RSS 精选 · 2026-10-26¶

RSS 精选2026年10月26日星期一 · 约 4 分钟

本次抓取 143 个源，新文章 150 篇，精选 19 条（48 小时内）

技术与 DevOps¶

PHP Patches Two Critical RCE Flaws That Were Already Under Attack：PHP 发布 8.5.12/8.4.27/8.3.36/8.2.35，修复两个已被在野利用的未认证远程代码执行漏洞，跑 PHP 的服务应尽快升级。
来源：InfoQ
PingCAP Breach Exposes Customer Records and Source Code：PingCAP（TiDB 开发商）确认内部系统遭入侵，源代码和客户相关数据被窃。
来源：InfoQ
Is Kubernetes ready for AI agents?：Kubernetes 假设软件按开发者写的去执行，而 AI Agent 行为不确定，文章探讨 K8s 要怎么适应。
来源：The New Stack
Stop Trusting the OAuth Email: How One Missing Check Enables Account Takeover in 2026：OAuth 登录时直接信任提供方返回的邮箱、漏掉一项校验，就可能导致账号被接管。
来源：Hacker Noon
11 个有意思的 GitHub 项目：把截图晾起来、关广告、破甲，还有一本黑话词典：本期开源项目合集，包括给命令行任务加图形界面的 Semaphore UI、安卓去广告等。
来源：小众软件
How to Build a Local Investment Analysis Pipeline with Coding Agents：用本地 LLM 和 OpenCode 搭建自动化技术分析与策略回测流水线的分步教程。
来源：ITNEXT

Google ML Drift Accelerates On-Device AI Inference Across Diverse GPUs：Google 开源跨平台 GPU 计算引擎 ML Drift，用于端侧 AI 推理加速。
来源：InfoQ
The Evolution of LLMs, Explained Through What We Train Them to Do：从 GPT-1 到 AI Agent，按训练目标（预训练、RLHF、推理模型）梳理 LLM 演进。
来源：Hacker Noon
【数智周报】MiniMax港股破发；DeepSeek开源推理框架DeepInfer并披露收入账本；美国国土安全部正式下令禁采DeepSeek：一周中国 AI 行业要闻汇总。
来源：钛媒体
拿到2亿美金融资，Today AI回答了Personal AI的十个核心问题：Personal AI 成为最热创业赛道，Today AI 融资超 2 亿美元并谈产品思路。
来源：36氪
ぬる〜い水でもGPUを冷やせる。日立の新型コールドプレートで冷却電力が3割減る：日立新型冷板采用 U 字流道，用温水也能冷却 GPU，数据中心冷却电力降 30%。
来源：ギズモード・ジャパン
605回死亡、27時間の死闘。GoogleのAI 4体でマイクラのラスボスを撃破！：Google 让 4 个 AI 协作，死亡 605 次、耗时 27 小时击败《我的世界》末影龙。
来源：ギズモード・ジャパン

iOS 27に「これ詐欺かも…」を検知する新機能。でも初期設定ではオフ：iOS 27 新增“仿冒风险检测”，默认关闭，需要手动开启。
来源：ギズモード・ジャパン
苹果计划优化iPhone Duo外屏Safari布局：WebKit 博客透露苹果考虑让网页在 iPhone Duo 外屏占用更多显示区域。
来源：36氪
iPhone Duo 2 提前曝光：FaceID、操作按钮和长焦都要回来了？：初代刚发售，下一代折叠 iPhone 的爆料已出现。
来源：ifanr 爱范儿
Daniel Rentz、iPhone Duoに対応したリモートデスクトップアプリ「Farroom」をリリース：支持 iPhone Duo 的远程桌面 App，可连接 Mac、Linux、Windows。
来源：MACお宝鑑定団 blog
Apple Home Viewって、何ができるの？←紹介動画がめちゃわかりやすかった：苹果新智能家居中枢 Apple HomeView 的功能讲解。
来源：ギズモード・ジャパン