2026-11-01
Parameter Labs 揭示如何接管 ChatGPT 账户的攻击链
Simon Willison 转述 Parameter Labs 披露的 ChatGPT 沙箱逃逸漏洞攻击链：HTML 预览 iframe 中的不可信代码可通过 postMessage 触发 MathLive 虚拟键盘的 innerHTML 注入，再借助被 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript…
最新更新
首页已经看过的不重复列。下面从更早的内容继续，可以一直往下滚。
2026-11-01
AI 智能体想访问你的数据？Oracle 的 Jeff Smith 谈安全开放数据库
Oracle 的 Jeff Smith 提出，用经过审核的报表工具、更安全的诊断环境、标注过的数据库结构和数据库层授权，支持智能体访问业务数据。
2026-11-01
美国白宫科技顾问萨克斯称 Anthropic 可能成为资本主义史上最伟大企业
David Sachs 在播客中分析了 Anthropic 的 S-1 文件，认为其凭借极高的资本效率和充足的现金储备，可能成为史上回报最高的风险投资项目。
2026-11-01
美国白宫科学与技术顾问会议主席：Anthropic 很可能成为资本主义历史最伟大企业
IT之家 11 月 1 日消息，美国白宫科学与技术顾问会议主席戴维 · 奥利弗 · 萨克斯（David Oliver Sacks）最近出席 All-In 播客，深入分析 Anthropic 的 S-1 注册文件， 称这家人工智能初创公司很可能成为资本主义历史上最伟大的企业 。
2026-11-01
国行苹果 AI 终于官宣！OpenAI 宣称推翻「指数时间假设」，Anthropic 冲刺史上最大 IPO！| AI Weekly 10.26-11.1
本文汇总了 2026 年 10 月 26 日至 11 月 1 日的 AI 行业动态，涵盖苹果 AI 国行落地、OpenAI 与 Anthropic 突破性进展、AnthropicIPO 计划、多款模型发布及产品更新等核心动态。
2026-11-01
Databricks Lakebase 分支功能用于 CI/CD：100 个 PR 数据库的实践经验
Snorkel AI 用 Databricks 的 serverless Postgres 数据库 Lakebase 为每个 PR 建独立数据库分支，替代原先每次约 20 分钟的 Aurora 全量恢复。
2026-11-01
法官裁定 NAACP 起诉 xAI 数据中心污染案继续推进
联邦法官驳回 xAI 要求撤销 NAACP 诉讼的动议，该诉讼指控 xAI 在孟菲斯郊外 Colossus 数据中心未取得预建或运营空气许可的情况下安装并运营至少 35 台燃气轮机，违反《清洁空气法》。
2026-11-01
Perplexity 用一句话生成互动博物馆
电脑，给我建一座互动博物馆
2026-11-01
统一模型训练：将预训练、SFT 和 RL 合并为单一工作流
该 CMU 论文推出了一种统一训练算法，将预训练、SFT 和 RL 合并为单一的最大似然框架，显示出比传统分阶段训练更好的准确性和灵活性。
2026-11-01
OpenAI 官方文档宣布 12 月起 Plus、Pro、Business 套餐 ChatGPT 与 Codex 共享 token 用量
OpenAI 官方文档宣布，12 月起 Plus、Pro 和 Business 套餐的 ChatGPT 与 Codex 将共用同一份 token 用量额度。原因是 OpenAI 把 7 月基于 Codex 构建的 ChatGPT Work 的智能体功能并入主 ChatGPT 体验。
2026-11-01
伊利诺伊大学论文提出 ClaimNov，改进 AI 科研流程中的新颖性检查
伊利诺伊大学团队发现，AI scientist 流程中按整体提案做新颖性检查的现有方法，虽能抓住全部 380 份伪装抄袭，却拒绝了 96% 后来被人类学者发表的想法。论文提出 ClaimNov，将提案拆分为逐条 claim 与既有论文对比后交给评审，抓抄袭率保持 97%，误杀率降至 1.5%。
2026-11-01
用产品照片制作 AI 视频广告：Topview 与 Codex 实操教程
借助 Topview 与 Codex 将产品照片制作成两个广告版本，重点检查素材来源、产品一致性和人工验收，并只替换开头来准备 A/B 测试。
2026-11-01
Anthropic 为四个旧款 Claude 模型补装水印，两个旧模型可通过采样参数绕过
Anthropic 宣布将文本水印扩展到 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6，以赶上欧盟 AI 法案 12 月的期限。
2026-11-01
模型都一样，智能体靠什么拉开差距：Oracle 的 Richmond Alake 谈记忆与智能平面
Richmond Alake 认为，智能体的差异来自融合数据治理、记忆与持续学习的智能平面，而不仅是使用相同的基础模型。
2026-11-01
Stageshow 技能发布：帮助 Agent 生成假 UI 静图、动画与 bento 网格
