GitHub 推出 Copilot Access，持有 GitHub Enterprise Cloud 许可的客户每月 21 美元即可使用全部 Copilot 功能，不再需要额外 Copilot 许可，企业无需为每位用户管理两份许可。Copilot Standalone 仍为每月 10 美元，但不含 credit 额度，从首次使用起计费；现有 Copilot Business 或 Copilot Enterprise 客户可保留原套餐或自愿迁移，目前需联系销售，自助选项稍后推出。GitHub 同时介绍模型路由 Copilot Fusion，可为每个提示词选择合适模型或模型组合，按其基准测试在质量基本不变的情况下最多节省四分之三的 token 成本，并可调用本地安装的模型。
#产品更新#编码#GitHub
Google 发布新模型 Gemini 4 Carbon，取代四周前推出的 Argon，初期仅向美国情报机构及经 Fairwind 计划选定的网络防御方开放。Google 称 Carbon 在 Exploitgym 基准上从 Argon 的 42% 提升到近 55%，在 SEC-bench Pro 上以约 88% 领先 GPT-6 Astra，在 CWE-bench 上达到 71%。定价为每百万输入 token 4 美元、每百万输出 token 20 美元，初期有五折优惠，公开可用时间仅称“很快”。
#模型发布#安全/对齐#Agent
微软 2027 财年第一财季营收 923 亿美元，同比增长 19%，营业利润 45.9 亿美元、净利润 36.6 亿美元分别增长 21% 和 32%。微软云收入 639 亿美元、增长 30%，其中 Azure 增长 48%；新划分的“智能体与基础设施”部门收入 768 亿美元、增长 25%，而“设备与终端消费者”部门收入下降 3% 至 155 亿美元，Windows 业务下滑 22%。微软 CFO Amy Hood 称 Microsoft 365 中 Copilot 使用量环比增长 50%，但未公布具体用户数，仅表示 Microsoft 365 E7 套餐已有数百万用户。
#行业动态#Microsoft#OpenAI
奥地利最高法院（OGH）终审确认柴油门受害者对大众的索赔诉讼时效为30年而非3年，奥地利车主仍可起诉大众。苹果发布首款触屏 MacBook Pro，14 英寸起价近 3300 欧元、16 英寸起价 3900 欧元，首次搭载 Tandem-OLED 与 Dynamic Island。微软季度营收与利润超预期，云业务增长 30%、Microsoft 365 中 Copilot 使用量增长 50%。
#行业动态#Google#Microsoft
#heiseshow 本期讨论 Apple Experience 活动上苹果发布的新款 Mac，以及此前关于触屏 MacBook 的猜测是否成真。节目还谈到 AI 热潮下收益主要流向七家最大美国科技公司，以及欧盟成员国拒绝统一 Cookie 偏好的技术方案。
#行业动态#OpenAI
Alphabet 公布季度财报，营收同比增长约 25% 至 1276 亿美元，略低于分析师预期，净利润下降约四分之一至近 262 亿美元，财报发布后股价下跌约 9%。搜索广告收入同比增长约 12% 至 633.5 亿美元，低于分析师约 650 亿美元的预期；Google 经理 Philipp Schindler 表示，AI 模式中的广告变现效率仍低于传统搜索。云服务收入 30.7 亿美元规模上同比翻倍以上并超出市场预期，季度资本支出升至约 510 亿美元，公司维持全年 1950 亿至 2050 亿美元的基础设施支出预测。
#行业动态#Google
三星电子第三季度营业利润同比增长近九倍至 107.4 万亿韩元（约 720 亿欧元），营收 195.3 万亿韩元（约 1320 亿欧元），均创纪录。公司称 AI 基础设施建设带动高性能存储需求，尤其 HBM 芯片供不应求，并预计明年半导体需求仍将明显超过供给。尽管业绩创纪录，三星股价在财报发布后一度下跌 6.2%。
#行业动态#数据/训练
