技术早报 · 2026 年 11 月 15 日（周日）

每天 5 分钟，跟上技术圈。

📰 头条

  • 美团开源 LongCat-2.5：1.6 万亿参数 agent 模型，全程用华为昇腾训练：美团 11 月 15 日放出 LongCat-2.5 的权重，这是一个 1.6 万亿参数的 MoE 模型（每 token 激活约 480 亿参数），专为自主 agent 设计。关键在训练硬件：全程使用华为昇腾加速器、不用 NVIDIA GPU，专家权重与激活采用 4-bit 量化；自述部署示例为 194 块昇腾 Atlas A2 组成的集群。Terminal-Bench v2.1 得分 88.4，接近 Claude Opus 5（89.1）与 GPT-5.6 Sol（88.8），权重以 MIT 协议开源。(AGIBytes)
  • Anthropic 的 Claude Meetings 开始进 Google Meet 开会：Claude Meetings 于 11 月 12 日起在 Team 与 Enterprise 计划中以 beta 形式滚动推出，Claude 以可见参会者的身份加入 Google Meet 通话，实时做笔记、回答问题、起草文档与白板；会议记录与文字稿在 beta 期免费，会议中生成的文档与白板免费至 2027 年 2 月 10 日。Team 默认开启、Enterprise 默认关闭；有外部嘉宾的会议默认不加入，零数据保留、HIPAA 与客户自管密钥的组织暂不可用；目前仅支持 Google Meet。(Just Being Resourceful)
  • 法医分析：多款中国开源模型带有 Blackwell GPU 的"指纹"：非营利研究机构 Unemployment Labs 的分析指出，自 2026 年 4 月以来四家中国实验室发布的六款开源权重模型中，检测到了 NVIDIA Blackwell GPU 特有的权重初始化指纹——DeepSeek-V4-Flash 与 MiniMax-M3 对应 148 核的 B200/B300 配置，DeepSeek-V4-Pro、Kimi K3/K3.1-Pro 与蚂蚁 Ling-3.1-flash 对应 152 核的 GB200/GB300 配置。Blackwell 芯片受美国出口管制约束，该发现再度引发对算力流向的讨论。(KimKJ 每日简报)
  • MiniMax 开源 33.1B 图像生成与编辑模型 MiniMax-H3-Image：MiniMax 放出 33.1B 参数的图像模型 MiniMax-H3-Image 开源权重，在 Artificial Analysis 开源权重榜上排名第一；但其许可证带有"反向地域限制"，禁止在美国、欧盟、英国等司法管辖区使用，商用前务必先读许可证条款。(KimKJ 每日简报)

💻 GitHub 本周趋势

第 46 周（11 月 9–15 日）榜单仍是 agent 工具的主场：用 agent 逆向分析任意应用的 morluto/rea 以单周 +16.1k star 居首；浏览器厂商联合维护的 agent 现代 Web 开发指南 GoogleChrome/modern-web-guidance 排第二；Meta 的开源设计系统 meta/astryx 与"让 agent 复刻任意应用"的 storytold/craft-anything 紧随其后。单日榜上，modern-web-guidance 11 月 15 日当天仍以 +1.2k star 领跑。(GitTrend 周榜)

🔒 安全速览

  • 微软 11 月补丁日：一次修复 1097 个漏洞，Outlook 零日已遭利用：微软 11 月补丁日共修复 1097 个 CVE，其中 64 个严重级；CVE-2026-124194（Outlook 欺骗，CVSS 6.5）已在野外被利用——打开特制消息文件会让 Outlook 在无外部内容警告的情况下连接攻击者控制的地址，泄露 NTLMv2 哈希，补丁优先级最高。另有 Windows Search RCE（CVE-2026-116928，CVSS 9.8）与 Windows LDAP RCE（CVE-2026-119958，CVSS 9.8），ZDI 统计本月有 30 个"可蠕虫化"漏洞。(DEV)
  • Check Point CVE-2026-123039：DynamicCLI 提权零日正被积极利用：Gaia OS 的 DynamicCLI 守护进程以 root 运行、监听全局可写的本地 socket 且不验证调用者，本地低权限用户可直接拿到 root；攻击者先经 PHP2Shell（CVE-2026-109618/109619）打进暴露的 Mobile Access 门户，再用该漏洞提权，已有数十台设备被攻陷、攻击者还横向移动到 VMware ESXi 主机并部署后门与擦除器。CISA 11 月 13 日将其列入 KEV，联邦机构须在 11 月 16 日前修复。(Pacific London)
  • 提醒：UnrealIRCd 漏洞的联邦修复期限也是 11 月 16 日：CVE-2026-114713（CVSS 8.6）与 Check Point 漏洞同批列入 CISA KEV，联邦机构同样须在 11 月 16 日前修复；影响 UnrealIRCd 6.0.0 至 6.2.7.1 之前版本，升到 6.2.7.1 即可。(Medium / MAG212)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。