AI 日報 · 2026 年 10 月 29 日 · 星期四
ATECH HOT
Claude發現漏洞，Linux攻擊鏈53分鐘取得root
Anthropic稱，內部Claude研究模型在五個平台發現漏洞並串成五條攻擊鏈，其中Linux攻擊鏈經53分鐘驗證後取得root權限。Google DeepMind發布主打網絡安全及長時程任務的Gemini 4 Carbon；GitHub則宣佈Copilot Fusion正式開放使用。
模型發佈/更新
Google DeepMind一手Google DeepMind 發佈 Gemini 4 Carbon，主打網絡安全與長時程任務能力
Google DeepMind 發佈 Gemini 4 Carbon，稱其為旗下最強模型，並指其網絡安全能力達到最先進水平，亦具備長時程任務能力。
NVIDIA 推出 Nemotron 3.5 Transcribe，並公開 Granary v2 多語言語音資料及整理流程
NVIDIA 推出開放權重的 Nemotron 3.5 Transcribe，並公開 Granary v2 多語言語音資料及整理流程。模型支援 40 種語言轉錄，其中 31 種可與英文互譯，並支援 13 種語言的説話者標註；Granary v2 公開清單涵蓋 48 種語言、463,062 小時及 16 個來源語料庫。醫療語音案例中，微調令留出説話者的 WER 較最佳提示詞基線相對下降 45.8%。
產品發佈/更新
GitHub 在 GitHub Universe 2026 宣佈 Copilot Fusion 正式開放使用
GitHub 於 2026 年 10 月 28 日在 GitHub Universe 2026 宣佈 Copilot Fusion 正式開放使用，這套多模型路由與協調系統會按提示詞選擇模型及配合方式。
IT之家Apple 正式推出首款觸控屏 MacBook Pro，售價 22,999 元起
Apple 正式推出首款觸控屏 MacBook Pro，配備雙層串聯 OLED 顯示屏，提供 14.2/16.3 英寸版本，售價 22,999 元起。筆電可選 M5 Pro 或 M5 Max，屏幕支援 1Hz-120Hz 自適應刷新率及多點觸控操作。系列於 10 月 30 日 9 點接受預購，11 月 6 日發售。
The DecoderGoogle 開放 Android Studio 接入第三方 AI 智能體，並公佈新 Gemini APIs
Google 在 Android Dev Summit 宣佈開放 Android Studio 接入第三方 AI 智能體，並推出多項 Android 開發工具及應用程式 API 更新。
行業動態
TNWAnthropic收購一人公司 Mithril Medicine，並啟動自有藥物研發項目
Anthropic收購一人公司 Mithril Medicine，創辦人 Cody Tranbarger 加入 Anthropic；公司表示已啟動自有藥物研發，並公佈與六個機構合作的初步研究結果。
TechCrunch · AIMicrosoft 一季從與 OpenAI 的商業安排取得 $10 billion 收入
Microsoft 表示，在截至 2026 年 9 月 30 日的季度，與 OpenAI 的商業安排帶來 $10 billion 收入，接近 Microsoft $92.3 billion 季度總收入的 11%。
IT之家SK 海力士第三季度營業利潤創紀錄，推出約 750 億美元股東回報計劃
SK 海力士公佈約 750 億美元股東回報計劃，第三季度營業利潤創紀錄，達 83.3 萬億韓元，為去年同期的七倍多。計劃包括派發 30 萬億韓元現金股息，以及回購並註銷價值 60 萬億韓元的股份，當中包括 8 月公佈的 40 萬億韓元回購計劃。
TechCrunch · AIAnthropic IPO料令風投獲利數十億美元，Amazon或成最大受益者
Anthropic IPO預期可令多家風投獲利數十億美元，但 Amazon 可能是最大財務受益者。截至6月30日，Amazon持有本金 $6.2 billion 的可轉換票據，並在自身申報文件中將票據估值為 $97.9 billion；另投資 $10 billion 非投票權優先股，總投資約 $18 billion。
Alphabet 2026年第三季收入按年增長25%，Google Cloud增長103%
