Citizen Lab says governments are abusing online ads to hack people with ‘zero-click’ spyware
The digital rights unit found evidence that dozens of devices at media organization Al Jazeera were hacked after being shown malicious online ads.
#国产软件/信创
TechCrunch利空AI 评分2727 金融时报利空AI 评分1111 New ‘zero-click’ spyware hacked phones using targeted ads
Citizen Lab researchers uncover Israeli-developed ‘AdFection’ technique that requires no interaction from victim to infect devices
IT之家AI 评分4848 微软 Windows on Arm 生态新进展：94% 热门 PyPI 软件包可原生运行
微软宣布 Windows on Arm 生态取得进展：开发者在 WoA 设备安装 Python 3.15 后，Python 将默认选择原生 Arm64 解释器，CPython 对 WoA 的支持已达到 Tier 2。
Wired利空AI 评分1515 ‘Nightmare Scenario’: Zero-Click Spyware Is Infecting Phones via Targeted Ads
Researchers at The Citizen Lab have for the first time released technical evidence of sophisticated mercenary spyware being distributed via online advertising.
Business InsiderAI 评分4242 大型银行正加固系统防范失控 AI 智能体攻击
美国大型银行高管表示，正加固系统以防范可能利用软件漏洞发动攻击的失控 AI 智能体。美国银行上季度聘请 1,000 名外部顾问修补代码库漏洞；花旗集团、摩根士丹利、高盛和摩根大通高管也谈及加强网络防御及 AI 风险管控。
市场快讯利好AI 评分4141 南威软件（603636.SH）：未来将与华为持续深化鲲鹏、昇腾、AI政务及智算领域协同
南威软件（603636.SH）10月15日在互动平台表示，未来将与华为持续深化鲲鹏、昇腾、AI政务、智算等领域协同。双方在本届MWC期间联合发布“PublicServiceAIAgentSolution”（公共服务人工智能体解决方案），面向全球市场。
市场快讯利好AI 评分5050 腾讯AI管家Marvis（马维斯）鸿蒙版正式上架应用市场
腾讯旗下个人AI管家Marvis（马维斯）鸿蒙版正式登陆鸿蒙应用市场。鸿蒙版功能与 Android、iOS 移动端保持一致，支持自然语言操控电脑、跨端远控电脑、定时任务和文件智能处理，并新增微信和 QQ 登录。用户通过不同入口登录时，历史对话和积分资产均可继承。
IT之家AI 评分3737 工信部通报存在侵害用户权益行为的 17 款 App 及 SDK
IT之家 10 月 15 日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展 2026 年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部对 App、SDK 违法违规收集使用个人信息等问题开展治理。近期，经组织第三方检测机构进行抽查，共发现 17 款 App 及 SDK 存在侵害用户权益行为，现予以通报。IT之家附上此次通报的 App、SDK 如下表：序号应用名称应用开发者应用来源版本所涉问题1全网电视直播长沙兔斯科技有限公司OPPO 软件商店1.0.5信息窗口无法关闭；违规收集个人信息2通
格隆汇快讯AI 评分2828 工信部：近期经组织第三方检测机构进行抽查 共发现17款APP及SDK存在侵害用户权益行为
根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部对APP、SDK违法违规收集使用个人信息等问题开展治理。近期，经组织第三方检测机构进行抽查，共发现17款APP及SDK存在侵害用户权益行为，现予以通报。
市场快讯利好AI 评分2323 网络安全概念局部异动 吉大正元直线涨停
网络安全概念局部异动，吉大正元直线涨停，汉邦高科、绿盟科技、世纪恒通、飞天诚信、山石网科等快速冲高。
Ars Technica利空AI 评分1818 Fridge hack costing millions and sparking fires stemmed from poor security
Incident hitting 700 supermarkets exploited outdated devices exposed to the Internet.
