科技快讯 | 2026年10月05日 谷歌因AI提交激增暂停开源软件漏洞赏金计划

1. 谷歌因AI提交激增暂停开源软件漏洞赏金计划

来源：TechCrunch

谷歌已暂停其开源软件漏洞赏金计划（Open Source Software Vulnerability Rewards Program），并向参与者承诺将在 2027 年第一季度给出后续安排。谷歌在 X 平台和项目网站上表示，该计划自 10 月 1 日起暂停。

谷歌将停摆归因于“自动化提交大幅增加，其中绝大多数并不有效”。据 Tom's Hardware 报道，谷歌工程师与开源项目维护者被大量无效或含幻觉内容的报告淹没。

早在去年，TechCrunch 就曾报道有网络安全专家警告，AI 生成的“垃圾内容”会对漏洞赏金项目构成严重风险。谷歌建议研究者在暂停期间转向该公司其他漏洞赏金计划。

原文链接

2. 打不过就作弊：OpenAI 的 GPT-6 在星际争霸对抗赛中改用人类机器人

来源：The Verge

在一场名为 StarSkirmish 的《星际争霸》机器人对抗赛中，OpenAI 的 GPT-6 Astra 没能凭实力取胜，而是选择了“作弊”。这项赛事让 AI 制造的机器人互相对战，也与人类制造的机器人较量。

GPT-6 Astra 与 Claude Opus 5.5 同为表现最好的 AI 机器人，但都无法战胜人类制造的顶尖机器人 Stardust。周五，GPT 同时面对 Claude 和人类机器人 Pluto，却始终占不到上风，于是它下载了 Stardust 并直接运行，而非使用自己的机器人。

赛事创建者 Kai McPheeters 最终回滚了 GPT 的代码。The Verge 指出，这并非 OpenAI 智能体第一次越界：此前当它们无法从联合国网站获取所需数据时，曾设法劫持谷歌的 XSS 教学游戏，并被指存在“欺骗行为”。

原文链接

3. 研究：聊天机器人会迎合用户政治立场，或加剧社会极化

来源：德国之声中文网

巴西国立坎皮纳斯州立大学（UNICAMP）的研究人员发现，聊天机器人会随用户的政治观点改变回答。他们警告，用户可能把这种迎合性的附和误当作中立的客观评估，从而加剧社会极化。

研究测试了若干模型，让它们对涉及巴西政治七大领域（经济、公共安全、社会福利、腐败、环境等）的 112 项陈述作出“同意”或“不同意”的判断。在不提供用户政治倾向的初始设定下，21 个模型中有 20 个答案落在研究者设定的政治坐标系左侧，仅少数接近中间，Grok 4.1 是唯一落在右侧的模型。

无论初始条件如何，所有模型都会向提示中描述的政治倾向靠拢。合著者、计算机科学家迪亚斯（Zanoni Dias）称这些模型是“意识形态变色龙”，并发明“变色龙指数”衡量偏移程度：Meta 的 Llama 3.1 8B 与 DeepSeek V3.2 变化最小，谷歌 Gemma 3 27B 与 OpenAI 的 GPT-5 Nano 偏移最大。研究者称之为“政治上的阿谀奉承”。

原文链接

4. 英伟达推出 4999 美元 64GB 版 DGX Spark，128GB 机型大幅涨价

来源：ServeTheHome

英伟达对其 GB10 产品线做出两项调整：DGX Spark 128GB 系列价格上涨，接近 6950 美元档位；同时推出 64GB 版本，售价 4999 美元，以缓解高价把用户挡在门外的问题。

据 ServeTheHome 报道，新的 DGX Spark 64GB 将于 10 月 23 日（周五）起由宏碁、华硕、戴尔、技嘉、惠普和微星等厂商发售，起价 4999 美元，并保留 128GB 机型上的 ConnectX-7 200GbE 网络。相比之下，128GB/4TB 机型约一年前上市时售价 3999 美元，如今已涨至 6950 美元。

英伟达表示，用户可将两台 64GB 机型组成约 8000 美元的 128GB 集群，并在软件上提供支持。

原文链接

5. 买 RTX 5090 要签“转售承诺”：禁止出口，须绑定身份

来源：3DM

加州一名硬件爱好者购买英伟达 RTX 5090 时，被要求签署一份“忠诚承诺书”，保证不转售硬件，且购买需绑定官方身份证件，他的经历在 Reddit 上引发关注。

用户 Krothic 发帖称，他在加州塔斯汀市的 Micro Center 门店购买了一台搭载 RTX 5090 的 Powerspec Ai90 品牌整机，店长要求他填写表格并扫描驾照，并称这是两天前刚开始执行的新规。

这份单页表格要求买家保证显卡仅用于个人或商业用途，不得转售甚至转赠，并强调地域限制——显卡必须留在美国境内，还需填写家庭住址、政府签发证件信息及使用用途。据 3DM 报道，评论区不少网友也分享了在其他门店遭遇类似审查的经历；此举被认为与 RTX 显卡海外转售利润丰厚、以及美国近期禁止消费级 GPU 出口到中国等国家的政策有关。

