AI 行业快讯（2026-10-29）：macOS 的 git 仍信任被攻破证书、蚂蚁百灵开源 Ling-3.1-flash

1. Apple 的开发工具链仍信任 eMudhra 被攻破证书：git clone 可能被投毒（HN 1048 分）

eMudhra 事件又有新进展，而且这次伤到的是开发者。事件披露页指出：macOS 自带的 git、curl、python3 至今仍在信任那批被攻破的 eMudhra 根证书（Apple 于 10 月 17 日获知此事故），受影响的根仍留在 Apple 的 /etc/ssl/cert.pem 中。macOS 27.2 已于 10 月 26 日发布，却没有修复这个问题，还移除了此前手动绕过方案。

风险是实打实的：git 的 HTTPS clone/pull 可能被中间人篡改——被攻击的 git 不会报错，而是返回一个被篡改的 commit（演示中 README 开头是「INTERCEPTED」）；push 可能被改写，GitHub token 等凭据可能暴露。Safari 及使用 Apple 网络框架的应用此前已受保护，问题出在命令行工具链。

今天就该做的三件事：① 用 git ls-remote https://git-emudhra.we-have-a-problem.com/check.git 自查——返回证书错误说明已受保护，返回 commit 则说明仍可被攻击；② 手动从信任库移除受影响的根，并在每次 macOS 更新后重新检查（更新可能覆盖你的修改）；③ 评估 CI/CD：使用 macOS runner 的流水线同样暴露在这条供应链路径上。

给运维同事的提醒：这已是本月第三起「信任链」事件（前两起是 LiteLLM 投毒与 eMudhra 本身）。根证书与包管理器的信任面，等同于生产环境的最外层防线——定期核查「你的机器信任了谁」应当成为标准运维动作。

2. 蚂蚁百灵开源 Ling-3.1-flash：560B 混合线性 MoE、MIT 许可（10/28）

蚂蚁百灵（Ant BaiLing）发布 Ling-3.1-flash-1019，面向「个人 agent 走通真实任务」：多步执行、工具调用、推理与处理变化中的信息（例如持续监测出行条件与准备、按预算与偏好追踪商品价格）。其 base 模型 Ling-3.1-flash-base 采用混合线性 MoE，总参数约 560B、每 token 激活约 25B，以 BF16 开放权重、MIT 协议发布，允许继续预训练与领域适配；同期还有视觉语言版 Ling-3.1-flash-VL。

基准上，Artificial Analysis 智能指数 v4.3.2 得分 44（+3），AA-Briefcase 约 1400→1524 Elo，AutomationBench-AA 从 62% 提到 68%，CritPt 18%→26%；官方称在 47 项基准中的 32 项领先 DeepSeek-V4-Pro-Base 与 MiMo-V2.5-Pro-Base。MIT 许可 + 560B 规模 + 激活 25B 的组合，对需要自托管又要控制成本的团队有直接吸引力。

3. Anthropic 的 AI for Science 计划扩到 20 家基金会与研究机构（10/28）

Anthropic 宣布扩展 AI for Science 计划，新合作 20 家全球科学基金会、机构与研究团体，为高影响力科学项目提供免费 Claude 额度；计划自 2025 年 5 月启动以来已支持数百个生物、医学、物理、化学、气候与数学项目，并推出面向科学家的 Team 计划折扣。官方的说法很克制：科学家用 Claude 生成假设、设计实验、快速分析复杂数据——「由科学家设定问题」。

这与我们此前报道的「AI 参与科学发现」一脉相承：OpenAI 的三项科学发现与学术合作框架、陶哲轩的 Math 2.0、CFSG 的 Lean 形式化，都指向同一个方向——AI 科研工具正从「个人尝鲜」走向「机构化投入」。对企业研发团队的现实含义是：与大学/研究机构合作、或参与这类资助计划，可能成为获得前沿 AI 科研能力的低成本路径。

综合 eMudhra 事件披露页、量子位、Anthropic 官方公告与 Hacker News 社区信号。