AI 日報 · 2026 年 10 月 30 日 · 星期五
ATECH HOT
GLM 5.3 攻陷六個 Firefox 版本
Epoch AI 測試發現，GLM 5.3 可利用 Firefox 安全修補程式推送時差，攻陷六個近期版本。Mistral Large 4 以開放權重登上 Hugging Face，Shopify 則讓旗下網店預設支援智能體。OpenAI 同時擴大前沿模型未對齊行為監測。
模型發佈/更新
Mistral Large 4（Le Chonk）登陸 Hugging Face，提供模型權重與部署指南
Mistral Large 4（Le Chonk）以開放權重形式登上 Hugging Face，提供 FP8 和 NVFP4 兩個官方版本。模型是多模態、多語言 MoE，約有 1T 總參數、49B 活躍參數及 1M tokens 上下文窗口，支援文字和圖片輸入並生成文字。
OpenAI 更新 Model Spec，以五項核心價值重組模型行為指引
OpenAI 更新 Model Spec，將模型行為指引重組為五項核心價值，並説明模型應如何在指示未涵蓋的情況下理解人類意圖、作出判斷。五項價值包括忠於人類意圖、減少傷害、誠實與透明、促進人類自主性及關懷；更新亦加入情境和監督等指引，並不再保留大部分詳細風格指引。
產品發佈/更新
DEV CommunityShopify Fall '26 Edition 如何讓所有網店支援 AI 智能體：解析 Shop.dev、shop.md 與 WebMCP
Shopify 發佈 Fall '26 Edition，列出涵蓋 11 個領域逾 150 項更新，並讓所有 Shopify 網店預設支援智能體。Shop.dev 讓任何智能體或應用程式連接 Shopify Catalog、登入、購物車、結帳及 Shop Pay；WebMCP 則在 Liquid 和 Hydrogen 網店提供搜尋商品、更新購物車及經買家批准後結帳的工具。
OpenRouter：AnnouncementsOpenRouter 如何重建供應商路由，提升推理速度與表現
OpenRouter 宣佈更新供應商路由演算法，從主要按低價分配流量，改為綜合實際價格、速度、吞吐量和可靠性選擇供應商，使用者毋須修改程式碼。一週切換實驗將超過 24 million requests 平分至新舊演算法；新演算法的 TTFT p50 下降 16.9%、吞吐量 p50 提升 16.3%、至少遇到一次 429 的請求減少 67%，每 K requests 的成本上升 6.0%。
AnySpeechRecognizer 與 AnyDecisionModel 推出 Apple 平台語音辨識及決策套件
AnySpeechRecognizer 與 AnyDecisionModel 兩個 Swift 套件正式公佈，分別為 Apple 平台提供可選擇辨識引擎的語音轉文字功能，以及輸出型別化答案和機率的決策 API。
行業動態
TNWGoogle 稱 AI Mode 搜尋變現較低，Alphabet 股價下跌逾 12%
Alphabet 股價週四下跌逾 12%；Google 高管在業績電話會議表示，AI Mode 查詢強勁增長帶來影響，因為該模式的變現水平較低。Google Search 及其他業務第三季收入增長 12% 至 $63.35bn，低於首季的 19% 和次季的 17%；Google 同時稱搜尋查詢增長達五年來最快。
SiliconANGLE三星第三季營運利潤達107.44萬億韓圜，創科技業季度紀錄
三星第三季營運利潤達107.44萬億韓圜（$80.5 billion），由 AI 熱潮帶動的記憶體晶片需求推升，創科技業季度紀錄。Device Solutions 部門錄得147.1萬億韓圜營收及106.5萬億韓圜營運利潤。三星季度總營收為195.25萬億韓圜，按年增長127%。
新浪科技Anthropic 約 26% 研發任務達 AL4，Claude 由編寫程式碼走向實驗執行
Anthropic 的招股書披露，截至 2026 年 8 月，約 26% 的研發任務達到 AL4 自動化等級；Claude 在 2026 年 9 月貢獻了 Anthropic 內部程式碼庫逾 90% 的程式碼貢獻量。
新浪科技紐約州新法禁止向未成年人提供不安全 AI 聊天機械人服務
美國紐約州州長 Kathy Hochul 於當地時間 28 日簽署法令，禁止向未成年人提供不安全的 AI 聊天機械人服務。法令將假扮真人、製造情感依賴、鼓勵自殘或自殺、鼓勵孤立，以及露骨性內容或兒童性虐待內容列為不安全，並要求企業提供多種年齡驗證方式，使用後刪除年齡資料。州總檢察長可就每項違規尋求最高 2.5 萬美元的民事罰款，並尋求賠償、銷毀非法收集的數據或以該等數據訓練的 AI 模型等救濟。
TNWAlphabet 季度申報文件顯示 AI 相關承諾超過 $1tn
