技术早报 · 2026 年 10 月 26 日（周一）
每天 5 分钟，跟上技术圈。
📰 头条
1. OpenAI 发布 GPT-6.1 Terra：电脑任务快 3 倍多，API 价格砍半
OpenAI 于 10 月 26 日发布中端模型 GPT-6.1 Terra，接替 GPT-5.6 Terra，主打电脑操作与视觉理解：写提案、读技术图纸、填表、剪视频都是它的目标场景。官方称电脑任务完成速度比上一代快 3 倍多，低推理档位的错误率从 53.6% 降到 16.7%，最高档位降至 4.3%；API 定价 5 每百万输入/输出 token，直接腰斩。同一天它还登陆 GitHub Copilot，面向 Pro、Pro+、Max、Business 与 Enterprise 用户逐步开放。性价比路线越走越明：这轮比拼的不是谁更大，而是每块钱能干多少活。
·
2. PHP2Shell 酿成“黑色十月”：日本 1090 项服务停摆，尼泊尔政府网站陆续恢复
10 月 21 日披露的 PHP 两个关键漏洞（CVE-2026-109619、CVE-2026-109618，合称 PHP2Shell，CVSS 均 9.2 分）仍在发酵：未授权攻击者靠特制 HTTP 请求即可远程执行代码，影响 PHP 5.4 到 8.5 全版本。据东京 Assured 公司统计，截至 10 月 26 日下午 3 点，日本已有 1090 项服务宣布停摆，较 10 月 23 日的 502 项翻了一倍多，其中 465 项尚未确认恢复；尼泊尔则有 1000 多个政府网站在打补丁并测试后陆续恢复上线。不少机构宁可先断网也不冒险——这波与其说是漏洞，不如说是对“补丁速度就是生命线”的一次全网考试。
·
3. GXO 把人形机器人 Digit 扩到两座新仓库：2027 年初上岗，先 Digit 4、后 Digit 5
GXO Logistics 与 Agility Robotics 于 10 月 26 日宣布扩大合作：Digit 人形机器人将进驻北卡罗来纳州 Statesville 与田纳西州 Lebanon 的两座物流中心，2027 年初开始做电商履约的重复性搬运工作，先上 Digit 4，Digit 5 上市后切换。此前 Digit 已在佐治亚州 Flowery Branch 仓库搬运超 10 万个料箱。比起发布会上的概念机，这是有真实工时背书的扩产：人形机器人正在从“能走”走向“能算账”。
💻 GitHub 本周趋势
本周的风向依然是“给 Agent 造基建”，而不是追模型本身：
- openclaw/openclaw：跨平台个人 Agent 运行时，在自己的操作系统上真正动手执行任务，仍是本周最受关注的项目之一。
- obra/superpowers：Agent 技能框架与开发方法论，靠一套可编辑的技能文件让编码 Agent 按固定套路干活。
- affaan-m/ECC：横跨 Claude Code、Codex、OpenCode、Cursor 等多个 Agent 的统一工具层，技能、记忆与检查集中管理。
- debpalash/VoiceStudio：本地语音工作室，语音克隆、配音与转录一站式，单周新增星标过万，创意工具类涨势最猛。
🔒 安全速览
- Node2Shell（Brotli）补丁扩围：微软于 10 月 25 日为 .NET、Visual Studio 与 PowerShell 发布修复，PHP 也在 10 月 26 日推出集成 Brotli 1.2.1 的 Windows 重建包。注意：只看 PHP 版本号可能认不出重建包，须核对包本身是否含修复。
- Fortinet 批量修高危漏洞：FortiOS、FortiManager、FortiAnalyzer、FortiMail 与 FortiAuthenticator 的修复版本已列出（如 FortiOS 7.6.8、7.4.13），正式安全通告要到 11 月 10 日才公布，互联网暴露面设备先升级。
- PHP2Shell 余波未平：AI 生成的漏洞利用代码正在快速扩散，尚未打补丁的站点仍是扫描器的重点目标；能断网自保的机构已经断网，不能断的请立即升级到 8.5.12、8.4.27、8.3.36 或 8.2.35。
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。