AI工具速递 | 10月25日:RTX 30系显卡解锁双倍算力,Brotli 漏洞全线预警

gpu-unlock — RTX 30 系 BF16 算力翻倍解锁

当你用 RTX 3090 本地推理大模型、看着 BF16 算力被锁在一半的时候，这个 Linux 内核模块能把被 NVIDIA 人为限制的 FP/BF16 指令发射率解锁到专业卡水平。它赶在官方驱动接管显卡之前完成解锁并执行 FLR，驱动本身不用打任何补丁。

实测数字相当硬：3090 Ti 的 BF16 GEMM 从 87.5 TFLOPS 提到 157.4 TFLOPS（+80%），3070 用户报告提升 73% 以上，TF32 也从 42.6 翻到 82.6。覆盖 GA102/GA103/GA104/GA106 芯片，且新驱动发布时无需重新手动 patch。

设计上最妙的是「既不是 UEFI 应用也不是魔改驱动」，而是在驱动绑定前抢先跑完解锁流程，把两种旧方案的长处拼在一起。风险也如实说：需要加载自编译内核模块，折腾坏了没有保修。

适合谁： 手持 RTX 30 系卡跑本地推理/微调的折腾党；怕动内核、要稳定生产环境的别碰。

评价： 值得上手（有备用机器的前提下）

HTTP2Shell 预警 — Brotli 解码器漏洞波及全语言

如果你的服务用 HTTP 且链路里装了 Brotli 解压，本周必须腾出时间处理这个洞。10 月 21 日 Node.js 披露的 CVE-2026-111497（node2shell）是 Brotli 解码器的越界写，CVSS 9.2 严重级；23 日确认波及所有用 Brotli 解压 HTTP 内容的语言和代理，改名 HTTP2Shell。

关键在于双向攻击面：恶意客户端能打未修补的服务端，恶意服务端也能打接受压缩响应的客户端。Brotli 1.0.3–1.2.0 全平台受影响。OpenAI 透露他们 2 月就发现了这个 bug 并修了源码，但当时没识别为安全问题，各项目直到现在才陆续发补丁。

libbrotli、Python、C++、Node.js、bun、Envoy 已有补丁；Apache 和 Nginx 默认不解码 Brotli 相对安全。暂时没补丁的依赖，官方建议直接关掉 Brotli 解码。

适合谁： 所有跑 HTTP 服务的团队；纯内网无外部输入的服务可降优先级。

评价： 值得立即排查（不是可选，是必须）

earshot — 给 coding agent 装上耳朵

10 月 20 日我们推荐过它（当时 1.5k 星），现已 2.6k 星。因为它 0.3 版放出的「sfx 音效库 + kit 全套渲染」把能力边界又扩了一圈，再次推荐。你的 coding agent 能写代码渲染视频和游戏，却一直听不见自己做出的东西——分不清高级键音和廉价键音，听不出打击声比剪辑点晚了 80ms。

earshot 把声音变成 agent 能推理的证据：describe 描述一段音频像什么，match 验证是否符合文字描述，critique 拿 7 部专业发布片的指标给你的影片打分并给出带时间戳的修复清单。纯 CPU 本地跑，CLI、Python API、MCP server 三种形态。

新版的 201 个音效全部以代码形式存储，无需模型和网络，earshot sfx 按 id 秒级渲染，earshot kit 一次配齐整部影片的音效并自动测量同步点。

适合谁： 用 agent 生成视频/游戏/产品 demo 的开发者；只做纯文本 agent 的用不上。

评价： 值得上手

EAGLE-4 — 官方投机采样推理代码开源

当你给线上 LLM 服务开投机采样、发现低并发提速明显但 batch 一大反而变慢的时候，EAGLE-4 的思路是「一个灵活的草稿模型适配所有 batch 和硬件」。这是 EAGLE 团队的官方推理代码，10 月 21 日刚开源。

核心组件是 eagle-harness 包：它会实测你的硬件、batch、负载的成本，动态决定投机多远，让每次草稿树都恰好匹配当前工况。输出与原模型逐字一致，Qwen3.8-27B 单请求最高提速 3.4 倍；高负载下用四张 B300 的 SGLang 配方，512 并发也能跟上普通解码速度。

已接入 SGLang、vLLM、TokenSpeed 三大引擎，装个 PyPI 包、把引擎指向 EAGLE-4 草稿模型即可启用，附论文和完整 support matrix。

适合谁： 自营 LLM 推理服务想降延迟的团队；直接调 API 的读者可以跳过。

评价： 值得上手（自营推理场景）