2026-09-26
每日科技摘要：软件供应链漏洞与重塑购物和医疗的人工智能
安全风险与人工智能应用的财务影响占据今日焦点，同时 Gemini 带来新的购物体验，清洁能源和健康科技领域也持续获得投资。初创企业与电动交通的消息则显示，技术正从实验室走向更广泛的实际应用。
今日概览：9月26日这一天凸显了人工智能的承诺及其成本与风险，同时清洁能源和电动交通继续迈向大规模商业应用。
数字安全
- GitHub Actions：两个遭入侵的操作被重新启用超过一周，使 Mini Shai-Hulud 载荷得以重新进入构建流程。建议删除这些操作或将其固定到可信版本，并审查运行记录、轮换密钥。
- Oracle PeopleSoft：ShinyHunters 组织利用针对 URL 的特殊编码绕过防护规则，以利用 CVE-2026-35273 漏洞。Oracle 的修复和日志检查仍然必不可少，因为临时拦截规则并不足够。
人工智能：效益、成本与信任
- 医疗保健：Blue Cross Blue Shield 表示，医院使用人工智能工具处理理赔，与两年内支出增加9.42亿美元有关；复杂病例的记录有所增加，但没有同等证据表明护理质量得到改善。
- 商业：Google 正在印度测试通过 Gemini 和 AI Mode 直接购买 Flipkart 商品。此举缩短了从人工智能体验进入支付环节的路径，但目前仍仅面向部分用户和精选商品。
- 数字孪生：Synthesia 的一项演示展示了记者的互动数字版本，为企业和媒体带来使用场景，但也加剧了有关身份验证、信任以及代表他人发言边界的问题。
能源与交通
- 地热能源：美国能源部向21个先进项目拨款9900万美元，押注为数据中心提供稳定电力。资金、监管和商业可行性仍是主要障碍。
- 浮式风电：OceanX 平台在强风和巨浪中经受住了雅吉台风，仅出现有限倾斜，但这项测试并不能确定该设计的经济性，也无法证明在单个平台上安装两台涡轮机是否可行。
- 电动卡车：JUNA 已在四个欧洲国家运营超过100辆电动卡车，累计行驶390万公里，并计划在2026年底前增加最多40辆。
公司与产品
- Zeal：这家埃及金融科技公司筹集了1000万美元，使其融资总额达到1400万美元，目标是在24个月内启用覆盖超过400万台支付终端的合约。
- PNOĒ：该公司将于10月1日推出一款可自行使用的面罩，可在约八分钟内测量 VO₂ max 和23项生物指标。该设备尚未获得美国食品药品监督管理局批准，也不会提供医疗建议。
- 黄金：截至7月底，央行公布的黄金购买量约为130吨，而2025年同期为160吨；储存方式的变化或金条置换并不一定意味着储备减少。