每日要闻 ·
报告日期：2026-10-19
CISA 于 10 月 16 日将 BeyondTrust Remote Support（原 Bomgar）的严重认证绕过漏洞 CVE-2026-102764 列入已知被利用漏洞（KEV）目录。该漏洞影响 26.2.3 及更早版本的自托管部署，攻击者正利用其获取初始访问权限，随后建立持久化、提升权限并进行横向移动。
CISA 敦促使用受影响自托管设备的组织立即应用 BT26-05-RS 补丁。运行 24.3.1 之前旧版本的用户需先升级才能打补丁；BeyondTrust 托管的 SaaS 部署已完成修补。CISA 同时建议限制设备外部访问，将管理接口限定在可信网络内，并对潜在入侵开展网络和内存取证调查。Mandiant 已发布相关威胁狩猎和隔离指南，CISA 建议组织参考获取额外检测建议。
NVIDIA 已向三星、SK 海力士和美光提出定制 NVHBM 内存的基座芯片代工需求，要求使用台积电 3nm 工艺生产。据路透社和首尔经济日报报道，三星已同意该合作，这将是三星首次使用台积电代工服务。
基座芯片是 HBM 封装中的关键组件，负责连接存储芯片与 GPU 逻辑层。NVIDIA 同时向三家存储厂商提出相同需求，显示出其对产能保障和供应链多元化的战略考量。值得关注的是，三星此前一直是台积电在先进制程代工领域的竞争对手，此次选择台积电 3nm 工艺代工基座芯片，反映出在 NVIDIA 定制内存需求驱动下，半导体供应链正在出现新的跨阵营合作模式。NVIDIA 此举意味着其下一代 AI 加速器的内存子系统将采用深度定制的专属方案，而非标准 HBM 规格。
Anthropic 于 10 月 18 日宣布将其 5% 的股份投入新设立的 Anthropic 公益基金（Public Benefit Fund）。加上联合创始人和员工此前的承诺，公益基金持有的股份比例将达到约 20%。此外，公司估值每上涨 50%，该基金份额将额外增加 2%。
这一结构设计意味着随着 Anthropic 估值增长，公益基金的持股比例会自动上升，形成一种"反稀释增强"机制。基金作为独立实体持有股份，旨在将公司部分经济利益导向公共利益目标。Anthropic 表示该结构会随着公司成长而扩大公益属性的权重。
vLLM 团队为月之暗面的 Kimi K3 模型开发了统一的 CuTe DSL 解码路径，在 NVIDIA Blackwell GB300 GPU 上实现了 842 tokens/s 的单批次推理速度，较标准 vLLM 实现最高 2 倍的性能提升。
该优化针对 Kimi K3 的架构特点设计了专用解码路径，充分发挥了 Blackwell 架构的计算能力。这一结果对推理基础设施部署具有实际参考价值：通过软硬件协同优化，国产大模型在最新 GPU 平台上已能实现极高的推理吞吐量，有助于在高并发场景下显著降低单 token 推理成本。vLLM 作为当前主流的开源推理框架，其针对特定模型架构的深度优化路径，也反映出大模型推理正在从通用框架向模型定制化部署演进的趋势。