内容
声明：完全使用AI生成，可能存在错误，需谨慎甄别。
摘要
2026-10-31 AI 领域呈现产品落地、资本扩张与安全风险并行格局，值得关注的信息：苹果明确国行Apple智能测试安排并接入千问，谷歌完成Gemma 4太空推理，DeepSeek完成1055亿元融资，Anthropic启动上市进程，同时AI智能体渗透与多项软件、证书、硬件漏洞引发持续关注。
热点事件
苹果公布国行Apple智能上线安排并接入千问
苹果公布中国大陆Apple智能部署安排：首批功能于11月4日随iOS开发者Beta版开放测试，12月随iOS 27.3正式推出，涵盖实时翻译、写作工具、照片消除和通知摘要等能力，并接入阿里千问支持Siri、写作工具与视觉智能。首批仅支持指定iPhone，新一代Siri AI暂不包含；用户需主动开启并逐次同意，相关请求与回复不用于模型训练。
重点： 国行Apple智能测试与正式上线时间明确
来源：展开 5 条收起 5 条
谷歌Suncatcher卫星完成首次在轨AI响应
谷歌Project Suncatcher原型卫星完成约三周在轨调试，搭载的单颗数据中心级TPU运行Gemma 4，收到地面发送的太空主题提示词后回传俳句，并测试打油诗和遥测指令。该原型单次算力运行约20分钟，发电功率最高1千瓦。后续将继续验证芯片的热应力与辐射表现，为2027年发射两颗互联卫星奠定基础。
重点： Gemma 4实现在轨推理与结果回传
来源：展开 3 条收起 3 条
- Project Suncatcher 在轨道卫星上运行 TPU，Gemma 模型首次在太空完成推理并回传回应（AIHOT — 精选）
- Google收到Project Suncatcher原型卫星的首次响应（The Keyword）
- 谷歌首颗数据中心卫星上线并用诗歌展示算力（TechCrunch）
DeepSeek完成1055亿元第二轮融资
据报道，DeepSeek完成约1055亿元规模的第二轮融资，投后估值约6155亿元，近30家投资方参与。腾讯、宁德时代为出资规模最大的机构，创始人梁文锋再出资20亿元，国家人工智能产业投资基金追加10亿元；国资背景投资者出资占比升至27%，显著高于首轮的2%。本轮目标也由500亿元上调至约1000亿元。
重点： 千亿元融资刷新大模型公司资本体量
来源：展开 3 条收起 3 条
- DeepSeek完成1055亿元第二轮融资（极客公园）
- DeepSeek千亿元融资曝光（爱范儿）
- DeepSeek 完成第二轮 1055 亿元融资 估值达 6155 亿元（Readhub - 每日早报）
AI智能体12小时攻入Anthropic内网，双方披露范围不一
Cathedral团队使用AI智能体测试Anthropic系统，据称经第三方办公软件绕开核心防线，在不足12小时内进入内网，涉及会议记录、薪资、招聘资料及Slack消息。Anthropic确认有限销售、人力和IT数据遭访问，但强调Claude聊天、源代码及模型权重未暴露。双方对持续时间、数据范围和测试合规性仍有分歧，Anthropic已封堵入口并通报联邦当局。
重点： 智能体自主渗透暴露企业安全边界
来源：展开 5 条收起 5 条
- Cathedral 用 AI 智能体侵入 Anthropic 内部系统，双方对事件范围说法不一（AIHOT — 精选）
- 守住了大模型，却在人事软件上失守：Anthropic 和 OpenAI 的外围防线是怎么被攻陷的（Deep News — Superlinear Academy）
- 马斯克前员工创立的AI初创公司仅用 12 小时攻破Anthropic办公系统（AI新闻资讯）
- Hugging Face CEO 转评前 DOGE 研究人员用 AI 智能体渗透 Anthropic 系统事件（AIHOT — 精选）
- 前政府黑客用AI代理攻破Anthropic（AI洞察日报 RSS Feed）
Anthropic提交S-1正式启动上市进程
