甘肃以“新力量”拓信创“新赛道”
中新网兰州10月19日电 (戴文昌 吴昱辰)信创产业作为数字经济底座，是培育壮大新质生产力的重要支撑。甘肃省依托新的社会阶层人士之力，聚焦信创这一数字经济基础赛道，链接科创人才与市场需求，拓宽产业发展空间，以人才智力赋能产业攻关，成为统一战线服务该省高质量发展的生动实践。
#国产软件/信创
中新网滚动AI 评分1818 IT之家AI 评分2727 日本近期数据泄露事件频发，与源于应用程序分析的服务器攻击有关
IT之家 10 月 19 日消息，日本总务省下辖的情报通信研究机构 (NICT) 当地时间本月 13 日指出，该国近期发生的一系列数据泄露事件至少部分与 "A2B"（应用到后端）攻击有关。这类攻击始于对公开 Android 应用程序的分析。恶意行为者从中了解到与之通信的服务器和 API，根据其特点对服务器进行针对性攻击。如果服务器存在漏洞，就可能导致个人信息或其它敏感数据泄露。情报通信研究机构指出，此类攻击方式也能应用在 iOS 应用程序、Web 服务上；人工智能技术可能会简化应用分析和漏洞检测流程，从而导致此类攻击扩散到更多系统。该机构建议 Android 应用程序发布方以“确认入侵”“检查
市场快讯利好AI 评分2929 啃下油气工业软件这个“硬骨头” 【啃下油气工业软件这个“硬骨头”】在第28届中国国际软件博览会暨智能体创新应用大会上，中
啃下油气工业软件这个“硬骨头” 【啃下油气工业软件这个“硬骨头”】在第28届中国国际软件博览会暨智能体创新应用大会上，中国石油两款工业软件荣获特等奖，展示了我国软件产业发展的最新成果。一批油气领域国产自主可控工业软件的崛起，有力推动油气行业关键软件国产化替代进程，有效化解核心技术“卡脖子”风险，为保障国家能源安全、加快油气产业数字化智能化转型注入强劲动能。
IT之家AI 评分1717 Edge 浏览器率先受益：微软优化 Win11 后台应用打开速度，绕过多余进程
IT之家 10 月 17 日消息，科技媒体 Windows Latest 今天（10 月 17 日）发布博文，报道称针对 Windows 11 系统，微软正测试“加速应用启动”新特性，Microsoft Edge 浏览器已率先应用。在今天面向 Release Preview 频道推送的 KB5127936 更新中，微软已在 Windows 11 25H2（Build 26200.9807）和 26H2（Build 26300.9807）系统上逐步推送该功能。适用场景方面，该特性只针对“热启动”，即应用已经在后台运行的情况。例如，Edge 的“启动加速”会让浏览器在关闭后仍保留部分后台进程，以便
IT之家AI 评分1212 Win11 首个原生支持“锁定隐私浏览”的浏览器：Firefox 可自动上锁隐私窗口
IT之家 10 月 17 日消息，科技媒体 NeoWin 昨日（10 月 16 日）发布博文，报道称 Mozilla 正在为火狐 Firefox 桌面版浏览器开发一项“锁定隐私浏览窗口”功能，支持用户锁定“隐私浏览”窗口，防止他人在电脑无人看管时查看浏览内容。功能描述方面，当 Windows、macOS 等桌面系统进入睡眠状态、启动屏幕保护程序或用户注销后，Firefox 将自动锁定隐私浏览窗口；重新打开后，用户需要通过 Touch ID、Face ID 或 PIN / 密码等操作系统级身份验证方式解锁。IT之家援引博文介绍，该功能主要补足隐私浏览模式的一个常见漏洞，传统隐私模式虽然不会在会话
IT之家利好AI 评分3232 专门陪骗子聊天的 AI 公司 Apate 拿下近千万美元融资，已累计消耗诈骗者 17 年时间
IT之家 10 月 16 日消息，据 TechCrunch 昨日报道，澳大利亚初创公司 Apate 成立于 2024 年，他们没有把 AI 用在提高工作效率，而是选择让 AI 和骗子“斗智斗勇”。基于悉尼麦考瑞大学的研究，Apate 部署了数千个伪装成无辜诈骗受害者的 AI 智能体。这些智能体可以接听诈骗电话、回复可疑信息和邮件、追踪钓鱼链接，并加入社交媒体群组以诱骗骗子。智能体可以假扮成各种各样的人，年龄、性别和口音各异，讲着各种语言，目的就是尽量多消耗骗子的时间。该公司表示，其智能体团队迄今为止在 250 万次对话中累计浪费了骗子 17 年的时间。更重要的是，对于 Apate 的客户群 —
IT之家AI 评分2323 Ubuntu 26.10 正式发布：搭载 GNOME 51 与 Linux 7.3，Rust 核心工具迁移完成
