资讯

CVE-2026-85706 是一个严重的 GitLab 路径遍历漏洞，该漏洞已不再只是理论风险，确认存在实际利用行为。漏洞影响自托管版 GitLab CE/EE，可让未认证的远程攻击者读取 GitLab 服务器上的任意文件。 该漏洞影响的 GitLab CE/EE 版本范围：18.7 至 19.1.7、19.2 至 19.2.5、19.3 至 19.3.1，可导致： 在特定条件下，由于仓库提交接...

过去一周，GitHub的趋势榜几乎被“AI 逆向”霸占。 首先是一个叫REA（Reverse Engineer Anything）的项目，它把 Ghidra、Hopper、IDA 等专业逆向工具用 MCP 协议接到 coding agent 上，用户不需要懂汇编，只需要跟 Claude 说一句“帮我搞懂这个软件的某个功能”，它就能自己拆解，甚至照着给你做一版。 发布不到一周，REA的star就冲到...

近日，关于埃隆·马斯克麾下的“两大王牌”——特斯拉和SpaceX——合并的猜测愈演愈烈。巴克莱银行分析师Dan Levy更是预计，这一历史性“合体”将在今年底之前实现。 Levy在最新报告中指出，合并议案可能在特斯拉年度股东大会（最晚12月6日前举办）前公布，10月末至11月初亦为可能窗口，但获股东批准难度上升。 他认为，特斯拉和 SpaceX的合并将充分利用垂直整合的机会，并加速人工智能的发展。...

IT之家 10 月 16 日消息，据财联社报道，在今日举办的全球财富管理论坛 2026 上海苏河湾大会上，苹果公司执行董事长、清华大学经管学院顾问委员会主席蒂姆 · 库克（Tim Cook）指出，人工智能应用正迎来爆发式增长。 当前，AI 辅助编程显著降低了编程门槛，使此前几乎未接触过代码的人群也能够编写代码。与此同时，人工智能已在多个方面对供应链产生深远影响。 过去，质检环节高度依赖人工。如今，...

没错，之前的传闻都是真的，英伟达也做 PC 处理器了，以后你们买电脑的时候除了能选英伟达的显卡，也能选英伟达的 CPU 了。。。 事情是这样的，10 月8 号那天，我们来到了美国旧金山，参加了一场叫 NVIDIA Spark Editor's Day 的闭门会。 会上，我们见证了英伟达全新超级芯片 NVDIA RTX Spark 系列的发布。 通过一番PY交易，我们甚至现场拿到了一台搭载了NVDI...

随着全球AI人才争夺战愈演愈烈，顶尖AI企业的员工薪酬持续攀升。最新财务数据显示，ChatGPT开发商OpenAI的英国员工2025年人均综合薪酬超过230万英镑，较上一年增长逾一倍，其中股权奖励占近三分之二。 综合媒体报道，OpenAI英国子公司OpenAI UK Ltd向英国公司注册处提交的财务报表显示，该公司2025年平均雇佣110名员工，全年工资总额约为8730万英镑，股权奖励约为1.68...

【TechWeb】英伟达旗舰显卡RTX 5090的停产传闻再次迎来新进展。据多家外媒报道，英伟达美国官方商城已于当地时间10月15日将RTX 5090显卡下架，这一动作进一步加剧了外界对其退出消费级市场的猜测。 官方渠道与线下零售商的动作几乎同步。在此之前，美国大型电脑零售商Micro Center已将该款显卡的状态从“缺货”更改为“不再销售”，其多家门店均显示售罄。有顾客反馈，早在10月9日，就...

IT之家 10 月 16 日消息，美国商业航天公司火箭实验室（Rocket Lab）10 月 14 日宣布，推迟新一代可复用中型运载火箭“中子号”（Neutron）的首飞时间，由原定的 2026 年第四季度推迟至 2027 年。 延期原因方面，火箭实验室首席执行官彼得 · 贝克（Peter Beck）表示，此次推迟主要源于火箭一级推进剂贮箱前部封头的制造问题。该部件为碳纤维复合材料结构，用于容纳推...

【TechWeb】近日，“国内超一半算力在造爽剧”的话题在网络上持续发酵，引发各界对算力资源配置的讨论。 数据成为这场争议的焦点。A股上市公司中文在线在一份“投资者关系活动记录表”中披露，国内AI Token消耗中，有55%流向了短剧和视频生成领域，24%用于电商广告，而真正投入研发环节的仅占15%。这意味着，AI短剧与视频生成的Token消耗量已经达到软件开发的两倍以上，成为整个“Token经济...

过去两年，SiC产业堪称“至暗时刻”。 作为功率器件的代表，SiC曾在新能源汽车上大放异彩，迎来过不止一轮市场爆发。然而在近两年间，随着前期资本催生的产能跃进集中落地，叠加新能源汽车产业增速放缓，衬底、器件厂商纷纷遭遇降旗转亏，大量VC更是从“见衬底就投”转向“见SiC就摇头”。 然而，暴增的AI数据中心（AIDC）供电需求，又把SiC拉回了产业C位。 AIDC供电换轨，SiC进入新战场 传统数据...

IT之家 10 月 16 日消息，小米昨日宣布，带来 Dasheng 系列的重要新成员 ——MiDashengLM-Spatial，完整公开模型权重和推理代码，并以 Apache 2.0 许可证发布。 过去两年，小米先后发布并开源了声音基座模型 Xiaomi Dasheng 及声音理解大模型 MiDashengLM-7B。相关技术已在小米智能家居、汽车座舱等场景实现超过 30 项落地应用，能够对语...

IT之家 10 月 16 日消息，科技媒体 AppleInsider 昨日（10 月 15 日）发布博文，在发布会现场深入体验 HomeView 后，分享了关于苹果首款智能家居中枢的更多实用细节，包括九路监控、共享相册等。 IT之家附上相关现场测试视频如下： 安防方面，HomeView 的“Home Camera”界面可同时显示最多 9 路实时摄像头画面，用户无需逐一切换，就能查看房间、门口或室外...