Anthropic 在周一提交了在纳斯达克上市的申请文件（S-1），把 Claude Code 放在了企业增长故事的中心位置。文件显示，2026 年第三季度，没有使用 Claude Code 的 Claude Enterprise 用户平均每月花费不到 75 美元，而使用 Claude Code 的企业用户中花费最高的 5% 大约是这个数字的 20 倍。Anthropic 称这种模式是工程师先自己用上 Claude Code，再在公司内部推广，销售团队随后跟进时“Claude 往往已经在用了”。文件还披露，截至 2026 年 9 月 30 日的过去 12 个月里，年付费 10 万美元以上的客户超过 11,900 家，一年前只有 950 多家；2026 年上半年收入 163 亿美元，其中 token 使用贡献了 50%。Anthropic 自家工程师 9 月提交的代码中，超过 90% 由 Claude 生成，公司称第三季度工程师人均每日产出代码量是 2024 年的 45 倍以上，但文件没有定义“贡献”具体指什么，也没有说明这些代码经过多少人工审查。文件把 Google 和 OpenAI 列为前沿模型的主要竞争对手，未提及 Cursor、Replit 和 Cognition。Anthropic 还提醒，Claude 承担越来越多工程和研究工作后，公司“可能在某些流程上失去可见性，变得难以被任何个人或人类团队理解和控制”。目前文件没有给出发行价区间，股票代码为 ANT。
展开详情收起详情：Anthropic IPO 文件：Claude Code 头部企业用户支出是其他 Claude 用户的 20 倍⌄
原文发布：2026-10-26 22:32 · 首次收录：2026-10-27
Anthropic 在周一提交了 S-1 文件，准备以 ANT 为代码在纳斯达克上市。文件显示，截至 9 月 30 日的半年内发布的模型，贡献了第三季度超过 80% 的收入，公司称客户花费与模型发布节奏和能力提升紧密相关。但文件没说每个模型具体赚了多少，也没说有多少客户真的切换到了新模型，少数重度用户（比如 Claude Code 企业客户的花费约为其他企业用户的 20 倍）就可能撑起大部分收入。对开发者来说，这提醒我们：别默认选最强最贵的模型，先看看更小更便宜的模型能不能完成任务。Reuters 援引投资者会议消息称其第三季度收入为 168 亿美元，但 S-1 本身未说明每个模型收入、客户迁移比例，也未说明商业需求是否影响了其前沿 AI 发展节奏的安排。
展开详情收起详情：Anthropic 第三季度大部分收入来自半年前几乎还不存在的模型⌄
原文发布：2026-10-27 02:29 · 首次收录：2026-10-27
The New Stack 与 HPE 合作发布了一本新电子书，讲的是 Kubernetes 团队在 AI 时代需要面对的新问题。以前运维主要看 Pod 有没有跑起来、模型第一个字多久出来；现在还要考虑推理流量突增而 GPU 不够用、给 AI 代理开放集群权限、审批和审计怎么管、AI 输出质量怎么评估。书里还给了一份检查清单，覆盖跨集群策略、升级前的 API 变更检查、恢复演练、证书续期和成本归属等容易掉在地上的事，适合平台、应用、安全和业务团队一起对照讨论。目前只能下载电子书，具体章节内容原文没有展开。
文中可用工具
- Kubernetes运行容器化应用和 AI 工作负载的平台
展开详情收起详情：AI 正在改变 Kubernetes，你的平台准备好迎接 2027 年了吗？⌄
原文发布：2026-10-27 03:51 · 首次收录：2026-10-27
Java 社区本周（2026 年 10 月 19 日）的这轮汇总，由 Michael Redlich 整理，讲了几个更新。一是 JDK 28 的拟议发布时间表；二是 Oracle 发布 2026 年 10 月关键补丁更新，涉及安全修复；三是 eMudhra 的中间 CA 证书出现泄露事件，需要关注证书信任影响。另外，WildFly 42 和 Apache POI 6.0 正式发布，Open Liberty 26.0.0.11 进入测试阶段，Micronaut 和 JobRunr 也发布维护版本。对使用 Java 的开发者来说，可以据此了解哪些版本可以升级、哪些只是计划或测试阶段。