Alphabet公佈2026年第三季業績，收入按年增長25%至$127.6 billion，Google Cloud收入增長103%至$30,709 million。普通股股東應佔淨收入降至$26.2 billion，當季錄得$8.7 billion股權證券淨虧損。Alphabet稱Google Cloud增長由企業AI基礎設施、企業AI方案及核心GCP服務帶動，TPU系統銷售亦有重要貢獻。
Hacker News 熱門（buzzing.cc 中文翻譯）Anthropic 公佈 Claude 加速藥物研發的初步進展
Anthropic 公佈以 Claude 加速藥物研發的初步進展，涵蓋與六家機構合作及自行開展的藥物發現項目。食物過敏項目中，Claude 約一個月生成約 35,000 個抗體設計；Enveda 測試 1,061 頁文件時，Claude 找出人工審閲者發現的 11 個問題，並多標示 7 個，令審閲時間減少 89%。相關研究仍處早期，主要屬臨牀前階段，尚未進入人體試驗。
SK海力士稱DRAM及HBM產能近乎鎖定至2029年
SK海力士在第三季度財報會上表示，DRAM與HBM未來三年的產能至2029年已近乎全部鎖定。CEO郭魯正表示，長期協議訂單加上高概率磋商中的訂單，提升了中長期銷售能見度。公司指出，AI帶動的數據中心投資及物理AI發展將推高儲存需求，而先進製程擴產受限，供需緊張或延續至2030年。
The Guardian Technology澳洲眾議院通過數碼注意責任法案，擬禁 AI 聊天機械人模擬情感親密
澳洲眾議院通過數碼注意責任法案，新增條文要求平台禁止 AI 聊天機械人模擬「情感親密」，並鼓勵或促成兒童以其取代人際關係、對其產生依賴。法案將網上安全標準擴展至社交媒體、遊戲、應用程式和聊天機械人，並要求社交媒體平台提供退出演算法及推薦內容的選項。法案將在未來數週交由參議院辯論，政府希望於2026年底前通過，但參議院前景未明；綠黨則主張擴大電訊業申訴專員職權，為用戶提供外部投訴途徑。
論文研究
新浪科技Anthropic 稱內部 Claude 研究模型在五個平台發現漏洞，Linux 攻擊鏈 53 分鐘取得 root 權限
Anthropic 於 10 月 27 日發布報告，稱內部 Claude 研究模型在五個平台發現漏洞並串成 5 條攻擊鏈。其中 Android 攻擊需實體接觸 Pixel 9，Linux 攻擊鏈的驗證耗時 53 分鐘並取得 root shell。相關漏洞均已按協調披露流程報告廠商並修復。
技巧與觀點
DEV CommunitySupabase 2026 年 10 月 30 日變更：新資料表需明確設定 GRANT，附 2 分鐘檢查方法
Supabase 將於 2026 年 10 月 30 日在所有現有專案停止為新 public schema 資料表自動授予 Data API 權限，表格須明確加入 Postgres GRANT 才可存取。
DEV Communitynpm 套件接連遭入侵後，如何安全執行 `npm install`？
作者整理 npm、pnpm、Yarn 和 Bun 的依賴安裝防護做法，説明如何降低惡意套件版本進入開發環境和 CI 的風險。建議設定 7 天新版本冷卻期、限制安裝腳本、提交鎖定檔並在 CI 使用凍結安裝；文中列出 npm 11.10.0+、pnpm 11+、Yarn 4.12+ 和 Bun 1.3+ 的相關設定。
DEV Community研究指企業採用 AI 編碼智能體後，PR 合併時間增加 49%；作者建議先審閲初稿
一份涵蓋 718 家公司的哈佛工作論文指出，企業採用 AI 編碼智能體後，PR 從提交到合併平均增加 3.45 天，相對基準 7.03 天上升 49%。要求修改的 PR 比例由 13% 增至 25%，已解決 Jira issue 則沒有統計上顯著增長；這是一項尚未經同行評審的觀察性研究。作者另建議先自行檢查改動並把修正交回智能體，待認可後才送 PR 審查；研究並未記錄 PR 是否由智能體初稿產生。
AWS Machine Learning Blog一手AWS 示範以 Ray Train DLC 和 EFA 在 EKS 進行分散式訓練
AWS 示範以 Ray Train DLC、KubeRay 和 EFA 在 EKS 上用 FSDP 微調 Qwen2.5-1.5B。