CISA 已将 VMware ESX 日志漏洞（CVE-2026-41709，CVSS 2.7）和 Linux 内核 Fragnesia 漏洞（CVE-2026-46300，CVSS 7.8）列入“已知被利用漏洞”目录，确认二者正遭实际攻击。与中国关联的“Warp Panda”组织利用 ESX 漏洞作为 Zero-Day 清除痕迹，另一批攻击者则借 php2shell 攻入 25 台防火墙服务器后，再用 Fragnesia 提权。Broadcom 自 7 月底起提供 ESX 更新，PHP 开发者上周已修复 php2shell，Palo Alto Networks 也警告 PAN-OS 存在相关风险并提供 Hotfix。
#安全/对齐#行业动态
Valve Steam 商务团队的 Tom Giardino 在韩国开发者活动上建议独立开发者建立忠实社区并持续更新游戏，以抵御 AI 生成的克隆作品。他称克隆并非新现象，AI 只是加速了它，并提到有开发者收到不付钱就被 AI 复刻游戏的勒索邮件，Valve 表示会跟进已报告案例。Steam 商务团队的 Marc Wilkinson 还解释，Next Fest 前两天的 Demo 展示近乎随机，个性化推荐此后才生效。
#行业动态#开源生态
heise online 的 iX 工作坊“用 AI 助手更高效编程”以 GitHub Copilot 为例，带开发者练习提示词技巧、Spec-Driven Development 与 Agentic Coding，并区分 Vibe Coding。课程还介绍 Cursor、Claude Code、OpenAI Codex、Kilocode 的架构、功能与定价，并讲解 MCP 与 RAG 如何接入外部工具和自有数据。工作坊于 2026 年 12 月 15–16 日在线举行，由 Rainer Stropek 主讲。
#教程/实践#Agent#编码
Canonical 重启停滞的 Ubuntu Core Desktop 项目，将不可变系统底层升级到 core26，并放弃 2023 年原型把 GDM、GNOME 和 Firefox 打包进单一 core22 Snap 的做法，改为模块化 Snap 架构。新团队先聚焦浏览器桌面、开发者工作站和游戏 PC 三个场景，并引入基于 AppArmor 与 snapd 的 Permissions Prompting 运行时授权。开发者场景将借助 LXD 和 Canonical Workshop 运行 VS Code 等 Classic 模式工具，Workshop 未来数周将转为严格隔离的 Snap。
#产品更新#开源生态#部署/工程
三星在季度财报电话会上透露，计划为下一代 Galaxy S 系列（预计 2027 年初发布的 Galaxy S27）每款机型赋予更明确的定位，并针对不同客户群调整产品线。三星预计零部件成本高企将持续到明年，入门与中端机型可能减少型号选择，有报道称第四季度 Galaxy A 系列产量将比原计划下调约 20%。三星还表示将继续改进 Privacy Display、电池续航与处理器性能，并推进 Galaxy AI 的智能体式体验。
#行业动态#端侧
苹果 Mac Studio 顶配版现已开放订购，搭载 M5 Ultra、36 核 CPU、80 核 GPU、512GB 统一内存和 16TB SSD，售价 33,329 欧元。512GB 内存需搭配 Ultra 芯片，仅从 96GB 升级到 512GB 就要 17,050 欧元；基础款 M5 Ultra 配 96GB 内存和 1TB SSD 售价 6,599 欧元。该机型 SSD 模块可拆卸，但内存无法后期扩展，下单后交货需 10 至 12 周。
#产品更新#端侧
JFrog 安全研究团队发现 42 个 GitHub 仓库被植入执行钩子和隐藏恶意代码，并将其归入 npm 蠕虫活动 testmetest。这些仓库分属 11 个合法所有者，攻击者通过被盗账号或员工权限注入代码；用户在项目中启动 Claude Code、Gemini 或 Cursor，或以相应设置打开 VS Code 工作区时，相关配置可能执行隐藏文件 .github/init.js。JFrog 列出 15 个至少有一个版本被判定为恶意的 npm 包，并建议检查受影响系统、审查仓库配置与工作流、吊销可能泄露的凭据；SafeDep 称该蠕虫会安装清除程序，在受害者吊销被盗 GitHub token 时删除其主目录。
#安全/对齐#GitHub#开源生态
