📋 今日要点
• AMD Ryzen AI Max 'Strix Halo'在Ubuntu 26.04 LTS性能显著提升
• IBM与Arm合作推进双架构AI数据中心硬件
• Anthropic误曝Claude Code源码致59.8MB代码外泄
• KTransformers 0.5.3新增AVX2 MoE支持适配无AMX处理器
• NVIDIA预览版驱动支持DRM per-plane color pipeline API
• Cloudflare开源EmDash取代WordPress精神继承者
• 索尼收购Cinemersive Labs专注游戏视觉计算
AMD Ryzen AI Max 'Strix Halo'在Ubuntu 26.04 LTS下性能显著提升
搭载Linux 7.0内核与Mesa 26.0图形驱动的Framework Desktop设备，Radeon 8060S集成显卡在Vulkan与OpenGL测试中表现优化。配置为64GB LPDDR5-8000内存、2TB WD_BLACK SN700 NVMe SSD。RADV Vulkan与RadeonSI Gallium3D驱动在相同基准测试中实现明显性能增幅，具体数值未公开。
IBM提交27个补丁实现ARM虚拟化在s390架构加速
IBM向Linux内核提交27个补丁，支持ARM64虚拟机在s390架构KVM主机上以EL2层运行。新增Start-Arm-Execution（SAE）指令及s390扩展指令，用于查询ARM64功能、设置ID寄存器、保存/恢复寄存器上下文。共享KVM代码与arm64头文件，构建通用KVM层。后续将推进更多优化。
IBM与Arm合作开发双架构硬件聚焦AI与数据中心
IBM与Arm宣布合作开发双架构硬件，重点支持Arm应用在POWER服务器上的虚拟化部署。目标包括提升企业平台兼容性、满足高可用性与数据主权需求、优化AI与数据密集型工作负载的性能与能效。双方将构建共享技术层，促进跨平台软件生态扩展。
Wine提议默认启用Zink OpenGL-on-Vulkan驱动
CodeWeavers工程师提交合并请求，建议在Wine中默认启用Mesa的Zink OpenGL-on-Vulkan驱动。该方案将Zink编译为Windows PE格式，使OpenGL应用通过Vulkan API调用主机显卡驱动。当前版本依赖Mesa 26.0.3的Zink PE库。用户可通过--disable-mesa选项禁用此功能。
KTransformers 0.5.3新增AVX2 MoE支持适用于无AMX/AVX-512处理器
KTransformers 0.5.3发布，新增对Mixture of Experts（MoE）模型的AVX2指令集支持。支持BF16、FP8及GPTQ-INT4量化格式，适用于无AMX/AVX-512指令集的Intel Core（Ultra）处理器。引入AVX2-only内核，优化NUMA部署，降低多路服务器空闲CPU开销，增强推测解码能力。
libinput 1.30及后续版本曝出两个安全漏洞
libinput 1.30及后续版本中Lua插件系统存在CVE-2026-35093沙箱逃逸漏洞与CVE-2026-35094使用后释放漏洞。攻击者可利用未验证预编译字节码获取进程级权限或导致内存破坏。修复已发布于libinput 1.31.1和1.30.3版本中，影响X.Org与Wayland桌面环境输入处理模块。
AMD GPU驱动在Linux 7.1中引入DC空闲管理与多SDMA引擎优化
AMD GPU驱动在Linux 7.1中新增Display Core（DC）空闲状态管理器（ISM），通过滞后机制避免频繁静态画面优化带来的功耗上升与延迟。同时支持多SDMA引擎并行处理缓冲区填充与清除，采用轮询调度策略，提升vRAM密集型场景下的内存迁移速度。包含用户队列修复、DVI问题修正、EDP DSC无缝启动支持等。
NVIDIA发布支持DRM per-plane color pipeline API的预览版驱动
NVIDIA发布基于R595的预览版Linux驱动，支持DRM per-plane color pipeline API。该功能使Wayland合成器可利用GPU硬件加速HDR色彩处理，提升显示质量。支持范围涵盖RTX 5090等显卡，适用于Linux 6.19及以上内核。驱动通过NVIDIA开发者论坛提供，供开发者测试与适配。
Cloudflare发布开源内容管理系统EmDash作为WordPress精神继承者
Cloudflare发布开源内容管理系统EmDash，基于TypeScript与Astro框架构建，不依赖WordPress代码。采用无服务器架构，插件在独立隔离环境中运行，提升安全性。支持从WordPress一键导入站点，兼容其功能。系统已开源，许可证为MIT，代码托管于GitHub。
Anthropic误发布Claude Code源码映射文件致59.8MB代码外泄
2026年3月31日，Anthropic在claude-code npm包v2.1.88中误发布59.8MB源码映射文件，暴露512,000行未混淆TypeScript代码，涵盖1,906个文件。内容包括完整权限模型、44个未发布功能标志、40余个工具接口及2,500行bash安全校验逻辑。GitHub上超8,000个镜像被临时下架，后因误判范围被撤回。
