瞬间

Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞，获 Google 25 万美元全链奖励

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码，历时六天、花费约 4 万美元算力，找到三个独立漏洞组成漏洞链，使标签页内普通 JavaScript 代码穿越两个防护边界、逃出所有沙箱。

阅读原文 →

Gemini 4 Argon 全面开放，作者实测后认为难以撼动 Claude Opus 5.5 和 GPT-6 Astra

Google 于10月14日全面开放 Gemini 4 Argon，作者实测后认为其很难冲击 Claude Opus 5.5 和 GPT-6 Astra 的地位。

阅读原文 →

Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析

Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 中的远程代码执行漏洞 CVE-2026-103572，根因是利用文件名末尾多加一个点绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，实现任意命令执行。

阅读原文 →

实测Gemini 4 Argon：知识工作强劲但体验糟糕，卡兹克称难撼Claude Opus 5.5与GPT-6 Astra

Gemini 4 Argon于10月13日全面开放，Pro会员可在Gemini APP使用，Antigravity需100刀Ultra会员。作者实测认为其知识类专业能力强，Vals Index综合第一（68.9）且单次成本仅15.68美元，但CUA-bench仅4.83%排倒数第二；前端效果不及GPT-6 Astra，额度消耗快，中文写作味道重，整体体验糟糕，不建议订阅Ultra。

阅读原文 →

📊 热点词汇统计 (共 23 条)

📈 [1/4] 微软 / 谷歌 / 苹果 : 9 条

1. [IT之家] 🆕 谷歌 Play Store 新功能：用户用 AI 搓的 App 不用上架商店，可仅限自己使用 [3] - 08:00

2. [IT之家] 🆕 苹果 iOS 27.2 Beta 4 更新汇总：移除新版健康 App，升级 Apple Music 品牌视觉 [4] - 08:00

3. [IT之家] 🆕 AI 重新编译、修改游戏获夏尔马“点赞”，微软成立 XBOX Labs 新团队 [5] - 08:00

4. [IT之家] 🆕 谷歌最强 AI 模型：Gemini 4 Argon 上线，输出词元上限 100 万个、专攻最棘手难题 [10] - 08:00

5. [Hacker News] 🆕 Gemini 4 Argon for Robotics [10] - 08:00

6. [Hacker News] 🆕 Gemini 4 Argon [11] - 08:00

7. [IT之家] 🆕 苹果 iOS / iPadOS 27.2 开发者预览版 Beta 4 发布，同步推送第 3 个公测版 [15] - 08:00

8. [Hacker News] 🆕 Thunderbird for iOS [15] - 08:00

9. [IT之家] 🆕 苹果 Apple Watch 睡眠呼吸暂停功能正式上线，先一步读懂你的呼吸 [16] - 08:00

📈 [2/4] AI 相关 : 8 条

1. [Hacker News] 🆕 Show HN: Pulse Local, a Mac budgeting app whose AI models run on your machine [1] - 08:00

2. [V2EX] 🆕 Carry-On: 换 AI 订阅，不丢记忆。 [2] - 08:00

3. [Hacker News] 🆕 PostEra (YC W20) Is Hiring AI Researchers for Drug Discovery [5] - 08:00

4. [V2EX] 🆕 这年头谁还没个 AI 日报 [5] - 08:00

5. [IT之家] 🆕 AI 芯片企业 Cerebras CEO 预言：家用 AI 时代即将到来，AI 智能体帮你搞定生活琐事 [6] - 08:00

6. [IT之家] 🆕 欧洲央行首席经济学家莱恩：AI 或将限制欧洲劳动者争取加薪的议价能力 [7] - 08:00

7. [Hacker News] 🆕 Show HN: Parsimony – an open-source benchmark for how much code AI models add [7] - 08:00

8. [Hacker News] 🆕 How to engineer an AI harness for game development [17] - 08:00

📈 [3/4] OpenAI / Claude : 5 条

1. [IT之家] 🆕 AI 长视频时代来临：OpenAI GPT-6 Astra 助力生成时长从 1 分钟提升到 10 分钟 [1] - 08:00

2. [Hacker News] 🆕 OpenAI engineer arrested in bugging of executive conference room [6] - 08:00

3. [IT之家] 🆕 不服判决：Anthropic 硬刚美国政府 AI“供应链风险”认定 [8] - 08:00

4. [IT之家] 🆕 在高管会议室偷偷安装录音设备，OpenAI 一沙特籍工程师被 FBI 逮捕 [9] - 08:00

5. [Hacker News] 🆕 Redesigning source control at Anthropic [12] - 08:00

📌 [4/4] 华为 : 1 条

1. [IT之家] 🆕 不能打电话、发短信：华为官网显示手机与手机间通信共享只支持共享网络能力（含 eSIM） [17] - 08:00

Meta Muse Wonder (Max) 进入 Arena 榜单：WebDev 第15、文本第2

Arena 宣布 Meta 的 Muse Wonder (Max) 进入 Code Arena: WebDev 榜单第15名（1651分），与 Kimi K3 (Max) 的 1655 分相差 4 分。

阅读原文 →

Character.ai 破产文件显示 AI 商业模式难以为继

Character.ai 进入破产程序，法院文件显示其商业模式难以支撑开支。公司 2024 年每月 AI 算力支出 1380 万美元、2025 年为 1000 万美元，订阅收入峰值仅每月 280 万美元，含广告的全部收入峰值 530 万美元；2026 年 1 至 8 月算力支出 5610 万美元，8 月时每月仍亏损约 800-900 万美元。

阅读原文 →

Google DeepMind 发布 Gemini 4 Argon 并公布安全与防护细节

Google DeepMind 发布 Gemini 4 Argon 并开始广泛推出，同时扩大 Fairwind Program 给受信任的网络防御者。模型解决了全部 12 个端到端模拟网络攻击场景（上一代为 5 个），Wiz 用其发现此前模型遗漏的医院软件关键漏洞，涉及数十万患者记录。

阅读原文 →

OpenAI 办公室发现窃密录音装置，涉事员工被捕

OpenAI 宣布在办公室内发现一个隐蔽的录音装置，利用自家模型分析该设备及其来源，确认是一名员工几天前安放。OpenAI 已将此事移交 FBI，FBI 已迅速逮捕相关人员，调查仍在进行中。OpenAI 表示目前没有迹象显示该员工不当访问或外泄模型权重、源代码或客户数据，该员工已被解雇，并将此案视为 AI 协助应对复杂安全威胁的实例。

阅读原文 →

ComfyUI 上线 NVIDIA VFX 节点，支持视频超分、补帧与 SDR 转 HDR

NVIDIA 的 RTX 视频特效模型以自定义节点形式登陆 ComfyUI，模型随节点分发并在本地 RTX GPU 上运行。

阅读原文 →