每日要闻 ·
报告日期：2026-10-14
CISA 将 CVE-2026-104935 加入已知被利用漏洞（KEV）目录。该零日漏洞影响 Ivanti Connect Secure 多个版本（25.1.1.1 及更早、25.1.2.2 及更早、22.8R2.4 及更早），属于认证绕过类型，允许远程未认证攻击者执行任意命令。CISA 已确认威胁行为者正在利用该漏洞进行凭证窃取和数据外泄。
值得关注的是，Ivanti 官方完整性检查工具可能无法检测到利用痕迹，因为攻击命令在内存中执行。CISA 建议受影响组织进行网络和内存取证以排查入侵。同日，CISA 还将 CVE-2026-96951（Microsoft Windows 命令注入漏洞）加入 KEV 目录。Ivanti Connect Secure 22.8 版本将于 2027 年 1 月 31 日到达生命周期终点。
一名沙特籍 OpenAI 工程师因在该公司高管会议室植入隐藏录音设备，被美国联邦调查局逮捕。据 The San Francisco Standard 报道，OpenAI 约在 9 月 30 日发现该设备，随后使用自家 AI 模型分析设备来源并锁定具体植入员工，随后将案件移交 FBI。
OpenAI 在官方声明中确认了这一事件，并表示"发现了一个隐藏在公司办公室内的精密录音设备"。值得玩味的是，OpenAI 在调查过程中使用了自身模型来分析设备来源——这算是 AI 模型用于内部安全调查的一次实战案例。
与此同时，OpenAI 正就收购网络安全初创公司 Trail of Bits 进行初步洽谈。另据 SecurityWeek 报道，Meta 同日披露其部分 GitHub 仓库遭入侵，约 1500 人（多为美国员工）的代码和个人数据被窃取，公司已向受影响者提供信用监控服务。AI 大厂的安全防线正从外部威胁延伸到内部人员管理。
据路透社看到的 IDC 出货数据，Nvidia 在中国数据中心 AI 芯片市场的份额于 2026 年上半年降至 34%，出货量同比下降 44%。华为占据 28% 市场份额，两者差距正在收窄。
更值得关注的是结构性变化：非 GPU 加速器出货量首次超过 GPU。这意味着中国 AI 算力市场正在从"Nvidia GPU 主导"向"多元加速器并存"的格局演变。尽管份额此消彼长，中国 AI 芯片市场整体仍在持续增长。出口管制政策对中国 AI 算力获取的影响正在被国产替代逐步消化。
Google DeepMind 发布新一代前沿模型 Gemini 4 Argon，以 68.9% 的成绩登顶 Vals Index，支持 100 万 token 上下文窗口，定价为每百万 token 输入 $2、输出 $10。该模型已快速接入多个平台：Cursor 上线支持 100 万 token 输出限制的版本，Cognition 的 Devin 也以 75% 折扣接入，在 FrontierCode 评测中得分 60.5%。
在 CursorBench 编程评测中，Gemini 4 Argon 与 Claude Opus 5.5 持平。Google 同时发布了面向机器人应用的 Gemini 4 Argon 变体，显示 DeepMind 正在将前沿模型能力向物理世界延伸。前沿模型竞争的节奏明显加快——从发布到多平台接入几乎同步完成。
Anthropic 公布了其自研版本控制系统 Scion 的细节。随着 AI 编程智能体的大规模使用，Anthropic 的日均代码合并量从 5 月的 2500 次飙升至 30000 次以上，Git 成为最大的开发瓶颈。7 名工程师在 5 个月内借助 Claude 构建了 Scion，专为 AI 智能体高频合并场景设计。
这一基础设施更迭揭示了 AI 编程智能体对传统开发工具链的冲击——当代码生成速度提升一个数量级，版本控制系统本身成为需要重新发明的环节。Anthropic 的选择暗示了一个趋势：AI 原生的开发基础设施正在涌现，传统工具链可能需要为智能体时代重新设计。其他重度使用 AI 编程的团队可能很快面临类似的基础设施压力。