KDZONE 情報站

GitHub now highlights ACCESSIBILITY.md files and helps maintainers document accessibility goals, known barriers, supported environments, contributor expectations, and reporting processes. The post Accessibility statements now have a home on GitHub appeared first on The GitHub Blo…

The deal is expected to support the development of DBX Agent Cloud, a new storage platform aimed at developers building AI models and agents.

Aina's ring can also take calls and help you dictate notes on your Mac.

The system can supposedly answer queries four times faster, with 20% fewer errors and 90% fewer tokens used.

It has all the bells and whistles (and cameras).

Discovered Materials, a months-old YC startup that uses AI to find chip materials, is offering $200,000 for each solution to five open materials science problems.

Article URL: https://sshhole.com Comments URL: https://news.ycombinator.com/item?id=50378228 Points: 439 # Comments: 101

C++26國際標準草案未通過國際標準化組織（ISO）各國標準機構表決，新版標準發布時程面臨延後。C++標準委員會WG21成員Andreas Fertig指出，10月下旬結束的國際標準草案（DIS）表決未達所需的三分之二多數支持，主要爭議集中在契約（Contracts）功能是否已成熟到足以納入標準。

日本外務省上周公布，其可與外部通訊的網路遭第三方未授權存取，可能導致約3,600筆個資外洩，包括姓名、電子郵件地址等。外務省強調，這起事件未涉及處理高度機密資訊的封閉網路。 日本外務省是在7月27日偵測到一個可和外部通訊的網路遭到非授權存取。外務省立即採取措施，封鎖存取並停用憑證。外務省有二個網路，一是允許外部通訊的網路，另一個是僅用於外務省人員之間通訊的封閉網路。在和外部團隊合作調查後，證實僅對外通訊的網路及郵件遭到存取，使其中的個資可能洩露。

兆勤（Zyxel）近日修補GS1900系列交換器漏洞CVE-2026-107441，通報此事的韌體安全公司Binarly也公布該漏洞的發現過程，該公司在調查資安廠商Acronis、

近期歐洲冷凍冷藏設備遭網路攻擊的事件，已從超市與零售業蔓延至醫療機構。法國國家血液機構（EFS）於11月3日證實旗下3處設施的冷藏設備控制系統遭遇網路攻擊，攻擊者竄改溫度及除霜設定，企圖將冷藏設備調高至極端溫度。

11月3日網通設備製造商兆勤（Zyxel）發布資安公告，GS1900系列交換器存在越界寫入漏洞CVE-2026-107441，該漏洞存在於交換器韌體的CGI程式，位於區域網路（LAN）內的攻擊者，可透過傳送特製HTTP請求觸發漏洞，進而在不需通過身分驗證的情況下執行作業系統命令，該公司已為10款GS1900交換器推出新版

US leader in deploying humanoid robots goes public on the Nasdaq stock exchange.

It's more compelling than ever, but also more expensive.

Agility arrives on the Nasdaq today as the first publicly-traded pure-play humanoid robotics company.

11月4日餐飲集團王品（2727）於股市公開資訊觀測站發布重大訊息，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件。該廠商近期在服務系統發現異常資料存取情形。廠商發現異常後，已先行阻擋相關存取行為。

上櫃公司中天生技（4128）於11月3日晚間，在股市公開資訊觀測站發布重大訊息，子公司棉花田生機園地股份有限公司的委外購物網站服務廠商，近期發現系統出現異常資料存取情形。服務廠商在發現異常後，已先行阻擋相關存取行為，棉花田也立即啟動資安事件應變與調查機制。

資安公司Sekoia於11月4日揭露大規模水坑式攻擊活動Poisoned Source，攻擊者鎖定iOS與Android行動裝置使用者，透過入侵合法網站、架設偽冒網站，以及第三方服務供應鏈攻擊散布惡意JavaScript，再依據受害者的作業系統與瀏覽器版本，投遞不同的漏洞利用鏈。Sekoia研判，此次活動很可能是俄羅斯駭客組織APT29所為。

Cisco於11月4日發布公告修補UCS Central管理平臺漏洞CVE-2026-76506，C

彭博報導由於AI支出高漲，蘋果近日在非工程人員之外，進一步縮減部分工程師員工每月的AI使用預算。 報導引述消息來源指出，蘋果內部已將部分工程師的AI預算由每天300美元減為200美元，而且有些工程師的AI預算將減至每天100美元。但也有少部分員工還維持每天300美元的額度。