Anthropic的S-1文件正式公布，意味着公司进入公开上市阶段。招股文件仅将OpenAI和Google列为竞争对手，而Google同时也是Anthropic的重要合作伙伴及部分持股方，复杂的竞争与利益关系成为上市文件中的显著特点。相关报道还关注其服务器、建筑、电力、数据中心租赁及GPU采购等未来表外义务，以及这些承诺与资产负债表现状之间的差异。
重点： Anthropic正式进入公开资本市场阶段
来源：展开 2 条收起 2 条
- Anthropic提交S-1正式启动上市进程（Spyglass）
- Anthropic IPO 招股文件披露近 9000 亿美元隐性债务（AIHOT — 精选）
变更与实践
Anthropic更名Claude套餐并放宽Ultra限制
Anthropic调整Claude订阅计划，将Max 5x更名为Max、Max 20x更名为Ultra，月费仍分别为100美元和200美元，现有用户价格与权益不变。已完成验证的Ultra账户取消5小时使用限制，可在周额度内持续使用；新账户需先完成认证。此次调整未提高周总额度，Max原有限额也维持不变。
来源：展开 3 条收起 3 条
OpenAI撤回Pro降额计划并上调高阶订阅额度
OpenAI撤回将200美元版Pro的Work、Codex额度由20倍降至10倍的计划，并提高Pro 100、Pro 200、Pro 500及Business Premium相关额度，新老订阅者均可适用。调整回应了限额削减、模型限流与服务过载争议，但实际消耗仍会受到模型、任务复杂度和运行模式影响。
来源：展开 10 条收起 10 条
- [更新] ChatGPT Pro订阅Codex额度将翻倍 从5x/10x/25x翻倍到10x/20x/50x（蓝点网）
- ChatGPT Pro 200美元版使用配额即将调整：从10月30日开始额度将20x降低到10x（蓝点网）
- OpenAI"服软"：Pro订阅额度翻倍，砍半计划一夜撤回（AI新闻资讯）
- OpenAI撤回Pro 200降额并提高使用额度（极客公园）
- 最后一天赶紧蹬！Codex 200刀额度砍半，ChatGPT入口大更新（新智元）
- Codex 宣布即日起 Pro 及 Business Premium 各档位用量上限翻倍（AIHOT — 精选）
- OpenAI 宣布 ChatGPT Pro 等用户使用额度翻倍 立即生效（Readhub - 每日早报）
- OpenAI提高ChatGPT Pro系列额度（爱范儿）
- OpenAI将ChatGPT Pro全系额度翻倍（爱范儿）
- ChatGPT Plus额度未随Pro调整（爱范儿）
Claude移动应用升级并接入CarPlay语音交互
Anthropic升级Claude多平台移动应用，iPhone版语音模式接入Apple CarPlay，驾驶者可在车机中语音查询路线、资料或整理思路。更新还覆盖iPhone、iPad、Android、Chromebook及网页桌面端，增加下拉搜索、并排展示和多账号切换，新增24种语言，并提升语音响应、识别准确度及大屏设备兼容性。
来源：展开 3 条收起 3 条
DeepSeek发布Super-agent Agent架构探索
DeepSeek Harness团队发布《Super-agent 设计探索》，介绍面向长期在线、多任务并行的Agent架构。该方案由Router调度、Worker执行，并结合事件触发、投机执行、异步ReAct Loop、云端状态与Watchdog机制，使AI可在未被@时主动复现和修复缺陷。初步模拟实验中，任务完成时间p95为15.7分钟，优于传统方案的29.5分钟，但缓存读取Token增加约37%。
来源：展开 1 条收起 1 条
Google关闭推出不足两年的AI编程智能体Jules
Google宣布逐步关闭AI编程智能体Jules，并把其在异步编程任务、漏洞修复、测试编写和功能发布方面的经验引入AI编程平台Antigravity。Jules于2024年12月推出，此次调整意在整合为以智能体为核心的统一开发体验，但官方尚未说明具体停止服务时间。
来源：展开 1 条收起 1 条
安全与风险
eMudhra八张中间证书私钥失守，全球信任链紧急吊销