IT之家 10 月 15 日消息，Canonical 今晚正式发布 Ubuntu 26.10，代号“Stonking Stingray”。作为 Ubuntu 26.04 LTS 之后的过渡版本，该版本将获得 9 个月支持，持续至 2027 年 7 月。据 Canonical 官方新闻稿，Ubuntu 26.10 完成了 Rust 版核心工具的全面迁移，默认命令行工具已 100% 运行在基于 Rust 的 uutils 实现之上。此前因兼容性问题被保留的最后三个 GNU 命令 ——cp、mv 和 rm，已在本次发布中完成切换。这标志着 Canonical 自 Ubuntu 25.10 启动的 R
IT之家AI 评分4848 微软 Windows on Arm 生态新进展：94% 热门 PyPI 软件包可原生运行
微软宣布 Windows on Arm 生态取得进展：开发者在 WoA 设备安装 Python 3.15 后，Python 将默认选择原生 Arm64 解释器，CPython 对 WoA 的支持已达到 Tier 2。
Wired利空AI 评分1515 ‘Nightmare Scenario’: Zero-Click Spyware Is Infecting Phones via Targeted Ads
Researchers at The Citizen Lab have for the first time released technical evidence of sophisticated mercenary spyware being distributed via online advertising.
Ars Technica利空AI 评分1818 Fridge hack costing millions and sparking fires stemmed from poor security
Incident hitting 700 supermarkets exploited outdated devices exposed to the Internet.
Solidot利好AI 评分2828 Linus Torvalds 用 LLM 辅助开发的补丁递交接受审查
Linux 作者 Linus Torvalds 在维护者峰会上透露他在大模型帮助下开发了一系列补丁解决一个长期存在的问题。现在这组 10 个补丁已递交接受审查。这些补丁主要增强 folio 的查找机制：通过识别处于热数据状态的 folio，设置一个“延迟释放该 folio 直至 RCU 周期结束”的标志。随后利用 RCU 延迟在 RCU 保护下进行常规的 folio 查找，同时在 RCU 保护下直接进行实际的 folio 数据访问...补丁在测试中性能实现了数量级的提升，但已发现存在竞态条件，因此需要进一步完善。
中新网滚动利好AI 评分2828 从“煤焦重镇”到“智算高地”：解读山西临汾产业跃迁密码
中新网临汾10月14日电 (任丽娜)10月14日，2026临汾市“人工智能+”产业生态暨招商引资交流会举行。这场以“智汇临汾·数创未来”为主题的大会，正悄然改写着这座传统资源型城市的产业底色。
Solidot利空AI 评分3535 荷兰税务与海关总署放弃部署微软公有云，采用开源替代
荷兰税务与海关总署放弃了部署微软 Microsoft 365 公有云的计划，改为采用本地部署/开源替代方案。根据 Linux 基金会在欧洲开源峰会上发布的报告，94% 的欧盟组织认为数字主权重要，其中 61% 认为非常重要。除了税务机关，荷兰还在探索全面从 Windows 和私有软件转向 Linux 和开源软件。荷兰原计划于 2025 年转向 Microsoft 365，计划在 2026 年底前完成全面部署。但 Dutch Advisory Council on ICT Assessment 在今年 6 月建议叫停部署。政府于 7 月暂停了该计划，现在决定转向开源方案。税务与海关总署目前还不会
市场快讯AI 评分5353 XBOW称研究人员借助GPT-5.6 Sol构建Chrome完整攻击链并获谷歌25万美元奖励
XBOW称，一名安全研究人员借助GPT-5.6 Sol模型及AI智能体，用6天构建出由3个此前未知漏洞组成的Chrome完整攻击链，并获谷歌25万美元漏洞奖励。
量子位利好AI 评分1111 告别资料散落，让知识持续积累：openJiuwen首发个人知识空间，重塑个人办公智能体新体验！
一次采集，反复使用
市场快讯利好AI 评分5252 IDC预测到2030年中国AI安全市场规模将达到340亿元
