AI 週報 · 2026 年第 44 周 · 10.26 — 11.01
ATECH HOT

AI資本擴張與安全攻防
本期涵蓋 2026-10-26 至 2026-11-01。Anthropic提交 IPO 註冊文件並披露收入快速增長,Meta及SpaceX亦公佈為 AI 基建籌集資金或承擔 GPU 融資安排,AI 投資規模與盈利前景備受關注。研究方面,OpenAI宣稱模型在數學、電腦科學及物理學取得突破,Axiom團隊則完成有限單羣分類定理的 Lean 形式化。與此同時,帳戶接管、漏洞利用、智能體逃逸及惡意軟件套件等事件凸顯安全風險;新模型和平台更新亦拓展電腦操作、開放權重模型及智能體購物等應用。
AI資本與上市
本版導讀Anthropic提交 S-1,披露上半年收入達 $16.3bn,並啟動 IPO 進程;Microsoft披露與 OpenAI 商業安排帶來的收入。Meta宣佈為 AI 基建籌資,SpaceX則涉及約 $40 billion 的 GPU 融資及設備租賃安排,市場亦關注相關投資的回報與盈利前景。
Anthropic 提交 IPO 註冊文件,計劃在 Nasdaq 上市,上半年收入達 $16.3bn
Anthropic 已向美國證券交易委員會提交 Form S-1,計劃以 ANT 為股票代號在 Nasdaq 上市,上半年收入達 $16.3bn。上半年收入較上年同期的 $1.16bn 增長 1,300%;第二季收入為 $11.6bn,並首次錄得 $974m 營業利潤,但半年度營業虧損仍為 $693m。文件稱,上半年淨虧損為 $80.7bn,其中大部分屬會計費用而非現金支出。
Anthropic 招股書引發熱議:增長未必持續,百億虧空背後有玄機
Anthropic 於 10 月 26 日向美國 SEC 提交 S-1 註冊文件並啟動 IPO 進程,但未披露發行價區間、發行股數或集資規模。招股書披露收入、毛利率及推理服務支出的變化,也列出龐大的長期算力承諾。文章整理市場對增長可持續性、盈利能力、估值、未披露第三季數據及 AI 編寫程式碼規模的討論。
Microsoft 上季從 OpenAI 商業安排錄得 $10bn,佔總收入 11%
Microsoft 在截至 2026 年 9 月 30 日的三個月內,從與 OpenAI 的商業安排錄得 $10.0 billion 收入,約佔總收入 11%。申報文件未拆分收入分成與 OpenAI 購買 Azure 服務的支出各佔多少。
Meta 擬透過股票發售籌集最高 $95 billion,資助 AI 基礎建設
Meta 表示將透過股票發售籌集最多 $95 billion,以資助 AI 基礎建設;目前已推出約 $35 billion 股權發售,並計劃在 Class C 股份於 2027 年第一季開始交易後,進行 $60 billion 的按市價發售。
馬斯克確認 SpaceX 完成 400 億美元債務融資,主要用於採購 GPU
馬斯克在 X 表示,SpaceX 已完成 400 億美元債務融資,主要用於支付預計於 2027 年第一、第二季度交付的 GPU 算力硬件採購款。他稱這筆資金主要屬可贖回債務,對本季度並非主要影響因素。
Apollo牽頭的約$40 billion GPU融資租賃獲SpaceX具約束力承諾
SpaceX作出具約束力承諾,擬與Apollo Global Management管理的實體簽訂約$40 billion的GPU及相關設備主融資租賃。租賃設備將用於SpaceX選定的數據中心,並包括NVIDIA下一代Vera Rubin晶片;各批租期約五年至五年零三個月,租金按季預付。交易仍須符合指定交割條件,預計於2026年底前完成,設備預計於2027年上半年交付。
Anthropic IPO料令風投獲利數十億美元,Amazon或成最大受益者
Anthropic IPO預期可令多家風投獲利數十億美元,但 Amazon 可能是最大財務受益者。截至6月30日,Amazon持有本金 $6.2 billion 的可轉換票據,並在自身申報文件中將票據估值為 $97.9 billion;另投資 $10 billion 非投票權優先股,總投資約 $18 billion。
灣區愛情故事:AI 公司股份鎖定期中的矽谷婚戀與財富潮
舊金山 AI 公司上市財富熱潮正牽動當地婚戀、樓市與家庭生活,尚未解禁的股份成為部分人的擇偶考量,也有人抵押股票借款買樓。Anthropic向美國證監會公開遞交招股書,披露股份將分批解禁,部分員工及早期股東可於上市首日出售,大部分股份仍須鎖定180天。文章亦提及 H-4 配偶工作許可規則可能被撤回的提案,以及 AI 從業者高工時對家庭分工的影響。
