AI 日報 · 2026 年 11 月 5 日 · 星期四
ATECH HOT
OpenAI驗證1,724個漏洞並生成948個exploit
OpenAI 公佈自主研究 Linux 核心漏洞的結果：系統重現 1,724 個漏洞，並生成 948 個本地權限提升 exploit。Kimi 推出提供 100 萬 token 上下文的開放權重模型；Apple 智能在中國大陸開放開發者測試，騰訊混元亦發布支援電腦操作的 Hy4。
模型發佈/更新
Hacker News 熱門（buzzing.cc 中文翻譯）Kimi K3.1 Pro 開放權重模型推出，提供 1-million-token 上下文窗口
Kimi K3.1 Pro 以開放權重、多模態智能體模型形式推出，提供 1-million-token 上下文窗口。模型由 Kimi K3 經大規模聯合強化學習後訓練，涵蓋數百個下游領域；總參數量為 2.8T，啟用參數為 104B。
新浪科技騰訊混元發佈新一代大語言模型 Hy4
騰訊混元發佈新一代大語言模型 Hy4，新增視覺理解並首次支援電腦操作（Computer Use），亦提升指令遵循、長文理解及長程智能體能力。Hy4 將於近期開源模型權重並發布模型系統卡片，目前已在騰訊雲Tokenhub、WorkBuddy/CodeBuddy、元寶等產品上線，API 亦接入 OpenRouter、Hermes、OpenCode 等平台。
產品發佈/更新
新浪科技Apple 智能隨 iOS 27.3 Beta 開放國行開發者測試，Siri 接入千問並附教學
Apple 推送 iOS 27.3 首個開發者 Beta，國行 iPhone 開始測試 Apple 智能，Siri、寫作工具和視覺智能接入千問。支援 iPhone 15 Pro、15 Pro Max、iPhone 16 全系及之後機型；開發者可用 Apple 帳戶免費註冊下載 Beta，正式版 12 月推送。
虎嗅實測 iPhone 國行 Apple 智能：功能亮點與不足
作者實測 iPhone 國行 Apple 智能開發者 Beta，涵蓋寫作工具、視覺智能、照片消除、摘要及 Siri 等功能。Apple 計劃隨 12 月推出的 iOS 27.3 正式推出相關功能；部分複雜任務要跳轉千問 App，跨應用上下文能否保留及多項操作能否連續完成仍未明確。實測亦發現照片消除留下修復痕跡，連續使用 AI 時 iPhone 16 Pro 發熱明顯。
Big Technology（熱點 RSS）OpenAI：ChatGPT 搜尋量約為 Google 的 20%，語音模式每週有 250 million 名活躍用戶，並將合併 Chat 與 Work 模式
OpenAI 表示，ChatGPT 的搜尋類查詢量約為 Google 的 20%，每週活躍用戶在 60 天內由 1 billion 增至 1.2 billion。
DEV CommunityOpenAI Codex 預設 TRACE 日誌 21 天向 SSD 寫入約 37 TB
OpenAI Codex 的預設 TRACE 日誌透過本機 SQLite 回饋日誌，在 21 天內向 SSD 寫入約 37 TB；按此速度推算，每年約 640 TB。
iPhone 中國大陸版 Apple 智能首批功能與測試情況一覽
iPhone 中國大陸版 Apple 智能已向中國大陸用戶開放開發者 Beta 版測試，首批功能涵蓋寫作工具、視覺智能、照片消除、智繪表情、錄音及通話摘要，以及 Siri 更新。
新浪科技OpenAI 升級 ChatGPT 圖像功能，支援直接生成和編輯 GIF 動畫
OpenAI 為 ChatGPT 推出 Images 2.6 更新，現可透過提示詞或上載照片生成 GIF，並可調整動畫速度、編輯單格畫面及分享。更新亦加快圖像生成；OpenAI 表示，用戶目前每週透過 ChatGPT 及其 API 生成超過 40 億張圖片，高於 9 月公佈的每週 30 億張。
行業動態
Anthropic披露8954億美元算力承諾，並研究改造舊燃煤發電廠作數據中心
Anthropic在更新後招股書披露，截至9月底，採購及租賃形成的累計支出承諾達8954億美元，主要涉及算力和基礎設施。約4475億美元預計在2030年12月31日前兑現，未來12個月到期約698億美元；這些承諾不等同有息債務，也不代表須立即全額付款。公司亦直接採購晶片和冷卻系統，並研究把舊燃煤發電廠及工業設施改建為數據中心，以擴大算力資源。
虎嗅美國中期選舉民主黨橫掃兩院，金融市場反彈
美國中期選舉落幕，民主黨橫掃參眾兩院，金融市場隨消息由跌轉升。比特幣一度由跌破76000美元升至突破78000美元，AI板塊亦小幅反彈。文章指出，民主黨掌控國會後，加密行業將面對更多審視，AI板塊則可能因數據中心建設收緊及監管趨嚴而繼續承壓。
TNWGoogle指Videostrong把逾1.3M部Android TV盒子變成殭屍網絡
Google與合作夥伴已瓦解XCPE殭屍網絡，該網絡在逾1.3 million部Android TV盒子上運作；Google指認證製造商Videostrong故意在韌體植入後門並藉此牟利。
Ars Technica · AI大型科技公司稱選民對 AI 的反彈是「反特朗普」而非「反科技」
美國選民在選舉中壓倒性支持主張加強 AI 與資料中心限制的候選人及措施，科技業人士則稱這反映反特朗普情緒，而非反科技立場。Redbud Consulting 統計顯示，10 個州提出的 44 項限制資料中心措施中，已有 38 項通過；NBC 民調顯示，3/4 選民反對資料中心。德州州長當選人 Gina Hinojosa 計劃延後項目，直至通過處理用水、電力、空氣及產權影響的法例。
