科技日报 010｜Java更新证书信任库，LiteLLM恢复发版
第 010 期 · 2026-10-25 · SI斗罗
本期范围：北京时间10月24日00:00—10月25日09:10。海外公告保留官网日期；旧项目单列为项目观察。
今天先看两件安全更新：Java调整信任名单，LiteLLM恢复发版。再看AI科研、卫星连接和两个开源工具。
01｜Java安全更新：信任名单里，有证书要移除
10月24日 · Oracle发布安全公告与补丁
Oracle更新Java及部分GraalVM，移除与eMudhra证书事件有关的信任根。
对应CVE-2026-114820，CVSS评分9.1。可以把信任库理解为“可信发证机构名单”。
发证环节的密钥出了问题，软件也得更新这份名单。
Oracle Java 8用户别只看“8u511”。其中b32受影响，b33才包含这次修复；其他分支按官方列表核对。
暂时不能升级的，Oracle也提供了信任库处理方案，修改后需要重启对应Java进程。
来源：Oracle安全公告 · JDK 8修复说明 · 运维处理指南。
02｜LiteLLM恢复发版，镜像签名公钥也换了
北京时间10月24日17:34 · 发布1.106.3
此前遭遇供应链攻击的LiteLLM发布新版。Docker镜像和Helm部署包，从这个版本开始使用新的签名密钥。
如果部署流程固定了旧公钥，验证新版就会失败。应按官方说明更新公钥，别直接跳过验签。
新版也从SDK、代理和镜像的证书包中移除了eMudhra根证书。
运行过被投毒1.107.0的环境，仍需按事故通告重建、轮换凭证。升级软件不会自动清理之前的入侵。
来源：LiteLLM发行说明 · 事故处置通告。
03｜英国宣布设立AI生物安全实验室
10月24日 · 公布机构与合作计划
英国宣布设立独立非营利机构AIBL，希望用AI更早发现生物威胁，加快疫苗和治疗手段研发。
政府将投入1亿英镑；OpenAI和Anthropic的资源承诺，合计最高2亿英镑，包含模型、算力额度等。
Google DeepMind和Basecamp Research也将参与合作。企业部分包含服务额度，属于未来承诺。
眼下公布的是机构建设和合作安排，能否缩短研发周期，还要看后续研究成果。
来源：英国政府AIBL公告。
04｜乌方称Starlink高速移动连接恢复
10月24日 · 使用方发布状态通报
乌克兰国防部表示，Starlink和Starshield此前受限的运行状态已恢复，时速超过400公里的移动条件下仍可稳定连接。
400公里/小时说的是移动速度，不是网速。这是乌方监测结果，公告没有披露具体调整细节。
来源：乌克兰国防部公告。
05｜HumanLayer开源：给多个AI编程助手一个工作台
10月25日项目观察 · 官方10月23日宣布开源
同时跑几个AI编程助手，任务进度、会话和代码审查容易散在各处。HumanLayer想把这些放到同一个工作台。
它支持在自己的机器上运行Claude Code、Codex等助手，让团队从桌面或网页查看、接手任务。
本次开放的核心代码采用Apache 2.0许可，覆盖客户端、后台进程和云端API等部分。
自托管仍有门槛。需要Bun、Docker及部分第三方服务密钥，部署文档仍在完善。本期未安装实测。
来源：HumanLayer开源公告 · 官方仓库。
06｜Loböle：让Agent直接操作CAD模型
10月25日项目观察 · 0.1早期版本
Loböle是一款参数化CAD工具。它让图形界面、Python和AI Agent共用一套操作命令，能修改实际的几何模型。
比如调整尺寸、修改草图、生成工程图。它也提供MCP接口，方便把建模操作接到AI工具里。
项目采用AGPL-3.0许可，目前以Linux为主，macOS尚未测试。本期只核对仓库说明，未安装。
还有个部署细节：其远程接口没有身份认证，并能读写文件，不能直接暴露到不可信网络。
来源：Loböle官方仓库与使用说明。
