最近几天基础设施圈的信息密度有点高：一边是 Node.js 罕见发布最高严重级别安全补丁，企业会话劫持事件再次上演；另一边英伟达把 AI 算力做成了"预制工厂"，云厂商则开始为 2027 年的算力供给发愁。安全与算力，正在成为运维人必须同时盯紧的两条线。
1. Node.js 发布最高严重级别安全更新，建议立即升级
Node.js 官方发布了带有最高严重级别的安全更新，官方措辞直白：请立即更新。对所有跑在 Node.js 上的 Web 服务和 CI 工具链来说，这属于"今天就要处理"的补丁，建议按官方指引尽快升级到对应 LTS 分支的最新修订版本。原文链接
2. 史泰博超 500 万美元礼品卡被盗，攻击手法是会话劫持
办公用品巨头史泰博遭黑客入侵，攻击者劫持员工会话后生成了超过 1.5 万张礼品卡，面值逾 500 万美元。这给所有企业提了个醒：会话固定、Cookie 属性配置、MFA 覆盖不足这些老问题，至今仍是最容易"变现"的攻击面，值得立刻自查一遍会话管理体系。原文链接
3. 英伟达 DGX Spark 支持八机集群，统一内存最高 1TB
英伟达宣布 DGX Spark 支持最多 8 台组成集群，128GB 版本统一内存最高可达 1TB，RTX PRO 6000 Blackwell 相关任务提速 40%。对于想本地跑大模型推理与微调的团队，这类"桌面级集群"正把过去只有云上才有的配置搬到自己的机柜边。原文链接
4. 黄仁勋发布 AI"预制工厂"DSX POD：最快 14 天部署投产
英伟达发布模块化 AI 数据中心方案 DSX POD，号称最快 14 天即可部署投产，计划 2027 年初全球交付。当 AI 基础设施像集装箱一样"预制化"，传统 IDC 建设、供电规划和容量排期的方法论恐怕都得重写一遍。原文链接
5. 谷歌 CEO：为前沿 AI 牺牲云业务短期收入，2027 年算力难以锁定
桑达尔·皮查伊坦言，谷歌正牺牲云业务短期收入支持前沿 AI 研发，并警告 2027 年的算力"难以锁定"。翻译成运维语言：如果你的长期容量规划依赖公有云，预留实例、锁价合同和多云备份策略，值得现在就提上日程。原文链接
6. AMD 为 Linux 开发锐龙 CPU 超频驱动，可调 PPT/TDC/EDC
AMD 正在为 Linux 开发锐龙 CPU 超频驱动，支持调整 PPT、TDC、EDC 等功耗与电流参数。对做裸金属调优、追求性价比算力的自建机房玩家来说，这是一个值得持续关注的内核侧动向。原文链接
7. 黄仁勋 GTC 柏林反驳"AI 终结软件论"
在 GTC 柏林站，黄仁勋反驳了"AI 将终结软件行业"的说法，认为 AI 时代工具公司将迎来更多使用者。对开发者和运维工具链厂商而言，这更像一剂定心丸：AI 是放大器，而不是替代品，自动化平台的价值反而会被放大。原文链接
8. 马来西亚以安全为由禁止公务员使用 Waze
马来西亚政府以安全风险为由，禁止公务员使用 Waze 导航应用。位置数据、实时轨迹这类看似无害的信息，正被越来越多国家纳入安全管控范围，企业出海时的数据合规清单也需要随之更新。原文链接
一句点评：补丁要打得快，算力要囤得早——这个时代的运维核心竞争力，一半在应急响应速度，一半在容量远见。
