Turing Post 发布《10 Looped Transformer Papers: The potential of Reusing Layers》，系统综述十种循环 Transformer 新架构，探讨通过复用层更新隐藏表示，在不显著增加参数量的前提下增加计算量，提升推理、生成与效率的潜力。文中依次介绍 Princeton 与宾大的 RLT、康奈尔与 IBM 带共享注意力的 LPT、斯坦福、UIUC、NVIDIA 与 MIT 的 RecursiveMAS（已接 NeurIPS 2026）将循环思想拓展到多智能体协作，以及用于图像生成的 LiFT、Looped-DiT，音频分类的 LAST，苹果提出的免训练解码增强 LoopCD 等多项进展。应用场景横跨语言推理、图像生成、音频处理。 相关文章： 不要忘记AI的用户界面 - Stack Overflow Blog 10 篇循环 Transformer 论文：复用层的潜力 - Turing Post
infinitum 资讯聚合
傲梅备份工具在 2026 年 4 至 7 月期间被发现通过更新服务器投毒。谷歌威胁情报团队、ManageEngine 与 Mandiant 发布的报告指出，攻击者疑似入侵了傲梅备份的更新通知服务器，篡改两份 HTTPS 配置文件中的一份同时指向恶意的更新包下载地址与伪造的 MD5 校验值。由于客户端未对配置文件做数字签名校验，且下载地址与校验值同处一个文件，攻击者可在服务器被篡改的短窗口内向检查更新的用户推送恶意内容，利用应用内置推广渠道触发下载并执行。 研究人员在 5 月 28 日、7 月 16 日和 7 月 20 日各记录到一次配置篡改活动，分别持续 10 分钟、6 分钟和 5 分钟，怀疑还有未观察到的攻击窗口。攻击链投递名为 CROSSROAD 的下载器，进而部署 SHINYROAD 后门，并借用了合法远程管理工具 Radmin 的组件进行侧载，还通过隐藏 1 像素弹窗尝试窃取 NTLMv2 认证信息。恶意样本在 11 个国家或地区的 IT、电信和高等教育领域被发现。 傲梅回应称已对服务器采取纠正措施，首席技术官正在牵头调查，但尚未发布正式公告，也未公开调查结果。由于后门一旦部署
2026年10月20日，Lovart 发布 2.0 版本及全球首个个人设计 Agent「Arti」。Arti 从记忆功能切入，通过了解设计师的行业身份、协同方式和审美偏好，并导入历史设计资产来构建个性化起点。它具备主动调研、风格一致性自动检查、多轮反馈改稿汇总及操作沉淀为可复用 Skill 的能力。「设计委托」功能可设定执行时间、频率与积分上限，并提供快速、均衡、专家三种模式以适应不同场景，例如双11期间为42个SKU批量产出四种尺寸共168张物料。该产品意在让设计师从画布中解放出来，聚焦创意本身。
Go 团队计划在 crypto/x509 标准库中硬编码拒绝包含 8 个失信 SPKI 的 TLS 证书链，以响应 Web PKI 撤信需求。文章援引 Mozilla Bugzilla 和 CCADB 作为核查线索，但未说明 8 个 SPKI 的具体失信原因。讨论还围绕标准库信任策略与操作系统信任库的差异、X.509 单一签发者限制、交叉签名过渡方案及多重签名格式复杂度展开，并认为独立申请多张证书并监控吊销日志更易落地。