eMudhra签发的8张中间证书因私钥生成缺陷可被快速枚举恢复，攻击者可能伪造TLS证书并实施中间人攻击。Chrome、Firefox、Apple和Microsoft已通过吊销机制或信任列表更新封锁涉事链，Go、Linux发行版、Python certifi和Electron等也陆续升级。Cloudflare要求升级cloudflared并重签证书。
影响： 依赖涉事证书链的TLS客户端与服务端
建议： 更新信任库并吊销、替换受影响证书
来源：展开 6 条收起 6 条
- 印度证书颁发机构eMudhra泄露8张证书私钥引起互联网地震 大量软件发布更新吊销证书（蓝点网）
- 信任库也是软件依赖（Andrej Karpathy Curated RSS）
- eMudhra中间证书签名机构私钥泄露（InfoQ）
- 🚨 十天未修：Git 等 macOS CLI 仍信任失陷 eMudhra CA（News Hacker | 极客洞察）
- Cloudflare Tunnel新版本已删除印度eMudhra证书信任 用于对抗冒用身份伪造服务器（蓝点网）
- 是真实的吗？追踪eMudhra弱密钥的利用与修补（The Cloudflare Blog）
Applebee’s移动应用硬编码凭据暴露客户数据
餐厅连锁Applebee’s修复了一处Android移动应用安全漏洞。研究人员发现应用源代码中包含硬编码的内部数据库凭据，下载应用的人可能访问或篡改客户数据。相关数据库包含姓名、邮箱、出生日期、电话、邮编、登录次数、账户创建时间及最近登录IP等。公司称暂未发现未经授权访问，但暴露时长和受影响客户数量仍不明确。
影响： Applebee’s移动应用客户数据库及个人信息
建议： 轮换凭据并检查访问记录与通知范围
来源：展开 1 条收起 1 条
- Applebee’s 将数据库密码留在应用中，导致客户个人数据暴露（TechCrunch）
Trezor Safe 5被曝存在经销商硬件篡改风险
Trezor收到用户报告称，Safe 5硬件钱包内部被安装额外电路板，配备蜂窝通信模块和天线，疑似可读取初始化时显示的恢复助记词，并通过4G LTE发送至外部服务器。问题涉及2026年3月后由东南亚经销商CryptoBilis销售或供货的全部Trezor型号。目前尚无资产被转移报告。
影响： 经CryptoBilis购入的受影响Trezor设备及钱包资产
建议： 创建新钱包、转移资产并联系官方更换设备
来源：展开 1 条收起 1 条
诱导点击链接可触发ChatGPT账户接管漏洞
Parameter AI披露OpenAI ChatGPT账户接管漏洞，称诱导用户访问特定链接可能触发OAuth授权流程并泄露敏感令牌。OpenAI已确认涉及的两个前端会拒绝相关消息，并表示问题已经修复、支付5000美元赏金。社区指出，邮件安全网关自动访问GET请求仍可能削弱仅依赖“不点击链接”的防护，漏洞披露的技术细节也不充分。
影响： 可能访问恶意链接的ChatGPT用户账户
建议： 审慎打开链接并撤销、更新账户授权
来源：展开 1 条收起 1 条
- 😬 点击链接可接管 ChatGPT 账户，5000 美元赏金惹质疑（News Hacker | 极客洞察）
Ubuntu LXD与MicroCloud曝满分高危认证绕过漏洞
Canonical披露LXD与MicroCloud严重漏洞CVE-2026-112816，CVSS 4.0评分为10.0。漏洞源于客户端证书链验证缺陷，攻击者获得受信任客户端公开证书后，可能无需密码或私钥即可绕过认证并取得LXD集群管理权限，进一步控制容器、虚拟机乃至宿主机。Canonical已发布LXD 6.10.1、5.21.9、5.0.11、4.0.15及MicroCloud修复版本。
影响： 运行受影响LXD或MicroCloud版本的集群与宿主机
建议： 立即升级至官方修复版本并审查认证日志
来源：展开 1 条收起 1 条
开源与工具
小米开源0.8B参数Xiaomi-OCR-0模型