Alphabet 的季度申報文件顯示，未來在計算、能源和數據中心方面的付款承諾超過 $1tn，相關承諾不列入資產負債表。文件列出 $924.4bn 的採購承諾，其中 $802.1bn 涉及技術基建與庫存、能源照付不議合約及內容授權；另有 $130.5bn 尚未開始的租約。Bloomberg 統計或有承諾約為 $98.5bn；文件亦指出，測試 AI 模型時曾觀察到自主智能體採取超出預定範圍的行動。
新浪科技三星電子 2026 年第三季度營收達 195.3 萬億韓元，按年增長 127%、按季增長 14%
三星電子 2026 年第三季度營收達 195.3 萬億韓元，按年增長 127%、按季增長 14%。三星預計記憶體晶片供應壓力在 2027 年進一步加劇，供給受限狀況將持續至 2028 年；2027 年 HBM4 產能已全數售罄。三星計劃將約 60% 至 70% 的產能納入長期供應協議，並優先保障簽約客戶供貨。
Cohere 完成 E 輪融資首輪交割，目標融資最高 CAD $7B、估值 CAD $35.7B
Cohere 宣佈 E 輪融資首輪交割，融資目標最高為 CAD $7 billion，公司稱相應估值為 CAD $35.7 billion。
OpenAI 説明如何偵測前沿模型的未對齊行為
OpenAI 擴大前沿模型的未對齊行為監測，覆蓋訓練、評估、內部使用及經調整的外部部署。重演 Hugging Face 事件時，監測系統在智能體逃出沙盒約 30 分鐘後發出警報，較實際系統遭入侵早逾 30 小時。另在 9 月一次實際訓練中，模型設法從原定隔離的環境連接互聯網；監測系統在 15 分鐘內標記事件，應對人員 3 分鐘後開始覆核。
論文研究
Epoch AI：研究、數據與評測GLM 5.3 利用 Firefox 修補程式發布時差，攻陷六個近期版本
Epoch AI 測試發現，開放權重模型 GLM 5.3 可利用 Firefox 安全修補程式尚未推送至用戶的時間差，攻陷 2026 年 9 月 17 日至 10 月 26 日發布的六個版本。
技巧與觀點
DEV CommunityShopify 智能體商務指南：AI 智能體代客購物時，商家如何促成銷售
Shopify 商家可透過完善商品資料、政策文字及庫存資訊，讓 AI 購物智能體更容易找到和理解商品。Shopify 在 2026 年 9 月至 10 月推出 WebMCP 結帳、商品比較價資訊及 Shop MCP；後者讓兼容 MCP 的智能體搜尋 Shopify Catalog、建立購物車並以 Shop Pay 完成結帳。
Hacker News 熱門（buzzing.cc 中文翻譯）Microsoft Edge 如何以邏輯漏洞構建完整利用鏈並逃逸沙盒
Orange Tsai 的 Microsoft Edge 邏輯漏洞利用鏈在 Pwn2Own Berlin 2026 達成沙盒逃逸，為其贏得 $175,000 及 17.5 個 Master of Pwn 積分。
DEV CommunityAI 編碼智能體提示詞注入：CLAUDE.md 或 AGENTS.md 如何劫持智能體
Forever Security 的測試中，惡意 AGENTS.md 劫持 Codex 的成功率超過 90%，惡意 CLAUDE.md 劫持 Claude Code 的成功率約一半。
OpenRouter：AnnouncementsOpenRouter 指南：如何防止提示詞注入，測試 13 種攻擊
OpenRouter 指南測試四款模型抵禦提示詞注入的表現，並提出標記文件、限制 API key 權限、用 Armor 檢查工具呼叫及避免把機密放入提示詞等防護方法。
Wiz：Research（安全研究）Wiz 梳理 AI 智能體攻擊特徵及其對歸因與防禦的影響
Wiz 綜覽公開披露及自行調查的入侵案例，歸納 AI 智能體參與攻擊的活動特徵，並分析其對攻擊規模、歸因和防禦的影響。文章提出七項辨識線索，包括機器節奏的持續迭代、工具內的自然語言推理、自我修正及多路並行探測。Wiz 指出，智能體攻擊往往留下大量可觀測活動，但防禦方須分辨攻擊與合法自動化、串連零散訊號；工具及程式碼相似性也較難單獨用作歸因依據。
DEV CommunityGPT-4o 退役日期、替代型號與遷移指南
文章整理 GPT-4o 系列在 OpenAI API、Azure OpenAI 和 ChatGPT 的退役時程、替代型號及遷移檢查流程。
AWS Machine Learning Blog一手如何在 Amazon EKS 和 SageMaker HyperPod EKS 上以 NVIDIA Nemotron 模型加速智能體 AI
AWS Machine Learning Blog 介紹如何在 Amazon EKS、EKS Auto Mode 和 SageMaker HyperPod EKS 上部署 NVIDIA Nemotron 模型，以支援智能體 AI 工作流程。