本文围绕双端栈分配器展开技术讨论：同一连续内存区让两个子系统从两端以 bump pointer 方式分配，号称可弹性共享总容量。争议聚焦三点：一是共享动态预算与分别设定上限哪种更易验证和运营；二是在多线程下仅剩 1 byte 时两端原子推进存在重叠分配风险，需把两个偏移量打包进单一 atomic 值并用 CAS 原子更新，否则简单 fetch_add 可能溢出绕回；三是栈式回收无需遍历对象图，速度远快于 mark-sweep，但"释放"不抹除旧内容，依赖严格生命周期。对于开放世界持续流式加载等非严格 LIFO 场景，评论认为 cyclic allocator 或虚拟地址 mirror map 方案更为合适，双端布局本质上仅支持两个阶段。
infinitum 资讯聚合
阶跃星辰于2026年10月15日正式开放其Step 5 Preview模型权重，提供BF16与FP8两个精度版本，并同步上线Hugging Face和ModelScope平台。官方在开放权重的当天公布了技术细节，开发者可据此评估部署成本及该模型在长程Agent任务上的适配性。该模型此前已被Artificial Analysis评测，Intelligence Index得分44，成本约为同级模型的1/2.8。
2026年10月中旬，开源项目 curl 正式披露编号为 CVE-2026-92392 的高危安全漏洞，并推出 8.23.0 版本完成修复。该漏洞存在于 HTTP/2 上传重试逻辑中，属于典型的释放后使用缺陷：清理流程将残留上传数据封装为新请求，仍保留指向已释放 Curl_easy 句柄的指针，恶意服务器可借此触发内存破坏。公开报告已展示将其转化为远程代码执行的复现路径，但项目方强调实际利用需精确掌握版本、堆布局及并发时序，最常见后果仍为客户端崩溃。漏洞影响 8.12.0 至 8.22.0 版本中启用 HTTP/2 的客户端，官方建议尽快升级至 8.23.0，无法升级时可禁用 HTTP/2 或在命令行追加 --http1.1。事件同时再度引发外界对相关代码以 C 语言编写 所带来的内存安全风险的讨论。 相关文章： cURL高危HTTP/2上传漏洞可导致客户端代码执行 需升级到最新发布的8.23.0版 - 蓝点网 "无法阻止"——某唯一会定期发生此类问题之语言的使用者如是说 - Andrej Karpathy Curated RSS
2026年10月15日，昆仑万维旗下 Skywork AI 正式发布并开源 Matrix-Game 4.0，号称全球首款可在单张消费级显卡上实时运行的游戏世界模型。该版本首次打通"代码生成游戏逻辑→结构画面提供约束→视频模型实时渲染"完整闭环，基于 UE5 成对数据训练 V2V 模型，并引入空间记忆参考图、首帧缓存与少步自回归蒸馏，在 RTX 5090 上实现约 112 毫秒按键延迟、60 FPS 帧率，显存峰值约 18.5 GiB。 相比英伟达 StreamRender-H3 需 8 张 GB200、约 545 毫秒延迟的方案，Matrix-Game 4.0 将硬件门槛大幅拉低，为游戏原型开发与 UGC 场景提供了新的落地路径。代码与模型权重已在 GitHub、Hugging Face 及项目主页同步开放下载。 相关文章： 全球首款 ！中国团队把游戏世界模型塞进一张5090，还开源了 - 量子位 单张消费级显卡也能玩转视频大模型游戏！昆仑万维全球首发 Matrix-Game 4.0 并宣布开源 - AI新闻资讯
微软向 Windows 11 发布 10 月安全更新 KB5127648 后，部分企业 WiFi 认证失败。使用 WPA2-Enterprise、802.1X 和 PEAP 方案的设备可启动身份验证但无法完成，而 WPA2-Personal 不受影响；英特尔和高通无线网卡均出现该问题，卸载更新后连接恢复，表明问题源自操作系统更新本身。问题可能与 NTLMv1 安全策略调整有关——BlockNtlmv1SSO 在安装更新后被设为强制模式，阻断派生凭据。临时方案是将该注册表键值由 1 改为 0 并重启，但会降低安全加固效果；受组策略管控的设备需通过策略或管理工具调整。截至发稿微软尚未将此列为已知问题，也未回应 IT 管理员反馈。
