GitLab 發布緊急修補程式修復 CVSS 10.0 級別的正則表達式溢出漏洞
GitLab 於 2026 年 10 月 21 日發布多個版本的緊急修補程式，重點修復一個允許未驗證使用者在伺服器執行任意程式碼的關鍵漏洞。該漏洞源自 Ruby 正則表達式編譯器的整數溢出問題，CVSS 評分高達 10.0，影響範圍涵蓋 GitLab CE/EE 7.0 至最新多個版本分支。
最新 AI 新聞
第 11 / 73 頁，依本站收錄時間整理（台灣時間），不代表原文發布時間。
OpenAI 推出官方命令列工具 openai-cli，供開發者直接呼叫 REST API
OpenAI 發布了名為 openai-cli 的官方命令列介面（CLI），讓使用者能透過終端機或 Shell 腳本直接呼叫 OpenAI REST API。此工具旨在簡化圖片生成、檔案上傳及批次處理等操作的自動化流程，與用於程式碼輔助開發的 Codex CLI 有所區隔。
Uber 向全公司員工推出 ChatGPT Work，整合多步驟任務處理能力
Uber 宣布將 ChatGPT Work 擴展至全球超過 30,000 名員工，從最初的 1,000 人試點計畫全面推廣。此舉旨在讓各部門團隊透過整合 Google Drive、Slack 等日常工具，執行研究、數據分析及簡報製作等多步驟複雜任務。
IBM推出Granite時間序列集成模型，結合四種架構提供預設預測方案
IBM Research發布Granite Timeseries Ensemble，透過整合四個不同架構的預訓練時間序列模型，讓開發者無需重新訓練或調整權重即可獲得中位數與分位數預測。該方案旨在解決單一模型在不同數據特徵下表現不穩的問題，提供一個基於等權重池化的標準化預設選項。
Modal 完成 7.5 億美元 D 輪融資，估值達 160 億美元
AI 基礎設施公司 Modal 宣布完成 7.5 億美元 D 輪融資，公司估值升至 160 億美元。執行長 Erik Bernhardsson 表示，該公司已突破 10 億美元的年化營收規模，並透過彈性 GPU 調度與沙盒技術滿足 AI 代理日益增長的運算需求。
開發者自製推理引擎讓 Snapdragon 迷你 PC 雙機串聯運行百 GB 級 LLM
一位開發者在兩台售價約 300 英鎊的 Lenovo Snapdragon X 迷你 PC 上，透過自行開發的 ToRc 推理引擎成功執行 Qwen3.8 Flash Next 等大型語言模型。測試顯示雙機串聯可將讀取速度提升至每秒 46 token，生成速度達每秒 20 token，且無需使用 GPU 即可處理約 100 GB 的模型權重。
KittenML 發布 Kitten-TTS 2：主打 CPU 即時運算的 1.58-bit 開源語音合成模型
KittenML 釋出了新一代語音合成模型 Kitten-TTS 2，宣稱是全球首款採用 1.58-bit（三值）權重的 TTS 技術。該模型僅需 CPU 即可達到即時生成速度，並支援零樣本聲音複製、多語言及語氣控制功能。
capy-flash v0.7.1 推出：Qwen3.8-Flash-Next 可在 64 GB RAM 運行，27B 模型單卡可跑
開源推理引擎 capy-flash 發布 v0.7.1 版本，大幅降低 Qwen3.8-Flash-Next (125B MoE) 與 Qwen3.8-27B 的硬體門檻。新版支援在 64 GB RAM 搭配一或兩張 GPU 運行 Flash-Next，以及僅需一張 16 GB VRAM 顯卡即可執行 27B 模型。
Hugging Face 推出 Carbon-X：可本地運行的 DNA 語言模型
Hugging Face Bio 團隊發布了參數量為 14.8B 的 Carbon-X 模型，該模型結合了 DNA 序列與自然語言處理能力。它能在單一 80GB GPU 上以 bfloat16 精度本地運行，並在五項 DNA 基準測試中取得平均 66.7% 的分數，接近 GPT-6.1 Sol 的表現但成本大幅降低。
使用者在 MacBook 上測試 MOSS-Transcribe-Diarize 0.9B，於單次處理中完成四人會議轉錄與說話者標記
