科技早报 2026-10-29
概览
AI 与机器学习
- Google开放Connected Apps接入Gemini与搜索
- 英伟达发布Nemotron 3.5 Transcribe开放模型
- Google向全球扩展AI搜索广告，核心搜索广告增速放缓
- Google发布Gemini 4 Carbon主攻网络安全
- Google宣布Gemini 4 Carbon，暂时无法供用户使用
- Google DeepMind两周后发布Gemini 4 Carbon
GitHub 热门项目
开发者工具
安全与隐私
产品与平台
- Anthropic推出企业AI支出与工作流分析工具
- Apple首款触控MacBook将保留现有macOS交互思路
- 苹果 OLED iPad Mini 开启预购，售价 699 美元起
- 亚马逊为高端Echo Studio集成摄像头
硬件与芯片
- Apple发布首款配备触摸屏的MacBook Pro
- Apple宣布五年多来首次重设计触屏MacBook Pro
- 苹果首次为MacBook Pro加入触控显示屏功能
- 苹果发布首款触摸屏 MacBook Pro
科技行业动态
Google开放Connected Apps接入Gemini与搜索
Google 推出 Connected Apps Platform，让企业将应用连接到 Google Search 和 Gemini 的 AI 体验中。平台目前面向美国开发者提供需加入候补名单的公开预览。
开发者可通过 AppFunctions API 接入云托管 MCP 服务器或 Android MCP，并使用 Google Connected Console 注册、测试和提交应用。
连接后的应用可让用户操作第三方服务，例如使用 Canva 设计传单，或使用 YouTube Music 创建播放列表。开发者可选择通过 Google Search、Gemini 应用或两者提供服务。
应用上线后，开发者可以跟踪流量、延迟和错误率，并管理经过验证的标志及认证账户等品牌信息。
Google 表示，Gemini 中已有超过 50 个 Connected Apps，合作伙伴包括 Adobe、Experian、Localiza 和 Peloton；这些应用将在未来几周进入 Google Search。更广泛的开放时间尚未公布。
英伟达发布Nemotron 3.5 Transcribe开放模型
英伟达发布Nemotron 3.5 Transcribe开放式语音识别模型，支持转录、说话人识别和翻译。该模型可通过文本提示接收指令。
Nemotron 3.5 Transcribe支持转录、说话人识别和翻译，并通过文本提示接收任务指令。
英伟达表示，该模型在多项基准测试中排名领先，活跃参数数量仅为最强开放竞争模型的六分之一。
英伟达还提供了超过80万小时的语音数据集，以及用于模型微调的工具。
Google向全球扩展AI搜索广告，核心搜索广告增速放缓
Google宣布将人工智能搜索体验中的广告扩展至国际市场，同时在美国推出 AI Mode 和多轮广告。Alphabet 第三季度营收同比增长25%，但 Google 搜索广告增速低于前两个季度。
Alphabet 第三季度营收为1276亿美元，同比增长25%。Google 搜索广告营收同比增长12%，低于第二季度的17%和第一季度的19%。
Google 首席商务官 Philipp Schindler 表示，AI Mode 中赞助商品列表的点击率已与自然列表相当。相关效果主要来自公司高管披露及用户研究，原文未提供独立验证。
Alphabet 的 Google Services 部门营收为963亿美元，同比增长11%；Google Cloud 营收为307亿美元，同比增长103%。公司公布业绩后股价下跌8%。
Google CEO Sundar Pichai 表示，AI Mode 查询平均比传统搜索长三倍；全球每五次 AI Mode 搜索中约有一次使用语音、图像或文档。Google称视觉搜索量已超过每月500亿次。
Google发布Gemini 4 Carbon主攻网络安全
Google发布最新前沿模型 Gemini 4 Carbon，称其在编程、代理任务和网络安全方面取得显著提升。相关性能与基准排名主要来自 Google 的表述。
Google称，Gemini 4 Carbon 在 Artificial Analysis Intelligence Index v5.0 基准测试中排名第一，Claude Opus 5.5 和 GPT-6 Astra 位列其后。
该模型是本月早些时候发布的 Gemini 4 Argon 的改进版本，当前仅向一组选定的网络安全防御公司提供。