爱范儿记者探访一汽-大众佛山工厂，记录大众 ID.AURA T6 从材料实验到总装下线的质量验证全流程。车身高强钢占比超 80%、热成型钢占 29%，关键部位使用 2000MPa 级热成型钢，材料经拉伸测试和扫描电镜分析。焊装采用 KUKA 机器人和康采恩框架，一轮作业仅 51 秒，最多支持 8 款车型共线，关键焊接参数 100% 采集。电池包通过超 200 小时振动试验和 42 天盐雾试验（为国标 6 天的 7 倍），涂胶工序前置并增加二次绝缘检测。下线后由奥迪特评审进行超 1500 个检查点的静态与动态抽检。一汽-大众公关部部长于加岐强调：产品问题可召回，但用户生命无法召回。ID.AURA T6 采用 CEA 架构，联合酷睿程、地平线开发本土辅助驾驶方案，并在黑河和吐鲁番完成两冬两夏整车测试，延续大众质量体系的同时针对中国市场需求重新定义产品。
配件厂商 Elevation Lab 因销售可刺穿 Apple AirTag 扬声器的消音工具引发争议，该工具既能防止盗贼循声发现失物上的 AirTag，也移除了被跟踪者依赖的声响警示。厂商随后宣布停售并发表道歉，承诺利用专利阻止他人制造同类产品，但评论者批评这份致歉更像营销式洗白，未充分交代产品被指"appalling"的背景与反跟踪风险。讨论还指出 AirTag 的系统级反跟踪通知依靠设备持续随行而非仅附近出现来触发，消音器对防盗帮助有限却增加了滥用空间。
蚂蚁集团旗下百灵大模型于2026年10月15日宣布开源Ling-3.1-flash模型。该模型采用混合线性架构，总参数约560B，每个Token激活约25B参数，最高支持1M上下文，权重在Hugging Face和ModelScope提供下载。在GDPVal-AA V2.1办公评测中获1673分ELO，HealthBench Professional医疗评测得65.35分，FrontierSWE软件工程和Terminal-Bench 4.0终端操作基准中表现良好。Artificial Analysis评测显示其智能指数41，输出速度约每秒210 Token，混合调用价格约每百万Token 0.19美元。针对本地部署采用MXFP4量化和block-FP8，将权重占用从约534GB降至292GB，Hopper GPU服务部署从8卡降至4卡。Ling-3.0系列此前在Hugging Face近30天下载量近100万次，百灵此前还推出Ling-3.0-flash-Fin和Ling-3.0-flash-Sante等金融医疗领域增强模型。
Figma 宣布将开源内容框架 Payload 集成到 Figma Make 中，用户在 Figma 内通过提示词创建应用时，系统会自动为其配套数据库、文件存储、用户登录和管理面板等后端能力，从而支持数据驱动网站的构建、托管和管理。Payload 团队加入 Figma 一年内，其在 NPM 上的下载量增长约 6 倍，成为该平台上增长最快的开源 CMS。该集成面向所有 Figma 计划开放，托管基础设施目前处于 beta 阶段且免费使用，正式定价将在生效前公布。
10月15日，清华大学THUNLP、面壁智能、OpenBMB与AI9Stars联合开发的AI Agent工作台PilotDeck 2.0正式开源，主打办公全流程交付与长任务稳定运行。产品定位为轻量级Harness框架，围绕Skills办公能力、长任务续跑和智能路由等关键能力给出实测数据，强调一键上手与长难任务高效稳定交付，可作为轻量模型框架选型的参考。来源为面壁智能官方公众号。