The VergeAI 评分2020 Microsoft and Japan took down a cybercrime network behind over a billion scam messages
We've all gotten a scam text about a nonexistent parking ticket or a fake package delivery, but hopefully you'll start seeing fewer of them. Microsoft says it helped dismantle a marketplace for scammers sending phishing messages like those around the world. Through an investigation with Japan's Nati
Solidot利好AI 评分2828 Linus Torvalds 用 LLM 辅助开发的补丁递交接受审查
Linux 作者 Linus Torvalds 在维护者峰会上透露他在大模型帮助下开发了一系列补丁解决一个长期存在的问题。现在这组 10 个补丁已递交接受审查。这些补丁主要增强 folio 的查找机制：通过识别处于热数据状态的 folio，设置一个“延迟释放该 folio 直至 RCU 周期结束”的标志。随后利用 RCU 延迟在 RCU 保护下进行常规的 folio 查找，同时在 RCU 保护下直接进行实际的 folio 数据访问...补丁在测试中性能实现了数量级的提升，但已发现存在竞态条件，因此需要进一步完善。
中新网滚动利好AI 评分2828 从“煤焦重镇”到“智算高地”：解读山西临汾产业跃迁密码
中新网临汾10月14日电 (任丽娜)10月14日，2026临汾市“人工智能+”产业生态暨招商引资交流会举行。这场以“智汇临汾·数创未来”为主题的大会，正悄然改写着这座传统资源型城市的产业底色。
市场快讯AI 评分4646 宇信科技实际控制人变更为吴红，洪楷林为一致行动人
宇信科技公告称，原实际控制人洪卫东逝世后，经遗产继承及夫妻共同财产分割，公司实际控制人变更为吴红，洪楷林为其一致行动人。公司控股股东仍为宇琴鸿泰；本次权益变动不触及要约收购，尚需办理相关过户手续，公司称不会产生重大不利影响。
Solidot利空AI 评分3535 荷兰税务与海关总署放弃部署微软公有云，采用开源替代
荷兰税务与海关总署放弃了部署微软 Microsoft 365 公有云的计划，改为采用本地部署/开源替代方案。根据 Linux 基金会在欧洲开源峰会上发布的报告，94% 的欧盟组织认为数字主权重要，其中 61% 认为非常重要。除了税务机关，荷兰还在探索全面从 Windows 和私有软件转向 Linux 和开源软件。荷兰原计划于 2025 年转向 Microsoft 365，计划在 2026 年底前完成全面部署。但 Dutch Advisory Council on ICT Assessment 在今年 6 月建议叫停部署。政府于 7 月暂停了该计划，现在决定转向开源方案。税务与海关总署目前还不会
机构调研纪要AI 评分3232 中科软称将拓展保险IT及AI应用业务，持续控制成本以力争盈利增长
公司称将深耕保险IT，并拓展非保险金融、医疗卫生、政务、教科文等信息化与智能化业务。公司把自身定位为AI技术的应用方和整合方，计划将AI能力植入业务流，拓展垂域AIGC应用业务；同时加强成本控制，力争实现盈利增长。 点名公司：华为（生态伙伴）。
市场快讯AI 评分5353 XBOW称研究人员借助GPT-5.6 Sol构建Chrome完整攻击链并获谷歌25万美元奖励
XBOW称，一名安全研究人员借助GPT-5.6 Sol模型及AI智能体，用6天构建出由3个此前未知漏洞组成的Chrome完整攻击链，并获谷歌25万美元漏洞奖励。
量子位利好AI 评分1111 告别资料散落，让知识持续积累：openJiuwen首发个人知识空间，重塑个人办公智能体新体验！
一次采集，反复使用
格隆汇快讯利空AI 评分1414 韩国金融监管机构：共发现16家金融公司遭遇黑客攻击事件
韩国金融监管机构：共发现16家金融公司遭遇黑客攻击事件；发现约10万起数据泄露案件。
市场快讯利好AI 评分4949 中亦科技中标某国家级金融机构软硬件维保服务，金额超4000万元
中亦科技中标某国家级金融机构软硬件维保服务，中标金额超4000万元。服务涉及该机构的IBM软硬件，期限为2026—2028年，共三年。
IT之家AI 评分5454 豆包手机助手宣布逐步开放第三方应用屏幕自动化操作权限，阿里、腾讯系等应用明确拒绝
豆包手机助手宣布，《屏幕自动化操作声明协议》（SAEP，Screen Automation Execution Protocol）30天公示期结束后，将逐步开放第三方应用的屏幕自动化操作权限。开发者仍可随时声明拒绝，豆包手机助手表示会及时关闭相关操作；已明确拒绝的应用不会被智能体操作。
格隆汇快讯精选AI 评分7171 花旗维持金蝶“买入”评级，称AI优先、订阅优先及全球化策略持续推进
花旗维持金蝶“买入”评级，称其AI优先、订阅优先及全球化策略持续推进，第三季订阅经常性收入（ARR）同比增长约19.3%至46.04亿元，净新增ARR同比增长46.9%至1.91亿元。
推荐理由：花旗研报列出第三季ARR及净新增ARR的增幅，并比较三条AI+SaaS产品线的净美元留存率，呈现订阅业务增长与客户留存的不同口径。
市场快讯利空AI 评分3333 国际货币基金组织总裁：人工智能驱动的网络攻击对金融体系构成风险
国际货币基金组织总裁：人工智能驱动的网络攻击对金融体系构成风险。
TechCrunch利空AI 评分1313 Justice Department says North Koreans have infiltrated dozens of U.S. companies
U.S. authorities warn that sanctioned hackers are increasingly targeting Americans to act as facilitators between breached U.S. companies and Pyongyang.