Google表示，未来将把访问范围扩展至 Fairwind Program 的其他合作伙伴。
Google宣布Gemini 4 Carbon，暂时无法供用户使用
Google在推出Gemini 4 Argon约两周后宣布Gemini 4 Carbon。该模型采用分阶段发布，目前暂时无法供用户使用。
Google表示，Gemini 4 Carbon是Gemini 4 Argon的改进版本，重点提升编码、智能体任务和科学分析能力。
Google称，Carbon在漏洞检测、验证和修复方面取得显著提升，生成无漏洞代码的可能性据称是Argon的两倍。
Chrome团队声称，与非Google模型相比，Carbon生成高质量补丁的表现提高了10倍。
Google表示，Carbon在WebDev Arena上的得分增加89分，目前排名第四；相关性能信息尚未获独立确认。
Google DeepMind两周后发布Gemini 4 Carbon
Google DeepMind 在发布 Gemini 4 Argon 约两周后推出 Gemini 4 Carbon，称其面向延长的代理工作流和完整的网络防御生命周期。
在 Artificial Analysis Intelligence Index v5 中，Gemini 4 Carbon 以59分排名第一。模型能力和排名信息来自 Google 的表述及文章引用。
Google表示，该模型面向更长时间运行的代理任务，并覆盖网络防御的完整生命周期。
由于其网络安全能力，Gemini 4 Carbon 初期仅向选定的安全专家开放。
开源项目oh-my-claudecode提供Claude Code多智能体编排
GitHub项目 oh-my-claudecode 面向 Claude Code 提供团队优先的多智能体编排能力。项目页面称，用户无需先学习Claude Code，也可以使用相关能力。
项目为Claude Code用户提供市场插件安装方式，安装命令包括添加其GitHub市场地址。仓库包含TypeScript项目常见的 package.json、tsconfig.json 和 vitest.config.ts 等文件。
项目页面列出的核心维护者包括创建者兼负责人Yeachan Heo，以及大使Sigrid Jin和文档专家devswha。
项目还称，Codex用户可以通过 oh-my-codex 获得类似的编排体验，并介绍了面向OpenClaw、Hermes和Grokbot等智能体运行时的SDK集成路径。
仓库同时包含多个文档、技能、测试和脚本目录。
GitHub热门项目：cloudflared提供Tunnel命令行客户端
cloudflared是Cloudflare Tunnel的命令行客户端，可将Cloudflare网络流量代理到用户源站。它支持访问受Tunnel保护的源站，并可代理TCP层4流量，用于SSH和RDP等场景。
cloudflared包含一个隧道守护进程，位于Cloudflare网络与源站之间，使源站无需在防火墙上开放入口。
用户可通过cloudflared tunnel help查看与源站代理相关的用法。
该项目还支持访问由Cloudflare Tunnel保护的源站，并支持TCP层4流量，适用于SSH和RDP等场景。
项目页面显示，仓库使用Go语言开发，并包含README、Dockerfile和go.mod等文件。
Google向第三方AI代理开放Android Studio
Google正在向第三方AI代理开放Android Studio，并推出“Bring Your Own Agent”功能。该功能支持超过40种编码代理，包括Anthropic的Claude Agent和OpenAI的Codex。
Google表示，Android Studio新增功能可让开发者接入第三方编码代理。
支持的代理包括Anthropic的Claude Agent和OpenAI的Codex。
Google还推出新的终端工具，称其可帮助代理完成用户界面任务。
Google称，相关任务速度提升77%，Token使用量最多可减少三倍；这些数据尚未在原文中获得独立验证。
PHP两大关键漏洞影响约七成网站，清理工作仍在继续
PHP相关安全事件的后续清理工作仍在进行。上周发现的两个关键漏洞影响这一开源语言，部分组织已暂时下线网站进行修复。
PHP被用于约70%的网站，因此相关漏洞引发了较大范围的修复工作。
一些组织为修复漏洞而让网站暂时下线，事件后续清理仍未结束。
提供的正文在提到发现漏洞的研究人员后被截断，漏洞名称、影响范围细节及Wiz CTO的具体观点尚无法确认。
AI代理经第三方软件访问Anthropic内部系统
