每日科技资讯 2026-04-14：Trivy供应链攻击告警、谷歌AppFunctions发布、deepin 25.1嵌入AI框架

大家好，这里是每日科技资讯。今天为大家带来6条值得关注的技术新闻，涵盖安全、AI、操作系统和前端框架等领域。

🔒 开源安全工具 Trivy 遭供应链攻击

广泛使用的开源漏洞扫描工具 Trivy 近日遭遇重大供应链安全事件。攻击者成功发布了一个被篡改的版本，虽然该恶意版本仅短暂分发，但可能导致下游系统面临凭证泄露和恶意代码执行的风险。Aqua Security 在 GitHub 上披露了此事，再次提醒我们开源供应链安全不容忽视。

💡 点评：供应链攻击越来越频繁，建议大家及时检查依赖版本，关注官方安全公告。

🤖 谷歌推出 AppFunctions 连接 AI 智能体和 Android 应用

谷歌正在将 Android 打造为「智能体优先」的操作系统，推出了全新的 AppFunctions 早期测试功能。该功能支持以任务为核心的模式，让应用可以提供功能构块（functional building block），用户可借助 AI 智能体或助手实现自身的目标。

💡 点评：Android 的 AI 化正在加速，未来手机操作方式可能会发生根本性变化。

💼 微软测试将 AI 助手功能集成到 Microsoft 365 Copilot

据 The Information 报道，微软正在测试将类似 AI 助手的功能集成到其现有的 Microsoft 365 Copilot 工具中。这些新功能将面向企业客户，微软声称将提供更强大的 AI 协作能力。

💡 点评：办公软件的 AI 竞争愈发激烈，企业用户将是最大受益者。

📱 Taro 4.2.0 正式发布

跨端跨框架解决方案 Taro 发布 4.2.0 版本。Taro 支持使用 React/Vue/Nerv 等框架开发微信、京东、百度、支付宝、字节跳动、QQ 小程序及 H5 应用，是前端开发者的重要工具。

🐧 deepin 25.1.0 发布：AI 领航，丝滑入芯

国产操作系统 deepin 25.1.0 正式发布，这次的核心动作是在系统层面嵌入了「龙虾」操控框架，主题为「AI 领航，丝滑入芯」。国产操作系统正在加速 AI 化进程。

📊 TIOBE 2026年4月编程语言排行榜

TIOBE 公布了 2026 年 4 月编程语言排行榜。本月重点关注 Rust 语言的发展——作为 TIOBE 指数前 20 名中最年轻的语言，Rust 自 2020 年 6 月首次进入前 20 名以来持续上升，未来发展值得期待。

以上就是今天的科技资讯，我们明天见！👋