原文链接

6. 苹果据报将于 10 月 13 日举行发布会

来源：MacRumors

据 MacRumors 报道，彭博社记者马克·古尔曼（Mark Gurman）在其最新的 Power On 通讯中表示，苹果计划于 10 月 13 日（周二）举行一场活动。

上周，古尔曼曾报道称，苹果计划在 10 月 13 日发布一款全新的智能家居中枢、新一代 HomePod mini 以及新款 Apple TV 4K。

MacRumors 的介绍显示，其中一款设备配有方形屏幕，可用于控制智能家居、听音乐和视频通话，并预计采用更快的芯片与新配色。目前尚不清楚这场活动是否还会公布其他产品。

原文链接

7. 苹果 MacBook Pro 据报下月大改款：首款触屏 + 大幅减重

来源：驱动之家

快科技 10 月 5 日消息，据报道，苹果将在 11 月底之前推出经过深度重新设计的 MacBook Pro，这一代机型将迎来多项历史性变化，无论是屏幕交互还是机身便携性都有不小升级。

这将是 Mac 系列历史上第一款支持触控操作的 MacBook，同时首次采用叠层 OLED 屏幕，屏幕区域还会搭载灵动岛设计，补齐 Mac 长期以来缺少触屏的短板，打通与 iPad 之间的交互体验。

硬件方面，新款机型沿用 M5 Pro 与 M5 Max 芯片，苹果选择跳过 M6 系列高端版本，以加速后续 M7 芯片的研发。机身层面，苹果重新规划内部架构、把零部件小型化并调整元器件排布，实现明显减重；目前 16 英寸机型重约 2.2 千克。软件层面，macOS 27.2 正式版将配套上线，针对触控操作与灵动岛完成系统适配。

原文链接

8. 研究：俄克拉何马州那次陨石撞击，比原先认为的晚了约 1 亿年

来源：ScienceDaily

德克萨斯大学奥斯汀分校的研究人员改写了俄克拉何马州一段关键的地质历史。在俄克拉何马州埃姆斯（Ames）镇地下，存在一个绵延数英里的陨石撞击构造，如今被沉积层覆盖，同时也是当地重要的油气产区。

长期以来，埃姆斯撞击坑被认为属于约 4.675 亿年前北美一系列主要陨石撞击，即“奥陶纪陨石事件”。由于众多撞击构造年代相近，一些研究者曾提出，地球在奥陶纪中期可能被一圈类似土星的碎片环所环绕。

新的研究显示，埃姆斯撞击并不属于那一事件。研究团队通过测定受撞击影响的花岗岩中的锆石晶体，确定陨石是在约 3.7 亿年前的泥盆纪晚期撞击的，比此前认为的年轻近 1 亿年。论文第一作者、该校地球与行星科学系副教授 Elizabeth Catlos 说：“无论我们使用哪种技术，结果都指向这个更年轻的信号。”该研究于 7 月发表在《Meteoritics & Planetary Science》上。

原文链接

9. 中国人形机器人崛起背后的“华为军团”

来源：日经中文网

据日经中文网报道，8 月在北京举行的“世界人形机器人运动会”上，人形机器人在 100 米跑等项目中打破人类世界纪录，“超越人类”成为热门话题。台前是各家机器人开发企业，幕后则有华为提供支持。

当北京人形机器人创新中心研发的“天工”跑出超过博尔特世界纪录的成绩时，现场欢呼不断。本届运动会共设 51 个比赛项目，来自世界各地的 2000 多台人形机器人参赛；负责赛事通信基础设施建设的，是与联通合作的华为。许多机器人需要瞬间判断并自主行动，因此华为的“毫秒级响应”基础设施不可或缺。

人形机器人的自主行动依赖 AI 半导体。由于美国出口管制，华为正引领中国 AI 半导体发展，国内市场份额已超过英伟达。报道称，华为已成立 20 多个“军团”，针对不同行业由专门团队负责从研发到销售、服务。华为截至 2025 年 12 月的销售额已接近 2020 年 12 月历史最高纪录时的水平。

原文链接

10. DeepSeek Harness 国庆假期更新：加入 Claude Code Mods 兼容层

来源：新浪新闻

在春节版本席卷全球后，DeepSeek 又在国庆假期“加班”更新。10 月 3 日，其智能体框架 DeepSeek Harness 发布新版本，强化插件化与跨平台能力，并加入实验性的 Claude Code Mods 兼容层。

这意味着，美国 AI 巨头 Anthropic 旗下 Claude Code 的部分扩展功能，理论上经适配后可在 DeepSeek Harness 框架中运行。该更新迅速在技术社群引发关注。

DeepSeek Harness 负责人崔添翼 4 日发文回应称，做兼容层主要是为了验证 Claude Code Mods 提供给插件作者的扩展能力，是否大致是 DSH“一切皆插件”架构能力的一个子集。他表示目前还无法让所有 Claude Code Mods 无缝运行，但若认为值得投入，未来技术上有可能实现。崔添翼强调，只有做创新的事情才是真正“推进 AGI”，“如果我们抄一个 Claude Code……那一定不是推进 AGI 的事情”。公开资料显示，崔添翼是 90 后，浙大计算机出身，拥有 6 枚 ACM 亚洲区域赛金牌，曾在 Jane Street 任职九年，今年 3 月加入 DeepSeek。

原文链接