技术早报 · 2026 年 11 月 12 日（周四）

每天 5 分钟，跟上技术圈。

📰 头条

  • Google 发布 Gemini 4 Hydrogen，主打高速智能体执行：Google 11 月 12 日推出 Gemini 4 Hydrogen，一个更快、更便宜的模型，面向编程、日常生产力与自主智能体工作流。定价为每百万输入 token 1.50 美元、每百万输出 token 7.50 美元，上下文窗口 100 万 token，提供四档可调思考强度。官方称默认高思考档下任务完成速度是 Gemini 3.8 Flash 的 2.5 倍，Terminal-Bench 4.1 从 18.2% 提升至 57%；Artificial Analysis 智能指数默认档 51 分、最高思考档 54 分。模型已在 AI Studio、Gemini API、Gemini 应用与 Antigravity 上线，并与 Gemini 4 Carbon、Argon 组成长短搭配。(kiledjian.com、StartupHub)
  • Anthropic IPO 认购约超 6 倍，估值最高 1.4 万亿美元：据彭博社 11 月 12 日报道，Anthropic 的 IPO 已获得约 6 倍于可供认购股份的订单，有望成为美国史上最大规模的首次公开募股。公司计划以每股 70–78 美元发行 8.25 亿股，最多募资约 644 亿美元，完全稀释估值接近 1.4 万亿美元；另有 Google、英伟达、AMD 等基石投资者通过 260 亿美元私募配售参与。股票预计 11 月 19 日在纳斯达克挂牌，代码 ANT。(Reuters via KTWB)
  • IBM 推出抗提示注入的 Granite 实验模型：IBM 11 月 12 日发布 Granite-4.1-3B-LLMON-preview 与 Granite-4.1-8B-LLMON-preview，两个实验性语言模型专门训练用以区分可信指令与不可信数据，目标是抵御间接提示注入（恶意指令藏在检索文档、工具返回或用户数据中）。IBM 称在 OPI 基准上比其测试过的最强前沿模型多挡下 47% 的攻击，攻击成功率从 53%–100% 降至 0.02%–5.6%。两个模型均为 Apache 2.0 协议，仅供探索与评估，不建议生产使用。(Unite.AI)
  • Decart 发布实时视频编辑模型 Lucy 2.6：Decart 11 月 12 日推出 Lucy 2.6，可在视频流采集的同时实时替换角色、服装、物体与背景，支持文本提示、参考图或两者结合，基于 Decart 优化栈（DOS），单条提示可组合多项操作。更新提升了参考图保真度、服装细节与口型同步，已通过 Decart 平台 API 提供。另据报道，亚马逊正洽谈以约 70 亿美元收购 Decart。(Wisevoter)

💻 GitHub 本周趋势

11 月 12 日当日榜：Meta 的开源设计系统 meta/astryx 当日 +2.8K star 连续第二天登顶，总 star 约 2.5 万；Addy Osmani 的 AI 编程智能体技能集 addyosmani/agent-skills 当日 +787 star、总 star 约 11.6 万；给智能体的浏览器 CLI vercel-labs/agent-browser 当日 +708 star、总 star 约 4.99 万；shadcn 的 agent skill shadcn/improve 当日 +361 star；自托管个人记账应用 Sure 当日 +1.1K star。智能体工具仍是本周的主旋律。(Daily Diff)

🔒 安全速览

  • Zoom 曝出经通话触发的远程代码执行漏洞：AI 安全平台 Neo 11 月 12 日披露，其自主研究智能体 Neoverse 在 Zoom 通信栈中发现了 pjproject 2.14.1（早于 CVE-2026-25994 修复版本），该库 ICE 凭证处理中的缓冲区溢出可被利用，在 Zoom 通话期间触发内存破坏、远程执行代码，影响 macOS、Windows、iOS 与 Android 四个平台。Zoom 已于 9 月发布修复，低于 7.2.0 的版本受影响，应尽快升级到 7.2.0 或更高版本。(GlobeNewswire)
  • GPUStack 身份验证绕过漏洞 KEV 处置期限今日到期：CISA 11 月 9 日将 GPUStack 身份验证绕过漏洞 CVE-2026-102895（CVSS 9.8，可让未认证攻击者获得管理员权限）列入已知遭利用漏洞目录，联邦机构须在 11 月 12 日当天完成修复或缓解。受影响版本为 2.2.0 之前，已在 2.2.0 中修复（相关绕过在 2.2.2 中修复）。自托管 AI 推理的用户应尽快升级。(Pandromeda)
  • N-central 新漏洞链已被在野利用，Apache 发布 2.4.71：研究员 11 月 12 日公开两条针对 N-able N-central 的新漏洞链「4EverAble2Shell」与「Agent2Shell」，前者可在开启 Legacy API 的服务器上实现未认证 root 权限，且对 11 月 10 日发布的 Hotfix 2 构建仍有效；BleepingComputer 报道当天中午 UTC 已有至少 21 台服务器被用于挖矿。同日 Apache 发布 2.4.71，修复 HTTP/2 关键远程代码执行漏洞 CVE-2026-119618；SAP 也在 11 月补丁日披露了三项 CVSS 10.0 的预认证远程代码执行漏洞（ICM2Shell 与 ProxyGate）。(Carthage Electronics、Shellcode)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。