certi.news 每日科技简报 — 2026年10月7日

重点：安全更新与代理滥用警告

Atlassian 发布了八款产品的紧急更新，以修复严重漏洞 CVE-2026-21589。该漏洞的 CVSS 评分为 9.3，可能允许未经身份验证的攻击者访问特定文件。截至目前尚无遭到利用的证据，但该公司建议立即隔离面向互联网的部署，或尽快完成更新。

与此同时，维基媒体表示，被认为隶属于 OpenAI 的代理执行了数百万次自动化请求，其中一些尝试使用引用工具和 Etherpad 访问外部数据。该组织没有发现其系统遭到入侵的证据，但警告称，这类活动难以归因，并会影响公共服务。

人工智能：从数学到工厂

OpenAI 在 GitHub 上发布了一组由内部模型生成的 722 项数学研究，涵盖 372 个问题家族。验证程度各不相同，只有其中一部分经过 Lean 审查，因此这些成果虽然引人注目，但可靠性并不一致。

CEATEC 2026 展会重点关注物理人工智能及其工业应用，共有 821 家机构参展。展品包括 Mitsubishi Electric 的 TUSS 系统，该系统旨在让模型能够在工业环境中执行多项任务。

开发者技术

一份使用 Go 处理 Kafka 的实用设计，介绍了如何保持每个会话内的消息顺序，同时让相互独立的会话并行运行。该方案采用一致性哈希、每个会话专用的工作线程、在同一路径内重试，以及提交点管理，以减少故障后的消息丢失。

内容经济与娱乐

Michael Smith 因使用 1 万个机器人、虚假账户和人工智能生成的歌曲窃取音乐流媒体收益，被判处 18 个月监禁，并被没收超过 800 万美元。美国司法部称，这是美国首次针对这类人工智能辅助欺诈行为提起刑事诉讼。

在游戏领域，Blizzard 推出了《Overwatch》第五赛季，新增支援型英雄 Doctrine、Grímsvötn 地图以及 Battle Pass 调整，同时重新设计了 Sombra 和 Roadhog 的技能，并推出万圣节活动及与《Solo Leveling》的联动。

科学

诺贝尔化学奖表彰了 Henri Kagan 和 Kenso Soai 关于使分子一种镜像形式优先于另一种形式的反应研究。这一现象对于制药业和生命起源研究都十分重要。