X 用户 @lingxi 转发了 @benjitaylor 发布的 Stageshow 技能，该技能帮助智能体制作更精良的假 UI 静图、动画、bento 网格等内容。安装方式为运行 npx skills add benjitaylor/skills --skill stageshow。
2026-11-01
xAI 工程师分享 Grok Bot 使用技巧：routines 与自动化
xAI 的 Lauren Tan 分享 Grok Bot 进阶用法：routines 可让 bot 更主动，支持定时任务（如每天早上检查 issue tracker）和订阅式触发（如收到某客户邮件时自动总结并写入 Notion）。
2026-11-01
Grok Bot 工程负责人分享创建高质量 bot 与管理 bot 团队的方法
Grok Bot 工程负责人 Lauren Tan 分享自己创建高质量 bot 和管理 bot 团队的指南，并给出入口 https://x.ai/bot/_jOdbfkB16zxu7MRcmReE。
2026-11-01
OpenAI 将从 11 月 29 日起用 Daybreak Blue 网络安全会话数据训练模型
据 OpenAI 致 Trusted Access 项目成员的邮件，自 11 月 29 日起 OpenAI 将使用此前禁止用于训练的 Daybreak Blue 网络安全会话数据训练模型，即使用户关闭了
2026-11-01
Mistral 万亿参数模型开放下载：成本、能力、硬件与许可限制
评析 Mistral Large 4 如何降低 token 成本、能力提升为何有限，并对比厂商与独立编码成绩，说明部署和许可的约束。
2026-11-01
OpenAI 传闻将新一轮融资目标下调至 200 亿美元
据 Financial Times 和 Wall Street Journal 报道，OpenAI 将新一轮融资目标从此前传闻的 300 亿美元下调至 200 亿美元，目前已获得 110 亿美元，本轮融资将由来自阿联酋的投资者领投，后续面向富裕个人的零售发行可能补足至 200 亿美元目标。
2026-11-01
智能体提示人类：用智能体处理长周期金融工作 — Latent Space
Arca 这家 AI 原生财富管理公司使用智能体来处理后台分析和数据聚合，但在最终决策和交易上保留严格的人工监督，并借助自研的执行框架和记忆系统来管理长周期金融任务。
2026-11-01
Arca 如何用智能体处理长周期财富管理工作
Latent Space 在 AI Engineer New York 上采访了 AI 原生财富管理公司 Arca 的首席 AI 工程师 Aman Singh，公司近期完成由 General Catalyst 领投的 4850 万美元融资。
2026-11-01
The Verge 作者用 Claude Code 把 50 美元 Waveshare 挂坠改造成自制 AI Tamagotchi
The Verge 作者在 Meta 正式发售 Muse Charm 之前，花 50 美元购入官方认可的 Waveshare ESP32-S3 1.75C 开发套件，接入了 Meta 开源的 Muse Gadget 代码。
2026-11-01
王炸，DeepSeek 开源 Super-Agent 技术架构
DeepSeek 开源的 Super-Agent 技术架构通过双层设计、事件驱动和异步 ReAct Loop 等机制，实现跨会话连续、主动、持久的 Agent，显著提升任务完成效率，但代价是更高的 token 消耗。
2026-11-01
DeepSeek 又开源了！公布 Super agent 架构
DeepSeek Harness 团队开源 Super-agent 架构，将计算机系统的调度、缓存、存算分离和 Watchdog 等经典思想搬入 Agent 设计，构建双层架构、事件驱动、异步多信道交互、存算分离与外部 Watchdog 五大模块，实现持续在线、并行多任务、主动响应和异常自愈的智能体。
2026-11-01
如何用 Claude Code 构建无 Bug 应用
本文介绍如何利用端到端测试来最大限度减少用编程智能体构建的应用中的 Bug，并详细说明了这种测试方法的搭建、执行与收益。
2026-11-01
难怪 Claude 突然封号！Anthropic 自曝：你聊的每句话，它都在后台悄悄举报
Anthropic 揭露其 '自我评估' 机制，让 Claude 在后台实时审查对话，将违规行为标记为 10 级危险并上报，即使前台已拒绝请求，也可能被记录为 5 级风险，导致用户账号被封。
2026-10-31
彭博社统计：Alphabet、Meta、微软、亚马逊、甲骨文承诺投入超 3 万亿美元建 AI 基础设施
Alphabet、Meta、微软等五大科技巨头承诺未来数年投入超 3 万亿美元用于 AI 基础设施建设，引发军备竞赛。
2026-10-31
彭博社统计：Alphabet、Meta、微软、亚马逊、甲骨文承诺投入超3万亿美元建AI基础设施
据彭博社10月31日报道，Alphabet、Meta、微软、亚马逊和甲骨文五大巨头承诺未来数年在数据中心等领域投入超过3万亿美元（约20.01万亿元人民币）。
2026-10-31
OpenCode 发布语音工具 Hex 稳定版
OpenCode 宣布其语音工具 Hex 稳定版发布，称无论使用哪种智能体，语音都是最佳的交互方式。Hex 特点为速度快、本地运行，支持 mac、windows 和 linux，下载地址 https://anoma.ly/hex。
