Windows 11 26H2 已進入 Release Preview！Build 26300.9278 8 月 27 日向 Insiders 開放，正式版預計今年稍後推出。
今次以啟用套件（eKB）發佈，同 24H2、25H2 共用服務分支，打開已下載但休眠嘅功能，唔使整套重裝。焦點包括設定備份、工作列應用動作、檔案總管改進，以及可移動工作列同開始功能表自訂。 企業可用 Windows Update 或 WSUS 先行驗證。24H2 Home／Pro 支援將於 10 月 13 日結束。
AI 唔再淨係傾偈：Anthropic 想俾模型安全操控實驗室儀器。
Anthropic 週四公布 Model Hardware Standard（MHS）研究預覽，目標係讓 AI agent 用統一規格，安全操作顯微鏡、液體處理器、機械臂等實驗室同先進製造設備。公司指，實驗室而家往往要花數週甚至數月做專用整合，因為儀器互唔通訊；MHS 提供共同介面同資料格式，並可經 Model Con...
開源模型再出擊：GLM-5.3-Flash 3200 億參數、MIT 授權。
Z.ai 8 月 26 日開源 GLM-5.3-Flash，即過去一周在 OpenRouter 以「Ox Alpha」匿名登場的模型。規格係總參數 3200 億、每次啟動 180 億的 MoE，原生多模態，上下文長達 100 萬 token，權重以 MIT License 放上 Hugging Face，並稱可跑在國產...
⚠️ 緊急！GitLab 嚴重漏洞 CVE-2026-19478 已被積極利用
GitLab 喺 8 月 17 日緊急發布修補，修復 CVSS 9.4 分嘅關鍵 GraphQL 程式碼注入漏洞（CVE-2026-19478）。漏洞影響 CE/EE 由 18.2 起多個版本，未認證攻擊者只需發送精心構造嘅 GraphQL 請求，就可以遠端修改或完全刪除公開專案同用戶資料，無需登入、無需用戶互動。 安...
Rust 供應鏈攻擊！熱門 crate arrayref 被植入惡意代碼
Rust 官方安全團隊 8 月 20 日發出緊急警告：熱門 crate arrayref（下載量超過 2.45 億次）嘅新版本 0.3.10 被植入惡意依賴 proc-macro1。建置時會自動下載並執行遠端惡意 payload！ 攻擊者疑似compromised 維護者帳號，短暫上架後被刪除。arrayref 被大量...
🔍 Google Mandiant AI代理兩日內發現100+嚴重漏洞！Agentic安全工具嶄露頭角
Google Cloud旗下Mandiant公開其內部「Agentic Vulnerability Discovery Harness」（AVDH）系統細節。該多代理AI框架在真實事件響應中，僅用兩天時間於被盜企業代碼庫中發現超過100個真陽性嚴重漏洞，遠超傳統人工審查效率。 系統採用Google Agent Deve...
💰 Stripe 以超過 70 億美元收購 AI 模型路由平台 OpenRouter！
支付巨頭 Stripe 已敲定收購 OpenRouter，交易金額超過 70 億美元。OpenRouter 是 AI 模型網關平台，讓開發者一站式接入超過 400 個模型，並根據需求與成本智能路由，避免被單一供應商鎖定。 OpenRouter 今年 5 月剛完成 1.13 億美元 B 輪融資，估值約 13 億美元，短短...
Grok Build 遠端控制功能開發中：SpaceXAI 工程師確認
SpaceXAI 工程師 Boris Skorobogaty（@theskory，前 Meta 資深工程師）近日公開確認，團隊正在為 Grok Build 開發遠端控制（Remote Control）支援。目標是讓遠端工作階段無論在何處、無論專案位於哪個環境，都能順暢運作。 一、事件背景 X 用戶 @XFreeze 轉...