/
CES 2026最奇葩科技产品盘点：AI陪伴机器人成焦点
CES 2026展会上出现了众多令人惊奇的科技产品。雷蛇推出全息动漫助手Project AVA，可监控用户并提供游戏和生活建议。AI熊猫机器人安安专为老年人设计，提供情感陪伴和健康监护。GoveeLife发布499美元的AI降噪制冰机，采用专利技术减少噪音。西雅图超声波公司推出399美元的超声波厨刀，每秒振动3万次轻松切割食物。还有骨传导音乐棒棒糖、WALL-E风格家庭巡逻机器人，以及蛋形激素检测设备等创新产品亮相。
西部数据推动高带宽闪存技术发展应对AI内存瓶颈
闪迪发布了与韩国科学技术院金正浩教授的访谈，探讨高带宽闪存技术发展。该技术旨在解决AI工作负载中GPU HBM内存容量不足的问题，当上下文内存溢出时可避免耗时的向量重计算。金教授提出可将100GB HBM作为1TB HBF层的缓存，但这需要GPU制造商接受新架构并修改软件指令集。目前英伟达已开发ICMSP技术作为替代方案，使用DPU连接的NVMe SSD处理溢出数据。HBF技术的成功需要行业标准和英伟达等厂商的支持。
Cyera获得4亿美元融资专攻AI数据安全，估值达90亿美元
人工智能和数据安全公司Cyera宣布完成4亿美元后期融资，估值达90亿美元。此轮F轮融资由贝莱德领投，距离上次融资仅6个月。随着95%的美国企业使用生成式AI，AI应用快速普及带来新的安全挑战。Cyera将数据安全态势管理、数据丢失防护和身份管理整合为单一平台，今年推出AI Guardian扩展AI安全功能。
SAP推出全新AI功能助力零售业数字化转型
SAP在2026年全国零售联盟大展上发布了一系列新的人工智能功能，将规划、运营、履约和商务更紧密地集成到其零售软件组合中。这些更新旨在帮助零售商管理日益复杂的运营，应对客户参与向AI驱动发现和自动化决策的转变。新功能涵盖数据分析、商品销售、促销、客户参与和订单管理等领域，大部分功能计划在2026年上半年推出。
Gmail推出个性化AI收件箱与智能搜索等多项新功能
谷歌为Gmail推出全新AI收件箱，提供个性化任务概览和重要更新提醒。新功能包括"建议待办事项"和"话题跟进"两个板块，帮助用户管理优先级邮件和分类更新。Gmail还引入自然语言搜索的AI概览功能，以及类似Grammarly的"校对"工具。此外，原本仅限付费用户的"帮我写邮件"、邮件串AI概览和建议回复等功能将向所有用户开放。
CISA警告HPE OneView和微软Office漏洞正被活跃利用
CISA将两个安全漏洞列入活跃利用清单，包括HPE OneView管理软件中的满分严重漏洞CVE-2025-37164和微软Office中存在15年之久的PowerPoint代码注入漏洞CVE-2009-0556。HPE OneView漏洞可导致代码注入执行，攻击者可能获得环境完全控制权。尽管微软早在2009年就修复了PowerPoint漏洞，但未打补丁的系统仍在被成功攻击，表明新旧漏洞都面临现实威胁。
谷歌削减Android开源代码发布频率至每年两次
谷歌确认从2026年开始，安卓开源项目（AOSP）的代码发布频率将从每年四次减少到两次，分别在第二和第四季度发布。谷歌表示此举是为了简化开发流程，减少管理多个代码分支的复杂性，并向AOSP社区提供更稳定安全的代码。然而业界普遍认为这标志着该项目偏离了最初的开放理念，转向更加限制性的方式，可能给第三方操作系统供应商和重构者带来困难。
高通CES 2026：扩展IE-IoT产品组合推进边缘AI发展
高通在CES展会上展示了由Dragonwing处理器驱动的机器人，发布其物联网市场化产品组合。公司现可服务从全球企业到本地开发者的广泛客户群体，在各工业和嵌入式垂直领域提供边缘计算和人工智能技术。最新Dragonwing Q-8750处理器AI引擎达77TOPS性能，支持设备端大语言模型。通过整合Arduino等五家收购公司的技术，高通打造统一软件架构，降低开发门槛，加速从原型到商业化的创新进程。
恩智浦发布S32N7处理器系列，加速AI驱动汽车发展
恩智浦半导体发布S32N7超集成处理器系列，旨在释放AI驱动车辆的全部潜力。该系列基于5纳米工艺，可将多达8个域整合到单一平台，为车企提供高达20%的总拥有成本降低。S32N7支持车身、运动、底盘控制等核心功能的安全模块化计算，并集成网关、数据管理和L2级ADAS功能。博世成为首家部署该系统的合作伙伴，将其集成到车辆集成平台中，加速新一代软件定义汽车的开发部署。
n8n自动化平台严重漏洞可让攻击者完全控制服务器
流行的自动化平台n8n被发现存在最高严重级别安全漏洞，影响约10万台服务器。该漏洞CVSS评分达10.0满分，攻击者无需登录即可完全控制受影响系统。漏洞源于n8n处理webhook时的"内容类型混淆"问题，攻击者可通过操控HTTP头部覆写内部变量，进而读取任意文件并执行远程代码。用户需立即升级至1.121.0或更高版本。
