OpenSSL 4.1.0 發布，支援 DTLS 1.3 並移除舊版 Windows 建置目標
OpenSSL 團隊於 10 月 23 日發布 4.1.0 版本，正式加入對 DTLS 1.3 通訊協定的支援。此次更新同時移除了 Windows Itanium 與 Windows CE 的建置選項，並針對特定硬體架構優化了後量子加密演算法的運算效能。
最新 AI 新聞
第 10 / 73 頁，依本站收錄時間整理（台灣時間），不代表原文發布時間。
ClickBench 移除 pgrust 條目，指其為特定查詢最佳化並快取結果
ClickHouse 團隊於 2026 年 9 月將資料庫引擎 pgrust 從 ClickBench 基準測試中移除。官方指出該引擎針對測試中的 43 個查詢手寫了專用核心，且在熱執行時直接回放前次結果，違反了禁用快取與不得過度調校的規則。
OpenAI 推出 Decisions API：基於 GPT-6 Luna 打造低延遲、低成本決策引擎
OpenAI 於 2026 年 10 月 22 日正式推出 Decisions API，該 API 基於 GPT-6 Luna 模型構建，旨在為應用程式和代理提供快速、專注且低成本的決策能力。與透過 Responses API 使用 GPT-6 Luna 相比，Decisions API 處理文字、圖像及結構化輸入的速度可達前者的 10 倍，專為處理答…
AI 數學突破背後的搜尋邏輯：從廣度優先轉向深度優先與自動化驗證
OpenAI 與 Anthropic 近期相繼解決或形式化了包括 Erdős 單位距離猜想反例、Cycle Double Cover 問題及費馬最後定理在內的多項長期數學難題。分析指出，這些成功並非單純依賴模型算力提升，而是因為 AI 改變了問題搜尋模式，透過深度優先探索結合自動化驗證器，將人類需耗時數月的試錯過程壓縮至分鐘級別，從而能處理更多看似不可能的解題路徑。
AI加速漏洞揭露引發「黑色十月」資安危機，微軟指中國勢力利用代理工具攻擊
過去48小時內，PHP、GitLab等核心軟體及供應鏈爆發多起嚴重安全漏洞與資料外洩事件，被業界稱為「黑色十月」。微軟指出，部分攻擊由中國-aligned 的 Storm-0940 組織使用開放式代理滲透測試框架 ARTEX 發動，能在數小時內取得特權存取。
Reddit 用戶解析 NVIDIA RTX 消費級 GPU 的 FP32 累加性能限制與解鎖可行性
Reddit 用戶 panchovix 發文指出，NVIDIA 為了市場區隔，刻意限制了消費級 GPU 在使用 GEMM（通用矩陣乘法）操作時進行 FP32 累加的效能，導致訓練及部分推理任務變慢。該用戶將此限制稱為「鎖定」，並說明專業級與資料中心級 GPU 則為「解鎖」狀態。 根據該用戶整理的資訊，受影響的消費級系列包括 Turing（RTX 20…
[論文] Virtual Head Attention：透過輕量線性運算同時優化 KV 快取、計算量與模型品質
針對長上下文大型語言模型中注意力機制設計所面臨的「不可能三角」（KV 快取大小、訓練與預填充 FLOPs、模型品質），研究團隊提出了 Virtual Head Attention (VHA)。傳統方法如 GQA 雖能維持高品質但 KV 快取開銷大；MLA 可壓縮快取但犧牲品質；MFA 則大幅增加訓練與預填充計算量。VHA 透過兩個輕量線性運算同時改善這…
Baseten 發布 elephant-1 決策模型，以約四分之一成本達到 d1-ultra 評測水準
Baseten 旗下 Base Labs 開放了基於 Qwen3.5-9B 後訓練的 9B 參數決策模型 elephant-1 權重。該模型不生成文字，而是針對輸入狀態提供選項機率，在 Artificial Analysis 的 Decision Index 獲得 65 分，與 d1-ultra 持平，但每百萬次任務成本僅約 8 美元，遠低於後者的 31 美元。
Hugging Face推出查詢工具，確認模型是否支援AWS Trainium
