WebNext.js Blog
Next.js紧急修复两个严重RCE漏洞，周下载量约4500万的项目需立即升级
Next.js团队于8月25日发布v16.3.3和v15.5.24，修复两个可导致未经身份验证远程代码执行的严重漏洞。其一为Windows路径穿越漏洞（CVE-2026-75604，CVSS 9.0），影响在Windows上同时使用Pages Router和App Router的服务器；其二为AVIF图像优化依赖库libheif中的漏洞，修复版本已临时禁用AVIF优化作为缓解措施。
解读
Next.js是目前使用最广泛的React框架之一，每周npm下载量约4500万次，为大量营销网站和Web应用提供支撑。Windows路径穿越漏洞仅影响特定路由器组合的Windows服务器，但AVIF漏洞的影响面更广：只要服务器处理了攻击者构造的恶意AVIF图片即可触发，凡接受用户上传图片的服务均面临直接风险。Vercel托管项目已在基础设施层自动获得保护，其他平台的自托管项目须手动升级。
HaLVision 观点
如果你的项目使用了Next.js，请立即执行升级，而非等到下次迭代。Vercel用户已受到保护，使用AWS、Railway或自托管服务器的团队须今日行动。提供图片上传功能的服务应按安全事件处理，而非普通维护任务。CVSS 9.0意味着公开利用代码通常在披露后数天内出现，不宜延误。
AIOpenAI Blog
OpenAI公开自研推理芯片Jalapeño基准测试结果，推理效率优于Nvidia Blackwell
OpenAI于8月25至26日发布了与Broadcom联合开发的推理专用芯片Jalapeño的初期性能数据。基准测试显示，其每瓦AI吞吐量比NVIDIA GB200/GB300高1.5至1.9倍，端到端延迟低1.7至3.6倍。该芯片不对外销售，计划于2026年底在OpenAI自有数据中心部署，为ChatGPT及API提供算力支撑。
解读
继谷歌TPU和亚马逊Trainium之后，OpenAI也开始通过自研芯片将推理基础设施内部化，降低对外采Nvidia GPU的依赖。128个加速器的Jalapeño系统可提供1.7 EFLOPS的4位计算能力，并配备HBM4高带宽内存。核心战略意义在于成本结构：一旦OpenAI在内部掌控推理经济学而非向Nvidia支付溢价，就有更大空间在不压缩利润率的情况下下调API定价。
HaLVision 观点
短期内对使用OpenAI API的中小企业无直接影响。中长期来看，Jalapeño是未来OpenAI API降价的结构性条件之一——这与云厂商将网络和存储硬件内部化后带来定价空间的规律一致。关注OpenAI下次定价调整公告，这枚芯片是使之成为可能的重要因素。
WebTechTimes
Edge 152于8月27日发布，三大主流浏览器全面完成双周发布切换的历史性12天窗口正式开启
微软于8月27日发布Edge 152，完成从四周到双周Stable渠道更新周期的切换。Chrome已于今年3月率先完成转变，Firefox 155预计9月1日发布。12天内，三大主流浏览器将全部采用双周发布节奏，在浏览器发展史上前所未有。
解读
浏览器行业转向双周发布节奏的动因有二：在漏洞披露后更快地部署安全补丁，以及更快地将Web平台新特性推送给用户。Chrome于2026年3月率先完成切换，Firefox和Edge随后跟进。实际效果是浏览器每年将发布约26个稳定版而非此前的约13个——CSS或JavaScript新特性从标准落地到Stable版本可用的等待时间将减半。
HaLVision 观点
对Web开发团队而言，更快的发布节奏意味着可以更早地在Stable版本中使用新的布局和脚本特性，整体利好。代价是需要更频繁地进行跨浏览器兼容性测试。对于禁用自动更新的企业Windows环境，Edge可能滞后——若站点依赖较新的Web API，建议针对此类客户的Edge版本单独核实。
AISalesforce Newsroom
Salesforce与Anthropic宣布推出Claudeforce，CRM数据可从AI代理直接访问和操作
Salesforce与Anthropic于8月26日宣布Claudeforce合作，允许AI代理直接访问Salesforce的CRM数据和工作流，无需切换至Salesforce应用。试点产品「Salesforce in Claude」包含37个预置销售技能，涵盖管道审查、会议准备和交易健康检查，可在AI代理界面内直接触发操作。公开测试版预计2026年9月推出，消息发布叠加Q2业绩超预期，Salesforce股价次日大涨逾23%。
解读
Claudeforce是Salesforce迄今最清晰的战略表态：未来的CRM不再是独立应用，而是AI代理的数据与工作流底座。该集成允许AI代理查询实时营收数据、更新记录并在对话界面内触发受治理的操作，用户无需打开Salesforce。Salesforce一年多来一直在推进「代理优先」架构，此次发布将这一战略落实为具体产品。
HaLVision 观点
对以Salesforce为核心CRM工具的中小企业和销售团队而言，销售工作流未来可能越来越多地在AI界面内完成，而非在CRM应用本身。在加入测试版之前，建议审视哪些数据和操作可以交由AI自主处理，哪些仍需保留人工确认。Salesforce内置的治理控制值得信赖，但默认设置仍需仔细核查。
AIOpenAI Help Center
ChatGPT官方DALL·E GPT将于8月30日停用，请立即下载保存的图片
OpenAI将于2026年8月30日停用ChatGPT中的官方DALL·E自定义GPT。图像生成功能通过ChatGPT Images继续提供，但存储在DALL·E GPT界面中的图片在关闭后可能永久丢失。o3模型也已于8月26日随其90天日落期结束从ChatGPT中移除。用户自行创建的含图像生成功能的GPT不受影响。
解读
今年5月，OpenAI已停用DALL-E 2和DALL-E 3 API，将图像生成产品线整合至基于GPT-Image-1的ChatGPT Images。官方DALL·E自定义GPT是早期ChatGPT图像生成的主要入口，随着ChatGPT Images和原生编辑工具日趋完善，基于GPT的入口已不再必要。此次停用是OpenAI持续简化界面生态、清理遗留产品的组成部分，图像生成功能本身并未消失。
HaLVision 观点
如果你或客户正在使用ChatGPT中的DALL·E GPT，请在8月29日午夜前下载所有需要保留的图片。以该GPT为核心构建提示词工作流的团队，应切换至ChatGPT Images并测试现有提示词是否效果一致。截止日期仅剩两天，操作简单，但错过则可能导致图片永久丢失。