AI 日報 · 2026 年 11 月 4 日 · 星期三
ATECH HOT
幣安披露約63.6億美元加密資產遭盜
幣安披露錢包系統遭多階段攻擊，TRM Labs 指攻擊者於 10 月 29 日約 20 分鐘內轉走價值約 63.6 億美元的加密貨幣。Apple 下架 19 款暗藏性暴力深度偽造功能的 App；多個 MCP 專案亦被發現請求正文未設大小限制，可導致伺服器記憶體耗盡。
產品發佈/更新
DEV CommunityGitHub Universe 2026 舊金山現場回顧：兩場主題演講聚焦智能體工作流與開源社羣
Emanuele Bartolesi 回顧親身出席 GitHub Universe 2026 的兩場主題演講，指出 GitHub 正把智能體協作、審查、安全防護與 Git 基建串連至軟件交付流程。
OpenAI 分享模型協助工程師設計及製造實體產品的進展
OpenAI 分享其模型支援工程師設計、模擬及製造實體產品的進展，涵蓋機械、電子工程與端到端系統設計。兩名團隊成員以副項目形式在不足一週內與 Astra 設計可供用戶與 Codex 對話的裝置，合約製造商不足一個月便製作出小批原型，但投產前仍須多輪審核和修改。
行業動態
新浪科技幣安（Binance）披露錢包系統遭多階段攻擊，約 63.6 億美元加密資產被盜
幣安（Binance）披露錢包系統遭多階段攻擊；TRM Labs 指攻擊者於 10 月 29 日約 20 分鐘內轉走價值約 63.6 億美元的加密貨幣，創下最大加密貨幣盜竊紀錄。
DEV Community無限制請求正文如何在各主要 MCP SDK 中形成拒絕服務漏洞類別
CVE-2026-39313 揭示，MCP HTTP 傳輸中未限制大小的請求正文可在無需驗證下耗盡伺服器記憶體，造成拒絕服務。其後至少另外九個 MCP 專案發現相同問題，修補方式多為設定預設 4 MiB 請求正文上限。
SemiAnalysis 長文 RSSSpaceX 將成為全球最大 AI 雲端平台
SemiAnalysis 指，SpaceX 多個新舊據點目前有 3.6GW 數據中心容量正在施工，並將 2027 年容量估算上調至約 13GW；作者認為目標可行，並已識別逾 9GW 容量。報告梳理 Colossus 2 和 Starbase 的擴建及供電方案，並認為 TeraFab 可能設有數據中心。Colossus 2 正安裝 5.9GWh BESS。
DEV CommunityLLMJacking：遭竊憑證助長 LLM 存取權轉售，累計費用達 $1M
Google Threat Intelligence Group 的報告指出，威脅行為者利用遭竊雲端憑證、LLM API 金鑰及公開端點轉售 LLM 配額；Mandiant 確認一宗事件中，受害組織在存取權撤銷前承擔約 $1 million 的未授權使用費用。
IT之家OpenAI ChatGPT 每週活躍用戶達 12 億，兩個月新增 2 億
OpenAI 消費者產品負責人 Adam Fry 表示，ChatGPT 每週活躍用戶已達 12 億，過去 60 天由 10 億增至 12 億。ChatGPT 每週處理的搜尋類查詢量約為 Google 的五分之一，語音輸入和語音對話功能合計有 2.5 億每週活躍用戶，每週生成圖片 15 億張。只有觸發 ChatGPT 聯網搜尋的提問才計入搜尋量，單純的寫作和編程請求不包括在內。
新浪科技Apple 下架 19 款 App，寵物寫真等應用被揭暗藏性暴力深度偽造功能
Apple 接獲線索後下架 19 款涉事 App，這些 App 暗中提供性暴力深度偽造功能。涉事網絡涉及 400 多個關聯域名和應用，以寵物寫真、語言學習及 AI 健身教練等日常服務作掩護；應用會按用戶來源和語言切換普通功能或隱藏介面，開發者亦曾在通過審核後更換應用調用的網頁內容。
TNW歐盟法院法律顧問指 Google Gemini 以新聞文章作答或侵犯出版商權利
歐盟法院總法律顧問 Maciej Szpunar 認為，Gemini 使用新聞文章生成回答，在特定情況下可能侵犯新聞出版商權利；以受版權保護文章訓練大語言模型，則獲歐盟文本與數據探勘例外允許。
AMD 第三季度營收創 $13.4 billion 紀錄，營業利潤增長 123%
AMD 公佈截至 9 月 26 日的第三季度業績，營收創紀錄達 $13.4 billion，按年增長 45%，營業利潤升 123% 至 $2.8 billion。
論文研究
DEV Community權重空間編程奏效：GPT-6 Astra 僅修改 Qwen3.5-0.8B 的 0.016% 權重，修復數學循環問題
MIT CSAIL 研究團隊的權重空間編程研究顯示，GPT-6 Astra 無需梯度下降或微調，便可修改 Qwen3.5-0.8B 的 131,072 個權重以修復重複循環。
技巧與觀點
Hugging Face 提出 transformers-mic 模型整合測試契約標準
Hugging Face 提出 transformers-mic，將縮小版模型、可執行的使用路徑及人工審核基線組成 Model Integration Contract，用於在 PR 中檢查模型整合回歸。
AWS Machine Learning Blog一手Amazon Bedrock AgentCore Gateway 如何設定 ServiceNow 的 OBO token exchange
AWS 示範如何設定 Amazon Bedrock AgentCore Gateway，透過 Microsoft Entra ID 的 OBO token exchange，讓 AI agent 呼叫 ServiceNow REST API 時保留原用戶身份。
快訊
- Google稱無法在不使用AI的情況下使用Google SearchThe Guardian Technology
- OpenAI 詳解 Pando 如何擴展 Git monorepoOpenAI News
- OpenAI 籌備新一輪內部安全衝刺以加固系統OpenAI News
- OpenAI 任命 Dan Driscoll 為國家安全現代化高級顧問OpenAI News