每日要闻 ·
报告日期：2026-10-20
Anthropic 发布了一款名为 OSS Scanner 的开源代码安全扫描工具，该工具使用 Claude 模型对开源项目进行自动化安全审计，目前已发现 880 个 Critical 级别漏洞。值得关注的是，OSS Scanner 会将包含复现步骤和补丁建议的漏洞报告直接发送给开源项目维护者，而非经过人工审核环节。
这一做法在大幅提升漏洞发现效率的同时，也引发了关于自动化漏洞报告质量控制的讨论——未经人工验证的报告可能存在误报，也可能被恶意利用作为攻击情报的来源。该工具的发布标志着大语言模型在代码安全领域的应用从辅助分析走向主动扫描，可能对开源生态的安全维护模式产生深远影响。
Plex 媒体服务器软件的多个漏洞正在被攻击者在野外活跃利用，用于向受影响系统投放加密货币挖矿程序。目前攻击已被确认正在持续进行，受影响版本和具体漏洞细节仍在进一步披露中。
Plex 作为广泛部署于家庭和企业内网的媒体流服务，其漏洞被利用可能导致服务器资源被持续占用、系统性能显著下降，甚至成为攻击者横向移动的跳板。加密矿机攻击虽然通常不以数据窃取为直接目标，但会消耗大量计算资源，且攻击者的初始访问权限可能被用于后续更具破坏性的操作。
据 The Information 报道，DeepSeek 正与华为密切合作，参与未来 AI 芯片的设计，DeepSeek 计划最早于 2026 年底使用华为 Ascend 950DT 芯片进行模型预训练。这一合作意味着中国前沿 AI 模型公司正在寻求在没有 NVIDIA 技术的情况下构建和训练大模型的完整能力。
同日，Intel CEO 公开表示中国在半导体制造方面"落后不多"，并指出中国 AI 模型已具备竞争力。与此同时，Amazon 发布了 TorchNeuron 开源框架，允许开发者无需重写代码即可在 Amazon Trainium 芯片上运行 PyTorch 程序，进一步降低从 NVIDIA 迁移的门槛。这些动态共同指向一个趋势：AI 算力供应链正在从单一依赖 NVIDIA 向多供应商格局加速演变，芯片层面的竞争正在重塑整个 AI 产业的地缘格局。
OpenAI、Meta、Google 等公司承诺 AI 智能体可以代用户浏览互联网完成预订、购物等任务，但现实正在走向反面。据 Solidot 报道，Yelp、达美航空、摩根大通、嘉信理财和亚马逊等主流平台近期相继屏蔽 AI 智能体的访问。Yelp 明确表示仅允许付费参与数据许可计划的智能体访问；达美航空阻止智能体代用户预订机票；摩根大通和嘉信理财出于安全考虑阻止智能体访问用户账户。此前曾支持智能体访问的 Cars.com 和 Amtrak 也已关闭访问权限。
作为应对，Meta 转向与沃尔玛、Gap、Sephora、百思买等零售商直接签署合作协议，允许其 Muse 智能体在这些平台进行购物。AI 智能体无法访问的平台越多，公众对其实用性的质疑就越强。