技术早报 · 2026 年 11 月 13 日（周五）

每天 5 分钟，跟上技术圈。

📰 头条

  • 黄仁勋辞任英伟达 CEO，CFO Colette Kress 暂代：英伟达董事会 11 月 12 日（美国时间）宣布，黄仁勋即日起辞去总裁、CEO 与董事职务。董事会称，此前他承认婚外情，随后有报道称涉事女子被美国情报部门怀疑向中国传递信息，董事会据此作出人事决定。CFO Colette Kress 出任临时 CEO。开源模型阵营随即关注英伟达下一步走向，Hugging Face CEO Clement Delangue 已表态将继续捍卫开源 AI。(The Neuron、김경진 AI 每日简报)
  • SpaceX 拟投超 740 亿美元建两座 AI 超算园区：SpaceX 11 月 12 日宣布，计划投资逾 740 亿美元建设两座 AI 超算园区：南得州 Starbase 基地逾 240 亿美元、亚利桑那州 Cochise County 约 500 亿美元，后者仍需县政府批准，Starbase 园区则计划自发电供能。消息公布同日，SpaceX 还被列为四家非营利组织起诉前沿 AI 开发的被告之一。(The Daily Post of AI)
  • 四家非营利组织起诉五大 AI 实验室，要求冻结前沿模型开发：Irreplaceable Education Fund、Public Citizen、Heat Initiative 与 Alliance for Secure AI 向加州旧金山县高等法院起诉 Anthropic、Google、Meta、OpenAI 与 SpaceX 的 AI 部门 SpaceXSI，指控其前沿 AI 开发构成妨害公共健康与财产使用的公害，请求法院下令禁止五家公司开发或部署任何能力超过其截至 2026 年 11 月 12 日最强系统的模型。诉状共 63 页，援引加州《不正当竞争法》单一诉由；目前尚未有禁令下达，也未公布开庭日期。(The Daily Post of AI)
  • Google 确认 11 月核心更新开始推送，Gemini 眼镜开启预订：Google 11 月 13 日确认 2026 年 11 月核心更新开始全面推送，此前 11 月 8–9 日搜索排名已出现波动；同期 Search Console 的生成式 AI 表现报告在 11 月 9–11 日出现日志错误，可能影响相关数据。硬件方面，Google 与三星合作、Gentle Monster 与 Warby Parker 参与设计的 Gemini 智能眼镜开启预订，起售价 395 美元，12 月 10 日发货。(iMasters、The Neuron)

💻 GitHub 本周趋势

11 月 13 日榜单（以 11 月 12 日窗口结算）：亚马逊的 AWS API 本地模拟器 aws/aws-emulator 单日新增逾 2,000 star 登顶，无需 AWS 账号即可在本地对着模拟的 AWS 端点开发测试；Google Chrome 的智能体现代 Web 实践技能集 GoogleChrome/modern-web-guidance 居第二；用智能体逆向工程任意应用的 morluto/rea 居第三，本周累计新增约 2 万 star。另值得一提：OpenAI 的漏洞扫描 CLI 与 SDK openai/codex-security 单日 +643 star，可扫描仓库、验证发现、生成补丁并验证修复；阿里巴巴的 open-code-review 也在当日榜冲上第一。智能体工具仍是本周的主旋律。(GhTrends、Daily Diff)

🔒 安全速览

  • Apache 发布 2.4.71，修复 HTTP/2 关键远程代码执行漏洞：CVE-2026-119618 是 mod_http2 的竞态条件，可致堆损坏、未认证远程代码执行，Red Hat 评级 9.8/10，影响 Apache HTTP Server 2.4.55–2.4.70（HTTP/2 开启时）及独立 mod_h2 2.0.8–2.0.42。研究人员已公布概念验证 exploit，NHS England 评估认为遭利用的可能性较高，应尽快升级到 2.4.71。该漏洞由 Anthropic 的 OSS Scanner 与 Google Cloud 漏洞研究团队发现。(Tower Post)
  • Citrix 修补 NetScaler 关键漏洞，含认证绕过：Citrix 11 月 12 日发布 NetScaler ADC 与 Gateway 的关键补丁，其中 CVE-2026-120868 为数据包处理内存溢出（CVSS 9.3），另含认证绕过在内的一批高危修复；使用 NetScaler 的用户应尽快打补丁。(cve.now)
  • 苹果发布 HomeView 首个安全更新，修复 9 个漏洞：苹果 11 月 12 日发布 HomeView Software 27.2，修复 9 个安全问题，包括远程攻击者可加入 iMessage 群聊并接收消息的漏洞，以及蓝牙配对码尝试次数限制可被绕过的漏洞；新设备到手后应第一时间更新。(9to5Mac)
  • 4,837 个被盗 GitHub 账号被用来植入 CI 密钥窃取器：Aikido Security 11 月 12 日报告，攻击者利用 4,837 个被劫持的 GitHub 账号向多个仓库植入 CI 密钥窃取恶意代码。11 月 12 日当天共发布 387 个 CVE，其中 30 个严重、176 个高危，PostgreSQL 相关最多（52 个）。(cve.now)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。