美國太空公司SpaceX繼利用Starlink衛星提供網路服務後，也準備在美國大規模建置地面5G網路。高通（Qualcomm）周三（11/4）宣布，SpaceX將採用旗下Dragonwing技術建置5G基地臺，預計2027年開始部署，未來數年間將設置數萬個站點。SpaceX希望結合衛星與地面5G網路，提供覆蓋全美的行動通訊服務。

上市生技公司葡萄王（1707）於11月4日，在股市公開資訊觀測站發布重大訊息，該公司旗下的線上商城「購健康」委外服務廠商發生資安事件。

In banking, open source can earn trust by running real workloads, as Marcy Paramonova and Stéphane Cusin explained in their talk Building Cloud Native Culture in a Bank at KubeCon & CloudNativeCon Europe. Deploying Kubernetes was the easy part; the hard part was culture: communit…

Advait Patel shares a playbook for securing AI agent systems in production. He discusses moving defense boundaries from the prompt to the tool layer, enforcing scoped workload identities, and mitigating prompt injection via tool outputs. He explains how to structure audit-ready o…

11月4日美國網路安全與基礎設施安全局（CISA）指出，已掌握存在於蘋果多款產品的身分驗證漏洞CVE-2024-27834遭積極利用的證據，將其加已遭利用的漏洞名單（KEV），聯邦機構必須在11月18日前完成修補

AI的普及為企業帶來顛覆市場的機會，但接踵而至的內部管理挑戰同樣令人擔憂，四大會計師事務所之一的資誠（PwC）10月初發布的2027全球數位信任洞察報告，AI已成為企業安全的首要議題，84%受訪者預期資安相關預算將增加， 58%受訪者將AI列為主要投資項目；對於量子運算安全，近半數（49%）尚未開始準備；為了專門因應網路威脅，已完全正式制定

上市生活清潔用品製造商毛寶（1732）於11月3日，在股市公開資訊觀測站發布重大訊息，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應。

美國11月3日期中選舉期間，各地針對AI資料中心開發舉行的公投，出現一面倒支持限制的結果。根據民間追蹤網站Data Centers on the Ballot統計，截至11月4日，已有39項公投完成計票，其中38項由支持限制資料中心的一方勝出，另有8項尚未完成計票。NBC News出口民調也顯示，高達76%的選民反對在自己的社區興建新資料中心，反映AI基礎設施快速擴張正面臨強烈的地方反彈。

Meta近日收購了AI程式開發協作平臺Conductor，以強化其開發人員工具服務。 Conductor成立於2025年，核心代表性產品為同名AI軟體工程協作平臺Conductor（conductor.build）。它提供程式開發非同步AI代理人及沙箱式開發環境，當開發人員指派任務給它時，AI代理人會在不干擾主分支（Main Branch）或工程師日常編輯的情況下，在背景獨立進行程式碼編寫、測試與除錯。其長鏈執行能力可跨多個檔案修復問題、重構模組、或新增某項功能，並在完成後提交人類審查、提出修改意見或合併到專案中。

歐洲多國冷凍冷藏系統接連遭到網路攻擊，歐盟網路安全局（ENISA）與歐盟執委會及相關機關11月4日發布聯合聲明，呼籲相關組織立即採取安全措施，降低冷凍冷藏系統遭到攻擊的風險。

The spirit of AMG is alive via three axial flux electric motors.

OpenAI公布日常生活任務基準測試LifeVal，研究發現，即使AI助理能存取使用者過往的ChatGPT對話，仍可能漏掉完成任務所需的個人資訊。在被判定需要從歷史對話取得資訊的評分條件中，平均達標率僅33.33%，反映出運用過往對話的能力仍有不足。

API開發工具Postman遭使用者指出，桌面版會在未經明確同意的情況下，自動替Codex與Claude Code安裝外掛，其中Codex外掛安裝程式還會嘗試代替使用者核准啟動Hook，使Postman的指令能在Codex啟動工作階段時自動載入，引發授權機制疑慮。Postman官方回應，將檢討外掛安裝的同意機制與Hook核准流程。

區塊鏈分析業者Chainalysis於10月30日揭露一起資安事件，外部攻擊者利用該公司所稱的「攻擊性代理技術」（Offensive Agentic Techniques），未經授權存取內部系統及工具，並存取部分客戶使用者資料。

雲端資安業者Wiz近日調查10月接連發生的AI程式開發及部署平臺資安事件，發現其中部分事件的攻擊者曾存取客戶儲存在平臺的環境變數及敏感憑證。由於這些環境變數可能包含AI服務API金鑰等敏感資訊，一旦平臺遭入侵，攻擊者便可能利用遭竊金鑰，未經授權使用客戶的AI服務。

