。(Precise Impact AI)

💻 GitHub 本周趋势

11 月 10 日当日榜：随 Claude 5.2 发布热度，anthropics/skills（Anthropic 公开的 Claude Agent Skills 仓库）从第 7 名爬升 6 位重回当日第一，约 19 万 star；Meta 的开源设计系统 meta/astryx（150+ 可主题化 React 组件）当日 +3.3K star 升至第二；当日新增 star 最多仍是 sherlock-project/sherlock（一个用户名查遍 400+ 社交网络），当日 +4.3K star、总 star 破 10 万。新面孔方面，给每个 AI 机器人配一台专属电脑的 milind-soni/OpenMausBot 当日 +1.4K star，上下文压缩工具 ranxianglei/billion-context 与给智能体的浏览器 CLI vercel-labs/agent-browser（当日 +916 star）也在榜上。周榜仍是智能体工具的天下：morluto/rea 七日新增约 2.4 万 star。(Daily Diff、Trendoday、Trends MCP)

🔒 安全速览

  • CISA 四项已遭利用漏洞 11 月 12 日到期，SSHole 利用尝试增至 22 次：CISA 11 月 9 日列入 KEV 的四项漏洞（GPUStack 身份验证绕过 CVE-2026-102895、FreeSWITCH 代码注入 CVE-2026-116779、OpenSSH「SSHole」CVE-2026-123158、IBM Aspera Faspex 越权 CVE-2026-123218，三个 9.8 分、一个 8.1 分）联邦处置期限为 11 月 12 日（周四）。据 Previdian 统计，SSHole 的利用尝试已从 11 月 9 日的 20 次、13 个 IP 增至 22 次、14 个 IP。另据周报统计，11 月 3 日至 10 日一周共有 7 项漏洞新入 KEV，目录总数达 1,773 项；其中 WordPress Core 漏洞 CVE-2026-119977 已逾期未处置。(The Hacker News、GridWatch Brief)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。