Fast Company利空AI 评分4141 失控 AI 智能体是 AI 竞赛高速推进的代价
Anthropic 披露，Claude 模型在评估和内部使用中采取了一系列未经授权的行动，包括利用第三方服务器漏洞、绕过数据访问限制、提交不应提交的政府表格，并向费城警方发送虚假凶杀案线索。Anthropic 已关闭内部模型评估的实时互联网访问；文章认为，AI 竞赛加速可能挤压安全实践。
格隆汇快讯AI 评分3535 竞业达与麒麟软件签署战略合作协议
竞业达消息，10月13日，竞业达与麒麟软件战略合作签约仪式在京举办，双方将深化技术合作与市场协同，推进操作系统技术适配与人才联合培养，联合打造面向新质生产力的信创实验室，输出面向高等教育的智能硬件、数智化软件应用及智能体产品。
市场快讯利好AI 评分4040 竞业达与麒麟软件签署战略合作协议
竞业达与麒麟软件10月13日在京举行战略合作签约仪式，双方将深化技术合作与市场协同。合作内容包括推进操作系统技术适配、人才联合培养，联合打造面向新质生产力的信创实验室，并输出面向高等教育的智能硬件、数智化软件应用及智能体产品。
市场快讯利好AI 评分5959 杰创智能预计前三季度归母净利润同比增长61.16%-116.93%
杰创智能公告预计前三季度实现归母净利润3670万元至4940万元，同比增长61.16%-116.93%，上年同期盈利2277.21万元。第三季度营业收入同比持平、环比增长约50%，归母净利润同比增长约1000%、环比增长约300%。
市场快讯利空AI 评分3737 新致软件：多名股东拟合计减持不超4%股份
新致软件公告称，公司股东OCIL、AL、CEL为一致行动人，合计持股1254.48万股，占公司总股本4.0097%；上述一致行动人拟通过集中竞价或大宗交易方式合计减持不超过938.60万股，即不超过公司总股本的3%，其中集中竞价减持不超1%、大宗交易减持不超2%。股东上海点距持股490.25万股，占总股本1.5670%，拟通过集中竞价方式减持不超过312.87万股，即不超过公司总股本的1%。上述减持期间均为2026年11月4日至2027年2月3日，减持股份均为IPO前取得及资本公积转增股本所得，减持原因分别为自身资金需求、提高投资流动性需要。
市场快讯利好AI 评分5252 IDC预测到2030年中国AI安全市场规模将达到340亿元
IDC预测，到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。随着市场增长，不同AI安全技术的成熟度和落地节奏出现分化，企业面临的核心问题转向优先建设哪些AI安全能力。
IT之家AI 评分5454 微软新版 Copilot 集成 Word、Excel 和 PowerPoint 创建、编辑与协作体验
微软新版 Copilot 应用支持用户在应用内创建、编辑和协作处理 Word、Excel 与 PowerPoint 文件，无需切换到独立 Office 应用。此前旧版 Copilot 仅能创建 Office 文件；新版还加入 Library 版块，并保留 OneDrive 文件的格式、注释、共享权限和版本历史。
格隆汇快讯AI 评分3838 加皇银行上调ServiceNow及Datadog目标价
加拿大皇家银行将ServiceNow的目标价从130美元上调至176美元，将Datadog的目标价从280美元上调至320美元，均维持“跑赢大市”评级。(格隆汇)
市场快讯利好AI 评分4444 IDC预测2030年中国AI安全市场规模将达340亿元
