科技与外设日报 · 2026 年 10 月 22 日 · 星期四
遇见科技与外设日报
Wiz 用 AI 在 PHP 核心发现可未授权 RCE 的严重漏洞
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞,归入两个 CVE,CVSS 最高 9.2,可导致未授权远程代码执行和进程内存泄露,影响近十年发布的 PHP 版本(最早可追溯到 5.4)。
AI
DeepSeek 开源推理框架 DeepInfer,单集群日处理 155 万亿 token
DeepSeek 开源生产推理框架 DeepInfer,用于支撑 V4.1 Flash,官方称单集群日处理 155 万亿 token、输入缓存命中率 96%、平均首 token 延迟 400ms,生成速度 230 tokens/s(编码场景 300 tokens/s)。
Anthropic 推出 Claude Duet 主动型智能体研究预览
Anthropic 发布 Claude Duet 研究预览,这是一款由 Opus 5.5 驱动的主动型智能体,会在云端自己的电脑上执行任务,并在完成后或需要决策时主动联系用户。
微软研究员用人类引导的 AI 流程证明 31 年未解的 KLS 猜想
微软研究院 Xinzhi Zhang 与合著者 Zhao Song 证明了 1995 年提出的 Kannan-Lovász-Simonovits(KLS)猜想,证明在高维对数凹分布下,最佳平面切割与任意形状最佳切割的差距可由一个与维度无关的常数界定。
MiniMax 发布 M3.1 Flash,Agent 基准 ALE 得分 29.6% 居国产第一
MiniMax 正式发布 M3.1 Flash,即此前在 OpenRouter 匿名屠榜的 Space Bunny(玉兔),Agents' Last Exam 得分 29.6%,位列国产模型第一。
NVIDIA GTC Berlin 2026:黄仁勋发布 DSX POD、OpenShell 与 Nemotron 等多项产品
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项产品,包括以模块化容器交付的 DSX POD 参考设计,使现场部署时间从六个月缩短至 14 天。
NVIDIA 欧洲云伙伴扩展区域算力并推出 OpenShell 智能体安全架构
NVIDIA 宣布其欧洲、北欧、非洲和中亚的云合作伙伴扩大区域算力,用于模型训练与推理,并支持智能体和物理 AI 应用。Nscale 在 GB300 NVL72 测试中借助 DSX MaxLPS 在相同电力预算内多部署 37% 的 GPU、聚合推理吞吐提升近 50%,并计划部署 Vera Rubin。
PHP 发布安全更新修复两个远程代码执行漏洞
PHP 8.x 全系列发布安全更新,修复两个远程代码执行漏洞,相关利用代码自前一晚起已在传播。PHP 基金会说明,10 月 20 日两个 CVE 编号在论坛和社交媒体流传,附带错误的发布时间和错误的 10.0 CVSS 评分(实际为 9.2),项目方因此将预告提前至 19:30 UTC 发布,并把原定 10 月 22 日的发布提前到 10 月 21 日。
鼠标
Darmoshark Air28 发布:28g 无线指尖游戏鼠标
Darmoshark 推出 Air28 非对称指尖游戏鼠标,标称重量仅 28g,搭载 PixArt PAW 3955 传感器与 Nordic 54L15 MCU,支持 8 kHz 回报率、最高 30,000 DPI、60 G 加速度和 850 IPS 追踪速度。
Keychron Nape Pro 条形轨迹球鼠标新增 SE 版:透明外观、48g 球体
Keychron 与 GIZMART 合作推出 Nape Pro 条形轨迹球鼠标 SE 特别版,提供白透、绿透、紫透三种透明外观,球体加重至 48g 并兼容标准球体,拨轮由段落式改为无极式并通过扬声器模拟发声。该设备含税原价 12,650 日元,10 月 22 日起预售第一阶段可享 15% 超早鸟优惠,到手价 10,753 日元。