智元发布具身智能原生操作系统灵渠 OS 1.0：捐赠开放原子基金会，年底全面开源
10 月 29 日，2026 智元创新日上，智元合伙人、联席总裁熊彦发布号称业界首个具身智能原生操作系统灵渠 OS 1.0。该系统覆盖从构建到部署、从底层硬件使能到上层应用支撑的全技术栈，支持 15 类 100 余种外设快速接入，1000Hz 高频负载下端到端时延抖动小于 4 微秒，并经过量产机器人验证。智元同时成为开放原子开源基金会白金捐赠人，项目计划年底全面开源。
行业新闻
聚焦 Linux 生态、信创国产化、云原生与 AI 技术的最新动态与实践分享。
Anthropic 研究模型自主挖洞实战：Linux 内核零点击漏洞 53 分钟拿下 root 权限
10 月 27 日，Anthropic 发布研究报告：未公开的 Claude 研究模型仅获初始提示后，自主定位漏洞并编写利用代码，在 Chrome、Safari、Android、Windows 与 Linux 上发现真实缺陷，串联出 5 条攻击链。其中 Linux 内核零点击漏洞 CVE-2026-98432 针对运行多路径 TCP 监听器的服务器，发送数据包即可无凭据获得 root 权限，全程仅 53 分钟。漏洞均已协调披露并修复。
蚂蚁百灵开源 Ling-3.1-flash-1019：560B 混合线性 MoE，面向个人智能体真实任务
10 月 28 日，蚂蚁集团旗下百灵大模型正式开源 Ling-3.1-flash-1019，在 Artificial Analysis Intelligence Index v4.3.2 中获得 44 分，较上一版本提升 3 分。新版本面向 Personal Agent 场景，复杂知识工作 AA-Briefcase 得分从约 1400 Elo 提升至 1524 Elo，流程自动化 AutomationBench-AA 从 62% 提升至 68%。同步开源的基础模型 Ling-3.1-flash-base 采用混合线性 MoE 架构，总参数约 560B、每 token 激活约 25B，以 MIT 许可证开放。
Kubernetes 1.34 生命周期终结：10 月 27 日停止维护，存量集群需规划升级
Kubernetes 1.34 已于 2026 年 10 月 27 日结束生命周期，最后一个补丁为 9 月 15 日发布的 1.34.12，此后该分支不再获得任何安全更新与缺陷修复。按项目年度支持策略，每个次要版本约获 14 个月支持。目前仍在维护的分支为 1.37、1.36 与 1.35，将分别于 2027 年 10 月、6 月与 2 月关闭。运行 1.34 及更早版本的集群应尽快规划升级，避免暴露于无人修复的安全风险。
CISA 将 Brotli 与 Adobe Commerce 高危漏洞列入 KEV 清单：均确认在野利用
10 月 27 日，美国网络安全和基础设施安全局（CISA）将两个漏洞列入已知被利用漏洞（KEV）目录：Adobe Commerce 与 Magento 的 CVE-2026-48356（CVSS 9.3，已被用于攻破数百家电商店铺）与谷歌 Brotli 解码库的 CVE-2026-111497（CVSS 9.2）。Brotli 漏洞波及 Node.js、PHP、Bun、Envoy、Istio、.NET 等广泛组件，Wiz 数据显示 91% 的云环境存在受影响资源，联邦机构被要求 11 月 10 日前完成修复。
中国移动 117 亿元 AI 超节点集采公示中标候选人：华鲲振宇等五家入围
10 月 28 日，中国移动采购与招标网公示 2026 至 2027 年新一代人工智能超节点设备集采项目中标候选人，华鲲振宇等五家厂商入围，投标报价合计约 117 亿元。该项目采购 AI 超节点合计 20480 卡，并配套 RoCE 交换机 448 台、存储 82 套，平均单卡报价约 57 万元。运营商正以大规模集采牵引 AI 算力基础设施建设，国产超节点供应链迎来放量窗口。
谷歌发布 Gemini 4 Carbon：智能指数登顶全球第一，网络安全能力成最大亮点
10 月 29 日，Google DeepMind 发布新一代旗舰模型 Gemini 4 Carbon。在独立评测机构 Artificial Analysis 最新升级的 Intelligence Index v5.0 榜单中，该模型以 59 分超越 Claude Opus 5.5 与 GPT-6 Astra 登顶，较两周前发布的 Gemini 4 Argon 提升 9 分。新模型重点强化长程工程任务与网络安全能力，可连续数天处理复杂代码库任务，并自主发现、验证与修复软件漏洞。目前模型优先向网络安全防御人员开放，普通开发者可用时间暂无明确时间表。
英伟达开源机器人数据引擎 Flora：标注成本降至 GPT-6 Astra 的 1/125，日均处理 20 万小时视频
近日，英伟达GEAR研究实验室开源机器人视频训练数据引擎Flora并上线Hugging Face。系统由动作描述、时间分段与奖励三个基于Qwen3.5微调的模型构成，覆盖动作边界检测、执行评分与成功判断。按官方测算，标注每小时机器人视频约需0.72美元，较GPT-6 Astra的88.49美元降低约125倍。该引擎已用于GR00T系列模型训练，依托512块GB300 GPU日均标注20万小时数据。
Anthropic 递交 S-1 招股书冲刺史上最大 IPO：上半年营收 163 亿美元，二季度首次实现运营盈利
10月26日，Anthropic向美国SEC递交S-1招股书，计划以代码ANT登陆纳斯达克，拟于11月16日当周挂牌，估值预期最高2万亿美元、募资或超1000亿美元，有望成为史上最大IPO。公司营收从2023年的4100万美元增至2026年上半年162.86亿美元，同比增长约13倍；上半年807亿美元净亏损主要来自可转换票据公允价值重估，二季度实现9.74亿美元营业利润，为五年来首次经营盈利。
Cloudflare 披露 Workers AI 跨租户 KV cache 暴露：155 次响应受影响，全部源于超长上下文请求
10月26日，Cloudflare公开一起云上AI推理租户隔离事故：8月27日至9月9日期间，Workers AI平台的GLM-5.3模型在部分响应中混入其他客户此前提交的请求数据，共155次，全部发生在输入超过681,280 token的超长上下文prompt上。根因为配置不匹配触发SGLang的KV cache缺陷，平台次日下架修复并与社区协作整改。