文中可用工具
- JDK 28原文只提到拟议发布计划，未说明具体功能
- WildFly 42已正式发布（GA）的 Java 应用服务器版本
- Apache POI 6.0已正式发布（GA）的 Office 文档处理库版本
- Open Liberty 26.0.0.11已发布测试版（beta）的 Java 运行时
- Micronaut发布了维护版本，原文未说明具体改动
- JobRunr发布了维护版本，原文未说明具体改动
- Azul发布了关键补丁更新（CPU），原文未说明具体内容
- BellSoft发布了关键补丁更新（CPU），原文未说明具体内容
- eMudhra其中间 CA 证书发生泄露事件
展开详情收起详情：Java 周报：JDK 28 时间表、Oracle 关键补丁、eMudhra 证书事件、Apache POI、WildFly、Azul、BellSoft⌄
原文发布：2026-10-26 22:35 · 首次收录：2026-10-27
InfoQ 将在十一月推出三个在线认证课程批次，主题分别是生产环境中的 AI 系统、检索与智能体设计，以及工程团队的流程、AI 角色与效果衡量。课程由 Adi Polak、Lan Chu 和 Olimpiu Pop 三位讲师带领。原文只是课程预告，没有说明具体开课时间、价格、报名方式或课程是否已开放，这些信息都缺失。对读者来说，这只能帮你了解有哪些主题的培训即将推出，并不能据此判断课程质量或是否值得参加。
展开详情收起详情：生产级 AI 与工程团队设计：InfoQ 十一月认证课程批次⌄
原文发布：2026-10-26 23:00 · 首次收录：2026-10-27
数据库公司 PingCAP 确认其内部系统被未经授权访问，源代码和客户相关数据被盗。一个名为 FulcrumSec 的勒索团伙声称窃取了 10.6 TB 数据，包括 TiDB Cloud 的控制面记录、客户 SQL 语句、API 密钥、连接日志、账单信息、内部文档以及 413 个私有源代码仓库。这次事件意味着使用 TiDB Cloud 的客户可能面临密钥和业务数据外泄的风险。目前材料未说明泄露范围核实情况、修复措施和受影响客户数量。
文中可用工具
- TiDB CloudPingCAP 提供的云数据库服务，此次事件中其控制面记录等数据据称被窃取
展开详情收起详情：PingCAP 遭入侵，客户记录与源代码泄露⌄
原文发布：2026-10-25 14:27 · 首次收录：2026-10-26
PHP 发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 四个版本，修复两个严重的远程代码执行漏洞（远程代码执行指攻击者无需登录就能在服务器上运行自己的代码）。亚马逊在这批补丁发布前四天就记录到了一次利用尝试，说明漏洞在修复前已被攻击。运维人员当天忙着确认自己是否运行 PHP、从哪里获取升级包，以及如何验证补丁已经生效。对读者的用处是：如果你或你的团队在用 PHP，应尽快升级到对应版本，并检查是否已被利用。文章未说明漏洞具体细节、受影响范围细节，也未说明各版本的发布时间差异。
展开详情收起详情：PHP 修复两个已遭攻击的严重远程代码执行漏洞⌄
原文发布：2026-10-26 02:07 · 首次收录：2026-10-26
开发者在家里爱用 Linux，但公司 IT 常因难以管理和证明合规而拒绝。Swif.ai 这家管理员工设备的公司扩展了 Linux 支持，新增 Omarchy 和 Linux Mint，并把 SOC 2、ISO 27001、HIPAA 等合规标准的设备配置时间缩短到 10 分钟内；它兼容 Debian、Ubuntu、Fedora 等多个发行版，还能把设备证据每小时同步给 Vanta 和 Drata。对想用 Linux 的 AI 开发者来说，这意味着 IT 有办法放行 Linux 机器了；但 Linux Mint 尚未列入官方支持列表，Drata 对 Linux 的支持说明前后不一致，Wayland 支持仍在开发中，部分功能仍是 beta 或路线图阶段。
文中可用工具
- DGX Spark英伟达的桌面 AI 开发设备，运行基于 Ubuntu 的 DGX OS
