2026-10-26

Brotli 解码器漏洞 CVE-2026-111497 影响 1.0.3 至 1.2.0 版本，并波及 Python 与 Node.js 的 HTTP 组件，CVSS 4.0 评分为 9.2。远程未认证攻击者可发送特制压缩流，造成内存损坏、敏感数据泄露、进程崩溃，并可能执行任意代码。Python 的 Brotli 需升级至 1.2.1、brotlicffi 至 1.2.1.0；Node.js 的修复版本为 22.23.4、24.22.1 或 26.12.1。该漏洞最初以 Node2Shell 披露，后称 HTTP2Shell；OpenAI 表示于今年 2 月发现该问题。

一篇博客实验报告称，一个基于 10 年前 Inception v3 架构、在 68,011 张皮肤镜和临床图像上微调的 CNN，在 200 个未见皮肤病变测试样本上的诊断表现优于两个前沿 LLM。实验者称，测试病灶以及同一患者或同一病灶的其他照片已从包括验证集在内的训练数据中移除，模型在单张 H100 上完成训练。该结果来自单一实验设置，并非临床验证或已部署产品，不能直接外推到真实诊疗。

Cerebras 发布博客文章，称其晶圆级硬件能够部署参数规模达万亿级的前沿 AI 模型。可获取的摘录没有说明具体是哪些模型、推理吞吐或延迟数据，也没有给出开放使用的时间表，因此这目前仍是厂商层面的部署能力说明，而非独立验证的结果。对关注大模型推理基础设施的读者而言，关键待确认信息是模型目录、实际性能和可获得的容量。

据 Bloomberg 报道，苹果计划在本周三发布首款触屏 MacBook Pro，14 英寸和 16 英寸机型将首次为 Mac 带来触摸输入和 OLED 屏幕，并加入灵动岛。报道称其起售价将高于现款 2499 美元的起售价，但具体价格、配置和上市范围尚未公布。此次变化也反映苹果长期以人体工学为由反对触屏笔记本的立场出现转向；目前仍是发布前的报道，并非苹果已正式公布的产品。