一位 Reddit 使用者分享其在 M5 Pro MacBook Pro 上執行 MOSS-Transcribe-Diarize 0.9B 模型的結果，該模型能在單一流程中同時進行語音轉錄、時間戳記錄與說話者身分辨識。測試針對 AMI 資料集中一段約 17.5 分鐘的四人會議音訊，模型成功識別出全部四位說話者，且說話者混淆率僅為 0.08%。
Quad9因法國法院判決將退出當地服務，拒絕配合DNS域名封鎖
瑞士非營利組織Quad9宣布將於11月24日起停止向法國用戶提供免費的網路安全保護服務。此決定源於法國法院裁定Quad9必須針對特定域名進行遞歸DNS解析封鎖，但該機構認為這違反其隱私保護原則且技術上無法有效執行。
Google 芬蘭資料中心案遭調查，300公頃森林在環評完成前已被砍伐
Google 透過當地子公司 Tuike Finland Oy 投資130億歐元建設AI基礎設施，但被指控在環境影響評估完成前便清除約300公頃森林。芬蘭許可與監督局（LVV）已要求該公司說明情況，並可能暫停施工以釐清是否違反法規。
Amazon 蜜罐偵測到 PHP2Shell 漏洞利用早於公開揭露時間
Amazon Threat Intelligence 在 MadPot 蜜罐遙測數據中，發現一筆發生於 2026 年 10 月 17 日的 PHP2Shell 漏洞利用嘗試，比 CVE-2026-109618 與 CVE-2026-109619 的公開揭露時間早四天。該攻擊源自一個商業匿名化網路的 IP 位址，顯示威脅行為者可能在保密協議期間就已取得漏洞資訊並進行試探。
Linux 核心漏洞報告誤傳至公開郵件列表，CVSS 分數高達 9.0
趨勢科技零日計畫（ZDI）將多項 Linux 核心安全漏洞報告誤發送至公開的 Linux 核心郵件列表（LKML），而非慣用的私密安全郵件列表。這些漏洞尚未在主線版本修復，其中兩項遠端程式碼執行漏洞的 CVSS 風險分數高達 9.0。
OpenAI 說明前線部署工程師角色：協助企業將 AI 能力轉化為實際價值
OpenAI 透過一篇關於前線部署工程師（FDE）職能的文章，以農業設備商 John Deere 為例，說明如何協助傳統產業導入 AI 技術。該案例顯示 FDE 的工作重點在於解決從具備 AI 功能到建立可實際運作系統之間的落差，而非僅提供 API 串接服務。
PHP 緊急修補遠端程式碼執行漏洞，協調揭露流程因外洩提前發布
PHP 基金會於 10 月 21 日緊急發布安全更新，修復 PHP 8.x 系列中兩個可導致遠端程式碼執行的嚴重漏洞。由於協調揭露過程中發生資訊外洩，官方將原定於 10 月 22 日的發布時間提前一天，並建議所有運行 PHP 的使用者立即升級。
測試顯示前沿音訊模型辨識 ASMR 細節音效準確率低
一項針對 480 個 ASMR 片段的研究發現，包括 Gemini、GPT 與 Claude 在內的前沿大型語言模型，在辨識輕聲細語以外的物理觸發音效時表現不佳。研究者指出這些模型難以區分紙張翻動或刷動等細節聲音，因此改用多模型融合並結合人工標註來訓練文字轉 ASMR 模型。
Ant Ling 發布醫療專用模型 Ling-3.0-flash-Sante，主打長文本推理與工具輔助
InclusionAI 推出基於 Ling-3.0-flash 架構的醫療專用模型 Ling-3.0-flash-Sante，總參數達 124B 但每 token 僅啟動 5.1B 參數。該模型支援 256K 上下文視窗，專為醫療推理、文獻研究及工具輔助工作流程設計，權重已開放下載。
Ant Ling 預告 Ling-3.1-flash 推出 1019 版本，智能指數與代理評測成績提升
Ant Ling 宣布 Ling-3.1-flash 即將推出 1019 更新版本，該版本在 Artificial Analysis Intelligence Index 的得分從 41 提升至 44。官方同時指出代理任務評測數據有所進步，並表示 API 存取權限與開放權重模型即將發布，但尚未提供確切日期。
DeepSeek與MiniMax完成中國AI出口登記，獲准海外開源發布
DeepSeek與MiniMax已於10月22日完成中國商務部規定的臨時AI出口法規登記程序。此舉使兩家公司獲得明確監管許可，得以繼續在海外開源模型權重並進行國際商業合作。