网络安全初创公司Cathedral称，其在漏洞赏金计划期间使用AI代理，通过第三方软件进入了Anthropic的内部系统。Anthropic确认销售、人力资源和IT数据曾被访问，但对入侵范围和深度存在异议。
据提供的信息，AI代理通过第三方软件进入Anthropic内部系统，相关行动发生在漏洞赏金计划期间。
Anthropic确认销售、人力资源和IT数据曾被访问，但未认可外界对入侵实际深度的全部描述。
该事件显示，AI实验室使用的外部软件依赖可能成为内部系统面临的安全风险来源。
黑客疑窃取超4.1万名美国国土安全部员工记录
据报道，一名黑客窃取了美国国土安全部超过4.1万名员工的个人信息，受影响人员包括 ICE 和 CBP 员工。相关数据涉及姓名、职位、联系方式及办公地点，但国土安全部尚未在原文中独立确认这些信息。
泄露数据涉及超过41000名员工，其中约21000条记录与美国海关与边境保护局（CBP）员工有关。
据报道，泄露信息还将相关机构员工与具体监控工具关联起来。
TechCrunch 称，一名使用“Department of Peace”名称的黑客通过国土安全部使用的 Okta 身份和访问管理服务获取数据。
数据规模及通过 Okta 获取数据等细节由 TechCrunch、Wired 等媒体报道，原文未提供国土安全部的独立确认。
黑客泄露超4万名美国国土安全部员工数据
一名自称Department of Peace的黑客声称获取并发布超过40,000名美国国土安全部工作人员的个人信息。TechCrunch表示已核实部分数据的真实性，但全部数据尚未被独立核实。
泄露信息包括姓名、职务、工作邮箱、手机号码和办公地点，也包括与员工账户相关的IT及登录记录。
数据据称来自国土安全部使用的Okta单点登录系统，该系统用于中央网络登录。
约21,000条记录与美国海关与边境保护局员工有关，另有约10,000条记录与移民与海关执法局及其国土安全调查部门员工有关。
数据还包括近1,000名网络安全与基础设施安全局员工，以及国土安全部总部、美国公民及移民服务局和联邦保护局人员的记录。泄露数据由maia arson crimew提供给DDoSecrets。
Anthropic推出企业AI支出与工作流分析工具
Anthropic推出面向企业客户的报告工具，帮助管理者查看AI团队的工作、产出、成本及工作流程中断位置。公司还在创建共享团队预算，以协助企业管理令牌支出。
Anthropic表示，公司在第二季度实现营业利润，净收入留存率为900%。这意味着同一批客户在2026年第三季度的支出达到2025年第三季度的九倍。
相关报告结合内部分析与员工调查，并提供改进工作结果的建议。Anthropic表示，相关数据默认不会用于模型训练。
Jellyfish基于276,000名客户使用代理式编程工具的情况称，Claude Code及其他基于Anthropic模型的工具占提交审查代码变更的近三分之一。
Jellyfish还称，这些工具的支出自年初以来增长10倍，目前约相当于工程总成本的2%。原文提到Anthropic计划进行IPO，但未给出具体时间或确定安排。
Apple首款触控MacBook将保留现有macOS交互思路
Apple宣布推出首款配备触控屏的MacBook，但目前没有急于大幅修改macOS。根据现有摘要，触控操作似乎主要由应用本身承担。
文章称，Windows阵营的触控笔记本电脑早已存在，Apple则没有急于大幅调整macOS以适配触控。
iOS的Dynamic Island将出现在新款MacBook Pro上，新增触控控制可用于接受AirDrop和暂停音乐播放。
Apple表示，新款MacBook Pro的触控输入方式总体较为常规。由于原文节选被截断，完整功能尚无法确认。
苹果 OLED iPad Mini 开启预购，售价 699 美元起
苹果宣布第八代 iPad Mini，产品首次采用 OLED 技术，并已在 Amazon、Walmart 和 Apple 等零售商处开放预购。
第八代 iPad Mini 将于 11 月 6 日上市，提供多种颜色，起售价为 699 美元。
新款 iPad Mini 配备 8.5 英寸 OLED 显示屏，是该系列迄今最大的屏幕。
与 2024 年前代产品相比，新款 iPad Mini 更薄、更轻，并搭载苹果 A20 Pro 芯片。
原文关于 A20 Pro 芯片的具体信息在截断处未完整呈现。
亚马逊为高端Echo Studio集成摄像头
亚马逊发布带有集成摄像头的 Echo Studio with Home Camera，并与其他Alexa设备一同推出。原文未披露摄像头的具体功能和价格。
Echo Studio with Home Camera与标准版 Echo Studio 均配备3.75英寸高冲程低音扬声器和三个全频驱动单元。
