技术早报 · 2026 年 11 月 9 日（周一）

每天 5 分钟，跟上技术圈。

📰 头条

  • Anthropic 发布 Claude Fable 5.2 与 Mythos 5.2：两者是同一底层模型、走不同的安全策略与准入路径。Mythos 5.2 定位网络安全工程，官方称 10 月评估用了 1,829 个已公开 CVE；Fable 5.2 面向付费 Claude 套餐、Claude Code、Claude Platform 及 AWS、Google Cloud、Azure，Mythos 仅限 Project Glasswing 中通过审核的网络安全与生命科学用户。API 定价 8 美元/百万输入 token、40 美元/百万输出 token，较 5.1 前代下调。同日 Meta 发布面向智能体工作流的 Muse Ember（经 Meta Model API 与 Muse Code 提供），字节 Seedream 5.5 图像模型开启有限灰度。(The IT Guys、Superpower Daily、The Hype)
  • ChatGPT 企业版上架 AWS Marketplace：OpenAI 11 月 9 日宣布，符合条件的组织可通过现有 AWS 采购与账单关系发现、购买和管理 ChatGPT 企业版，合规支出可计入 AWS 消费承诺；官方称模型、功能与发布时间与直接购买的企业版一致。(The IT Guys)
  • 英伟达董事会调查黄仁勋：英伟达 11 月 8 日（周日）宣布，董事会在媒体报道黄仁勋成为外国情报机构目标后启动独立调查，由独立董事与外部律师主导；公司称目前没有理由认为国家安全或英伟达机密已泄露。周一股价跌约 5%，AMD 等芯片股则上涨。同日披露的还有 Anthropic 约 34 亿美元、1.7 GW 燃气发电机采购承诺（《金融时报》11 月 8 日报道，9 月底达成），以及苹果被曝加速推进更自主、能直接操作应用的 Siri 智能体。(Tech Current、Compute Brief、AI Fresh Signal)
  • Adobe 与迪士尼达成多年 AI 合作：双方 11 月 9 日宣布，Adobe 成为迪士尼「官方 AI 创新合作伙伴」，迪士尼制作流程将获得 Firefly、Firefly Foundry、Premiere、Photoshop 及工程与研究资源的早期使用权。(The IT Guys)

💻 GitHub 本周趋势

11 月 9 日当日榜：随 Claude 5.2 发布热度，anthropics/skills（Anthropic 公开的 Claude Agent Skills 仓库）冲到当日第一，Meta 的开源设计系统 meta/astryx（150+ 可主题化 React 组件）当日 +3.3K star；Daily Diff 的当日榜首仍是 sherlock-project/sherlock（一个用户名查遍 400+ 社交网络，当日 +2.4K），其次是 GPU 裸机 Kubernetes 管理面 dsx-ai-factory/nvke 与 vercel-labs/agent-browser（给智能体一个浏览器的 Rust CLI）。第 45 周总榜仍是智能体工具的天下：morluto/rea（让智能体逆向任何应用）本周 +1.6 万 star、速度 3,347 star/天；GitHub 官方周榜第一则是 NVIDIA 的语义图谱推理框架 auto-ontology，本周加速最猛（360→1,500 star/天）。(Trendoday、Daily Diff、Trendoday 周榜)

🔒 安全速览

  • CISA KEV 一次新增四项已遭利用漏洞，11 月 12 日前必须处置：OpenSSH「SSHole」（CVE-2026-123158，CVSS 8.1）影响 musl C 库且禁用 PAM 的 Linux 系统（含 Alpine 默认配置），截至 11 月 9 日已记录 20 次利用尝试、来自 13 个 IP，修复为 OpenSSH 10.6p2；GPUStack 身份验证绕过（CVE-2026-102895，CVSS 9.8）可未授权拿到管理员权限，修复为 2.2.0；FreeSWITCH 代码注入（CVE-2026-116779，CVSS 9.8），修复见 GHSA-mg63-h38w-8p9p；IBM Aspera Faspex 越权（CVE-2026-123218，CVSS 9.8），修复为 5.0.19 PL1。11 月 12 日的期限异常地短。(CTXSec、SecurityTabs)
  • SonicWall SSLVPN 绕过 SAML/MFA 漏洞已遭在野利用：CVE-2026-19868 于 11 月 6 日列入 KEV，持有其他登录方式有效凭证的攻击者可绕过 SAML 登录及 SAML 强制的多因素认证；SonicWall 已修补 SonicOS 的七处缺陷。微软则在云端修复了 Entra 设备注册提权漏洞 CVE-2026-109469（CVSS 10.0）。(SecurityTabs)
  • Debian/Ubuntu APT 与 Zyxel 交换机同日曝高危漏洞：APT 包管理器漏洞 CVE-2026-109518（CVSS 7.7）在特定条件下可安装软件包并以 root 执行代码；Zyxel 已修复 GS1900 系列交换机的 0-day（CVE-2026-107441，CVSS 8.8），攻击者借此入侵了全球近 1,000 台设备并窃取配置文件与凭证。(LinkedIn 每周回顾)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。