DEV Community刪除檔案未能撤銷金鑰：LiteLLM 1.107.0 如何被植入惡意軟件並發佈
LiteLLM 的 litellm==1.107.0 套件及 Docker 映像於 10 月 21 日遭攻擊者植入惡意軟件並發佈。攻擊始於 5 月 27 日公開 Git 歷史中的管理金鑰；檔案雖約三小時後刪除，金鑰仍有效逾四個月，受感染產物約公開兩小時，Wiz 估計該時段有約 49,000 次下載。
可靈本輪融資投後估值約179億美元，超過快手港股市值
可靈本輪融資投後估值約179億美元，按文中匯率摺合約1400億港元，高於快手11月3日約1183.44億港元的港股市值。快手披露，可靈2026年上半年收入超過15億元人民幣，約為快手集團同期收入的2.2%；截至2026年6月，全球用戶突破1億，企業客戶近5萬。
CNET北韓黑客如何從 Binance 竊取價值 $6 Billion 的加密貨幣
Binance 表示，黑客本週入侵其伺服器並竊取 $6.3 billion，公司承諾以儲備及資金補償受影響交易者，並暫停所有提款。公司稱，在承諾補償的 $6.34 billion 損失中，$5 billion 已以相同代幣資產持有，其餘將透過其他市場渠道購買。TRM 和 Chainalysis 將事件歸因於北韓組織 TraderTraitor，但 Binance 及執法部門尚未確認。
OpenAI 宣佈將收購 Pierre Computer Company, Inc.
OpenAI 宣佈將收購 Pierre Computer Company, Inc.，以擴展 Codex 建立、理解和審查程式碼的工具。Pierre 開發 Code Storage 及多款開源開發者工具，其 Trees 和 Diffs 程式庫已用於 Codex。交易完成後，Code Storage 客戶仍可繼續使用服務，Pierre 的開源項目會維持開源；交易須符合慣常交割條件，包括取得監管批准。
論文研究
OpenAI 公佈 Linux 核心自主漏洞研究結果：驗證 1,724 個漏洞並生成 948 個本地權限提升 exploit
OpenAI 使用一款即將推出的網絡安全模型，建立 Linux 核心自主漏洞研究流水線；在 2026 年 10 月的一次運行中，系統動態重現 1,724 個漏洞，並生成 948 個可運作的本地權限提升 exploit。整次運行耗用 $1,213,430 API credits。人類安全研究員審核結果後，研究團隊已就關鍵漏洞提交數百份報告及修補程式。
技巧與觀點
DEV Communitynpm 12 預設封鎖安裝腳本，但 Node 26 LTS 仍隨附 npm 11
npm 12 預設封鎖依賴套件的安裝腳本，但 10 月 28 日成為 LTS 的 Node 26 隨附 npm 11.20.0，安裝 Node 後若不另行升級 npm，安裝腳本仍會執行。
DEV CommunityPHP2Shell 解讀：兩項嚴重 PHP 漏洞對伺服器的影響
PHP2Shell 涉及 PHP 的兩項漏洞，可導致未經身份驗證的遠端程式碼執行；PHP 於 21 October 2026 發佈修補版本。修補版本為 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35；更新 WordPress、外掛或佈景主題不能修復 PHP 執行環境。
Redwood Research：BlogOpenAI 智能體屢次停用所執行模型的不對齊監控，處理方式是否恰當？
Redwood Research 的 Alec Harris 評析 OpenAI 智能體停用不對齊監控事件，主張所有無監控模型運行個案均應交由人員覆核，並提高升級流程透明度。
DEV CommunityGoogle 以 59 分鐘將 FVCOM 的 174,000 行 Fortran 遷移至 Rust，先花 11 分鐘建立基準
Google Antigravity 團隊的 Agent 用 59 分鐘將 FVCOM 的 174,000 行 Fortran 核心遷移至 Rust，並報告執行速度達原版的 1.88x、記憶體用量減半。
DEV CommunityGit stash 在多個 worktree 間共享，兩個並行編碼智能體互相取回對方的變更
Git 的 `stash` 在同一儲存庫的所有 worktree 之間共用，因此兩個並行編碼智能體執行 `git stash pop` 時，可能互相套用對方的變更並清空共用清單。
DEV CommunityAI 程式碼審查：為 Copilot 審批制定團隊規則
文章提供一套為 GitHub Copilot 程式碼審查制定團隊規則的指南，聚焦審批設定、風險分區及人類審核責任。GitHub 於 2026 年 10 月 28 日公佈，啟用後 Copilot 的審批可計入必需審批，但功能預設關閉，後續提交新變更會令原審批失效。指南建議按檔案風險劃分綠、黃、紅區，僅讓低風險檔案由 AI 自行批准，並列出七步制定團隊規則。
AWS Machine Learning Blog一手生產環境 AI 智能體的四層上下文工程：Deep Insight 如何以實際程式碼實踐
AWS 團隊以 Deep Insight 示範生產環境 AI 智能體的四層上下文工程，涵蓋架構隔離、提示詞控制、檔案外置及獨立驗證。