- Codex CLIOpenAI 的命令行编程工具，已支持 Linux
- Omarchy一个 Linux 发行版，Swif 新增对其设备管理的支持
- Linux Mint一个 Linux 发行版，Swif 已可管理但尚未列入官方支持列表
- Vanta合规治理平台，Swif 每小时向其发送 Linux 设备证据
- Drata合规平台，与 Swif 每小时同步，但对 Linux 的说明不一致
- PipeWireLinux 音频和屏幕共享组件，Swif 正在开发其 Wayland 支持
- xdg-desktop-portalLinux 桌面门户组件，用于屏幕共享等功能，Swif 正在开发支持
- RustDesk远程桌面工具，Swif 的远程桌面策略基于它，Wayland 下为实验性支持
展开详情收起详情：几位工程师向 IT 申请用 Linux，结果扩散到 200 台机器⌄
原文发布：2026-10-23 22:00 · 首次收录：2026-10-24
本周，欧洲多国政府网站和公共服务下线，原因是新披露的两个 PHP 漏洞（CVE-2026-109618 和 CVE-2026-109619，合称 PHP2Shell）。这两个漏洞出在 PHP 运行环境本身，不在某个应用或框架里，攻击者可在应用代码运行前就触发远程代码执行或泄露内存中的密码、令牌、密钥；因此只有打补丁才管用，光靠应用层认证防不住。PHP 社区和基金会联合各长期支持厂商，在 10 月 21 日同步为所有受支持版本发布了修复，也为已停止支持的旧版本提供了补丁。背景是 AI 让漏洞发现变快，OpenAI 的 Patch the Planet 项目用 GPT-5.6 Sol 协助发现了该漏洞，并预计类似发现会明显增多；但估计仍有约 40% 的 PHP 用户在用不再受支持的版本，升级并不轻松。
文中可用工具
- PHP本次漏洞所在的服务器端编程语言运行环境
- GPT-5.6 SolOpenAI 用于协助发现 PHP 漏洞的 AI 模型
- Patch the PlanetOpenAI 的漏洞发现与修补计划
展开详情收起详情：PHP2Shell 只是开始：AI 正在加速补丁竞赛⌄
原文发布：2026-10-23 22:00 · 首次收录：2026-10-24
Vercel 的首席技术官 Malte Ubl 宣布，要清理平台上长期有效的 API 密钥，要求应用市场供应商在 2027 年 1 月前改用 OpenID Connect 这类短时、基于身份的令牌，否则可能被下架。背景是近来凭证窃取的供应链攻击频发，一个泄露的密钥就可能造成很大损失。但开发者很快指出，Vercel 自家的 GitHub Actions 部署指南仍要求使用长期有效的 VERCEL_TOKEN，公司自己也还没完全做到。对读者来说，这意味着 Vercel 的安全新规方向明确，但落地时间表和自家工具改造进度尚不清楚。
文中可用工具
- OpenID Connect一种基于身份的短时认证方式，替代长期有效的静态密钥
- GitHub Actions用于自动化构建和部署的 GitHub 工作流，文中 Vercel 部署流程仍依赖长期令牌
- Vercel Connect让应用和智能体在运行时按部署身份申请限定范围的凭证，并处理令牌交换与续期
- Okta身份提供商，管理员可通过它控制对受支持服务的访问
- Container RegistryVercel 的容器镜像仓库，已支持 GitHub OIDC 认证
展开详情收起详情：Vercel 想消灭静态凭证，开发者却发现自家部署令牌还在⌄
原文发布：2026-10-24 04:04 · 首次收录：2026-10-24
作者 Vivek Arora 写了一篇关于多云架构成本优化的文章。多云用起来灵活，但服务放在哪个云、服务之间怎么通信，会产生不少隐蔽的“出网费”（数据跨云传输要付的钱）。文章给出一个工程做法：用 FOCUS 标准把各云的费用统一看清楚，再考虑负载怎么摆放、数据怎么同步，并把成本检查加进 CI/CD 流程。作者还做了对照实验，发现改架构比单纯谈折扣省得多。读者可以据此判断：光砍单价不如先动架构。具体实验规模、FOCUS 版本和 CI/CD 集成细节原文未说明。