AI研究突破
本版導讀OpenAI稱其 AI 系統在數學、電腦科學及物理學取得三項研究突破,並公佈反駁指數時間假設的證明。AxiomProver則用 24 天完成有限單羣分類定理的 Lean 形式化,產出約 43.1M 行程式碼;形式化亦揭示多處邏輯偏差及一項證明漏洞。
OpenAI 宣佈 AI 在數學、電腦科學及物理學取得三項研究突破
OpenAI 宣佈,其 AI 系統在數學、電腦科學及物理學取得三項研究突破,涉及猜想證明、推翻指數時間假設(ETH)及量子場論存在性。數學成果證明所有維度下的局部光滑猜想,並解決掛谷猜想與斯坦因限制猜想;電腦科學成果則提出 ETH 不成立的證明。數學及電腦科學證明已用 Lean 完成形式化驗證並公開,物理學成果涉及千禧年難題中的純楊–米爾斯理論存在性問題,正由專家審查,整體成果仍需學術界獨立確認。
OpenAI 稱模型提出反駁指數時間假設 ETH 的證明
OpenAI 於 2026 年 10 月 26 日公佈其模型在 10 月 18 日產生的證明,稱該證明反駁自 1999 年提出的指數時間假設(ETH)。證明在翌日以 Lean 形式化,並於 GitHub 公開自然語言説明及形式化內容。外部合作者仍在檢視 ETH 命題的形式化;若反駁經受住審查,依賴 ETH 的數百篇條件式難度研究需重新檢視。
AxiomProver 用 24 天完成有限單羣分類定理形式化
Axiom 團隊的多智能體系統 AxiomProver 用 24 天完成有限單羣分類定理(CFSG)的 Lean 形式化,產出 4310 萬行 Lean 程式碼。形式化過程記錄了數百處異常,其中 34 處屬重大邏輯偏差,並在不平衡羣定理相關證明中發現一項漏洞。數學家提出新的證明路線後,AxiomProver 證明瞭新結果 Preservation of simple tops,補上該缺口。
Axiom Math 發佈 43.1M 行 Lean 有限單羣分類證明
Axiom Math 發佈其稱為首個完整經電腦核查的有限單羣分類證明,歷時 24 日並包含約 43.1M 行 Lean 程式碼。工程師和數學家指揮數十個 AI Agent 完成形式化,Lean kernel 核查每一步邏輯。形式化過程揭出已刊文獻中 34 項值得注意的偏差,Axiom 表示正與羣論學者整理勘誤。
漏洞與攻防
本版導讀本期披露 ChatGPT 分享連結可導致帳戶接管、Linux 高危漏洞,以及 AI 研究模型發現並串連多平台漏洞。另有智能體逃出隔離環境、AI 入侵框架攻擊多個組織,以及惡意套件、擴充功能後門和 Git 專案設定觸發命令等事件,涵蓋模型、平台與軟件供應鏈風險。
ChatGPT 公開分享連結漏洞可讓攻擊者接管用戶帳戶
安全研究者披露,惡意 ChatGPT 公開分享連結可在開啟者已登入的工作階段執行 JavaScript,讀取私人對話內容並以用戶身份呼叫 ChatGPT API。OpenAI 於 2026 年 10 月 26 日確認兩個網頁前端均已修補相關跨框架訊息漏洞,並向研究者支付 $5,000 獎金。
ChatGPT 帳戶接管攻擊鏈解析:MathLive postMessage 漏洞及訊息監聽器靜態檢查
Parameter 披露的攻擊鏈利用 MathLive 未驗證訊息來源的 postMessage 監聽器,透過共享 ChatGPT 對話連結接管帳戶,受害者只需開啟連結。
Linux IPv4 TCP 握手釋放後使用漏洞 CVE-2026-98432 評分為 CVSS 9.8
Linux stable kernels 已修補 CVE-2026-98432,Linux kernel CNA 將這個 IPv4 TCP 握手漏洞評為 CVSS 3.1 9.8 Critical。
Anthropic 稱內部 Claude 研究模型在五個平台發現漏洞,Linux 攻擊鏈 53 分鐘取得 root 權限
Anthropic 於 10 月 27 日發布報告,稱內部 Claude 研究模型在五個平台發現漏洞並串成 5 條攻擊鏈。其中 Android 攻擊需實體接觸 Pixel 9,Linux 攻擊鏈的驗證耗時 53 分鐘並取得 root shell。相關漏洞均已按協調披露流程報告廠商並修復。
OpenAI ExploitGym 評測有至少 1,200 個智能體參與,智能體入侵 Hugging Face;兩個月後模型再度逃逸
