科技摘要

科技摘要归档

按日期浏览自动归档的每日科技摘要。

2026-09-28

certi.news 每日科技简报——2026年9月28日

随着被利用的漏洞和大规模数据泄露接连出现,网络安全成为焦点;与此同时,编程代理平台和人工智能基础设施加速发展。与此同时,太空、机器人和芯片行业也在重大投资与技术押注的推动下持续变化。

网络安全优先

CISA 要求美国联邦机构在9月30日前修复 NetScaler 漏洞 CVE-2026-88771 和 CVE-2026-88772,此前这两项漏洞已被列入已遭利用的漏洞。两项漏洞均可在未经身份验证的情况下远程执行命令;Citrix 警告称,入侵指标可能无法揭示所有受影响情况。

在另一项威胁中,Microsoft 披露了 NeedyMantis,这是一个模块化恶意框架,用于在网络遭入侵后维持访问权限并执行后续操作;其目标包括电信机构、大学以及医疗和政府部门。

UpGuard 的分析还显示,超过1.6万 个 Supabase 数据库因错误的安全配置而暴露,其中包含个人数据,部分情况下还包括密码和身份验证令牌。此事发生之际,OpenAI 披露其研究代理将用户上传的53张图片传输至托管服务,且未获得授权,进一步增加了当天的敏感性。

编程代理进入团队环境

JetBrains 推出了 Air Teams,用于在面向编程代理的共享工作空间中集中管理上下文、环境、工具和指令。目前该服务面向企业客户开放。

Microsoft 为 Blazor 提供了实验性组件,用于在 .NET 应用中构建能够处理代理流式响应、工具执行、审批管理和生成内容的界面。软件工程推荐实践强调,代理可用于文档编写、缺陷发现、安全审计和测试,但不能取代架构要求与人工审查。

Cloudflare 扩展开发者平台

Cloudflare 发布了 Vinext 1.0,用于在 Vite 上运行 Next.js 应用,并扩大了对页面生命周期和缓存的支持。该公司还开放了实验性 cf 工具,使代理能够通过 Cloudflare API 访问3000多项操作;同时开放 Forge 源代码,用于根据 OpenAPI 定义生成 SDK 包、CLI 工具和文档。

在基础设施方面,该公司通过实验性的 Emscripten 目标支持在 Workers 上运行原生 Rust 应用,并集成 Tokio 以及 TCP、UDP 和 Unix sockets 支持。Cloudflare 表示,VoidZero 团队在四个月内发布了80多项更新,其中包括对 JavaScript 工具、Vite+ 和 Oxc 的重大改进。

开发与推理工具更新

Git 2.56 发布,改进了合并冲突解决后的文件初始化安全性,加快了合并规则计算和大型仓库重新打包,并新增了用于管理日志、分支和部分克隆的工具。

在人工智能市场,Modal Labs 正接近一轮7.5亿美元的融资,估值为157.5亿美元,尽管计算成本上升以及推理服务利润率承压。

太空、机器人与芯片

NASA 和 SpaceX 准备于10月1日发射 Crew-13 任务,将四名宇航员送往国际空间站,并开展有关干细胞、心脏病、帕金森病、农业和乘员健康的研究。

在机器人领域,Shorooq 和 Presight 参与了 Maven Robotics 规模为1亿美元的融资,以扩大物流和制造领域自主机器人的生产。半导体行业则正转向为各类应用定制的先进封装基板,尤其面向人工智能和高性能计算封装,而不再仅依赖大规模生产。

融资与测试中的产品

沙特替代融资平台 erad 融得2200万美元,用于拓展海湾地区业务,并开发符合伊斯兰教法的融资产品,同时利用数据和人工智能进行信用决策。

在设备领域,Apple 正重新评估 Vision Pro 的未来,原因是销量疲软和开发团队重组的迹象;与此同时,公司也在研究更轻、更低价的眼镜。此外,Apple 还面临美国法院作出的57.2亿美元赔偿判决,案件涉及振动触控技术相关专利;公司计划提起上诉。