技术早报 · 2026 年 10 月 28 日（周三）
每天 5 分钟，跟上技术圈。
📰 头条
1. Google 发布 Gemini 4 Carbon：最强模型先给网络防御者用
Google DeepMind 于 10 月 28 日发布新一代前沿模型 Gemini 4 Carbon，定位是“迄今最强模型”，主打网络安全与长程任务。在独立评测 Artificial Analysis 的 Intelligence Index v5.0 上，Carbon 以 59 分排第一，领先 Claude Opus 5.5 的 58 分；找漏洞的 SEC-bench Pro 达 88.2%，打补丁的 CWE-bench 为 71.0%。Google 称，内部测试中它生成安全代码的成功率比上一代 Argon 翻倍以上。但普通开发者暂时用不上：本周先开放给一部分网络防御者，再经 Fairwind 计划逐步扩大到受信任伙伴，面向开发者、企业与消费者的时间未定。起步价与 Argon 相同，输入每百万 token 2 美元、输出 10 美元，介绍期后将涨至 4 美元与 20 美元。模型发布节奏越来越像“安全能力先行，通用开放押后”。
·
2. 苹果推出首款触屏 MacBook Pro：OLED 屏、发光 Logo，14 英寸 2899 美元起
苹果 CEO John Ternus 于 10 月 28 日在洛杉矶的“Pro and tell”活动上发布公司首款触屏 MacBook Pro，放弃了多年来对笔记本触屏的抵制。新机用 OLED 屏幕，机身背部恢复发光 Logo；14 英寸 M5 Pro 版起售 2899 美元，16 英寸 M5 Max 最高配起售 4799 美元，16 英寸机型比上一代非触屏版轻 0.7 磅。当天开启预订，11 月 6 日上市。乔布斯 2010 年说笔记本触屏“人体工学上很糟糕”，库克 2012 年说那像把烤面包机和冰箱合体；如今苹果的理由变了：新一代用户默认屏幕就该能点。触屏 Mac 从“绝不”到“终于”，只差 Windows 厂商十多年的先行。
·
3. 微软财报：Azure 增长 48%，AI 基建账单仍低于预期
微软 10 月 28 日公布 2027 财年第一季度财报：总营收 922.8 亿美元，同比增长 19%，高于市场预期的约 907 亿美元；调整后每股收益 4.89 美元，同样超预期。Azure 营收 331.7 亿美元，同比增长 48%，高于上季度的 42%，也高于分析师预期。本季度资本开支与融资租赁合计 452 亿美元，低于分析师预期的约 507 亿美元，财报后股价盘后上涨约 5%。增长加速、账单却没按预期膨胀，成了这份财报最受市场欢迎的组合；但 452 亿美元仍是真金白银，AI 基建的回报问题只是被推迟回答，没有消失。
·
4. 英伟达发布开源转录模型 Nemotron 3.5 Transcribe：40 种语言，单芯片可跑
英伟达于 10 月 28 日发布开源权重语音模型 Nemotron 3.5 Transcribe，支持 40 种语言的转录、31 种语言与英语之间的互译，可处理最长一小时的录音、区分最多 8 位说话人，并同步发布了第二版开源语音数据集 Granary。模型参数 300 亿，官方称可在单芯片上运行，从 Jetson AGX Thor 机器人控制器、DGX Spark 到 Blackwell 数据中心芯片。目标场景很明确：会议记录与医疗转录这类 AI 语音最先落地的活。需要注意的是，它只处理录音，不做直播流转录。
💻 GitHub 本周趋势
10 月 28 日的 GitHub Trending 上，11 个上榜项目全部与 AI 有关，而排第一的却是个“反 AI 味”项目：
- Nutlope/hallmark：给编码 Agent 用的反 AI 糟粕（anti-AI-slop）设计技能，单日新增约 2830 星，登顶当日趋势榜。
- HKUDS/DeepTutor：个性化 AI 家教，单日新增约 1598 星。
- makecindy/cindy：开箱即用的开源 AI Agent，单日新增约 1465 星。
- pbakaus/impeccable 与 elayadesign/ai-design-skills：都是给 Agent 补设计词汇与设计技能的项目，分列第四、第五——大家开始在意 Agent 做出来的东西好不好看，而不只是能不能跑。
- JetBrains/thinkrail：JetBrains 出的轻量“氛围编程”IDE；affaan-m/ECC 与 obra/superpowers：Agent 的性能系统与技能框架，继续印证本周风向仍是“给 Agent 造基建”。
🔒 安全速览
- PHP2Shell 已确认真实利用，联邦机构修复期限就是今天：Perplexity 的蜜罐于 10 月 24 日观测到针对 PHP 8.4.26 的成功远程代码执行，CISA 已将 CVE-2026-109618 与 CVE-2026-109619 列入 KEV，美国联邦机构须在 10 月 29 日前修复。仍未升级的请立即升至 8.5.12、8.4.27、8.3.36 或 8.2.35。
- Linux 内核漏洞 Fragnesia 进 KEV，可与 PHP2Shell 串联提权：CVE-2026-46300 于 10 月 28 日被列入 KEV，修复期限为 10 月 31 日；CISA 描述称攻击者可将其与 PHP2Shell 漏洞串联，植入 webshell 并以 root 身份执行命令。跑 PHP 的 Linux 服务器请同时升级 PHP 与内核，并重启让新内核生效。
- 思科 Secure Firewall 漏洞正被利用：CVE-2026-76418（CVSS 8.6）于 10 月 28 日披露，未经身份验证的攻击者可经 SSL VPN 服务触发设备重启，造成拒绝服务；影响 ASA 与 FTD 软件，请按思科公告升级或配置缓解措施。
- Tailscale 发布 1.104.4，修复 SSH 提权问题：内嵌 SSH 服务的权限 enforcement 缺陷可让已获授权设备上的会话超出配置的本地用户权限；利用需先有已授权设备的立足点与 SSH 许可，仍建议使用 Tailscale SSH 的用户尽快升级到 1.104.4 或更高版本。
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。