微软将在Copilot中直接集成购买按钮功能
微软推出Copilot Checkout新功能，用户可在与AI聊天机器人对话过程中直接完成购买，无需离开聊天界面。当用户咨询产品建议时，Copilot会显示推荐商品并提供"购买"选项，点击后可直接进入结账页面输入配送和付款信息。该功能目前在美国的Copilot.com上线，合作零售商包括Urban Outfitters等，支付服务由PayPal、Stripe和Shopify提供支持。
Snowflake收购Observe拓展AI驱动监控能力
Snowflake宣布收购AI驱动的可观测性平台Observe，旨在扩大其在IT运营管理软件市场的影响力。此次收购将把Observe的可观测性功能直接集成到Snowflake的AI数据云中，提升AI驱动企业的遥测数据访问和透明度。收购完成后，客户可从被动监控转向AI驱动的故障排除，生产问题解决速度提升10倍，同时降低可观测性成本。
丰田升级SUV产品线，RAV4新增信息娱乐系统
丰田第六代RAV4搭载高通骁龙数字底盘平台，提供个性化、直观且无缝连接的驾驶体验。新车基于丰田Arene软件开发平台，推进软件定义汽车发展，配备紧急驾驶停止系统和突然加速抑制功能。车载多媒体系统支持个性化主屏幕定制和更准确的语音识别。通过与高通技术公司合作，利用先进AI技术增强用户体验，提供更智能、直观和安全的出行方案。
可信开源软件现状报告：AI重塑技术栈基线
Chainguard发布可信开源软件季度报告，基于1800多个容器镜像项目和近5亿次构建的数据分析。报告显示：Python因AI需求成为最受欢迎的开源镜像；超半数生产环境运行在热门项目之外的长尾镜像上；98%的漏洞出现在非热门项目中，安全负担主要集中在不太显眼的技术栈部分；44%客户在生产环境中使用FIPS镜像以满足合规要求；Chainguard平均在20小时内修复关键漏洞。
思科修复ISE安全漏洞，公开概念验证代码已发布
思科发布更新修复身份服务引擎ISE中等严重性安全漏洞CVE-2026-20029。该漏洞存在于许可功能中，可能允许具有管理权限的远程攻击者访问敏感信息。漏洞源于Web管理界面对XML解析不当，攻击者可通过上传恶意文件进行利用。同时思科还修复了Snort 3检测引擎的两个中等严重性漏洞，涉及DCE/RPC请求处理问题。
研究人员在npm比特币主题包中发现隐藏的NodeCordRAT恶意软件
网络安全研究人员发现三个恶意npm包，用于传播名为NodeCordRAT的未记录恶意软件。这些包伪装成比特币相关库，通过安装脚本执行恶意载荷。NodeCordRAT是一个远程访问木马，具备数据窃取功能，能够盗取Chrome凭证、API令牌和MetaMask等加密货币钱包的助记词。该恶意软件利用Discord服务器进行命令控制通信，可执行任意命令、截屏和上传文件等操作。
Gmail迎来AI重大升级，三大新功能即将推出
谷歌将于2026年为Gmail推出重大AI升级，包括AI概览、智能校对和AI收件箱界面三项新功能。AI概览允许用户用自然语言搜索邮件并获得个性化摘要；智能校对功能可自动标识需要修改的词句并提供建议；AI收件箱则完全重新设计用户界面，将邮件分析整理为待办事项和关注话题。这些功能旨在提升Gmail的个性化体验，目前仅面向美国英语用户推出。
2026年CIO需要关注的四大趋势
2025年CIO们花费大量时间制定AI采用策略，关注监管变化并评估供应商产品。2026年，随着新功能上线和企业审视AI项目投资回报率，AI相关问题再次成为CIO关注焦点。今年CIO应重点关注四大趋势：智能体AI将更加成熟但面临管理挑战；员工技能重塑成为AI成功部署关键；尽管联邦政府反对，各州AI法规仍在推进；CIO角色面临生存与发展双重压力，需专注数据价值实现。
担忧AI泡沫？CIO们有对策应对
尽管AI领域存在"狂热"现象，但CIO们并未因潜在泡沫而停止投资。他们采取务实策略，专注于高价值、经过验证的应用场景，通过严格治理和小规模概念验证来降低风险。CIO们将AI视为运营模式转变而非技术采购，优先考虑数据所有权和供应商退出选项以保持灵活性。专家建议控制工具蔓延，选择具有独特数据优势的合作伙伴，构建不依赖单一模型提供商的架构。
罗技鼠标在macOS系统故障源于开发者证书过期
罗技确认开发者证书过期导致大量用户鼠标出现故障问题。用户反映鼠标滚轮方向改变、按键映射失效、自定义手势无法使用等问题。G HUB和Logi Options+应用程序在macOS系统上无法正常启动，影响鼠标DPI设置、按键布局等功能配置。罗技已发布手动安装补丁修复此问题，并为沟通延迟向用户道歉。
京公网安备 11010802021500号