Kilo推出KiloClaw for Organizations管理企业AI代理
Kilo推出KiloClaw for Organizations，为企业提供可扩展的AI代理安全管理方案。支持企业级身份管理（SSO/OIDC、SCIM）、集中式账单、模型使用策略与会话时长控制。通过‘bot账户’模式实现数据访问隔离，集成1Password确保凭证不以明文处理。平台基于开源OpenClaw架构，代码源可查，不训练用户数据。按用量计费，支持BYOK或Kilo Gateway信用。
黑客窃取axios维护者令牌植入远程访问木马
黑客窃取axios项目长期有效的npm访问令牌，通过CLI发布两个含跨平台远程访问木马的恶意版本。攻击利用plain-crypto-js@4.2.1依赖执行postinstall脚本，在macOS、Windows、Linux系统植入RAT。三小时内被移除。axios每周下载量超1亿次，80%云与代码环境使用该库。企业应立即检查锁文件与CI日志中相关版本。
Intuit AI agents实现85%重复使用率，人类仍参与关键决策
Intuit的AI代理在300万客户中实现85%重复使用率。公司从聊天机器人转向Intuit Intelligence平台，提供税、薪、会计、销售等专用AI代理。自动完成发票提醒、交易分类、差异检测，使90%发票在五天内全额支付。人工工作减少30%，人类专家保留高风险决策权，AI负责初始分析。系统支持自然语言创建自动化流程。
CrowdStrike、Cisco、Palo Alto Networks发布AI代理安全工具
CrowdStrike、Cisco、Palo Alto Networks在RSAC 2026发布AI代理安全工具。CrowdStrike检测到企业端点上运行超1,800种AI应用，近1.6亿实例。攻击者平均突破时间缩短至27秒。三厂商均未提供代理行为基线功能。五项关键行动包括清点所有代理、区分代理与人类活动、匹配架构适配现有SIEM、建立代理行为基线、验证供应链安全。
Cisco发布IMC认证绕过漏洞紧急更新
Cisco发布安全更新，修复其Integrated Management Controller（IMC）中的关键漏洞CVE-2026-20093。该漏洞存在于密码更改功能中，允许未认证攻击者通过构造HTTP请求获取管理员权限。影响UCS C-Series与E-Series服务器。相关补丁也针对Smart Software Manager On-Prem的远程代码执行漏洞（CVE-2026-20160）。
索尼互动娱乐收购Cinemersive Labs专注游戏视觉计算
索尼互动娱乐收购英国机器学习与计算机视觉公司Cinemersive Labs。该公司成立于2022年，将加入索尼视觉计算团队，专注于应用机器学习优化游戏画面与渲染技术，提升游戏视觉保真度。此次收购旨在推动游戏视觉表现的前沿发展。
《Teenage Mutant Ninja Turtles: Empire City》将于4月30日登陆VR平台
《Teenage Mutant Ninja Turtles: Empire City》由Cortopia Studios开发，Beyond Frames Entertainment发行，将于2026年4月30日登陆SteamVR与Meta Quest平台。游戏为首款第一人称视角TMNT系列VR动作冒险游戏。玩家可扮演四名忍者，使用标志性武器，在纽约帝国城展开战斗。支持单人与最多四人合作玩法。
科幻射击游戏《Viscerafest》将于4月9日登陆PS5与Xbox Series
科幻竞技类第一人称射击游戏《Viscerafest》将于4月9日登陆PS5与Xbox Series，后续推出Switch版本。游戏最初于2021年5月20日在PC平台通过Steam开启抢先体验，2025年4月14日发布完整版。玩家扮演雇佣兵Caroline，目标是击杀巫师Cromune以换取婚戒资金。包含九种武器、27种敌人类别及七位Boss。
回合制攀岩roguelite《Ascenders: Beyond the Peak》宣布登陆PC与主机
《Ascenders: Beyond the Peak》宣布登陆PC与主机平台，2026年第三季度开启Steam早期体验。游戏为回合制攀岩类roguelite，融合探险与队伍管理机制。玩家需指挥多角色小队，通过绳索系统协作攀爬，应对冰面、崩塌岩石、毒藤等威胁。不同职业具备专属技能，失败导致角色永久死亡。可收集远古遗物升级营地或交易。
Xbox FanFest Tour 2026将在全球多地举办
Xbox FanFest Tour 2026宣布，将陆续在洛杉矶、科隆、伦敦、东京、墨西哥城、西雅图、悉尼、多伦多等地举办。活动始于6月洛杉矶站，与Xbox Games Showcase 2026同期。每站内容根据当地社区特色定制，包含游戏体验、开发者互动及玩家交流环节。更多信息将通过Xbox FanFest官网发布。
