谷歌暂停开源漏洞奖励计划的产品漏洞提报,AI 幻觉报告压垮维护团队
谷歌宣布自 2026 年 10 月 1 日起,开源软件漏洞奖励计划(OSS VRP)不再接收产品漏洞提报,此前已提交的漏洞不受影响。据 Tom's Hardware 报道,知情人士称数千份声称发现严重漏洞的报告实为 AI 幻觉、无法实际利用,挤占了修复真实高危漏洞的时间;谷歌云相关仓库仍可通过 Cloud VRP 提报,谷歌计划于 2027 年第一季度公布 OSS VRP 重组进展。
谷歌宣布自 2026 年 10 月 1 日起,开源软件漏洞奖励计划(OSS VRP)不再接收产品漏洞提报,此前已提交的漏洞不受影响。据 Tom's Hardware 报道,知情人士称数千份声称发现严重漏洞的报告实为 AI 幻觉、无法实际利用,挤占了修复真实高危漏洞的时间;谷歌云相关仓库仍可通过 Cloud VRP 提报,谷歌计划于 2027 年第一季度公布 OSS VRP 重组进展。
Google Research 发布基于可信执行环境(TEE)的新一代联邦学习系统,首次为其提供外部可验证的中心化差分隐私(DP)保证。系统将客户端梯度计算移至服务端可证明的 TEE,通过公开的 Sigstore Rekor 透明日志发布访问策略,KMS 仅向匹配策略的工作负载发放密钥,核心二进制可从开源代码复现构建。
Google 自 2026 年 10 起限制个人账号的 Gemini 模型访问,免费用户只能使用最小的 Flash-Lite,无法再用 Flash 和 Pro。
推荐理由:原文给出具体实验数字和一个可直接复用的缓解手段,并提示剩余失效场景。
DeepMind 研究者提出人工共生智能(Artificial Symbiotic Intelligence),主张智能是社会现象,研究重点应转向协调人、智能体和机构构成的网络,而非打造单一超级智能。
路透社发文指出,AI 吸引的资本规模已超过铁路和互联网时代,普华永道预计到 2050 年全球数据中心累计投入可能超过 30 万亿美元。文章汇总摩根大通、贝恩和哥伦比亚商学院的测算,认为现有市场不足以支撑投入,美国超大规模云服务商未来 5 年需增加超过 4.2 万亿美元收入,且美国广泛的生产率提升仍未出现。
谷歌 Gemini 应用帮助中心显示,自 2026 年 10 月 9 日起,Gemini Web / App 端免费个人用户不再默认提供完整的 Flash 模型及 Pro 模型访问,统一调整为更轻量的 Flash-Lite 模型。
So this is the part I did not expect. Anthropic called Swami Sarvapriyananda, a Vedanta monk and flew him to the San Francisco head-office. > Closed door meeting with NDA signed. > theologians and mental health people in the same sitting, all of it aimed at training Claude. > and one of the founders stayed in the room the whole time. ---- From 'Ramakrishna Vedanta Society of North Texas" YT channel (full video link in comment)
MIT 博士生 JS Tan 与前科技业同事 Clarissa Redwine 出版《Against Tech Oligarchy: Worker Resistance in the World's Most Powerful Industry》(Haymarket Books,2026),记录过去十年科技业员工组织运动的兴起与退潮。
Google 发布新一代联邦学习系统,利用 TEE 实现可完全验证和审计的数据匿名化保证,Gboard 已采用并实现比此前 FL 系统更快的计算速度。该系统通过 KMS 与访问策略验证、Rekor 公共透明度日志和可复现构建,让外部审计者能追踪可访问设备数据的服务端工作负载,且仅差分隐私模型权重和指标对工作负载运营者可见。
推荐理由:原文给出原型卫星、合作方和任务目的,读者可以了解 Google 太空算力设想的当前进展与验证路径。
Google 回顾 9 月 AI 更新,发布最新前沿模型 Gemini 4 Argon,具备高级推理能力和 100 万 token 上下文窗口,目前通过 Fairwind Program 向受信任的网络安全防御者逐步开放。
Latent Space 报道 Earendil 的 Pi 1.0 与 Pi Durable 同日登上 HN 首页:Pi 1.0 新增 MCP 原生支持、扩展机制。
推荐理由:Pi Durable 把智能体状态外置并支持断点续跑与热替换,Pi 1.0 加入 MCP 原生支持,原文给出了可评估的功能细节。
SynthID Bio is our new family of watermarking methods made for AI-generated biological designs. In a world first, we can now embed an imperceptible signature directly into protein sequences without affecting their biological function. 🧵