資安業者CrowdStrike於11月3日宣布，已簽署協議將併購AI代理可觀測性業者Fiddler AI，計畫將其技術整合至旗下Falcon資安平臺。

Debian與Ubuntu發布APT套件管理工具安全更新，修補編號CVE-2026-109518的驗證繞過漏洞。攻擊者若能控制系統與套件伺服器之間的HTTP傳輸流量，可在特定條件下替換已通過驗證的套件，誘使系統安裝惡意程式，以root權限執行任意程式碼。其他採用APT的Linux衍生發行版也可能受到影響。

臺灣山區地形陡峭、地質破碎，加上颱風、地震頻繁，許多公路與橋梁沿著山區興建，邊坡、橋梁梁底及橋墩等設施長期面臨巡檢不易的挑戰。交通部公路局副局長周廷彰表示，過去巡檢多仰賴人工步行、攀爬或橋梁檢測車，不僅耗時，也伴隨一定作業風險。公路局近年逐步導入無人機，利用高空影像快速掌握橋梁、邊坡等人員不易到達的位置，減少工程人員進入危險區域的需求。 不過，公路局的目標已不只是利用無人機空拍，而是進一步將巡檢數位化、智慧化。周廷彰指出，目前無人機的3個應用方向，一是定期巡檢邊坡，及早發現災害徵兆，二是災害發生後協助快速掌握現場，三是建立鐵公路共同巡檢機制。

根據資安新聞網站Bleeping Computer報導，韓國遊戲公司Shift Up開發的《勝利女神：妮姬》電腦版遊戲啟動器，於11月4日傳出發生供應鏈攻擊，駭客竄改遊戲啟動器使用的JavaScript檔案，藉此散布具備遠端控制及資料竊取能力的惡意程式。攻擊者可利用植入的後門執行遠端命令、瀏覽及下載本機檔案，並竊取遊戲帳號與瀏覽器儲存的敏感資訊。

本日新聞焦點 ● 法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改 ● 永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用 ● 俄羅斯駭客APT29大規模水坑式攻擊，竊取iOS與Android裝置資料

OpenAI introduces its National Community Compact and Compute Campus Policy Blueprint to protect local resources, create jobs, and guide responsible AI infrastructure development.

The company is said to be significantly dropping the amount it's spending on AI for its engineering teams.

法國合作銀行集團Crédit Mutuel Arkéa於11月4日證實遭遇網路攻擊，攻擊者透過一家外部服務商的平臺取得銀行系統存取管道，並利用該銀行行方的帳戶向其他金融機構進行未授權轉帳。

Apple WebKit團隊公布瀏覽器Safari 27.3測試版新功能自適應深色模式（Adaptive Dark Mode），可將未支援深色模式的淺色網站轉成深色顯示。使用者將系統外觀切換為深色，開啟背景明亮的網站時，Safari便會提供轉換效果預覽，點選試用後即可啟用。

OpenAI周三（11/4）宣布，將收購開發者工具新創Pierre Computer Company，整合Pierre的Git版本控制、程式碼儲存及審查技術，擴充Codex的軟體開發能力，雙方並未公開交易金額。美國科技媒體Axios認為，這項收購顯示OpenAI正朝程式碼管理市場擴張，可能進一步挑戰微軟旗下GitHub的市場地位。

Data center opposition crossed party lines in Tuesday’s midterms.

Article URL: https://openai.com/index/introducing-images-2-6/ Comments URL: https://news.ycombinator.com/item?id=50372945 Points: 298 # Comments: 174

Article URL: https://openai.com/index/a-thousand-fewer-paths-to-root/ Comments URL: https://news.ycombinator.com/item?id=50372929 Points: 301 # Comments: 201

And what that could mean for physical Switch game costs.

AI industry PACs spent millions influencing the 2026 midterms, with mixed results. Political groups are already looking toward the next election cycle.

Researchers say group may have been Kremlin-sponsored in search of diplomatic targets.

While it's not yet clear what kind of product the smart phone startup is cooking up, Nothing's CEO said that product is designed to leverage AI for productivity gains.

"Our calculations suggest Heisenberg significantly underestimated the materials required."

During its busiest week last quarter, Uber said only 4 people booked a ride using an AI agent.

“We started listening to a lot of our lower-end customers," VMware exec says.

AMD's gaming revenue fell 40 percent in an otherwise record $13.4 billion quarter.

OpenAI’s Chris Lehane wants AI to define the 2028 election, proposing a new social contract that could benefit Americans while also advancing the AI giant’s own business interests.

The startup allows software engineers to deploy teams of agents to work on various aspects of a project simultaneously.

Tech industry in denial as US overwhelmingly votes to restrict AI, data centers.