IDC预测，到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。随着市场增长，不同AI安全技术的成熟度和落地节奏出现分化，企业面临的核心问题转向优先建设哪些AI安全能力。
市场快讯利好AI 评分4444 IDC预测2030年中国AI安全市场规模将达340亿元
国际数据公司（IDC）预测，到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。IDC报告称，当前AI安全技术尚未成熟，市场处于多条技术路线并行发展的阶段，不同技术的市场需求、成熟度和企业采用节奏存在差异。
市场快讯利好AI 评分4848 IDC预测2030年中国AI安全市场规模将达340亿元
IDC预测，到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。报告称，当前AI安全技术尚未成熟，市场处于多条技术路线并行发展阶段，并正从“技术概念期”逐步进入“技术成熟期”。
Solidot利空AI 评分2424 黑客加热联网的超市冰箱，导致食物变质和设备起火
黑客远程控制了法国数百家超市的联网制冷系统，部分冷藏和冷冻设备的温度被调高至 50C，导致食品变质，甚至引发火灾。法国下令对此展开调查。欧洲其它国家如西班牙、葡萄牙、波兰、德国和比利时也报告了类似的案件。在法国，家乐福报告有 80 家门店受到影响，不二价（Monoprix）有 5% 的门店遭到攻击，Les Mousquetaires 旗下约 150 家 Intermarché 超市的制冷设备温度被调高至 50C 并持续了六小时。超市的制冷系统通常由控制面板管理，这些控制面板负责调控全店的冷藏和冷冻设备，支持互联网访问，允许维护公司在任何地点进行远程调节。丹麦 Danfoss 公司提供的控制软件
IT之家利空AI 评分3939 Anthropic 警告：小型 AI 模型数月后或将具备在物联网设备上自我复制的能力
IT之家 10 月 13 日消息，Anthropic 于当地时间周一称，其实验表明，再过数月，小型 AI 模型或将具备在商用物联网（IoT）设备上自我复制的能力，这类设备包括智能烤箱、杂牌安卓电视盒子等。在实验中，Anthropic 研究 AI 模型能否找到存在安全漏洞的设备、把自身复制到设备内，并在无需人类干预的情况下持续扩散。研究发现，参数量 300 亿以下的小模型可以完成自我复制流程里的多项步骤，但很难独立跑完从头到尾的完整链路。在移除部分安全校验环节的简化测试环境下，Anthropic 发现 GLM-5.2 以及性能更强的模型能够实现端到端的完整自我复制。Anthropic 警告，这类
格隆汇快讯利空AI 评分3333 Anthropic惊人预警：小模型已有生命迹象！AI蠕虫恐引爆全球物联网灾难
据新智元，Anthropic的前沿红队刚刚发布一篇重磅报告。这份报告指出，AI的自我复制，根本不需要昂贵的数据中心。那些毫无安全防护的商用IoT设备，已经足以成为新型“AI蠕虫”的宿主。再过几个月，小型AI模型可能就强大到能在商用物联网设备上自我复制了。如果你家的电视盒子有点卡，可能是被一个AI占据了，它还在用你家的电费和算力孕育下一个AI后代！网友惊呼：“就像2024年编码智能体的大爆发一样，我们正在看到AI蠕虫显露出早期的生命迹象！” 曾经有一个Kimwolf僵尸网络，感染超过200万台设备。如果一个AI蠕虫控制了200万台电视盒，每15台组成一个集群，那就等于在暗网中凭空多出了13.3万
市场快讯利好AI 评分1717 金蝶AI原生落地兑现增长企业管理软件行业或迎产业新动向 【金蝶AI原生落地兑现增长企业管理软件行业或迎产业新动向】近年来
金蝶AI原生落地兑现增长企业管理软件行业或迎产业新动向 【金蝶AI原生落地兑现增长企业管理软件行业或迎产业新动向】近年来，在企业管理软件赛道，数字化转型正从传统系统上线、流程线上化，加速迈向业务自主智能的新阶段。而如何将AI嵌入财务、供应链、生产等核心经营流程，把技术概念转化为可计量、可持续的订阅收入，成为这些企业管理软件厂商面对的核心命题。
卫报利空AI 评分1212 Hackers force French supermarket fridges to heat up to 50C in ‘unprecedented’ cyber-attack
