AI 週報 · 2026 年第 43 周 · 10.19 — 10.25
888NEWS
WebSocketCVE、突破
本期涵蓋 2026-10-19 至 2026-10-25 期間，重點報導 WebSocket TLS 憑證驗證缺失、VocabX 成本最佳化、歐盟冷凍機韌體攻擊、Mercury 3 擴散式 LLM 速度突破，以及 OpenMobile‑2 開源手機代理在多款應用中的競爭力。
WebSocket TLS CVE
本版導讀agentjido req_llm WebSocket 客戶端未驗證 TLS 憑證，允許中間人竊取 OpenAI API 金鑰與 OAuth 令牌，造成 API 安全風險。
CVE-2026-107685 - WebSocket 連線未驗證 TLS 憑證，暴露 API 金鑰與 OAuth 令牌給中間人攻擊者
**CVE-2026-107685** 發現 agentjido req_llm 的 WebSocket 客戶端未驗證 TLS 憑證，允許中間人竊取 OpenAI API 金鑰與 OAuth 令牌。
VocabX 成本最佳化
本版導讀VocabX 以成本加權詞彙最佳化，針對單域 LLM 在 Qwen3-4B 上將推理成本降低 77%，不改變模型權重，提升效能與成本效益。
VocabX：成本加權詞彙最佳化能將單域 LLM 推理成本降低 77%
**VocabX** 是一種成本加權詞彙最佳化方法，針對單域 LLM 在實際應用中可將推理成本降低 77%。 - **模型**：以 Qwen3-4B 為基礎，維持 4B 引數，未改變模型權重。
歐盟冷凍機韌體攻擊
本版導讀歐盟超市因未更新 Danfoss 冷凍機韌體，利用 CVE-2025-4 將冷凍機加熱至 50°C，造成 700+ 商店數百萬歐元損失。
歐盟超市因未更新冷凍機韌體遭受巨額損失
歐盟超市因未更新 Danfoss 冷凍機韌體，遭受數百萬歐元損失。 - **受害商店**：超過 700 家，涉及法國、德國、比利時等國。 - **損失規模**：數十至數百萬歐元。 - **攻擊手法**：將冷凍機加熱至 50°C，利用 Danfoss 控制器的 CVE-2025-41450 等漏洞。 - **防禦建議**：及時更新韌體、限制 Internet 連線、使用防火牆。
Mercury 3 擴散式 LLM
本版導讀Mercury 3 擴散式 LLM 以 1,068 tokens/s 速度、1M token 上下文，並在多項基準上優於 GPT‑6 Luna 與 Claude Haiku 5.5。
Hacker News (official RSS)一手10.20Mercury 3：擴散式 LLM 的規模化
**Mercury 3** 是目前最強大的擴散式 LLM，速度可達 1,068 tokens/s，並支援 1M token 上下文。 - **效能對比**：在多項基準上優於 GPT‑6 Luna 與 Claude Haiku 5.5。
OpenMobile‑2 開源手機代理
本版導讀OpenMobile‑2 以 110 款應用訓練 Qwen3.5 (9B) 與 Qwen3.6 (27B) 兩款代理模型，證明開源手機代理可與專有模型競爭。
The Decoder10.25OpenMobile‑2 驗證開源手機代理可匹敵專有模型
OpenMobile‑2 以 110 款應用訓練，證明開源手機代理可與專有模型競爭。 - **模型規模**：基於 Qwen3.5（9B）與 Qwen3.6（27B）兩款代理模型。