OpenAI 披露并处置一起有组织的模型蒸馏攻击行动
OpenAI 披露并阻断了一起有组织的模型蒸馏行动，攻击者试图通过操纵对话交互，把模型受保护的内部推理过程提取出来，用于训练或复现其他模型。这类风险并非 OpenAI 独有，OpenAI 已通过 Frontier Model Forum 与行业共享信息。
celebrityanime
Misc. bug: uncaught integer overflows during model loading
这个报错通常出现在加载形状异常的 GGUF 模型时，llama.cpp 在 tensor 解析阶段对元素总数或字节数的整数乘法溢出，触发 UBSan 报告。优先排查模型文件本身是否损坏或非标准 GGUF，并关注 gguf.cpp 中的元素数量校验逻辑。
cache reuse is not supported for Gemma 4 models despite -fa enabled and –swa-full
在 llama.cpp / llama-server 上加载 Gemma 4 系列 GGUF 模型并启用前缀缓存复用时，即使已经加了 -fa on 和 --swa-full ，服务端仍会打印 cache reuse is not supported 并退化为每次请求全量重算 prompt（例如 46
GHE.com 将于 10 月 7 日终止对仅使用 X25519 的 TLS 的支持
GitHub 宣布，2026 年 10 月 7 日起，带数据驻留能力的 GitHub Enterprise Cloud（GHE.com）将不再接受仅提供 X25519 密钥协商算法的 TLS 客户端。绝大多数用户无需改动，只有把加密套件写死成“只支持 X25519”的应用、代理或安全设备会连不上。
HydraFusion 现已登陆 VS Code 和 GitHub Copilot 应用
GitHub 把 HydraFusion 研究预览从 Copilot CLI 扩展到了 VS Code 和 GitHub Copilot 应用，它并不是一个新模型，而是一套在同一轮对话里调度多个模型、自动挑选执行流程的编排机制。
GitHub Advanced Security trials for GitHub Team
GitHub 允许 Team 套餐用户自助开通 GitHub Advanced Security 试用，直接在组织后台评估代码安全与密钥保护能力，无需再走销售流程。
Google DeepMind 发布 Gemini 4 Argon，面向可信网络防御者先行开放
Google DeepMind 发布新一代前沿模型 Gemini 4 Argon，最大输出从 64K 提升到 100 万 token，但目前只通过 Fairwind 计划向受信任的网络防御方开放。它的重点不是聊天，而是长周期、多步骤的专业推理任务。
npm 可信发布新增 dist-tag 权限可选开启
npm 的可信发布（Trusted Publishing）配置现在可以按需开启 dist-tag 管理权限，让维护者用短时 OIDC 凭证完成“发布后打标签”这类操作，不必再为改一个 tag 而长期保留一个访问令牌。对已经走无令牌发布流程的项目来说，这补上了最后一块需要手动保管密钥的拼图。
Roborock Saros Z70 扫地机器人在 Amazon 迎来历史最低价——立省 $1,000
Roborock 旗下带机械臂的旗舰扫拖机器人 Saros Z70 在 Amazon 降至 999.98 美元，较 1999.99 美元的建议零售价直降约 1000 美元，据价格追踪机构 camelcamelcamel 显示为历史最低价。
在一场不公开的AI闭门会上，厂商告诉我们：这工具救不了你
Zapier 在 9 月 8 日至 10 日于英国温莎举办了一场不公开的 AI 闭门会，向二十多位企业运营与 AI 负责人传递了一个反直觉的判断：买工具救不了企业转型。其援引 MIT NANDA 数据称，约 95% 的企业 AI 项目未能带来可衡量 ROI，问题不在技术，而在组织设计。