Hundreds of Intermarché shops and Coopérative U outlets in France hit, with fears Dutch chains also affectedHackers have forced the temperature of many French supermarket fridges up to 50C overnight, in an “unprecedented” cyber-attack affecting several hundred stores across the country, with fires a
市场快讯利好精选AI 评分7171 华大九天董事长刘伟平称国产EDA工具覆盖率已升至85%
华大九天董事长刘伟平在第26届中国国际工业博览会上表示，国产EDA工具覆盖率已从不到30%升至85%，但仍缺乏全产业链支撑能力，部分工具性能有待提升。平板显示、存储和晶圆制造领域的EDA工具国产化率均超过50%；国产EDA生态平台对主要工艺节点的覆盖率已达50%，预计今年将达到80%。
推荐理由：工具覆盖率从不到30%升至85%，同时保留了全产业链支撑和部分工具性能方面的限制，可对照不同应用领域与工艺节点的覆盖口径。
市场快讯AI 评分6363 教育部将启动实施职业教育助力服务业扩能提质工作方案
教育部将启动实施职业教育助力服务业扩能提质工作方案，聚焦高技能人才培养，优先选择8个重点领域细化任务台账。方案提出在技术配套服务领域开展航空装备、轨道交通装备智能无损检测人才培养，并在软件与数据服务领域加强鸿蒙系统应用、人机协同数据标注人才培养。
市场快讯利好AI 评分4141 多家银行招标采购数字人民币2.0智能合约系统等基础设施
徽商银行、渤海银行、上海银行等陆续发布招标或采购公告，涉及数字人民币2.0智能合约系统等基础设施建设。10月11日，相关公告受到关注。
SolidotAI 评分66 LineageOS 24 释出
Android 社区发行版项目 LineageOS 释出了基于 Android 17 的 LineageOS 24。2026 年 12 月 24 日，LineageOS 将迎来十周年纪念。开发者表示这是一个重要的里程碑，期望继续走向下一个十年。LineageOS 24 主要变化包括：合并了截至 2026 年 10 月的安全补丁，新的图像编辑器 Canvas 可满足基本的照片编辑需求，Android TV 启动器 Catapult；为移动设备和掌机添加电量指示器；一系列应用更新，等等。
IT之家AI 评分3939 微软为 Linux 7.4 贡献 Hyper-V 半虚拟化 IOMMU 驱动，已进入-next 分支
IT之家 10 月 11 日消息，据科技媒体 Phoronix 今天报道，微软为即将发布的 Linux 7.4 贡献全新内核驱动。目前该驱动已进入 IOMMU 子系统的 -next 分支，可在 Hyper-V 的 Linux 客户机虚拟机使用。据介绍，这款半虚拟化 IOMMU 驱动可通过 HYPERV_PVIOMMU Kconfig 配置选项启用。可让 Hyper-V 上的 Linux 客户机为分配给虚拟机的设备，提供内核级 DMA 保护。IT之家从原报道获悉，该驱动同时适用于 Intel VT-d 和 AMD IOMMU 系统。如果进展顺利，Linux 7.4 正式版预计将在 12 月底发布
IT之家AI 评分1616 类原生安卓系统 LineageOS 24 更新发布，基于 Android 17
IT之家 10 月 11 日消息，类原生安卓系统 LineageOS 今日正式发布了 LineageOS 24 版本更新，基于 Android 17 打造。LineageOS 官方表示，自从 Android 17 于六月发布以来，LineageOS 团队一直在努力重新调整所有的变更和功能。Android 17 的第一个版本主要包含迭代改进和一些界面 / 用户体验的改进，但由于 LineageOS 团队之前在适应谷歌最近几个版本的大规模重构，因此能够比预期更快地构建基于 Android 17 的代码库。2025 年 8 月至 2026 年 10 月的安全补丁已合并到 LineageOS 18.1
WiredAI 评分1313 AI Is Getting Really Good at Messing With Cybercriminals
Anti-cybercrime initiatives are increasingly using AI to scam the scammers by tricking them into talking to lifelike bots that they think are real victims.