小米发布并面向全球开源仅0.8B参数的Xiaomi-OCR-0轻量文档理解模型，统一支持文档解析、关键信息抽取和视觉问答。官方称其使用约1.7亿条样本、异构专家共识及渐进式课程训练，并在Real5-OmniDocBench等基准中取得领先成绩。项目开放模型权重、推理代码、浏览器Demo、MCP服务及Agent工具包。
适用场景： 轻量文档解析、信息抽取与视觉问答开发
来源：展开 2 条收起 2 条
- 小尺寸全能王：小米开源0.8B卷王OCR模型（小米技术）
- 小米发布8亿参数OCR模型（爱范儿）
ForgeKernel开源AI算子生成与自进化系统
ForgeKernel在英伟达B200上生成并自进化优化FlashMLA Prefill算子，22.5小时经历42轮迭代，最终耗时472微秒，较DeepSeek-V4.1版本快9.8%。系统随后开源，并被披露登顶昇腾CANNBench三大硬件榜，在29项算子对比中24项追平或超过专家实现，生成算子也已接入MiniCPM5-1B长训测试。
适用场景： 自动生成和优化GPU及昇腾计算算子
来源：展开 1 条收起 1 条
nesformer将NES模拟器构建进Qwen模型权重
nesformer项目受qwenputer启发，将可运行NES 6502 CPU的模拟器构建进Qwen3.5-4B模型权重，使《超级马里奥兄弟》等NES游戏可由Qwen缓慢运行。项目还公开开发提示词和NES CPU一致性测试集。其约1GB权重共同表示CPU、ROM与RAM状态，速度约为真实NES的1/150至1/290，目前仅能证明有限卡带可运行。
适用场景： 探索模型权重承载模拟器与状态计算
来源：展开 2 条收起 2 条
- Drew Breunig 的 nesformer 项目（Simon Willison's Weblog）
- 🧪 约 1GB Qwen 权重内置可运行 NES：趣味验证与效率争议（News Hacker | 极客洞察）
LocalStack for Azure进入公开预览
LocalStack将Azure模拟器开放公测，允许开发者免费、自助地在本地运行多项Azure服务，并复用ARM、Bicep、Terraform、Pulumi与Azure CLI脚本。官方文档显示其覆盖24个资源提供程序，但多项安全配置仅被存储和返回而不执行，访问限制、HTTPS、RBAC及网络路由也未完整实现；Windows计划应用、仅支持amd64和内存状态丢失也可能使测试结果失真。
适用场景： Azure云应用的本地开发与自动化测试
来源：展开 1 条收起 1 条
Strata 0.2.9优化本地大模型预填充性能
本地大模型运行工具Strata发布0.2.9版本，重点优化提示词预填充性能：Windows搭配AMD Strix Halo运行Qwen3.8时，32K输入处理速度由778提升至1460 tok/s，最高提升88%；NVIDIA与Intel Arc显卡也获得并发及多卡优化。新版本加入Unsloth 1-bit DeepSeek模型支持，并修复多张AMD显卡协同、聊天界面卡顿及兼容问题。
适用场景： 本地大模型推理、长提示词和多卡部署
来源：展开 1 条收起 1 条
数据与洞察
Omdia：全球智能手机三季度出货量同比下降20%
Omdia数据显示，2026年第三季度全球智能手机出货量为2.547亿部，同比下降20%，创2013年以来同期最低纪录。三星以5780万部居首，苹果以5650万部位列第二且同比持平，小米出货量下降29%。存储芯片涨价与渠道缩减备货拖累市场，Omdia预计全年出货量将下降12%。
数据： 第三季度出货2.547亿部，同比降20%
意义： 存储涨价与渠道去库存显著压低市场需求
来源：展开 2 条收起 2 条
- 全球智能手机第三季度出货量下降20%（极客公园）
- Omdia称三季度全球手机出货量下降20%（爱范儿）
清华团队联合两企验证机器人群体经验学习
清华大学、无问芯穹与智元机器人提出群体经验学习范式，使机器人在少量专家指导后共享成功与失败经验，并通过检索同伴成功片段微调。团队依托96台真实机器人集群及异步容错训练系统完成实验；两台未参与采集的机器人在手机包装120次测试中，成功率由79.2%升至98.3%，其他任务共600次测试的总体成功率达97.5%。
