2026-10-17

据 Anthropic 的研究页面及社区引述的相关文章，Claude 在不到半小时内找出了 NIST P-192、P-224、P-256、P-384 和 P-521 曲线种子的可能来源：它们并非任何哈希算法的输出，而是 C 库 lrand48 随机数生成器以 Unix 时间戳为种子的结果。这解决的是长年被猜测的种子生成方式问题，并不等于证明这些曲线当初被人为挑选，也不代表 ECDSA 本身被攻破。第五个二进制种子 B-163 目前仍无法用该方法解释，保持未解状态。

安全研究文章《Big Fish》介绍了如何利用 OpenBSD 内核中一个存在 37 年之久的漏洞。文章及随后的 Hacker News 讨论聚焦于该缺陷为何能长期躲过代码审计，以及为什么仅靠人工审查难以发现这一类漏洞。由于原始内容未提供更多细节，受影响的具体内核组件、版本范围与修复状态在现有材料中尚不明确。

阶跃星辰在 Hugging Face 发布了旗舰智能体模型 Step 5 Preview，采用稀疏 MoE 架构，总参数 6000 亿、激活参数 270 亿，支持最高 100 万 token 上下文，并可接收文本、图像和视频输入。该模型定位智能体工作，厂商称其在软件工程、长周期智能体执行和金融等专业知识任务上表现领先，但作为预览版，这些性能宣称尚未提供独立基准验证。模型可通过 OpenAI 兼容 API 配合 vLLM 或 SGLang 部署，采用 StepFun Model License 1.0 许可。

商务部就修订《中国禁止出口限制出口技术目录》公开征求意见，拟新增人工智能、生物医药、光伏三个领域共 40 项技术：人工智能 23 项（含大模型、智能体、算力集群、信息处理），生物医药 5 项（含细胞和基因治疗、小核酸药、病原微生物），光伏 12 项（含多晶硅、硅片、电池制造及承载相关技术的关键核心设备）。根据该征求意见稿，已通过开源、发表学术论文等方式进入公共领域的技术不纳入管理范围，不涉及所有权转让的对外授权模式适用自动许可等便利措施。

开源项目 cobanov/PS5LM 在 GitHub 上展示如何让越狱后的 PlayStation 5 通过 llama.cpp 原生运行 GGUF 格式模型，面向愿意折腾越狱主机的本地推理用户。该条目未附带项目正文，因此具体支持的模型、量化方式、内存占用与实际推理速度均无法核实，现有性能数字都来自社区评论而非项目方或第三方实测。

一篇对比 JPEG XL 与 AVIF 在网页图像交付中适用场景的技术文章发布，面向需要选择网页图片格式的前端与性能工程师。文章覆盖编码速度、压缩率、视觉质量等实际权衡，并涉及 AVIF 的实用编码设置。这是一篇技术比较而非新格式版本或标准发布，相关社区讨论补充了大量实测数据与分歧。

Apple ML 研究团队介绍了一项用分布式 MLX 在四台 Mac Studio 上运行近万亿参数模型 Muse Spark Open 的方案，文章称该集群生成速度超过 36 tokens/秒，单台 Mac Studio 最高支持 512GB 统一内存并可向外扩展，所用最新版 MLX 同日发布。这是 Apple 描述的方案与厂商展示，并非独立复现；社区讨论同时质疑其基准公平性和 8K 上下文的实用性。

Anthropic 的 Claude Code 团队发布博文，介绍其内部如何处理代码审查：大部分流程自动化，人的注意力被引导到风险所在处；评测会随每次事故增长，对审查器的每次改动都会用整个评测集打分。评论区引用的博文内容还显示，文档、文案、内部功能以及藏在开关后的增量改动被列为低风险，在自动审查和安全检查通过后无需人工审查。这些是 Anthropic 对其内部实践的描述，而非独立测量的结果，完整博文也未被提供。

作者在 Hacker News 发布了 StarSkirmish Bench v0.2，刷新了这个让大语言模型通过编写代码来玩《星际争霸：母巢之战》的基准测试，并给出 OpenAI、Anthropic、Google 和 Muse 旗舰模型的新结果；对想比较代理式编码模型的开发者而言，这是跨实验室的又一组参考排名。根据社区评论转述，榜单包含 Gemini 4 Argon、GPT-6 Astra、Claude Opus 5.5 等模型，但这些都是该基准项目自身的测试结果，而非独立复现。评论中对该方法的描述称，每个模型在其实验室的一方 CLI 工具中、以可用的最高推理设置运行，且没有联网或网页抓取。

在 Kangrejos 2026 大会上，Gary Guo 提出了一种基于内核 pin\init crate 的方法，使自引用数据结构无需 unsafe 代码即可实现；这是会议演讲中展示的设计方案，并非已合入内核的改动。该方案借助 Rust 的子类型、well-formedness 规则与仅限于生命周期参数的高阶多态（如 &dyn for<&\x27;a> Fn\(&&\x27;a u32\)）来处理过去难以满足的生命周期约束。按演讲所述，它有望移除 Nova GPU 驱动中大部分与生命周期相关的 unsafe 代码，并可能逐步推广到其他 Rust-for-Linux 组件。原文指出问题的根源在于设备资源（例如设备内存）只在设备绑定期间有效：原有的 Devres 类型内部使用 Revocable 指针，强制每次访问都做可失败检查，给驱动代码引入了大量冗余的失败路径。

在 2026 年 Linux Plumbers Conference 上，NFS 开发者 Jeff Layton 介绍了 Linux NFS 服务器的一系列近期增强与后续计划。已落地的功能包括：用于同一主机上客户端/服务器（如容器化负载）的 LOCALIO，可绕过大部分协议处理直接把请求交给文件系统；异步远程复制已实现并默认启用；服务器可选择用直接 I/O 或显式关闭缓存来执行非缓存 I/O；RPC 帧上限提升到 4MB，服务器缓冲区可达 8MB；线程池支持按需动态增减（默认关闭）；以按连接划分的互斥锁取代旧的全局互斥锁。管理接口方面新增 netlink API 与 nfs-utils 中的 nfsdctl 命令，新功能将只能通过该 API 控制，旧的 /proc/fs/nfsd 接口已被弃用，mountd 也已迁移到 netlink。其他进展包括签名文件句柄、NFSv4.1 属性委派（RFC 9754）、目录委派与写委派扩展、NFSv4.2 POSIX ACL 扩展，以及用 xdrgen 自动生成 XDR 代码，并计划日后改为生成 Rust。

10 月 15 日，可灵 Kling 4.0 在 klingai.com 全量上线，创作页面同步完成升级。官方称后续将推出 4K 以及 1080p 10-bit HDR 格式输出，属于尚未交付的计划。可灵表示 Kling 4.0 的能力已接入 MCP/CLI，面向企业与开发者的 API 服务将于近期开放。该公告未披露模型参数、性能对比、定价或具体开放时间等细节。