市场快讯利好AI 评分5555 工信部数据显示前8个月我国软件业务收入102820亿元，同比增长8.8%
工信部数据显示，前8个月我国软件和信息技术服务业软件业务收入为102820亿元，同比增长8.8%。
IT之家AI 评分3030 微软紧急通知：谷歌 Chromium 下月移除 XSLT 支持，恐影响远程桌面 Web 访问
IT之家 10 月 10 日消息，科技媒体 NeoWin 昨日（10 月 9 日）发布博文，报道称微软已紧急通知各组织机构，基于 Chromium 的浏览器在 11 月更新后，可能会导致 Windows Server 中的远程桌面 Web 访问（RD Web Access）出现故障。谷歌已公布公告，Chromium 浏览器计划于 2026 年 11 月中旬停止客户端 XSLT 支持。IT之家注：XSLT 全称为 Extensible Stylesheet Language Transformations，直译为可扩展样式表语言转换，是一种将 XML 文档转换为其他格式或结构的规则语言。网页可借
财富利空AI 评分3333 ‘The gap was not the awareness’: The company phishing trainings you loathe aren’t enough when nearly 1 in 4 security pros say their MFA is optional
Most security pros surveyed call their company secure, yet 44% say an AI-driven phishing attack got through last year.
IT之家AI 评分1313 苦 Adobe 高价订阅久矣？四人团队借 AI 开发免费开源“平替”ArtCraft 套件
IT之家 10 月 9 日消息，多年来，无论是插画师、摄影师，还是设计师和视频剪辑师，都很难摆脱 Adobe 的控制。Adobe 旗下的 Creative Suite 软件套装长期因订阅费用高昂而饱受诟病。在后来更名为 Creative Cloud 的过程中，软件也失去了真正的离线使用能力。高昂的订阅费和对软件的依赖，让艺术家及其他创意工作者长期难以摆脱 Adobe。尽管不少企业曾试图挑战 Adobe，但始终难以撼动 Creative Cloud 的市场地位。当地时间 8 日，据外媒 Futurism 报道，改变局面的，是美国佐治亚州亚特兰大的一个四人团队：借助 AI 生成代码，开发出一套 A
彭博利空AI 评分2525 India IT Set For Fourth Year of Weak Growth on Geopolitics, AI Risks
HCL Technologies Ltd. and Tech Mahindra Ltd. are next to report after Tata Consultancy Services Ltd., letting investors gauge how India’s IT sector is navigating concerns over AI disruption and sluggish client spending.
市场快讯利好AI 评分5555 Anthropic 推出面向关键基础设施与开源软件的网络安全计划
Anthropic 推出“Anthropic 网络安全使命”，计划利用工具、研究能力和资源帮助防御方保护关键基础设施与开源软件。其关键基础设施防御计划 CIDP 将向电网、水务系统、交通网络和政府系统的运营技术防御方提供前沿模型、驻场工程师和威胁研究能力；OSS Scanner 则免费为开源项目提供由 Anthropic 最强模型执行的定期安全扫描。
格隆汇快讯利好AI 评分2323 据Axios：Anthropic正在推出一项新的网络安全计划
据Axios：Anthropic正在推出一项新的网络安全计划。
市场快讯利好AI 评分4545 Anthropic关键基础设施防御项目创始合作伙伴包括埃森哲等公司
Anthropic关键基础设施防御项目的创始合作伙伴包括埃森哲、博思艾伦、CrowdStrike、德勤和Palo Alto Networks等。
Axios利好AI 评分4848 独家：Anthropic保护关键基础设施的计划
Anthropic推出关键基础设施防御计划，向负责保护电网、供水设施等系统的公司提供前沿AI模型、驻场工程师和威胁研究，以协助发现并修复漏洞。创始合作伙伴包括Accenture、Booz Allen Hamilton、CrowdStrike等公司；Anthropic还推出面向开源软件项目的免费AI漏洞扫描服务OSS Scanner，但扫描报告未经人工审核，部分发现可能不准确。
IT之家AI 评分5959 华为 DevEco Studio、DevEco Code 与 DevEco CLI 开启鸿蒙 PC 公测
华为宣布，DevEco Studio 正式上线鸿蒙 PC 并开启公测，DevEco Code 与 DevEco CLI 也同步开启鸿蒙 PC 版首次公测。