Hugging Face發布一個網路空間（Space），讓開發者查詢特定Transformer模型能否在AWS Trainium晶片上未經修改直接執行。該工具提供測試結果、所需核心數及執行腳本，目前僅涵蓋文字生成與圖文混合任務的熱門模型。
中國要求政府機構緩解 AI 導致的就業 displacement
路透社報導，中國敦促政府機構緩解人工智慧導致的就業 displacement。
Calif.io 團隊在 Hexacon 展示 iPhone 漏洞利用成果，涵蓋 Signal 與 iMessage
安全研究團隊 Calif.io 於巴黎 Hexacon 大會公開一系列 iPhone 攻擊示範，成功破解包括 Signal 與 Apple 原生訊息服務 iMessage 在內的關鍵應用。這些技術細節預計將陸續發布完整報告，目前僅以簡短影片展示攻擊效果。
Jank 推出原生 Clojure 方言，主打無需橋接即可直接整合 C++
開發者 Jeaye 發布了名為 Jank 的新程式語言，這是一種基於 Clang JIT 編譯器的 Clojure 方言。其核心特點是允許開發者直接引入 C++ 標頭檔並呼叫函式，無需透過中間層或註冊機制即可進行互動。
OpenAI與波蘭NASK簽署協議 合作推進AI安全研究
OpenAI於2026年10月23日宣布與波蘭NASK國家研究機構（NASK National Research Institute）簽署協議，雙方將探索在AI安全、安全性及技術研究領域的合作。此舉旨在結合民間開發商與公共研究機構的專業知識，以評估新興風險並強化防護措施，同時探討先進AI如何促進更安全且具韌性的數位生態系統。
研究證明蜂群模仿行為在數學上等同於單一強化學習代理
最新研究透過數學推導，證實由無學習能力個體組成的群體，其集體決策過程可被視為單一強化學習代理的運作。該模型指出，即使個體僅進行盲目模仿，整體種群分佈仍會遵循特定的巨觀演算法更新，將 N 個個體視為 N 次並行環境採樣。
開發者推出 Open-XTTS-Trainer，解決 XTTS v2 訓練代碼缺失與新語言腳本支援問題
針對 Coqui AI 關閉後 XTTS v2 缺乏官方訓練代碼的困境，開發者推出了開源工具 Open-XTTS-Trainer。該套件整合了音訊分詞器、GPT 模型及聲碼器的訓練流程，並透過動態擴展詞彙表來支援阿拉伯語等新 Unicode 腳本。
WhissleAI推出11.84 MB邊緣版TTS模型，維持可調參數控制能力
WhissleAI發布SteerTTS v1的邊緣變體版本，將包含權重、語音庫及執行環境在內的完整應用程式打包大小壓縮至11.84 MB。該版本透過量化感知訓練技術，在保持文字轉語音 intelligibility（可懂度）不變的前提下，保留了原模型對語速、音調等參數的控制能力。
NVIDIA 發布 Nemotron-3.5-Bolt-E4B-4GB 小型語言模型，專為低記憶體裝置設計
NVIDIA 推出基於 Gemma-4-E4B-it 後訓練的小型語言模型 Nemotron-3.5-Bolt-E4B-4GB。該模型針對低記憶體與低首字延遲（TTFT）環境最佳化，旨在提升本地語音助理與邊緣裝置的互動速度及工具使用能力。
MiniMax-M3.1-Flash 模型權重上架 Hugging Face
MiniMax AI 將 MiniMax-M3.1-Flash 模型的權重發布於 Hugging Face 平台。目前僅確認該模型已可供下載，具體技術規格與授權條款尚未在來源中詳細說明。
社群分享 gpu-unlock 模組讓 RTX 3090 BF16 張量運算速度提升近一倍
有使用者透過 Linux 核心模組 gpu-unlock 解除 NVIDIA RTX 3090 的 FP32 累積張量運算限制，使 BF16 張量管線吞吐量從 82 TFLOPS 提升至 155 TFLOPS。該模組在相同驅動程式與功耗設定下運作，但實際大型語言模型推理效能僅提升約 10% 至 12%，且尚未驗證是否適用於 RTX 40 系列顯示卡。