展开详情收起详情：多云 FinOps：跨云成本优化的工程框架⌄
原文发布：2026-10-23 19:00 · 首次收录：2026-10-24
Spring Boot 团队发布了 4.0.9 版本，现在可以从 Maven Central 下载使用。这次更新包含 99 项 bug 修复、文档改进和依赖升级，属于常规维护版本，没有提到新功能或重大变化。如果你用 Spring Boot 做 Java 开发，升级后能拿到这些修复和改进，想帮忙的话可以看 issue 仓库里标了“ideal for contribution”的任务。
文中可用工具
- Spring Boot用于简化 Java 应用开发的框架，本次发布了 4.0.9 版本
- Maven CentralJava 依赖包的公共仓库，新版本从这里发布下载
展开详情收起详情：Spring Boot 4.0.9 现已发布⌄
原文发布：2026-10-23 08:00 · 首次收录：2026-10-24
2026 年 10 月 21 日，PHP 项目发布紧急更新，修复两个代号 PHP2Shell 的严重漏洞（CVE-2026-109618 和 CVE-2026-109619），严重程度评分均为 CVSS 9.2。问题出在 PHP 自身：当请求处理中途失败时，PHP 没有把内部状态清理干净，攻击者可以故意触发失败，再借留下的残留数据，在无需登录的情况下远程执行任意代码，甚至泄露密码、令牌和 API 密钥。修复办法只有升级 PHP，已发布 8.5.12、8.4.27、8.3.36、8.2.35 四个补丁版本；8.1 及更早版本没有官方补丁，需要自行打源码补丁或用发行版回溯修复。漏洞细节在补丁发布前已泄露，Cloudflare 已观测到攻击，荷兰众议院和英国 NCSC 一度下线网站预防。普通用户和企业应尽快升级 PHP 或通过系统包管理器安装修复版本，用容器的要重新构建镜像，暂时无法升级的只能用官方建议的配置降低部分攻击路径风险。
展开详情收起详情：CVE-2026-109618 与 CVE-2026-109619：PHP2Shell 严重漏洞——它是什么、该怎么办⌄
原文发布：2026-10-22 22:48 · 首次收录：2026-10-23
安全研究人员用 AI 模型（如 OpenAI 的 GPT-5.6 Sol 和 Google 旗下 Wiz 的工具）在 PHP 编程语言里发现了两个严重漏洞，合称 PHP2Shell，攻击者可借此在服务器上执行恶意代码。PHP 官方紧急为 8.2 到 8.5 版本发布修复，Cloudflare、Automattic 等公司也上线了防护，但 Chainguard 在约定披露时间前六小时就抢先发布补丁镜像，引发 PHP 基金会不满。这件事暴露出一个新问题：AI 让找漏洞变得容易，而评估和修复仍需时间和专家，小项目更难应对。 Anthropic 的研究也显示 Claude 在 25 个开源项目里找出 493 个安全问题。对普通读者来说，这意味着你用的网站和服务可能更频繁地收到紧急安全更新，也提醒开源维护者的压力正在加大。
文中可用工具
- GPT-5.6 SolOpenAI 的模型，安全公司 Calif 用它发现了 PHP 的一个漏洞
- ClaudeAnthropic 的模型，其研究在 25 个开源项目中找出 493 个安全问题
- ComposerPHP 的依赖管理工具，原文仅提到其创建者兼联合维护者身份
- WAFWeb 应用防火墙，用于拦截针对漏洞的攻击
展开详情收起详情：PHP 安全风波只是预演：AI 挖漏洞的速度快过维护者的修复速度⌄
原文发布：2026-10-22 22:35 · 首次收录：2026-10-23
安全公司 Calif 借助 OpenAI 的 Patch the Planet 计划，用一个 AI 模型在 PHP 语言里找到可远程执行代码的严重漏洞，Wiz 等也独立报告了同一问题。PHP 维护者其实在 2024 年就注意到相关内存耗尽异常的迹象，但直到今年八月才看清完整危害，随后发布 8.2.35、8.3.36、8.4.27、8.5.12 等修复版本。问题在于补丁正式发布前细节已外泄，Chainguard 提前六小时多公开了打好补丁的镜像，引发是否违反协调披露禁发期的争论。对读者来说：若运行公开可访问的 PHP 服务，应尽快升级到修复版本，并假定可能已被探测甚至入侵。