国际数据公司（IDC）预测，到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。IDC报告称，当前AI安全技术尚未成熟，市场处于多条技术路线并行发展的阶段，不同技术的市场需求、成熟度和企业采用节奏存在差异。
市场快讯利好AI 评分4848 IDC预测2030年中国AI安全市场规模将达340亿元
IDC预测，到2030年中国AI安全市场规模将达到340亿元，未来五年复合增长率超过50%。报告称，当前AI安全技术尚未成熟，市场处于多条技术路线并行发展阶段，并正从“技术概念期”逐步进入“技术成熟期”。
Solidot利空AI 评分2424 黑客加热联网的超市冰箱，导致食物变质和设备起火
黑客远程控制了法国数百家超市的联网制冷系统，部分冷藏和冷冻设备的温度被调高至 50C，导致食品变质，甚至引发火灾。法国下令对此展开调查。欧洲其它国家如西班牙、葡萄牙、波兰、德国和比利时也报告了类似的案件。在法国，家乐福报告有 80 家门店受到影响，不二价（Monoprix）有 5% 的门店遭到攻击，Les Mousquetaires 旗下约 150 家 Intermarché 超市的制冷设备温度被调高至 50C 并持续了六小时。超市的制冷系统通常由控制面板管理，这些控制面板负责调控全店的冷藏和冷冻设备，支持互联网访问，允许维护公司在任何地点进行远程调节。丹麦 Danfoss 公司提供的控制软件
IT之家利空AI 评分3939 Anthropic 警告：小型 AI 模型数月后或将具备在物联网设备上自我复制的能力
IT之家 10 月 13 日消息，Anthropic 于当地时间周一称，其实验表明，再过数月，小型 AI 模型或将具备在商用物联网（IoT）设备上自我复制的能力，这类设备包括智能烤箱、杂牌安卓电视盒子等。在实验中，Anthropic 研究 AI 模型能否找到存在安全漏洞的设备、把自身复制到设备内，并在无需人类干预的情况下持续扩散。研究发现，参数量 300 亿以下的小模型可以完成自我复制流程里的多项步骤，但很难独立跑完从头到尾的完整链路。在移除部分安全校验环节的简化测试环境下，Anthropic 发现 GLM-5.2 以及性能更强的模型能够实现端到端的完整自我复制。Anthropic 警告，这类
格隆汇快讯AI 评分6262 大摩维持金蝶国际“增持”评级，称AI带动第三季ARR加速增长
摩根士丹利称，金蝶国际第三季订阅经常性收入（ARR）为46亿元，同比升19.3%、环比升4.3%，同比增速高于首季的18.7%和第二季的18.3%。净新增ARR同比增长47%，公司将增长加快归因于客户对Lingee等AI原生产品需求提升；大摩称相关产品合同价值已超10亿元，并给出全年收入10亿元的目标。
格隆汇快讯AI 评分6565 里昂称金蝶国际第三季ARR同比增长19.3%，重申“跑赢大市”评级
里昂研报称，金蝶国际截至9月底止第三季订阅服务ARR同比增长19.3%至46.04亿元，净新增ARR同比增长46.9%。今年首三季AI原生合约价值为10.02亿元，研报估算第三季新增约3.97亿元，高于第二季的3.75亿元和第一季的2.3亿元；里昂重申“跑赢大市”评级，给出12.6港元目标价。
市场快讯利好AI 评分6060 里昂称金蝶国际第三季ARR同比增长19.3%，重申“跑赢大市”评级并给出12.6港元目标价
里昂研报称，金蝶国际截至9月底止第三季订阅服务ARR同比增长19.3%至46.04亿元，净新增ARR同比上升46.9%。今年首三季金蝶AI原生合约价值为10.02亿元，第三季新增约3.97亿元，高于第二季的3.75亿元和第一季的2.3亿元；里昂重申“跑赢大市”评级，目标价为12.6港元。