OpenSSH 10.6 發佈,新增後量子簽名演算法並修補安全問題
OpenSSH 團隊於 2026-10-06 發佈 OpenSSH 10.6,並表示暫時會更頻密地發佈版本,讓錯誤修正更快交付用戶。版本停用 LZ77 字典壓縮,以緩解共享壓縮字典造成的 SSH 多通道側信道洩漏,並指出此舉會降低 Compression 選項的效果。版本亦新增混合後量子簽名演算法 ssh-mldsa44-ed25519,並加強命令列用戶名稱檢查,拒絕含反斜線或美元符號的名稱。
OpenSSH 團隊於 2026-10-06 發佈 OpenSSH 10.6,並表示暫時會更頻密地發佈版本,讓錯誤修正更快交付用戶。版本停用 LZ77 字典壓縮,以緩解共享壓縮字典造成的 SSH 多通道側信道洩漏,並指出此舉會降低 Compression 選項的效果。版本亦新增混合後量子簽名演算法 ssh-mldsa44-ed25519,並加強命令列用戶名稱檢查,拒絕含反斜線或美元符號的名稱。
Sierra 與 Meta 宣佈聯同多家業界夥伴開發 Personal Agent Protocol,作為個人 AI 智能體與企業互動的開放標準。協議以 OAuth 建立授權工作階段,用戶可決定智能體只有讀取權限,還是也有寫入權限,並可透過企業網站、API 或企業智能體完成任務。團隊計劃於本月稍後發布 v0.1 規格及參考實作,並舉辦設計工作坊。
Anthropic 推出 Claude Frontier Academy,承諾投入 $100 million,目標在 2027 年底前培訓 10,000 名 Frontier Deployed Engineers(FDEs)。
LlamaIndex 宣佈 LlamaParse 正式開放使用,並完成由 Norwest Venture Partners 領投、Greylock Partners 參與的 $19M A 輪融資,使累計融資達 $27.5M。
CoreWeave 宣佈在 CoreWeave Cloud 提供 NVIDIA Vera Rubin NVL72,並推出 CoreWeave Forge,推進智能體 AI 從訓練到生產的部署。
推薦理由:文章披露 Cognition 對 Vera Rubin NVL72 與 GB200 NVL72 的 SWE-2 推理測試,列出最高 4.8x 的總 token 吞吐提升,讓兩種平台在智能體編碼工作負載下可作量化比較。
Chips and Cheese 在 Hot Chips 2026 專訪 IBM 兩名工程主管,解析新一代 z/Architecture 同時支援 z/Architecture 與 Arm 兩套指令集的設計。
Hugging Face 與 VirusTotal 展開合作,持續掃描 Hugging Face Hub 上 2.2M+ 公開模型及數據集倉庫中的文件。瀏覽倉庫、文件或目錄頁時,Hub 會以文件雜湊值查詢 VirusTotal 的威脅情報資料庫,不會向 VirusTotal 傳送原始文件內容。結果可包括檢測數、已知惡意關聯或相關威脅活動情報,供用户下載或整合文件前參考。
推薦理由:文章交代了以文件雜湊值查詢威脅情報、而不傳送原始文件內容的流程,讓讀者理解安全檢查的資訊來源與隱私邊界。
OpenAI for Government 宣佈與美國總務署(GSA)合作,未來一年向美國聯邦行政部門全體員工提供幾乎免費的 ChatGPT Enterprise。OpenAI 將此安排作為一項新倡議推出。
推薦理由:安排涵蓋整個美國聯邦行政部門員工,並設定為期一年且幾乎免費,呈現這項合作的服務覆蓋範圍與使用期限。
Microsoft 與 Hugging Face 擴大合作,Azure AI Foundry 現提供 10,000+ 個 Hugging Face 模型供部署,涵蓋文字、音訊和圖像等任務。
Hugging Face 與 Cloudflare 合作,讓 FastRTC 開發者可透過 Hugging Face token 使用 Cloudflare 的企業級 WebRTC 基礎設施。
Hugging Face 與 JFrog 合作,將 JFrog 掃描器整合至 Hugging Face Hub,以分析模型權重中的程式碼並減少誤報。現有 picklescan 按模組名稱作模式匹配,JFrog 則會解析程式碼、檢查潛在惡意用法,並可捕捉 pickle 與 Keras Lambda layers 的相關利用方式。
推薦理由:JFrog 會解析模型權重中的程式碼,補充 picklescan 以模組名稱作模式匹配的檢查方式,並讓公開模型倉庫自動納入掃描。
Hugging Face 宣佈與 Protect AI 合作,並將 Guardian 整合至 Hub 掃描套件,所有公開模型倉庫在推送檔案後都會自動接受掃描。
Hugging Face 與 Microsoft 宣佈加深合作,擴充 Azure AI Studio 中可一鍵部署的 Hugging Face Collection,並推出 Spaces Dev Mode。
Hugging Face 宣佈 Intel 加入其 Hardware Partner Program,雙方將透過 Optimum 加速 Transformers 訓練、微調和推理。示例以 Optimum Intel 對微調後的 DistilBERT 分類模型進行訓練後動態量化,準確率由 0.574 降至 0.546,評估步驟快 1.34x。
Hugging Face 與 Amazon 宣佈戰略合作,推出 Hugging Face Deep Learning Containers,讓用户可在 Amazon SageMaker 訓練 Hugging Face Transformer 模型。
推薦理由:文章展示 Hugging Face 模型在 SageMaker 的訓練接入方式,並稱 SDK 擴展可把實驗設定與執行所需時間由數天縮至數分鐘。