技术早报 · 2026 年 10 月 18 日（周日）

每天 5 分钟，跟上技术圈。

📰 头条

  1. DeepSeek 发布 V4.1-Flash-1017，开源 + 价格双冲击。DeepSeek 于 10 月 17 日推出了 V4.1-Flash 的更新版本，定位编码与 AI 代理场景：官方称在 11 项编码基准中的 10 项上超过 Claude Sonnet 5.6，相同智能水平下 token 消耗约少 20%；权重按 MIT 许可开放。价格更狠：淡季 API 输出价 0.60 美元/百万 token，对标 GPT-5.6 Sol 的 20 美元、Claude Opus 5 的 25 美元，单任务成本自称下降 60%。另同步开放了搜索与网页采集 API（0.75 美元/千次调用，10 月 31 日前在 DeepSeek Harness、Claude Code、Codex 内免费）。ai0.news 10-18 每日速递 · ListmyAI 解析 · The Morning Rise

  2. Meta 发布 Muse Wonder 系列，号称达到 frontier 级。Meta 在 Connect 2026 上宣布 Muse Wonder 系列模型，称在 Artificial Analysis 评分上超越竞争对手；Muse Wonder Full 目前仅通过 Muse Code 订阅开放。同时还发布了手持设备 Muse Charm，搭载个性化 AI 助手。AI Agents News Brief

  3. 网站开始集体封锁 AI 代理。Yelp、Delta 及两家银行已把 AI 代理拒之门外；另一边，Meta 被迫收回此前过于"进取"的服务条款表述——律师认为那几乎等于给 AI 训练爬取客户网站开了绿灯。The Morning Rise

  4. Anthropic 起草美国 AI 安全法案，允许法院叫停"灾难级"模型。草案提出：当某个模型构成"可预见的、迫在眉睫"的灾难性风险——可能造成 10 亿美元损失或 50 人以上死伤（如生物武器、网络攻击、模型失控）——政府可经法院程序暂停该模型。法案尚未正式提交。Hokanews 转 Politico 报道

💻 GitHub 本周趋势

  1. morluto/rea（TypeScript，单日 +16,729 星）——让你的 coding agent 逆向任意应用：通过 Hopper/Ghidra 反汇编原生二进制，解析 JS/Electron 应用、.NET 程序集和网站，解释某个功能如何工作并附上证据与结论边界；分析全在本地跑。GhTrends 每日榜
  2. Ebony-Vinyl/dsh-our-free-model（JavaScript，单日 +3,045 星）——DeepSeek Harness shell 的插件：装上之后模型选择器里塞满免费 frontier 模型（DeepSeek V4.1 Flash、Kimi K3 等），免登录免 API key，免费通道来自 OpenCode Zen 与 Kilo AI 公共网关，还附带本地 OpenAI 兼容中继。GhTrends 每日榜
  3. debpalash/VoiceStudio（Python，单日 +2,132 星）——本地语音工作室：配音、转录、长篇叙事全放一个工作区，按自己的素材走，引擎与硬件决定语言支持和输出质量。GhTrends 每日榜
  4. tangency-labs/solidcraft（Rust，单日 +919 星）——纯 Rust 写成的开源参数化 3D CAD：桌面、Web、MCP 自动化三端。GitDiscover

另：Obsidian 为即将推出的桌面版发布了开源 Mermaid 渲染器 Pele（附公共 playground）；GitHub Copilot 支持直接在 Logitech MX Keypad 上触发指定 agent 任务。Daily AI Roundup

🔒 安全速览

  • CVE-2026-111998（CVSS 9.8，Critical）——Vanus 0.8.0–0.9.0 硬编码默认 admin token，未认证远程攻击者可直接获得集群管理员权限。TheHackerWire
  • CVE-2026-110886（CVSS 9.8，Critical）——QuantumCloud Conversational Forms for ChatBot（≤1.5.1）反序列化漏洞，允许对象注入。TheHackerWire
  • CVE-2026-109894（CVSS 9.3，Critical）——Arraytics Booktics（≤1.0.29）SQL 注入。TheHackerWire
  • CVE-2026-112005（CVSS 7.7，High）——WhoDB 0.104.0–0.135.0 前版本路径遍历，通过 DuckDB 查询编辑器运行文件系统函数可读写宿主任意文件；0.135.0 已修复。TheHackerWire

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。