两款产品均支持Dolby Atmos、无损高清音频、Advanced Room Adaptation，以及降低噪声失真的功能。
亚马逊表示，Advanced Room Adaptation会持续根据房间声学环境调节声音。
两款设备均配备四麦克风阵列和 AZ3 Pro 处理器，该处理器包含运行Alexa+生成式AI聊天机器人的AI加速器。
Apple发布首款配备触摸屏的MacBook Pro
Apple发布配备OLED触摸屏的新款MacBook Pro，这是该产品线首款触摸屏机型。产品已开放预订，计划于11月6日上市。
14英寸机型起售价为2899美元，16英寸机型起售价为3399美元。
新机采用Apple称为“PROLED XDR”的串联OLED显示屏，峰值SDR亮度最高为2000尼特，刷新率最高为120Hz。
显示屏对比度为10000000:1，并配备Dynamic Island，可用于显示相关信息。
该机搭载M5 Pro或M5 Max芯片，而不是本周发布的其他MacBook Pro所采用的M6芯片。
Apple宣布五年多来首次重设计触屏MacBook Pro
Apple宣布对MacBook Pro进行五年多来的首次重大重新设计，新机配备OLED显示屏，并首次在macOS设备上加入触摸屏。
Apple演示了通过触摸屏操作应用的场景，包括拖动文件和使用双指缩放等多点触控手势。
新机采用名为PROLED XDR的显示屏，最高亮度可达2000尼特，对比度为10000000:1，并保留120Hz可变刷新率。
从演示内容看，该设备似乎仍是普通笔记本形态，而非二合一可转换设计。Apple提到防烧屏保护，但尚未公布具体技术方案。
苹果首次为MacBook Pro加入触控显示屏功能
Apple 发布配备触控显示屏的新款 MacBook Pro，这是 Mac 首次采用触控显示屏。新机搭载
M5 Pro或M5 Max芯片，并配备串联 OLED 显示屏。
Apple首席执行官 John Ternus 表示，Mac首先是以触控板和键盘为核心的间接输入设备，但触控在部分场景下更方便。
Ternus称，Apple希望加入触控后，产品不会变得更重或更厚。此次触控功能与 OLED 屏幕结合推出。
文章称，Apple过去曾在认为时机成熟后加入此前拒绝的功能，案例包括 iPod 视频、大尺寸 iPhone 及 iPad 支持 Apple Pencil。
文中称，新款 MacBook Pro 将在洛杉矶一场活动中发布；给定原文后续内容不完整。
苹果发布首款触摸屏 MacBook Pro
苹果在“Pro and tell”活动上宣布首款触摸屏 MacBook Pro，配备最高亮度 2000 尼特、刷新率 120Hz 的 PROLED XDR 触摸显示屏。
新款 MacBook Pro 采用串联 OLED 面板，摄像头使用打孔设计，而非刘海设计。
苹果表示，该机最低重量为 3 磅，机盖恢复了发光 Apple 标志。
文中提到该产品将开放预购，但具体时间及后续信息因原文截断而无法确认。
Alphabet称AI投资正推动谷歌搜索查询增长
Alphabet表示，其人工智能投资正在推动整体搜索查询量同比大幅增长，商业相关查询也出现增长。首席执行官桑达尔·皮查伊称，公司搜索查询同比增速为过去五年最高。
Alphabet当季合并收入为1276亿美元，同比增长25%。
Google Search及其他业务收入同比增长12%。
Google Cloud收入同比增长103%，达到307亿美元。
Upwind完成4亿美元融资估值升至38亿美元
云安全初创公司Upwind完成4亿美元C轮融资，投后估值达到38亿美元。公司此前据称拒绝了Datadog基于该估值提出的收购方案。
本轮融资由Bessemer Ventures领投，Greylock Partners、Craft Ventures等现有投资方参与。
Upwind此前完成2.5亿美元融资，当时估值为15亿美元。
据知情人士称，Datadog曾尝试以38亿美元收购Upwind，但未在该估值基础上提供溢价。
Upwind使用人工智能保护云基础设施，并将其方法称为“运行时”安全，可实时发现和修复运行中服务的攻击与漏洞。
有关收购报价、收入增长和持续获得收购兴趣的信息来自知情人士，TechCrunch已联系双方置评。
微软称与OpenAI商业安排带来100亿美元收入
微软表示，在截至9月30日的季度中，公司从与OpenAI的商业安排中获得了100亿美元收入。该金额包括收入分成款项。
微软称，这100亿美元收入来自其与OpenAI之间的商业安排。
相关安排包括收入分成款项，涉及双方的合作关系。
文章指出，这一收入金额体现了双方合作关系仍存在较大的财务依赖。