RSS 精选 · 2026-11-01¶
RSS 精选2026年11月1日 星期日 · 约 5 分钟
本次抓取 142 个源，新文章 211 篇，精选 20 条（48 小时内）
安全¶
- Claude Code for VS Code 官方扩展被植入后门：Cursor Marketplace 上的 Anthropic.claude-code 2.1.313 恶意版本上线约 11 小时，约 5000 人受影响，会收集主机信息并尝试植入持久 SSH 后门。
- 来源：Solidot
- Ubuntu LXD 爆出满分 10.0 高危漏洞，无需密码即可接管虚拟机｜CVE-2026-112816：Canonical 10 月 30 日披露 LXD 的 CVSS 10.0 漏洞，跑 LXD 的 Ubuntu 服务器要尽快升级。
- 来源：小众软件
- Binance Lost $6.3 Billion to Its Own Signing Machine：私钥没泄露，是一台 DevOps 笔记本加 EIP-7702 让币安自己的签名机反过来转走资产，复盘很值得 DevOps 看。
- 来源：Hacker Noon
- Google Discloses PageBreak AI Security Agent That Found 500+ XSS Bugs：Google 用 Gemini 驱动的安全 Agent 自 1 月全面运行以来在自家 Web 应用里找出 500 多个 XSS 漏洞，且只在验证后才上报。
- 来源：InfoQ
- Shielding the patch gap: The exploit doesn't wait for Patch Tuesday：Log4Shell 四年后仍有大量未修补实例，讨论补丁发布前如何先挡住漏洞利用。
- 来源：The New Stack
AI¶
- GPT-6.1 Terra vs. Claude Opus 5.5: Cheaper and faster in three tests at max effort：OpenAI 10 月 26 日发布 GPT-6.1 Terra，实测三项任务里比 Opus 5.5 更便宜更快。
- 来源：The New Stack
- Claude 拿掉 US$200/mo 的 5-hour limit 了：Anthropic 把 Max 5x/20x 改名为 Max 和 Ultra，Ultra 取消 5 小时用量限制。
- 来源：Gea-Suan Lin's BLOG
- Anthropic招股文件披露：未来“隐性债务”规模近9000亿美元：上市文件显示 Anthropic 计划以远期履约义务投入近 9000 亿美元建服务器、厂房和电力，账面负债 1175 亿、现金 1120 亿美元。
- 来源：36氪
- DeepSeek 重磅发布全新 Agent 架构：AI 开始指挥 AI 干活：DeepSeek 推出由 AI 调度多个 AI 协作的新 Agent 架构，文章认为下一个瓶颈可能在人类自己。
- 来源：ifanr 爱范儿
- Strata 0.2.9 发布：本地大模型 Prefill 最高提速 88%，还支持 1 比特 DeepSeek：本地跑大模型的 Strata 新版在 AMD Strix Halo 上提示词处理大幅提速，并支持 1 比特 DeepSeek。
- 来源：小众软件
DevOps / 云¶
- Innovate on your own business terms: Google Cloud spend caps now generally available：Google Cloud Budgets 的花费上限正式 GA，可防止费用失控又不会删资源。
- 来源：Cloud Blog
- When the Kubernetes API went silent: A three-layer networking mystery：Google 支持工程师复盘一起 GKE 上 Kubernetes API 失联的三层网络疑难案例。
- 来源：Cloud Blog
- Cloud SQL's new default has no IP address. Reaching it from a Mac through IAP：10 月 13 日起新项目的 Cloud SQL 默认走 Private Service Connect、没有 IP，笔记本上 Auth Proxy 会超时，文章给出两种经 IAP 跳板的连法。
- 来源：Google Cloud Platform — Community
- Free TLS for internal services on AWS：用公共 ACM 证书加 split-view Route 53 给内网 Grafana、Airflow 等上 HTTPS，省掉 AWS Private CA 每月 400 美元。
- 来源：ITNEXT
- When a Small Team Should (and Shouldn't) Adopt Kubernetes：小团队该不该上 K8s，对比收益、成本和更简单的替代方案。
- 来源：Hacker Noon
- Cloudflare's Post-Quantum GeoKey Manager Enters Closed Beta Without Attribute-Based Encryption：Cloudflare 用 ML-KEM-768 加 X25519 混合方案重建 GeoKey Manager，进入封闭测试。
- 来源：InfoQ
Apple¶
- Apple、11月4日から中国でApple Intelligence「Apple 智能」をオープンベータ版として利用可能に：Apple 与阿里合作把千问接入 Siri、写作工具和视觉智能，11 月 4 日起在开发者 Beta 中开放测试。
- 来源：MACお宝鑑定団 blog
- iOS 27/iPadOS 27：不審なアクティビティをリアルタイムで検出する「なりすましリスク検出」機能（デフォルトオフ）：iOS 27 新增实时检测冒充诈骗的功能，默认关闭，需手动开启。
- 来源：MACお宝鑑定団 blog