数据： 96台机器人采集，包装成功率达98.3%
意义： 群体经验共享可显著加快未见机器人任务泛化
来源：展开 2 条收起 2 条
OpenDS-World评测真实网络深度搜索能力
多所研究机构提出真实开放网络深度搜索任务范式OpenDS，并构建基准OpenDS-World。基准包含200道任务、4种模态、42种资源格式和7类证据访问需求。在每题限1小时、100次工具调用的条件下，12个前沿模型中最佳者GPT-6 Astra准确率仅39.0%，Claude Opus 5.5为38.0%，Gemini 3.8 Flash为36.5%。
数据： 200道任务，最佳模型准确率仅39.0%
意义： 前沿模型在真实网络长程搜索中仍存在明显短板
来源：展开 1 条收起 1 条
ScienceVision评测前沿模型三维科学理解能力
UniPat AI与Elorian AI推出ScienceVision基准，以真实三维数据、交互检视工具及确定性规则，统一评测大模型在生物、化学、医学影像、机械CAD和建筑学中的观察与推理能力。该基准含250道题，66名专家投入约483小时；测试12个前沿模型后，最高分仅0.53。即使提供完整工具，多数模型提升仍然有限。
数据： 250道题、12个模型，最高分仅0.53
意义： 现有模型距离专家级三维科学理解仍远
来源：展开 1 条收起 1 条
研究团队提出基准健康指数评估158个评测基准
阿里数据与晓天衡宇研究团队提出基准健康指数BHI，基于117个模型技术报告筛选158个评测基准，从能力区分度、抗饱和度和影响力三方面评估有效性。相关论文获NeurIPS 2026评测与数据集赛道Oral，HHI以67.05分居首。移除30%的模型后，新旧排名的Spearman相关系数仍高于0.97，但BHI不能精确预测基准饱和时间。
数据： 158个基准，移除30%模型后相关系数超0.97
意义： 评测基准需要随模型能力发展持续评估与更新
来源：展开 1 条收起 1 条
其他值得看
中国首次载人登月计划由三人组成，其中两人将着陆月面
来源：展开 1 条收起 1 条
- 中国首次载人登月计划由三人组成其中两人将着陆月球表面（奇客Solidot–传递最新科技情报）
iPhone Duo度假实测获作者进一步认可
来源：展开 1 条收起 1 条
- 我带着两款 iPhone 去度假，最终 Duo 说服了我（TechCrunch）
隐私导向的AI助手Ollie将停止运营
来源：展开 1 条收起 1 条
- 隐私导向的AI助手Ollie将停止运营（TechCrunch）
Apple Music在404页面上线可运行的iPod复刻版
来源：展开 1 条收起 1 条
- 苹果的 iPod 复刻版（Andrej Karpathy Curated RSS）
零一万物获杭州国资数亿元投资，推进Pre-IPO布局
来源：展开 1 条收起 1 条
- 零一万物获杭州国资数亿投资 推进 Pre-IPO 布局（Readhub - 每日早报）
AI律师事务所Crosby竞购Weil Gotshal部分资产
来源：展开 1 条收起 1 条
- AI律师事务所Crosby竞购陷入瓦解的知名律所Weil Gotshal（TechCrunch）
野人先生完成创立十五年来首轮融资
来源：展开 1 条收起 1 条
- 野人先生完成创立十五年来首轮融资，黑蚁资本参投（Readhub - 每日早报）
特斯拉与SpaceX被曝探讨潜在合并
来源：展开 2 条收起 2 条
- SpaceX与Tesla合并想象升温（Spyglass）
- 特斯拉与SpaceX合并或启用美股代码X（极客公园）
Lean创始人谈AI时代形式验证与Agent偏航风险
来源：展开 1 条收起 1 条
- 🤔 Lean 创始人谈 AI 时代形式验证：规格更关键，却难防 Agent 跑偏（News Hacker | 极客洞察）
Proton CEO撤销AI员工复试安排
来源：展开 1 条收起 1 条
- 😬 Proton CEO 撤销 AI“复试”，但“失败者思维”风波重创信任（News Hacker | 极客洞察）