NPCTalk 讓遊戲 NPC 即時對話並回應玩家指令
開發者推出 NPCTalk，結合語音辨識、大型語言模型與語音合成技術，讓遊戲中的非玩家角色（NPC）能在 1 秒內以複製的音色進行即時對話。該系統不僅能模仿角色語氣，還能根據玩家的語音輸入執行相應動作。
報導指部分美國銀行發現客戶帳戶中有未經授權的 AI 代理
根據 NewsNation 報導，部分美國銀行偵測到客戶帳戶中存在未經授權的 AI 代理。目前僅有標題資訊顯示此現象發生，具體涉及哪些銀行、AI 代理執行的動作以及銀行的應對措施尚未在來源中說明。
美國國防部發布AI採購指引，呼應白宮「追求真相」與「意識形態中立」指令
美國國防部針對人工智慧採購發布新指引，旨在呼應白宮關於「追求真相」及「意識形態中立」的指令要求。
研究專案 HackiOS 讓 Android 手機執行未經修改的 iOS 16.5 系統
OOSEX GANG 團隊開發出能在 POCO X5 Pro 5G 上啟動 Apple XNU 核心並運行原生 iOS 16.5 使用者空間的實驗性專案。該系統透過自製 EFI 載入器與驅動程式替代方案，讓手機在記憶體中暫時執行 iOS 介面與部分應用，重開機後即恢復 Android 環境。
美國主要銀行發現未經授權的第三方 AI 代理存取客戶帳戶，多項關鍵軟體漏洞待修補
Axios 報導指出，摩根士丹利、美國銀行等美國主要銀行偵測到第三方 AI 代理使用客戶憑證登入帳戶，違反銀行要求真人驗證的規定。與此同時，GitLab、Linux 核心及 LiteLLM 等多項關鍵基礎設施軟體爆發嚴重安全事件，部分已修補但仍有漏洞處於未修補狀態。
Switch 2 首個純軟體越獄工具 ns2jb 發布，支援主模組代碼執行與遊戲修改
開發者 cs 於 10 月 18 日發布名為 ns2jb 的 Switch 2 純軟體越獄工具，適用於最新韌體 23.0.1。該工具允許使用者以系統模組權限執行任意原生代碼，從而實現自製軟體運行、遊戲修改及存檔備份等功能。
地圖引擎推出新多邊形三角剖分庫 earstrip，處理速度較 earcut 提升
地圖引擎 Globus Software 發布開源多邊形三角剖分庫 earstrip，在處理華沙地區 374 萬個多邊形時，原生 C++ 執行時間為 489 毫秒。該工具透過優化耳切演算法與記憶體存取模式，在瀏覽器環境中比現行主流方案 earcut.js 快 1.4 至 2.1 倍。
開發者微調3.6億參數模型模擬終端機行為，可在瀏覽器本地執行
一位開發者基於 Qwen2.5-Coder-0.5B 微調出僅有 3.6 億參數的模型 WorldTUI，該模型不依賴真實 Shell 或檔案系統，而是透過預測螢幕變化來模擬終端機操作。此模型經量化後大小為 208 MB，可在支援 WebGPU 的瀏覽器中本地執行，並能處理 vim、tmux 及簡單 Python 指令等情境。
Arc 瀏覽器將於 2026 年 12 月 22 日停止服務，用戶將遷移至 Dia
開發團隊宣布 Arc 瀏覽器將於 2026 年 12 月 22 日正式結束營運。官方表示，工程與安全團隊的資源將全面轉向另一款瀏覽器 Dia，以應對 AI 時代日益增加的安全維護需求。
Railway 環境變數遭未授權存取，暫停部署並建議輪替金鑰
Railway 於 10 月 21 日發現儲存客戶環境變數的系統出現異常活動，初步調查顯示未授權第三方可能存取了加密的環境變數，部分內容甚至已被解密。為防範風險，Railway 已暫停所有部署作業，並強烈建議用戶立即輪替所有環境變數與私密註冊憑證。
Anthropic推出Claude Duet研究預覽版，主打主動式個人助理代理
Anthropic發布名為Claude Duet的主動式AI代理，目前僅開放美國地區Pro與Max訂閱用戶申請試用。該工具基於Opus 5.5模型，能透過訊息介面主動執行任務、生成晨間簡報並在關鍵決策時請求使用者核准。