技术早报 · 2026 年 10 月 16 日（周五）
每天 5 分钟，跟上技术圈。
📰 头条
1. GhostAction 供应链攻击升级：1900 个账号失守，3 万个仓库被植入窃密 workflow
窃取凭证的供应链攻击行动 GhostAction 本周大幅升级：攻击者用泄露的 PAT 和 infostealer 凭证劫持了约 1900 个 GitHub 账号，在 10 月 8-9 日的高峰期向 3000 个用户/组织的 3 万多个仓库注入恶意 GitHub Actions。手法是推送伪装成"安全审计"的 workflow 文件（security-audit.yml / github_actions_security.yml），把仓库的 CI/CD 密钥、AWS Key、GitHub/GitLab token、Anthropic/OpenAI API Key、npm/PyPI/DockerHub token 经明文 HTTP 外传到硬编码 IP，新变体连 git 历史里的密钥也一并扫描。高调受害者包括 18.4 万星的游戏引擎 pyxel（27 个仓库）和 Uber athenadriver 作者 henrywoo（318 个仓库，16 分钟内被投毒）。GitHub 从 10 月 9 日起拦截恶意 workflow，但被盗的密钥只要没轮换就一直在流血。该行动最早 2025 年 9 月被发现（817 个仓库、3325 个密钥被盗），这次是规模最大的一波。
来源：The Hacker News · 来源：SC Media · 来源：The Hacker News 投毒细节
2. 微软史上最大 Patch Tuesday：1411 个 CVE，Windows Shell 0day 已在野被利用
本周二的补丁星期二修复了 1411 个 CVE，创微软史上纪录，且是连续第三个月刷新纪录。优先级最高的三组：CVE-2026-96951（Windows Shell MotW 绕过，CVSS 8.8）已确认在野被利用，立刻部署；五个 CVSS 9.8 的 Outlook RCE，任何 Microsoft 365 / Exchange 环境都是 Tier-1 优先级；CVE-2026-108398（.NET WDAC 绕过）攻击技术已公开披露，默认假设攻击者在手。另有一个 CVSS 10.0 的 Partner Center 漏洞（CVE-2026-96207），微软已服务端修复，用户无需动作、记得记录在案。从 7 月到 10 月补丁量 +70% → +46% 加速，这不是统计波动，是结构性信号：补丁频率和自动化投入该提上议事日程了。
3. Meta 开源 Muse Spark Open：816B 参数 MoE，两台 Mac Studio 跑百万上下文
10 月 15 日 Meta 发布开源权重的大规模多模态模型 Muse Spark Open：总参数 8160 亿、每次推理实际激活 420 亿（MoE，约 5%），上下文长达 100 万 token。最抓眼球的是本地可跑性——Meta 称两台 512GB 内存的 Mac Studio（M5 Ultra）经 MLX 就能带动（Engadget 指出合计需要 1TB 内存，绝不算"随手一试"）。成绩单：Terminal-Bench 2.1 拿 76.4（不及 Kimi K3 的 85.0），工具调用基准 MCP-Atlas 拿 89.2，据 VentureBeat 是美国开源模型的最高水平。意义在于敏感数据不出域：金融、医疗、政务这类不敢把数据送外部服务的组织，本地大型模型的选择又多了一个。以上均为 Meta 公布数据，未经第三方验证。
来源：宮野宏樹 AI 深掘り · 来源：Weekly AI News
4. 联想开始全球交付英伟达 Vera Rubin NVL72；CERN 牵手 Mistral 训练物理大模型 Flare
10 月 16 日联想公布已开始全球交付英伟达新一代 Vera Rubin NVL72 机架级 AI 系统，并纳入联想 AI 云超级工厂方案。NVL72 集成 72 颗 Rubin GPU 和 36 颗 Vera CPU，采用 NVLink 6 高速互连，面向下一代 AI 训练、推理和智能体计算——Rubin 这一代正式从发布会 PPT 进入装机交付。学术圈也有大动作：CERN 与法国 Mistral 宣布长期合作，共建物理基础模型 Flare，它不学文本，而是从数十亿次 LHC 质子-质子对撞模拟中学习，帮助物理学家更高效地重建和识别粒子。时间点很讲究：高亮度 LHC 升级预计 2030 年左右把对撞率提升约 10 倍，数据洪流之前先把 AI 工具备好。
来源：新浪财经 · 来源：AI News Brief 10-16
💻 GitHub 本周趋势
10 月 16 日闭市榜继续被 agent 基础设施包场：
- morluto/rea（TypeScript，本周 +239,477 stars，总量 28.8 万）：agent 逆向工程——从应用行为一路逆到原生二进制，.NET 走自研程序集读取器（assembly metadata + CIL），原生二进制驱动 Ghidra/Hopper/IDA。dev.to 有人实测指出一个冷知识：REA 自己不反编译，它是"协调器"，反编译的脏活由工具做、AI 负责把
FUN_140001f00式的伪代码猜读成人类代码。 - liquidslr/system-design-notes（本周 +25,174 stars，总量 2.5 万+）：Alex Xu《系统设计面试》两卷 28 章的手写笔记。一堆 10 万+ 星的 agent 框架里，它靠"基本功"逆势上榜——AI 越包办实现，系统设计越是生存技能。
- 本周值得装的 12 个仓库（Medium 盘点）：OpenBot（给 AI 同事配一台自己的电脑）、agent CAD 工具（slogan 是"Give your agent CAD superpowers"）、给 Claude/Codex 用的 SwiftUI 规则书。
- 工具链侧：Xcode 26.3 RC 把 agentic coding 做进 IDE，内置 Claude Agent 和 OpenAI Codex，自定义 agent 走 MCP，还带 Swift 6.2.3 和 iOS 26.2 SDK；NeuBird 发布 Agentic Reliability Center，给生产环境的 agent 加共享记忆层、人工审批门和统一的审计/成本视图，并给 Claude Code / Cursor / Codex 做了 MCP 支持；JetBrains Air 进入 EAP，IDE 里以会话树管理跨项目的 agent 会话，长任务可以扔到云端跑。
来源：Tech Gazette Rising on GitHub · 来源：Coddykit 系统设计笔记分析 · 来源：Medium 12 个仓库盘点 · 来源：dev.to REA 实测 · 来源：Xcode 26.3 agentic coding · 来源：NeuBird ARC · 来源：JetBrains Air EAP
🔒 安全速览
- GhostAction 防范清单：翻一遍自己的仓库有没有
security-audit.yml/github_actions_security.yml这类陌生 workflow；立刻轮换 Actions secrets 和云密钥（10 月 9 日前泄露的一律视为已失陷）；GitHub token 按最小权限收敛；注意新变体会翻 git 历史找密钥。威胁情报平台 Threadlinqs 截至 10 月 15 日仍将该行动标为 ACTIVE。 - .NET WDAC 绕过 CVE-2026-108398：攻击技术已公开披露，假设在攻击者手里，相关环境尽快评估补丁。
- Partner Center CVE-2026-96207（CVSS 10.0）：微软已服务端修复，无需用户动作，记录在案即可。
- Vitalik 给 AI Agent 加了"偏执模式"：Tor 独立线路 + 随机掩护流量 + zkAPI 支付匿名 + 本地模型（qwen3.8-flash-next）先改写提示词，封装成兼容 OpenAI 接口的守护进程。他自己承认新建对话延迟明显，且 Tor 防不住服务商与入口节点合谋的主动时序攻击——隐私增强版 agent，离生产可用还有距离。
来源：Threadlinqs GhostAction 情报 · 来源：IT Briefcase · 来源：Odaily
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。