每早八时出报
AI · 模型 · 产业
新闻枢纽 · 日报
中文 AI 资讯
NEWSHUB DAILY
Tailscale v1.104.4 修复 SSH 越权与 DoS，包含将 Unix socket 转发改为认证用户、限制会话内存与断开释放、并加强 Serve 的连接后端路径校验以阻断权限泄露。Cloudflare MCP 分析接口把 response_status 默认值从全量改为仅成功调用，未显式指定参数的查询将不再包含失败/缓存，且无效或空值会返回 400。Apache Kafka 连发多起可利用安全问题：如 Broker OOM、IncrementalAlterConfigs 越权读取文件、反序列化无界内存分配、JWT 签名验证绕过等，涉及需尽快升级的风险面。与此同时，GitHub Copilot Fusion GA 与 Copilot Memory 正式版把多模型路由、跨端/跨仓库记忆与语义代码搜索推向可用，显著提升 Agent 的任务理解与上下文连续性。
08:00Tailscale Changelog
v1.104.3 为内部版本。本次 v1.104.4 修复四项安全漏洞：SSH 改为以认证用户而非 root 转发 Unix socket，防止越权访问 Docker 等特权接口；限制 SSH 会话内存使用并断开后释放，阻断由窗口变更消息引发的拒绝服务攻击；Serve 限制 TCP 转发至 Unix socket 后端并在每次连接时重新验证路径，防止访问 tailscaled 本地 API；Serve 基于请求上下文派生能力而非共享上下文，防止跨挂载点的权限泄露。
10:50DeepSeek Harness（GitHub Releases）
DeepSeek Harness v0.2.2-alpha.2 发布。破坏性变更包括：最低 Node.js 版本强制升级至 24.9；PTC 控制通道迁移至 birpc，SSH 协议从 2 升为 3，自部署 bootstrap 与 SSH helper 必须同步升级；旧版 tools.resolve/executable、tools.mode 及 DSH_TOOLS_MODE 等插件接口被弃用并需迁移。此外，取消分类由 CODE_RUN_FAILED 改为 ABORTED。
00:00GitHub Changelog
GitHub Copilot Fusion 正式 GA。它整合了 HydraFusion 的多模型编排与自动选模能力，开发者无需手动指定模型，只需选择 Standard、High 或 Max 三个努力等级，系统会自动根据任务复杂度路由并协调底层模型。管理员可控制企业策略中启用的模型范围及默认设置。计费按实际调用的模型标准费率结算，付费用户限时享 30% 折扣。目前支持 VS Code、JetBrains IDEs 及 CLI 客户端。
23:33GitHub Changelog
GitHub发布VS Code版Copilot的Universe版本。核心变更包括：1.跨客户端会话连续性，支持在VS Code、GitHub Mobile、github.com及CLI间无缝切换同一Agent会话；2.引入Agent Host，允许Agent在云端或远程机器后台运行，实现断连续传；3.开放Agent Host Protocol (AHP)，提供TypeScript/Rust/Go等SDK，允许开发者构建自定义客户端接入统一会话；4.
23:40GitHub Changelog
GitHub Intelligence 推出三大能力：Copilot Memory 在付费计划中正式可用，支持跨客户端记忆个人偏好与仓库规范；Dreaming 进入公开预览，通过自动反思优化记忆并提议 PR 更新，消耗 AI 额度；Code Search 扩展至组织内所有仓库，支持语义搜索以定位跨项目代码。这些功能旨在让 Agent 理解团队上下文，减少重复引导与手动克隆仓库的工作量。
08:00Cloudflare Browser Run（Changelog）
Cloudflare Agents SDK v0.31.0 引入内部主机名功能，允许 Agent 在持久化浏览器中直接访问容器内开发服务器，无需暴露公网。支持通过 target schema 动态选择端口或文件夹，请求可路由至 Durable Object 或同域 Worker。同时重构 browserTool，使其运行于独立 Dynamic Worker 并移除对 CodemodeRuntime 的依赖，需参考升级指南迁移旧版配置。
08:00Cloudflare One（Changelog）
Cloudflare Access 的 MCP tool-call analytics 接口新增 response_status 参数，用于按响应状态过滤数据。此次变更的核心在于默认行为改变：此前该接口默认统计所有状态的调用次数，现在默认值调整为仅统计成功调用。这意味着未显式指定参数的现有查询将不再包含失败和缓存的调用记录。若需恢复旧有的全量统计行为，必须显式设置 response_status=all。此外，传入无效或空值将返回 400 错误。
23:30GitHub Changelog
