日報 · 2026 年 11 月 3 日 · 星期二
888NEWS
Google 130萬臺 Android TV盒子後門
Google 連同日本國警、Lumen、HUMAN Security、Plume、Synthient 及 TrendAI 合作，拆除 130 萬臺 Android TV 盒子後門，並指出此後門由 Videostrong 故意植入惡意韌體。
模型發布/更新
Google AI Official Blog一手2026 年十月 Google AI 重大更新：Gemini 4 系列與 Genie 4 推出
**Gemini 4 Argon** 於 10 月全球發布，支援複雜程式碼、財務分析、法律流程與機器人物理推理。 **Gemini 4 Carbon** 以長期工程與網路安全為核心，現於美國政府及安全合作夥伴進行預發布測試。
產品發布/更新
Apple 智慧功能將隨 iOS 27.3 推入中國市場
**Apple 智慧** 將於 iOS 27.3 正式版面向中國使用者推出，涵蓋寫作、照片、搜尋、翻譯等多項功能。 - **核心功能**：全域性寫作工具、照片消除、自然語言搜尋、智繪表情、郵件與通知摘要、即時翻譯。
Dev.to Top TechAtlassian Teamwork Graph API：Forge Rovo 智慧體實作
**Atlassian Teamwork Graph API** 讓 Forge 應用能查詢團隊工作，本文示範如何在 Rovo 智慧體中使用此 API，並提供完整程式碼與部署步驟。
Trail of Bits Blog一手Codex 以 AI 助手加速 Linux 穩定分支漏洞回溯，完成 149 個 CVE 修復
**Codex** 以 AI 助手方式，將 Linux 穩定分支的漏洞回溯時間從天縮短至數小時，為 149 個 CVE 提供實際修復。 - **回溯效率**：單個簡易回溯僅需約 **30 分鐘**，複雜案例約 **3 小時**，相比傳統耗時數天。
Databricks Blog一手Lakebase Postgres 現已於 Google Cloud 正式上線
**Lakebase Postgres** 現已於 **Google Cloud** 正式上線，提供無伺服器、即時擴縮與統一治理的 Postgres 資料庫。 - **無伺服器自動擴縮**：計算資源按流量自動調整，停用時不再收費，降低成本。
Claude API 釋出訊息執行緒公共測試
Claude API 近日開放訊息執行緒公共測試，能在伺服器端快取對話，減少重傳，提升回覆速度與開發便利性。 - **功能**：訊息執行緒可在公共測試階段使用，API 會在伺服器端快取對話。 - **使用方式**：傳送新訊息與前一訊息 ID，省略完整對話。 - **效益**：減少重傳，提升 Claude 回覆速度。
AWS Machine Learning Blog一手Circle K 利用 Amazon Bedrock 將 DevOps 事件排程縮短至 15 分鐘以下
**Circle K** 透過 Amazon Bedrock AgentCore 建立自動化事件排程系統，將平均排程時間從 45–60 分鐘縮短至 15 分鐘以下。
產業動態
The Economic Times · ETtechBinance 6.3 億美元盜取事件後服務恢復，客戶撤資趨勢穩定
**Binance** 在遭受 6.3 億美元盜取後，於 2026 年 10 月 28 日恢復服務。\n- **客戶撤資**：3.64 億美元，佔資產的 2.1%，但已趨於穩定。
Dev.to Top Techipt OSS 2026 年 10 月更新：PHP2Shell、GitLab、eMudhra、Run:ai、OPA、llm-d 與 Pi
**ipt** 發布 2026 年 10 月的 OSS 更新，涵蓋 PHP2Shell、GitLab、eMudhra、Run:ai、OPA、llm-d 與 Pi 等安全漏洞與新功能。
Dev.to Top TechPHP2Shell：Laravel 未能保護應用，作者示範快速修補
PHP 8.4 及以上版本遭遇緊急遠端程式碼執行漏洞，稱為 PHP2Shell，Laravel 應用因執行流程於 PHP 引擎前無法防護，作者示範如何透過升級 PHP 與關閉 session.upload_progress 迅速修補。
Dev.to Top Tech使用 Terraform 為 12 組團隊打造多租戶 EKS 平臺：RBAC、網路政策與 Karpenter
**多租戶 EKS 平臺** 透過 Terraform 架設，整合 RBAC、網路政策、Karpenter 與 Kyverno，解決共享叢集無治理的風險。 - **團隊數量**：12 組，36 個名稱空間，三個環境（prod、staging、dev）。
Dev.to Top TechGoogle 擴散 130 萬臺 Android TV 盒子後門，指 Videostrong 故意植入惡意韌體
**Google** 在與日本國警、Lumen、HUMAN Security、Plume、Synthient 及 TrendAI 合作，拆除 130 萬臺 Android TV 盒子後門控制伺服器。
Dev.to Top TechMarvell 與 Lumentum 簽署 115 億美元全股權合併，打造 AI 連線領導者
**Marvell 與 Lumentum** 於 2026 年 11 月 2 日簽署 115 億美元全股權合併協議，計畫於 2028 年上半年完成。 - **交易規模**：115 億美元（含債務）估值，股價換算約 1,132 美元/Lumentum 股，較 10 月 28 日收盤價高 23.9%。
Dev.to Top TechContext Rot：為何你的 RAG 流程在未部署任何改動時會失效
**Context Rot** 是 RAG 系統在索引與實際檔案不同步時導致準確率下降的現象。 - **問題根源**：索引檔案與實際檔案不同步，或嵌入模型版本不一致，導致檢索返回舊或不相關內容。
Dev.to Top TechCVE-2026-105483：IPv4 位址被視為 DNS 名稱時的 TLS 身份驗證缺陷
CVE-2026-105483 影響 Node.js 24.x 與 26.x，導致 TLS 身份驗證在 IPv4 位址被誤判為 DNS 名稱時可被偽造證書繞過。
論文研究
Rohan Paul (@rohanpaul_ai)Cohere 新論文：Speculative Decoding 在批次 1 的精細 MoE 模型中仍有效
**Cohere** 新論文顯示即使批次為 1，精細 MoE 模型的 Speculative Decoding 仍有效。 - **效能提升**：相鄰 token 共享 20%–45% 的專家，遠高於預期的 4%–12%，使檢查額外 token 成本降低。
快訊
- Binance 交易所使用者於多億美元盜賊事件後撤回 36 億美元Silicon Republic
- Office.js 16.0.20619 移除 Word.LineFormat 8 個已檔案化屬性Dev.to Top Tech
- Z.ai GLM 5.3 將未發布 Firefox 安全修復變為可執行攻擊Rohan Paul (@rohanpaul_ai)
- Anthropic 承諾 895.4 億美元投資計算與基礎設施，447.5 億美元於 2031 年前到期Rohan Paul (@rohanpaul_ai)
- GNU Savannah 取得 Bash 後門：網路關鍵軟體安全研究Lobste.rs (Engineering Discussion)
- Polyend 釋出 Tracker 韌體原始碼，推出社群版1.0Lobste.rs (Engineering Discussion)
- 前 CFTC 主席談 60 億美元 Binance 盜取事件Bloomberg Businessweek