教程实测 Google Research 的 JAX 训练库 Kauldron 1.4.2,验证其研究速度与模块化两个卖点。konfig 把实验配置变成可 JSON 序列化的纯字典树并用 cfg.ref 引用避免值冻结,kontext 用字符串 key path 接线组件使损失与模型互不导入,ktyping 在运行时按命名轴检查形状并在报错时给出轴绑定信息。
推荐理由:原文对比了三个新模型在 Coding Agent Index 的成绩和每任务成本,读者可据此权衡性能与价格的组合。
谷歌在轨计算原型卫星于当地时间 1 日搭乘 SpaceX 火箭升空,用于验证 Tensor 处理器能否在太空正常运行,这是谷歌首次把先进芯片送入太空。卫星由 Planet Labs 制造,调试后处理器每次运行 15 分钟;谷歌设想未来由 81 颗卫星编队组成在轨数据中心。
MIT CSAIL 联合 Google 和东北大学推出 InstructMesh,将微软 TRELLIS 的 3D 生成能力与 GPT-4 的推理能力结合,用户可用自然语言标注并修改 AI 生成的 3D 设计后再打印。
Google 在 Gemini Live 上线 Guided Vision,可在兼容 Android 设备上通过共享摄像头,用 AI 实时语音描述镜头中的内容,帮助读取小字、识别物体和描述周围环境。
美国联邦法官 Amit Mehta 驳回了 Chegg 和 Penske Media 针对谷歌的反垄断诉讼,认定谷歌在 AI Overviews 等产品中的行为不违反反垄断法。Chegg 声称谷歌抓取其教育内容供 Gemini 模型复用并分流流量,Penske 指控被收录网站无法选择退出 AI 答案的内容抓取。法官写道,网站对搜索流量的期待不构成协议,这只是搜索引擎的运作方式。
Google 从加州用 SpaceX 火箭发射了 Project Suncatcher 的轨道计算卫星原型,首次将 TPU 送入太空,由 Planet Labs 建造,将分 15 分钟间歇点燃 TPU 验证供电、散热和模型运行;Google 还发布了将发表于 Joule 的同行评审版轨道数据中心白皮书。
美国联邦法官 Amit Mehta 驳回了 Chegg 和 Rolling Stone 母公司 Penske Media 对 Google 的反垄断诉讼,两家出版商指控 Google 强迫出版商免费向 AI Overviews 供稿,否则从搜索结果中消失。
We have a Stitch MCP. We have a Stitch SDK. But, we don't have a Stitch CLI. Well, not until now. Introducing the @google/stitch CLI: 🔷 Connect to your local coding agents 🔷 Generate screens and design systems 🔷 Send a local dev server snapshot to Stitch Do it all without leaving the terminal or better yet, ask your favorite harness like @antigravity 😎 Learn more 👇
AlloyDB for PostgreSQL 通过模型端点管理接入 TypeSafe AI 的 Jev 模型,可在数据库内直接执行布尔判断与多分类等语义评估,无需预先准备嵌入向量。Jev 面向毫秒级结构化输出优化,配合 ai.if 和 ai.analyze_sentiment 等原生函数,在 3 万条商品数据的电商数据集上实现高吞吐语义查询。
前 Google 云业务、SpaceX Starlink 员工 Rama Afullo 创办的 Satlyt 完成 800 万美元种子轮,由 Non Sibi Ventures 领投,为卫星提供在轨运行 AI 模型的软件。
SynthID Bio 是我们全新的水印方法系列,专为 AI 生成的生物设计打造。 这是全球首创,我们现在可以将一种无法察觉的签名直接嵌入蛋白质序列,而不影响其生物功能。🧵
Google DeepMind 发布 Gemini 4 Argon,主打编码、企业知识工作与网络防御,称在 19 项基准中 13 项第一。
推荐理由:这期 AINews 汇总了 Gemini 4 Argon 的基准表现、定价和第三方评测分歧,读者可以据此对比各家前沿模型的实际差异。
谷歌俄亥俄州和印第安纳州数据中心运营区域负责人蒂姆·查德威克称,全美有数十万个技术工种岗位空缺,高级电工、管道安装领班、项目经理等需求增长快。仲量联行报告援引美国教育部估算,到2030年美国约210万个技术工种岗位可能招不到人;麦肯锡预计到2030年全球数据中心需投入6.7万亿美元。
据彭博社报道,谷歌开始向小批网络安全合作伙伴逐步推出旗舰模型 Gemini 4 Argon,后续将优先面向付费订阅用户扩大开放。谷歌称该模型在多项基准测试中取得靠前成绩,安全测试成绩超过 OpenAI 的 Astra;但知情人士称其部分代码任务表现不佳、不擅前端设计,谷歌否认这一说法,DeepMind 负责人卡武库奥卢表示对性能感到鼓舞。
谷歌推出 SynthID Bio,将数字水印技术引入合成生物学,通过引导氨基酸选择和调整预测 3D 结构的原子坐标,把可检测签名嵌入生物编码,并能在物理蛋白质上验证。