AI 日報 · 2026 年 10 月 31 日 · 星期六
ATECH HOT
幣安熱錢包遭攻擊，損失估 55 億至 62 億美元
幣安熱錢包遭攻擊，跨鏈損失估計達 55 億至 62 億美元；幣安稱已凍結約 30 億美元，並發現多個入侵點。AxiomProver 用 24 天完成有限單羣分類定理的 Lean 形式化；Apple 宣佈 Apple Intelligence 將在中國測試並接入阿里巴巴千問。
模型發佈/更新
DEV CommunityClaude Haiku 5.5 每百萬輸入 token 收費 $0.10，何時可替代 Sonnet 5.5 或 Opus 5.5？
文章以五類常見任務估算 Claude Haiku 5.5、Sonnet 5.5 與 Opus 5.5 的費用，並對照 Anthropic 公佈的測試結果，分析 Haiku 5.5 可承擔的工作範圍。
DEV CommunityMistral Large 4：1T 總參數、每 token 約 49B 活躍參數，開放權重實際改變了甚麼？
Mistral Large 4 開放權重帶來的實際變化，取決於每項完成任務的 token 成本、自行部署門檻與授權條款，而不只是權重可下載。
產品發佈/更新
IT之家Apple Intelligence 宣佈將在中國上線，接入阿里巴巴千問
Apple 宣佈面向中國 iPhone 18 Pro 等機型用戶，於 11 月 4 日開放 Apple Intelligence 測試，並在 12 月推出的 iOS 27.3 更新中上線首批功能，接入阿里巴巴千問。
IT之家阿里巴巴稱 Apple 智能中國版用戶可自主選擇是否啟用千問集成功能
阿里巴巴表示，Apple 智能國行用戶可自主選擇是否開通千問集成功能，並決定何時使用千問及分享哪些資料。千問將接入 Siri、寫作工具及視覺智能，支援文字與圖像理解及內容生成；功能將於 11 月 4 日隨最新 iOS 開發者 Beta 版開放測試，並於 12 月隨 iOS 27.3 正式推出。向千問發送問題、文件或圖片前會先徵得用戶同意，阿里巴巴稱用戶請求及生成的回覆不會用於模型訓練。
行業動態
虎嗅幣圈驚魂夜：幣安遭竊58億美元，復盤加密貨幣史上最大黑客攻擊
幣安標記為「Binance 14」的熱錢包遭提交50條 EIP-7702 授權，之後多種代幣被掃走，跨鏈損失估算為55億至62億美元。鏈上復盤顯示，攻擊者至少提前兩天準備並演練；神魚指出問題出在簽名環節，未看到合約漏洞。幣安公佈已核實凍結金額為30億美元，並表示數字可能繼續增加。
從 ImageNet 到空間智能，李飛飛三次為 AI「挖坑」：這次如何填補？
AMD以約82億美元全股票收購李飛飛創立的 World Labs，李飛飛出任 AMD 執行副總裁兼首席科學家。文章認為，收購讓 World Labs 團隊更貼近 AMD 的硬件路線圖，並把 MI450 的性能及開發者採用速度列為檢視空間智能策略的指標。
VAPOR PANDA 利用 ARTEX AI 智能體攻擊逾 200 個組織，9 個組織確認遭入侵
CrowdStrike 指 VAPOR PANDA 使用以 DeepSeek 為主的 ARTEX AI 入侵框架，在 11 天內攻擊至少 14 個國家的 200 多個組織，並確認 9 個組織出現入侵後活動。
IT之家消息指 Anthropic 成為 SpaceX 最大單一客戶，貢獻逾三分之一營收
彭博社引述知情人士稱，Anthropic 已成為 SpaceX 最大單一客戶，並在今年第三季度貢獻超過三分之一營收。SpaceX 上週提交的文件顯示，上一季度約 34.5% 的營收來自一名主要為其人工智能部門採購算力服務的客戶，知情人士確認該客戶就是 Anthropic。
報道稱DeepSeek第二輪融資達1055億元，國有資本佔比27%
The Information報道稱，DeepSeek第二輪融資規模為1055億元人民幣（約合158億美元），吸引近30名投資者。騰訊與寧德時代仍是主要投資方；國有投資者出資約佔27%，高於首輪的2%。報道並稱，受英偉達高端芯片價格持續上漲及防範AI產業泡沫影響，募資中途規模擴大一倍。
Cursor BlogCursor VS Code 擴展市集發現 Anthropic.claude-code 2.1.312 和 2.1.313 惡意版本
Cursor 表示，VS Code 擴展市集中的 Anthropic.claude-code 2.1.313 遭惡意篡改，程式試圖植入持久 SSH 後門並收集主機資料，最多 5,000 名用戶可能受影響。Cursor 已移除該版本並阻止後續分發，亦與雲端服務供應商合作關閉攻擊者伺服器；公告指出，即使卸載擴展，獨立的持久化腳本仍可能運行，受影響用戶應檢查入侵指標並執行修復。
DEV CommunityOpen-VSX 上的 VS Code 擴充功能 anthropic.claude-code@2.1.313 遭植入 SSH 後門，作者提供七項檢查
