AI 日報 · 2026 年 11 月 2 日 · 星期一
ATECH HOT
ChatGPT 分享連結漏洞可令攻擊者冒用用戶帳戶
惡意 ChatGPT 公開分享連結可在已登入工作階段執行 JavaScript、讀取私人對話並以用戶身份呼叫 ChatGPT API；OpenAI 於 2026 年 10 月 26 日確認已修補兩個網頁前端。另有 Linux IPv4 TCP 握手漏洞獲評 CVSS 9.8，FBI 則指北韓在 Binance 事件中盜取逾 $6bn 虛擬資產。
產品發佈/更新
Hacker News 熱門（buzzing.cc 中文翻譯）ChatGPT 公開分享連結漏洞可讓攻擊者接管用戶帳戶
安全研究者披露，惡意 ChatGPT 公開分享連結可在開啟者已登入的工作階段執行 JavaScript，讀取私人對話內容並以用戶身份呼叫 ChatGPT API。OpenAI 於 2026 年 10 月 26 日確認兩個網頁前端均已修補相關跨框架訊息漏洞，並向研究者支付 $5,000 獎金。
行業動態
Hacker News 熱門（buzzing.cc 中文翻譯）Linux IPv4 TCP 握手釋放後使用漏洞 CVE-2026-98432 評分為 CVSS 9.8
Linux stable kernels 已修補 CVE-2026-98432，Linux kernel CNA 將這個 IPv4 TCP 握手漏洞評為 CVSS 3.1 9.8 Critical。
TNWFBI 指北韓在 Binance 黑客事件中盜取逾 $6bn
FBI 指北韓在 2026 年 10 月 29 日前後從 Binance 盜取逾 $6bn 虛擬資產，並將這宗網絡活動稱為 TraderTraitor。FBI 與美國特勤局及 IRS-CI 觀察到涉事者主要把資產兑換成 ETH，並敦促相關加密服務商封鎖與涉事地址相關的交易。Binance 表示已備妥超過 $6.34bn 公司資金承擔損失，並於星期日分階段恢復提款。
儲存晶片五巨頭上季營業利潤及淨利潤總額首次超越美國科技五巨頭
全球五家主要儲存晶片廠商上季營業利潤合計達32萬億日圓，超過美國五大科技公司的約25萬億日圓。前者按年增至10倍，後者則按年增長約20%；蘋果尚未公佈財報，其數據採用市場預測值。AI 投資推高晶片需求，數據中心投資亦加劇供應緊張，帶動上游廠商盈利。
新浪科技SpaceX：2026年Q3約34.5%營收來自Anthropic
知情人士稱，Anthropic佔SpaceX第三季度營收約34.5%，是其最大單一客戶，相關收入已超過美國聯邦政府支付的款項。SpaceX監管文件將該客戶稱為「客戶B」；協議涉及使用SpaceX田納西州孟菲斯數據中心的算力。
論文研究
Hacker News 熱門（buzzing.cc 中文翻譯）研究發現數碼設備意外同步引發電力系統 1 分鐘頻率擾動
研究團隊在五大洲多個電網發現週期恰為 1 分鐘的穩定頻率振盪，並指出其與數碼控制設備的同步操作有關。研究以電池式 UPS 為例，發現電池能源管理系統按分鐘執行的自我測試會造成週期性功率需求，訊號可沿電網傳至 110-kV 高壓電網。作者提出隨機排程、適應性錯開或事件觸發控制，作為減少裝置同步調整功率的方法。
技巧與觀點
新浪科技AI 公司要進入盈利時代了嗎？Anthropic 盈利案例解析
Anthropic 在 2026 年第二季度首次披露單季 GAAP 營業利潤 9.74 億美元，令 AI 公司能否走向盈利成為市場討論焦點。同期營收為 115.55 億美元，但帳面淨虧損達 807.48 億美元，其中超過 720 億美元來自可轉債與衍生工具的公允價值變動。