技术早报 · 2026 年 11 月 14 日（周六）

每天 5 分钟，跟上技术圈。

📰 头条

  • Google 发布 Gemini 4 Hydrogen：史上最快模型，即日起上线搜索：Google 11 月 14 日推出 Gemini 4 Hydrogen，基于 Gemini 4 Carbon、主打速度，面向写代码、跑测试等日常任务；Google 称其速度甚至超过旗舰模型 Gemini 4 Argon。新模型即日起全球上线，Google 搜索的 AI 功能将由它驱动，此前由 9 月发布的 Gemini 3.8 Flash 提供支持。(Softonic、BenchLeader)
  • Edge0 开源 145B 参数模型，号称在笔记本上每秒 80 tokens：小团队 Edge0 于 11 月 12 日开源 Edge0-145B，称这是首个能在个人电脑上跑的 145B 参数开源模型，在 48GB 内存的笔记本上可达每秒 80 tokens 以上，编码与推理能力可比肩前沿云端模型。需要注意：所有跑分均出自厂商自测，技术报告尚未发布，权重与代码已公开、可供独立验证。(AI Frontier Post)
  • Thinking Machines 开源 Inkling 2 Small：594B 模型 68 小时训完：Thinking Machines Lab 以 Apache 2.0 协议开源 Inkling 2 Small 的权重，这是一个 594B 参数的 MoE 模型（激活 17B），在 NVIDIA Blackwell 硬件上以原生 NVFP4 算力、68 小时处理了 8.4 万亿 tokens。Artificial Analysis 智能指数 31 分，较上一代 Inkling Small 的 13 分大幅提升。(AlphaSignal)
  • OpenAI 推出 Daybreak：AI 网络安全 agent 套件：OpenAI 在 11 月 12 日的 Cyber at the Frontier 活动上发布 Daybreak Red Team 与 Daybreak Defense Factory——一组协同渗透测试 agent 与漏洞修复工作流，把 agent 网络安全从"发现漏洞"推向"定范围评估 + 人工审核修复"。红队访问受限，修复须经审核。同期百度发布 ERNIE 5.5 Flash Preview（280B MoE、100 万上下文），ElevenLabs 推出 Scribe v3 转录模型。(SXF Brief)

💻 GitHub 本周趋势

本周榜单仍是 agent 工具的主场：Meta 的开源设计系统 meta/astryx（可定制、面向 agent）登顶；Anthropic 的官方 Agent Skills 仓库 anthropics/skills 紧随其后；Vercel 的浏览器自动化 CLI vercel-labs/agent-browser（给 AI agent 用的浏览器）与 Google 的软件设计评审插件 google/elephant-goldfish-model 也在榜上；老面孔 addyosmani/agent-skills（给 AI 编程 agent 的生产级技能集）继续霸榜。(GitHub Trending)

🔒 安全速览

  • UnrealIRCd 漏洞已遭野外利用，CISA 列入 KEV：CVE-2026-114713（CVSS 8.6）是 labeled-response 模块未转义 IRCv3 label 标签，可注入服务器间命令、以服务器权限执行。补丁 6.2.7.1 于 11 月 7 日发布，利用尝试次日即出现；CISA 11 月 14 日将其列入已知被利用漏洞目录，联邦机构须在 11 月 16 日前修复。(The Hacker News)
  • SAP NetWeaver 曝出 CVSS 10.0 预认证 RCE（ICM2SHELL）：SAP 内核 WebSocket 处理中的堆内存损坏漏洞 CVE-2026-76964，可在未认证情况下崩溃进程或以 <sid>adm 身份执行命令，影响内核 7.40 及以上版本与所有 Web Dispatcher；同批补丁日共 4 个 CVSS 10.0 漏洞，截至 11 月 14 日暂无野外利用报告。应按 SAP Notes 3778530 / 3778556 打补丁。(Ostorlab)
  • Seafile SeaDoc RCE（CVE-2026-129167，CVSS 9.2）：转换器接受了以共享密钥签名的任意 token，包括公开 .sdoc 分享页里内嵌的只读匿名 token，攻击者可借此写 Python 包进转换器库路径并执行。影响 SeaDoc 2.0.4–2.0.10 与 3.0.0–3.0.7，升级到 2.0.11 或 3.0.8。(Ostorlab)
  • JSON::XS 4.05 修复 7 个解析器 CVE：Perl JSON 解析器增量解析中的堆越界写、缓冲区长度回绕等问题，11 月 13 日发布 4.05 修复；同批还包括 goose CLI 的 goose review 命令注入（CVE-2026-129128，CVSS 8.4，升 1.53.0）与 C-Kermit 服务器 RCE。(Corgea)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。