GitHub Agentic Workflows 正式 GA，允许在 GitHub Actions 中通过自然语言 Markdown 定义自动化工作流，由编码 Agent 执行 Issue 分类、CI 故障分析等推理任务。GA 版本新增多项关键能力：支持在自托管 ARC Runner 上运行 Docker-in-Docker；gh aw forecast 命令移除实验状态，提供威胁检测额度与月度预算范围；引入模型路由器以优化任务类型与难度匹配；
01:29oss-security（开源安全披露）
Apache Kafka 多个版本存在严重安全漏洞。代码生成的协议读取器根据发送方声明的元素数量预分配数组，但仅检查请求缓冲区剩余字节数，未验证元素实际大小。攻击者可构造恶意请求导致内存分配放大，引发 Broker OutOfMemoryError。该漏洞允许外部触发服务中断，属于可利用的安全风险。建议受影响用户尽快升级至修复版本以消除隐患。
02:14oss-security（开源安全披露）
Eclipse Vert.x在v4.5.10和v4.4.8版本中修复了CVE-2026-102479安全漏洞。该漏洞源于HTTP/1.x解码器处理头部字段时的缺陷，攻击者可利用此实施请求走私，进而导致会话固定等严重后果。Vert.x拥有约2,100个Maven依赖项目，尽管受影响分支有限，但鉴于其庞大用户基数与下载量，潜在暴露面不容忽视。官方已发布安全公告并建议相关用户尽快升级至上述修复版本以阻断风险。
01:42oss-security（开源安全披露）
Apache Kafka存在严重安全漏洞（CVE-2026-112375），受影响版本包括3.2.0至4.1.2、4.2.0至4.2.1以及4.3.0至4.3.1。攻击者仅需认证身份且无任何授权，即可向Broker发送IncrementalAlterConfigs请求，利用BROKER资源配置接口触发任意文件读取或环境变量泄露，并将内容返回给客户端。该漏洞允许未授权主体直接访问宿主机敏感数据，属于可利用的破坏性安全缺陷。建议相关版本用户立即升级以阻断风险。
01:40oss-security（开源安全披露）
Apache Kafka Connect REST API 的 /connector-plugins/{connector-type}/config/validate 端点存在安全漏洞。该接口用于验证连接器配置，但攻击者可通过访问此端点获取由 Configuration Providers 管理的敏感配置明文值，导致信息泄露。受影响版本为 Apache Kafka 2.4.0 至 4.2.1 以及 4.3.0 至 4.3.1。官方已在 4.2.2 和 4.3.2 版本中修复此问题。
01:34oss-security（开源安全披露）
Apache Kafka多个版本在反序列化路径中存在严重安全漏洞。攻击者可通过构造包含超大 size 或 count 字段的恶意输入，利用系统未检查实际可用字节的缺陷，直接触发无界内存分配。这会导致 Kafka Streams 及客户端耗尽内存资源，从而引发拒绝服务攻击。受影响范围涵盖从 0.10.0.0 到 4.1.2、4.2.0 到 4.2.1 以及 4.3.0 到 4.3.1 的所有版本。该漏洞允许外部触发且可能导致服务中断，属于必须升级以修复的可利用安全漏洞。
01:27oss-security（开源安全披露）
Apache Kafka 在 SASL/OAUTHBEARER 认证中，当使用默认 JWT 验证器且未配置 JWKS endpoint URL（即默认状态）时，Broker 会静默跳过 JWT 签名验证。这意味着攻击者可以伪造或篡改 JWT token 而不会被检测，导致身份验证被绕过。受影响版本包括 Apache Kafka 4.1.0 至 4.1.2、4.2.0 至 4.2.1 以及 4.3.0。该漏洞允许未经授权的访问，属于严重的安全问题。
02:21oss-security（开源安全披露）
Robert Rothenberg 披露 Perl 模块 MIME-tools 在 5.521 版本前存在 10 个安全漏洞。主要问题包括：CVE-2026-116264 中，MIME::Field::ParamVal 允许一个无效的 Content-Type 参数隐藏后续参数（含 multipart boundary）；CVE-2026-116265 未标记歧义的 RFC 2231 续行边界；CVE-2026-116266 涉及 MIME::Head 对部分编码内容的解码缺陷。
02:18oss-security（开源安全披露）
开源安全社区披露 Perl 模块 HTTP::Body 在版本 1.24_01 之前存在 9 个安全漏洞。其中 CVE-2026-116131 允许攻击者通过发送无限制的表单字段和多部分（multipart）部件，导致内存和临时文件耗尽；CVE-2026-116132 指出不完整的 multipart 上传会在磁盘上遗留临时文件；CVE-2026-116133 涉及 CPU 耗尽风险，源于对 multipart 主体进行二次扫描时的算法缺陷。