独立基准测试机构 Artificial Analysis 更新主指数至 Intelligence Index v5，该指数综合九项基准测试结果，并首次采用 60% 不公开任务，以降低模型针对公开题目过拟合的影响。新增的两项测试是包含 70 个智能体科学任务的 Terminal-Bench-Science 和 Cognition 近期推出的 FrontierCode 2.0，后者考察真实编程任务中仓库维护者是否会采纳智能体的改动；Humanity's Last Exam Diamond、AA-Omniscience v1.1 和 CritPt v2 得到升级，GDPval-AA v2.1、SciCode 和 AA-LCR v1.1 被移除。测试调整后排名发生变化，Claude Opus 5.5 一度领先，随后被发布不久的 Gemini 4 Carbon 超越，Grok 4.7 与 Kimi K3.1 Pro 得分下滑，最强开源模型与榜首的差距从 3 分扩大到 12 分。原文也指出，不公开基准无法由外部复核，潜在错误难以被发现。
#评测/基准#编码#Agent
Oracle 在 10 月 27 日的 Oracle AI World 上发布 Oracle AI Workspace，员工可通过 ChatGPT 访问 Fusion Applications、NetSuite、Oracle AI Database 和 OCI，插件负责取数并执行经授权的业务操作，原有权限与审批机制保留。同时发布的 Oracle App Composer 用于托管员工用 Codex 等工具生成的应用，由企业 IT 设定访问、数据连接与成本控制；Oracle AI Security Mesh 则以托管服务形式用 OpenAI 模型做安全测试，但未公布具体模型名称。面向中小企业的 Oracle AI SMB Bundle 目前仅在美国提供，符合条件的企业可获每年 12000 美元 OCI 额度。App Composer 处于 Limited Availability，Workspace 的类似访问已预告，Security Mesh 未给出启动时间。
#产品更新#Agent#部署/工程
Mistral 公开了旗舰模型 Large 4（ML4）的模型权重，该模型此前仅以 API 预览版形式提供。经过三周客户与网络安全伙伴测试并用强化学习继续训练后，ML4 在 Terminal-Bench 4.0 上的成功率从 28% 升至 41%，并新增 Low、Medium 两档推理强度。Mistral 研究负责人 Pierre Stock 称，同等能力下新版本比预览版少用约 50% token；权重于 19 点在 Hugging Face 开放下载，同时通过 Mistral API 和编程助手 Vibe 提供。
#模型发布#开源生态#编码
Kubernetes 社区成立 Workload Conformance Working Group，要为应用在集群上的运行时行为制定统一标准，并提供针对运行中工作负载的自动化测试工具。现有 Certified Kubernetes、Kubernetes AI Conformance 等认证只检查集群基础设施，应用侧没有对应标尺，Node-Drain 或升级时才发现缺少 Pod Disruption Budgets、进程不响应终止信号、依赖已移除 API 版本等问题。该工作组由 SIG Apps 和 SIG Architecture 支持，要求每条规范都能由测试二进制客观验证，首个稳定版本预计需两到三个 Kubernetes 发布周期。
#行业动态#部署/工程#开源生态
DeepSeek 在年轻人中催生出一套二创亚文化：围绕鲸鱼 Logo 衍生出“鲸鱼娘”“D老师”等拟人形象，以及表情包、同人动画、桌宠和游戏 mod，而官方从未下场运营社区。这种热度源于其“反商业”叙事——今年 4 至 5 月 API 至少四次降价，DeepSeek-V4-Pro API 永久降至原价四分之一，7 月 DeepSeek V4 Flash 正式版 API 上线。但粉丝身份之争、绕过安全审核生成违规内容，以及未来上市标签，都可能成为风险变量。
#现象/趋势#DeepSeek
Anthropic IPO招股书披露，2026年前九个月约5%至7%的营收来自后来被认定违反使用政策的客户，按前三季度约330亿美元营收计算达16.5亿至23.1亿美元。2026年上半年Anthropic封禁1140万个账号，平均每天约6.3万个，是2025年下半年的近8倍；同期39.8万次申诉中仅4.2万次推翻原处罚，比例约10.6%。Claude至今未向中国大陆开放，但已支持简繁中文界面，付款页面一度出现银联选项。
#现象/趋势#Anthropic#安全/对齐