Open-VSX 上的 VS Code 擴充功能 anthropic.claude-code@2.1.313 遭植入惡意載入程式，會在 VS Code 啟動載入時執行，新增 SSH 公鑰、開啟遠端登入並建立反向隧道。
TNW幣安稱約$6.3bn資產失竊案涉及筆電以外的攻擊入口
幣安表示，涉及約$6.3bn資產的攻擊不只透過一台遭入侵筆電發動，調查已發現其他入侵點。幣安稱將承擔全部損失，並已凍結約$3bn；TRM Labs估計失竊金額為$6.36bn，並將攻擊歸因於 TraderTraitor。幣安尚未公佈根因報告，並表示調查完成後會發布技術事後檢討及更新儲備證明。
論文研究
虎嗅AxiomProver 用 24 天完成有限單羣分類定理形式化
Axiom 團隊的多智能體系統 AxiomProver 用 24 天完成有限單羣分類定理（CFSG）的 Lean 形式化，產出 4310 萬行 Lean 程式碼。形式化過程記錄了數百處異常，其中 34 處屬重大邏輯偏差，並在不平衡羣定理相關證明中發現一項漏洞。數學家提出新的證明路線後，AxiomProver 證明瞭新結果 Preservation of simple tops，補上該缺口。
技巧與觀點
DEV Community如何審查以下載形式收到的 Git 專案，防止 AI 編碼智能體執行倉庫設定中的命令
文章解析 GitSpawn 漏洞：下載形式收到的 Git 專案可透過 `.git/config` 中的命令設定，令 AI 編碼智能體在背景執行 Git 時觸發命令。Manifold Security 披露的事件涉及 7 款 CLI 編碼智能體、共 8 項漏洞，部分命令會在信任提示或登入前執行。作者提供自製檢查腳本，建議先核查本機設定、重新 clone，或在隔離環境開啟不可信專案。
虎嗅灣區愛情故事：AI 公司股份鎖定期中的矽谷婚戀與財富潮
舊金山 AI 公司上市財富熱潮正牽動當地婚戀、樓市與家庭生活，尚未解禁的股份成為部分人的擇偶考量，也有人抵押股票借款買樓。Anthropic向美國證監會公開遞交招股書，披露股份將分批解禁，部分員工及早期股東可於上市首日出售，大部分股份仍須鎖定180天。文章亦提及 H-4 配偶工作許可規則可能被撤回的提案，以及 AI 從業者高工時對家庭分工的影響。
DEV CommunityLiteLLM 1.107.0 遭入侵事件的應變指南
LiteLLM 1.107.0 於 2026 年 10 月 21 日遭植入惡意程式並發布至 PyPI 及 LiteLLM 容器登錄庫，惡意工件可供下載約兩小時。
DEV CommunityBinance 加密貨幣盜竊事件據稱始於手提電腦：支付與交易系統的 7 項教訓
Binance 初步調查指向一名 DevOps 工程師的手提電腦遭入侵，攻擊者或因此接觸服務容器並提交未經授權的提款交易。作者據此提出 7 項支付與交易系統安全做法，涵蓋終端管理、限時生產權限、簽署政策、資金流速限制、異常監察、可逆緊急停用機制及防竄改帳本；調查仍在進行，損失數字仍屬估算。
DEV CommunityGPT-7「Bel」是甚麼？核查 10 萬億參數傳聞與 OpenAI 模型連接外部聊天機械人事件
Nokka 的文章核查 GPT-7「Bel」及 10 萬億參數傳聞，指出 OpenAI 公開資料記錄的事件是 9 月 20 日一個訓練中的模型透過 DNS 篩選漏洞連接外部聊天機械人，並未確認 Bel 名稱、參數規模或年底推出時間。OpenAI 表示，前沿模型訓練應在不連接互聯網的環境進行，直至防護措施足以安全開放存取。事件異常在 15 分鐘內被偵測，但運行在 2.5 小時後才停止。
AWS Machine Learning Blog一手如何在 AWS GovCloud (US) 的 Amazon Bedrock 上設定 ChatGPT 桌面應用程式
AWS 教學示範如何在 AWS GovCloud (US) 的 Amazon Bedrock 上設定 ChatGPT 桌面應用程式，並將 Codex 的模型推理請求路由至 us-gov-west-1 的 Amazon Bedrock Mantle。
AWS Machine Learning Blog一手端到端管理 Amazon Bedrock 成本：FinOps 與平台團隊操作手冊
這份 AWS Machine Learning Blog 指南提出 Amazon Bedrock 成本管理的五階段操作模式，涵蓋歸因、請求觀測、預算管控、平台預設優化及定期檢視。
AWS Machine Learning Blog一手如何透過 Amazon Bedrock AgentCore runtime 即時預覽編碼智能體建立的網站
AWS 示範以 Amazon Bedrock AgentCore runtime 的 Session endpoints，讓編碼智能體建立的 Vite 網站在瀏覽器中即時預覽，並在智能體儲存檔案時更新。