2026年10月17日，安全研究人员发现，印度数字信任服务商eMudhra旗下8个中间证书颁发机构的私钥存在严重缺陷。受影响的椭圆曲线私钥数值异常小，部分密钥甚至只有个位数或两位数，研究人员因此能够迅速还原密钥，理论上可用于伪造网站HTTPS证书或软件签名。

问题源于2025年4月的一次密钥生成流程。eMudhra表示，生成环节中的密钥封装与解封装步骤出现缺陷，导致本应安全的密钥被错误替换为弱密钥。相关问题历经约18个月、两轮独立审计仍未被发现。

10月17日至20日，Google、Mozilla、Apple等厂商陆续封禁受影响证书，微软也采取了相应措施。印度计算机应急响应小组确认了此次事件。eMudhra称，8个受影响的中间CA均未签发终端证书，目前没有证据显示相关密钥已被恶意利用，但根证书被浏览器信任体系撤信，部分客户仍需更换证书。10月22日，该公司宣布退出全球网站安全证书业务。

近期，TypeSafe AI推出的Jev模型因主打结构化决策而受到开发者关注。Jev不生成自由文本，而是针对预先定义的选项进行选择、评分或概率判断，官方强调其低延迟、低成本以及适合软件自动化决策等特点。

9月21日，Redis之父Salvatore Sanfilippo（antirez）公开质疑围绕Jev形成的高热度。他表示，Jev或许存在一些狭窄应用场景，但当前讨论中的关注度与技术实际影响之间可能存在较大落差。其他开发者也指出，Jev的“零幻觉”主要意味着输出严格遵守预定义格式，并不代表模型不会做出错误判断。

与此同时，开源开发者基于Qwen等模型在较短时间内实现了类似Jev的模型。部分测试显示，其在特定数据集上的准确率接近Jev，但在域外数据测试中差距明显扩大。这意味着Jev真正的技术价值可能并不只是受限输出，而在于决策准确性、概率校准和跨领域泛化能力。

目前，Jev的训练方法和完整评测体系尚未全部公开，其实际护城河仍有待更多独立测试验证。

AI 编程工具 Claude Code 宣布正式支持 AGENTS.md 文件，为多工具协同开发带来便利。此前，同时使用 Claude Code 与 Cursor、Codex 等工具的团队，常需维护两份雷同的 Markdown 配置文件，甚至借助软链接或 @import 取巧同步。如今，新项目仅需一份 AGENTS.md 即可通吃多款 AI 工具，告别"双开"维护的繁琐。
兼容性方面，依赖 CLAUDE.md 的老项目完全不受影响，其优先级保持不变。官方推荐的最佳实践是将通用规则写入 AGENTS.md，Claude 特有配置保留在 CLAUDE.md 中，并通过导入 AGENTS 实现"一次配置，多工具协作"。这一更新标志着 AI 编程工具在标准化配置方向迈出重要一步。

9月14日凌晨，DeepSeek机器学习系统工程师刘胜与发布长文《我不得不把才华埋葬在昨天》，引发技术圈热议。刘胜与曾是北京大学图灵班学生、北大未名超算队队长，2025年加入DeepSeek，并参与V4.1主Attention算子的开发。

他在文中判断，随着AI能够自主分析CUDA、PTX、SASS指令并进行性能优化，未来半年到一年，AI写算子的水平“大概率”将追平甚至超过自己。他认为自己未必会失业，但可能从亲自编写和优化算子，转向使用AI Agent完成相关工作。9月15日，他进一步回应称，写文并非表达失业焦虑，而是告别过去手写算子的工作方式，并表示仍会继续写算子、引入AI Agent。