開發者手動抽取 Ling-3.0-tiny UBTree DFlash 模組，於 llama.cpp 實測文字生成提速 8%、程式碼生成提速 61%
一名 Reddit 使用者因官方推理引擎尚未支援新發布的 Ling-3.0-tiny UBTree DFlash 技術，自行從模型中抽取純 DFlash 部分並轉換為 GGUF 格式。該修改版可在標準 llama.cpp 主線版本執行，初步測試顯示在 Python 程式碼生成場景下速度提升約 61%，但在一般散文生成僅提升 8%。
Recursive Flint 模型發布，宣稱在編碼代理基準測試超越 Qwen3.6-35B-A3B
Recursive 推出名為 Recursive Flint 的編碼代理模型，參數總量為 40B 但每次推理僅啟用 2.5B。該模型宣稱在 TerminalBench 2.1 與 SWE-bench Pro v2 等基準測試中大幅超越 Qwen3.6-35B-A3B，並支援 262k 上下文長度。
Kapitsa 引擎讓 Recursive Flint 模型在 MacBook Pro M4 Pro 上達到每秒 128 token 生成速度
開源推理引擎 Kapitsa 宣布支援 Recursive 新發布的編程專用模型 Flint，並在搭載 M4 Pro 晶片與 48GB 記憶體 MacBook Pro 上測得每秒 128 token 的生成速度。該測試結果顯示，Kapitsa 在長上下文處理與後續對話啟動速度上，明顯優於 llama.cpp 及 Recursive 自家引擎 rec。
Barclays 裁減 5000 個職位並增加對人工智慧的依賴
英國銀行 Barclays 宣布將裁減 5000 個工作崗位，同時擴大在業務中採用人工智慧技術。
LiteLLM 1.107.0 PyPI 版本遭植入憑證竊取器與遠端程式碼執行後門
LiteLLM 1.107.0 在 PyPI 上的發布包被發現含有惡意檔案，安裝後會在主機上任何 Python 程序啟動時執行憑證收集與遠端程式碼載入。該版本已被 PyPI 移除，且上游 GitHub 原始碼中並未包含這些惡意元件。
DuckDB 2.0 LTS 發布：新增 Quack 協定、非同步 I/O 與 Agent 模式
DuckDB 團隊於 2026 年 10 月 21 日發布 DuckDB 2.0.0 LTS 版本，代號為 "Cinnamon Teal"。這是該專案迄今功能最豐富的版本，包含自 1.5 版以來近兩萬次程式碼提交，重點在於引入 Quack 用戶端-伺服器協定、非同步 I/O 以及針對 AI 代理優化的 CLI 模式。
eMudhra CA 私鑰僅剩 8 位元強度，瀏覽器與非瀏覽器用戶端面臨偽造憑證風險
安全研究員發現 eMudhra 八張中介憑證的橢圓曲線私鑰極短（如數值 4、56），導致任何人都能在毫秒內從公開憑證反推私鑰。Chrome 與 Firefox 已透過更新阻擋這些憑證，但大量不檢查撤銷狀態的非瀏覽器軟體仍可能信任偽造的加密連線。
PHP核心引擎曝重大記憶體安全漏洞，AI協助發現並修復十年舊疾
Wiz Research 與 PHP 團隊合作發現 PHP 核心引擎中多個嚴重記憶體安全漏洞，影響過去十年發布的所有版本（自 PHP 5.4 起）。這些漏洞允許未經身份驗證的攻擊者遠端執行程式碼或讀取敏感記憶體資料，PHP 已於 2026 年 10 月 21 日發布修補程式。
DeepSeek開源推理框架DeepInfer，公布高快取命中率下的生產數據與成本估算
DeepSeek在PyTorch Conf期間開源其內部推理框架DeepInfer，並披露支撐V4.1-Flash模型的生產級技術細節。該框架宣稱單一叢集每日處理155兆個詞元，但這些數據高度依賴96%的輸入快取命中率，且部分關鍵組件尚未完全開放。
PHP 8.2.35 發布修復兩個可導致遠端程式碼執行的嚴重漏洞
PHP 開發團隊緊急發布 PHP 8.2.35，修復了兩個允許未經身分驗證的遠端程式碼執行（RCE）的關鍵安全漏洞。官方強烈建議所有 PHP 8.2 使用者立即更新，因為目前沒有完整的緩解措施，升級是唯一安全的選擇。