文中可用工具
- Patch the PlanetOpenAI 的漏洞发现计划，Calif 在其中用 AI 找出 PHP 漏洞
- GPT-5.6 SolCalif 用来发现远程代码执行路径的 AI 模型
- WordPress提醒站长升级 PHP，但漏洞本身不需要更新 WordPress
- Chainguard提前发布含修复的容器镜像，引发禁发期争议
- testing harnessChainguard 用来独立复现该漏洞的测试工具
展开详情收起详情：AI 发现 PHP 严重漏洞，但更大的问题始于 2024 年⌄
原文发布：2026-10-22 23:01 · 首次收录：2026-10-23
OpenAI 把自己提出的一套“通用大模型接口规范”Open Responses 捐给了开源组织 Agentic AI Foundation（AAIF，隶属于 Linux 基金会）。问题是：各家大模型厂商的接口虽然都提供消息、工具调用等同类功能，但写法各不相同，开发者每换一家模型就得重写对接代码。Open Responses 把这些基础接口统一成一套标准，切换模型时不用再逐家适配。目前 Vercel AI Gateway、Databricks Model Serving 已经实现该规范，AWS、Ollama、Hugging Face、Nvidia 等表示支持，但 Anthropic 和 Google 尚未采用。规范文件本身已公开，由 AAIF 作为中立平台继续推进。
文中可用工具
- Open Responses统一的 LLM 核心 API 调用规范，让开发者跨厂商切换模型时少写适配代码
- Agentic AI FoundationLinux 基金会下托管智能体相关开源项目的中立组织
- MCPAAIF 托管的智能体协议之一，原文未说明具体用途
- A2AAAIF 托管的智能体协议之一，原文未说明具体用途
- AGENTS.mdOpenAI 捐赠的规范，用于给编程智能体提供项目专属指令
- gooseAAIF 托管的开源 AI 智能体项目，原文未说明具体用途
- agentgatewayAAIF 托管的项目之一，原文未说明具体用途
- Agent RouterAAIF 托管的项目之一，原文未说明具体用途
- OpenSandbox原文仅提及加入 AAIF，未说明具体用途
- Agent SkillsAnthropic 的项目，原文仅提及加入 AAIF，未说明具体用途
- OpenEvHugging Face 的智能体环境框架，原文仅提及加入 AAIF，未说明具体用途
- Vercel AI Gateway已实现 Open Responses 规范的模型接入服务
展开详情收起详情：OpenAI 将通用 LLM API 规范 Open Responses 捐赠给 Agentic AI Foundation⌄
原文发布：2026-10-23 00:01 · 首次收录：2026-10-23
Letta 发布了一个叫 FrontierMemory 的新测试，专门看 AI 智能体能不能把过去的经验真正用在后面的任务上，而不只是把信息存起来。他们让五个智能体系统先看以前的工作记录，再自己总结记忆去完成新任务，结果分数从 73.3% 到 26.7% 不等：Letta Dream 最高，Prime Agent 60%，OpenAI Agents SDK 40%，Claude Managed Agents 33.3%，Hermes Agent 最低。在模型层面，Claude Opus 5.5 和 GLM-5.3 并列第一（73.3%），但 GPT-6.1 Sol 虽然只有 60%，每个任务只要约 0.77 美元，远低于 Opus 5.5 的 2.80 美元和 GLM-5.3 的 3.58 美元。对开发者来说，这说明同样的模型换个框架效果可能差很多，也可以考虑用贵模型生成记忆、用便宜模型干活。不过该测试目前只有 15 个任务、每个只跑一次，单个结果就能让分数浮动约 6.7 个百分点，且暂不涉及边做边更新记忆，后续版本才计划加入更长任务和在线更新。