Latent Space 发布的 AI 资讯周报汇总了 10月16日至19日期间的主要动态。DeepSeek V4.1 Flash 1017 发布，成为开源权重价值领先者，在 Artificial Analysis 智能指数上以45分并列开源第二；MiniMax M3.1 Flash 即将于10月23日开放权重，价格为每百万输入/输出 token 0.15/0.60美元；Inception 发布扩散语言模型 Mercury 3，宣称以1000+ tok/s速度超越 GPT-6 Luna；Meta 发布 Muse Wonder Full（Max）和 Muse Glimmer 技术报告，后者为可在消费级 GPU 上运行的30B开源智能体模型。基础设施方面，vLLM v0.32.0 发布，SemiAnalysis 指出 Vera Rubin NVL72 在百万上下文智能体负载上比 GB300 高达7.3倍。安全方面，OpenCode 遭受48小时持续攻击，前沿模型因安全护栏拒绝协助；Anthropic 启动公共利益基金，初始持有公司5%股份，总计承诺约20%股权用于公共事业；美国国土安全部要
美国最高法院将审查一项可追溯至1868年的联邦家庭蒸馏禁令，该法禁止个人在家中蒸馏烈酒，即便仅供个人不向商业用途。挑战者主张该禁令过度扩展了国会税收执法权与州际商业条款，覆盖了非商业、非跨州的私人行为，质疑其合宪性，评论援引Wickard v. Filburn判例和Marbury v. Madison司法审查传统为论据。支持者类比家庭酿造合法化后催生微型啤酒厂的历史，认为解禁有望推动小型蒸馏产业创新。反对者则强调蒸馏涉及高浓度易燃乙醇蒸气和果胶分解产生甲醇的安全风险，主张即便原始立法动机为税收，现代公共安全仍可独立构成保留禁令的理由。下级联邦巡回法院已出现相反判决，部分法院推翻相关法规，使最高法院介入可能性上升。此案引发关于联邦权力边界、产业集中与开源技术监管隐喻的广泛讨论。
苹果计划在 iOS 27.2 与 HomePod 27.2 中加入顶部“锁定控制”选项，用户可在家庭应用的 HomePod 设置中关闭大部分顶部触控，防止幼儿、宠物或误碰触发播放、暂停及音量调节等操作。启用后，对讲、计时器、闹钟、Check In 和 FaceTime 通话仍保留触控响应。该功能覆盖所有 HomePod 型号，包括初代产品；两套系统目前已进入候选阶段，预计于下周发布，届时用户需同时更新 iPhone 和 HomePod。
美国国土安全部要求联邦民用机构清除或停止使用 DeepSeek 产品及基于其实现的第三方服务，理由包括中国境内托管服务可能传输个人身份信息、提示词和敏感资料，以及模型权重可能含恶意代码或漏洞。讨论集中在禁令是否覆盖本地部署和下游软件、开放权重为何难以审计，以及国家安全限制是否会转化为竞争保护。文章援引路透社消息和多位评论者观点，指出模型后门风险尚未证实，但供应链、司法管辖和闭源服务的对称信任问题仍无定论。
OpenBSD 8.0 作为继 7.9 之后的常规半年版发布，版本号递进并不意味着重大升级，社区讨论明确否定了从 7.x 到 8.0 的语义化推断。与版本本身相比，更大的争议集中在官方发布的吉祥物 Puffy 自行车河豚插画：画面怪异、疑似机器生成风格引发部分用户反感。有人将其解读为讽刺 AI 生成内容对创作者与受众的双重影响，还有人认为核心信息在于开发者应为自己发布的代码负责；也有声音批评 OpenBSD 从反对 VM 到自带 hypervisor 的立场不一致。技术方面，有用户关注近几版 SMP 网络栈改进，但讨论中尚未出现可量化基准数据，8.0 在多核网络吞吐上的实际提升仍未得到回答。
文章解释 x86 的 ud2 指令为何不能由同样占两字节、且使用无效操作码中断向量的 int 6 替代。ud2 触发的是 fault，异常处理程序收到的指令指针指向出错指令；而 int 6 触发 trap，指令指针指向其后一条指令，可能使操作系统误判并检查错误指令。保护模式还要求通过中断描述符表授予显式调用权限，操作系统通常拒绝用户模式执行 int 6。因此，要产生真正的未定义指令 fault，必须执行实际的未定义指令。