技术早报 · 2026 年 10 月 14 日（周三）
每天 5 分钟，跟上技术圈。
📰 头条
1. 谷歌 Gemini 4 Argon 正式可用，价格直接砍半
谷歌 10 月 13 日把旗舰模型 Gemini 4 Argon（gemini-4-argon）推到全面可用：付费 Gemini API、AI Studio、Gemini App（Pro/Ultra 订阅）、Antigravity（Ultra）全部接入，主打编码、金融、法律、网络安全等长程复杂任务。价格牌打得狠：输入 2 美元/百万 token、输出 10 美元/百万 token（缓存输入 95% 折扣），不到 GPT-6 Astra（10/50 美元）的一半，但这是限时价——11 月 30 日后全部翻倍到 4/20 美元。基准上，Artificial Analysis Intelligence Index 的 High 设置拿下 53 分，与 GPT-6 Astra 持平，落后 Claude Opus 5.5 约 5 分。背景不太顺：谷歌 9 月砍掉了原定的 Gemini 3.5 Pro，DeepMind 还换了掌门，这次发布算是翻身仗，社区口碑意外地不错。
来源：Cryptopolitan · 来源：dev.to 价格解析
2. OpenAI 工程师涉嫌窃听被 FBI 逮捕，设备藏在卫生纸里
美国司法部 10 月 13 日宣布：OpenAI 工程师 Abdulrahman Alfozan（35 岁，沙特籍，2025 年 7 月入职）因涉嫌在高管会议室植入窃听设备，于 10 月 9 日被捕。设备 9 月 30 日被发现：插在会议室电视背后的 USB 口上，用卫生纸包裹伪装，存储数据已加密，据信是 9 月 28 日左右植入的。监控拍到他多次在无权进入的会议室附近徘徊，10 月 5 日还在另一房间的遗留背包里搜出第二台同类设备。OpenAI 称用自家 AI 模型锁定了嫌疑人，已将其开除，目前"没有迹象"表明模型权重、源码或客户数据被窃取。指控最高可判 5 年，拘留听证会定在 10 月 19 日。
来源：USA Today · 来源：LA Post / Reuters
3. GitHub 收紧 npm 发布信任机制：超 1500 个包曾面临劫持风险
GitHub 宣布：未经验证的 npm trusted publishing 配置将在创建 48 小时后自动过期。起因是一个可被绕过的漏洞——攻击者无需窃取凭证即可借用他人包的发布身份，已有 1500+ 个包暴露在劫持风险下。规则细节：首次发布成功即视为验证并豁免；更换仓库/项目身份需要重新建立信任关系并走新的 48 小时窗口；GitHub Actions issue_comment 事件签发的令牌直接被 npm 拒收。用 Actions 发布 npm 包的团队，这几天检查一下自己的 publisher 配置。
💻 GitHub 本周趋势
10 月 14 日榜单（Agent 工具继续霸榜，iOS 工具链来了个硬核选手）：
- xtool-org/xtool（Swift，约 10.6k stars，日增 +1.3k）：跨平台 Xcode 替代品——在 Linux/WSL/macOS 上直接用 SwiftPM 编译 iOS 应用，负责签名和安装到真机/模拟器，把 iOS 开发从 Xcode 和 macOS 解绑。
- morluto/rea（TypeScript）：基于 MCP 的通用逆向工程客户端，从应用行为一路逆到原生二进制，日增超过 5 万 star，热度爆炸。
- storytold/artcraft（Rust）：给艺术家和电影人的"有意图创作引擎"——交互式 AI 图像/视频创作 IDE，带 2D 合成和 3D 场景编排。
- debpalash/VoiceStudio（Python）：完全本地的 ElevenLabs 平替，语音克隆/配音/听写/有声书制作，支持 646 种语言。
来源：RepoRadar GitHub Trending Report — October 14, 2026
🔒 安全速览
- 思科邮件网关 CVE-2026-76519 遭在野利用：CVSS 9.8，思科 Secure Email Gateway 相对路径遍历，未认证远程攻击者可通过特制邮件附件向设备 OS 写任意文件、拿 root。影响开着 File Reputation 服务、Content Scanner Tools 低于 25.3.0.5525 的版本；CISA 10 月 14 日列入 KEV。虚拟设备若疑似被攻陷，思科建议重建而非原地升级（保留取证日志）。来源：Zubiqo · 来源：InfoSec Nexus
- Ahsay 备份服务器命令注入进 KEV：CVE-2026-105134（可与 CVE-2026-105133 串联），AhsayCBS 的 Replication Receiver 组件
/rps/api/json/UpdateReceivers.do接口可被远程注入 OS 命令。CISA 同日列入 KEV。来源：InfoSec Nexus - 补丁日后续：CISA 10 月 14 日把昨天的 Windows Shell 零日 CVE-2026-96951（CVSS 8.8，MOTW 绕过）正式列入 KEV，要求联邦机构 10 月 16 日前修完；微软本次共修了 1415 个漏洞，企业请按"在野利用 → 公开披露 → 严重等级"排优先级。来源：Security Affairs
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。