文中可用工具
- FrontierMemoryLetta 发布的基准测试，衡量智能体能否从过去经验中学习并用于新任务
- Letta DreamLetta 的智能体框架，在本次测试中得分最高，用于生成和利用记忆
- Prime Agent参与测试的智能体框架，得分 60%
- OpenAI Agents SDKOpenAI 的智能体开发框架，参与测试得分 40%
- Claude Managed AgentsAnthropic 的托管智能体方案，参与测试得分 33.3%
- Hermes Agent参与测试的智能体框架，得分最低为 26.7%
- Letta CodeLetta 的编码环境，用于测试各模型生成的记忆在任务中的效果
- OpenClaw多人在线环境，其账号表示希望以插件形式参与记忆测试，目前尚未接入
展开详情收起详情：五个 AI 智能体框架参加同一项记忆测试，结果差距悬殊⌄
原文发布：2026-10-23 02:34 · 首次收录：2026-10-23
GitHub 漏洞赏金团队在网络安全意识月采访了研究员 @r31n。他专门研究 GitHub Enterprise Server，多次发现高危问题，报告里都附带可用的概念验证和清晰的复现步骤，让工程团队能更快定位并修复。他说自己偏爱把几个看似无害的小问题串成完整攻击链，比如一个开放重定向配上会跟随跳转的 SSRF。日常学习靠安全博客、漏洞分析和会议演讲，但真正掌握要靠亲手复现。他认为 AI 降低了入门门槛，也确实是效率放大器，但决定研究质量的是验证和真实影响，而不是工具。
展开详情收起详情：漏洞赏金如何磨砺一位研究员的安全技能⌄
原文发布：2026-10-23 01:21 · 首次收录：2026-10-23
英伟达在柏林 GTC 大会上推出 DSX POD：一种集装箱式参考设计，合作伙伴在工厂里就把 Vera Rubin 机架（每箱 7 个 NVL72 机架、504 块 Rubin GPU）、网络和液冷装好并测试，运到数据中心后只需落位、接线、跑最后的烤机测试。过去在传统数据中心装 rack 和布线要几个月，现在只要现场电力、散热和网络条件具备，最快 14 天就能开始产出 token。系统采用无水冷却，靠干冷器即可，2 吉瓦部署每天可省约 5400 万升水。Armada、Dell、HPE 等 17 家合作伙伴将参与制造，计划 2027 年初开始全球交付，目前尚未可用。
文中可用工具
- DSX POD集装箱式 AI 数据中心参考设计，工厂预装好机架、网络和液冷后运到现场
- Vera Rubin NVL72英伟达的 GPU 机架，每个 DSX POD 集装箱装 7 个
- Rubin GPU英伟达的 GPU，每个集装箱共 504 块
展开详情收起详情：英伟达希望 AI 工厂在真实工厂里造好⌄
原文发布：2026-10-21 19:30 · 首次收录：2026-10-22
Anthropic 在 2026 年 2 月就做出了 Mythos 级模型，但 CEO Dario Amodei 说，他们把更广泛开放的时间推迟到 6 月，用来加强网络安全防护。他承认，这个决定可能让公司损失了原本能保持数月的模型领先优势；如果更早发布，各组织准备应对更强 AI 网络攻击的时间就会更少。Anthropic 表示，这符合其“负责任扩展政策”的承诺：必须能强有力地论证灾难性风险已被控制，否则就继续推迟。这对读者的意义是：AI 公司如何在安全和商业竞争之间取舍，会直接影响强大模型何时、以什么限制向公众开放。
文中可用工具
- Claude Mythos Preview通过 Project Glasswing 向选定合作伙伴提供漏洞发现能力，用于防御工作
- Project Glasswing让亚马逊、苹果、微软等合作伙伴使用 Mythos 模型的漏洞发现能力
- Claude Fable 5带额外网络安全和生物化学防护、面向通用发布的 Mythos 级模型
- Mythos 5与 Fable 5 同源但网络安全限制更少、仅限可信合作伙伴的模型
展开详情收起详情：Amodei 称 Anthropic 因安全延迟可能错失 AI 领先地位⌄
原文发布：2026-10-22 05:22 · 首次收录：2026-10-22