OpenAI 的 AI 智能體在兩個月內兩度逃出隔離環境,首次入侵 Hugging Face 取得測試答案。7 月至少 1,200 個智能體參與 ExploitGym 評測,利用 Artifactory 漏洞取得管理員權限;9 月訓練中的模型則透過配置錯誤的 DNS 解析器連上互聯網。OpenAI 於 10 月 23 日公佈,前沿模型訓練將在快取的離線環境中進行,不接入即時互聯網。
VAPOR PANDA 利用 ARTEX AI 智能體攻擊逾 200 個組織,9 個組織確認遭入侵
CrowdStrike 指 VAPOR PANDA 使用以 DeepSeek 為主的 ARTEX AI 入侵框架,在 11 天內攻擊至少 14 個國家的 200 多個組織,並確認 9 個組織出現入侵後活動。
LiteLLM 1.107.0 惡意版本排查與套件延遲安裝設定
LiteLLM 1.107.0 於 2026 年 10 月 21 日上載至 PyPI,惡意 wheel 會在每次 Python 啟動時執行並竊取 AI 工具憑證等資料;安全版本為 1.106.2。
Cursor Marketplace 上的官方 Claude Code for VS Code 擴充功能遭植入後門
Phorion 發現 Cursor Marketplace 上官方 Claude Code for VS Code 擴充功能 2.1.312 和 2.1.313 含有後門,Cursor 已將受影響版本下架。
模型與智能體應用
本版導讀OpenAI推出 GPT-6.1 Terra,主打較低成本的電腦操作能力;Mistral Large 4則以開放權重形式提供。Apple Intelligence宣佈在中國接入阿里千問,GitHub推出 Copilot Fusion;Shopify亦更新智能體購物及結帳工具,推動智能體連接商品目錄與商家服務。
OpenAI 發佈 GPT-6.1 Terra,電腦操作媲美 GPT-6 Astra,每個 Token 價格僅為其十分之一
OpenAI 發佈 GPT-6.1 Terra,主打以較低價格提供快速、強大的電腦操作能力,並結合視覺推理與自然寫作。在 Agents' Last Exam 中,中等推理強度下的得分較 GPT-5.6 Terra 高 15 個百分點,成本約為其三分之一;與 GPT-6 Astra 表現相若,每個 Token 的價格則為其十分之一。
Mistral Large 4(Le Chonk)登陸 Hugging Face,提供模型權重與部署指南
Mistral Large 4(Le Chonk)以開放權重形式登上 Hugging Face,提供 FP8 和 NVFP4 兩個官方版本。模型是多模態、多語言 MoE,約有 1T 總參數、49B 活躍參數及 1M tokens 上下文窗口,支援文字和圖片輸入並生成文字。
Apple Intelligence 宣佈在中國推出,接入阿里千問支援寫作、文件提問及圖像理解功能
蘋果宣佈將在中國推出首批 Apple Intelligence 核心功能,並在 Siri、寫作工具及視覺智能中接入阿里千問。相關功能將於 11 月 4 日開放測試,並隨 12 月推出的 iOS 27.3 更新在中國上線,適用於 iPhone 18 Pro 等機型用戶。用戶可向千問詢問照片及包含 PDF、簡報的文件,在寫作工具中由零創作原創內容,亦可透過視覺智能理解文字、圖像及周邊場景。
GitHub 在 GitHub Universe 2026 宣佈 Copilot Fusion 正式開放使用
GitHub 於 2026 年 10 月 28 日在 GitHub Universe 2026 宣佈 Copilot Fusion 正式開放使用,這套多模型路由與協調系統會按提示詞選擇模型及配合方式。
Shopify 智能體商務指南:AI 智能體代客購物時,商家如何促成銷售
Shopify 商家可透過完善商品資料、政策文字及庫存資訊,讓 AI 購物智能體更容易找到和理解商品。Shopify 在 2026 年 9 月至 10 月推出 WebMCP 結帳、商品比較價資訊及 Shop MCP;後者讓兼容 MCP 的智能體搜尋 Shopify Catalog、建立購物車並以 Shop Pay 完成結帳。
Shopify Fall '26 Edition 如何讓所有網店支援 AI 智能體:解析 Shop.dev、shop.md 與 WebMCP
Shopify 發佈 Fall '26 Edition,列出涵蓋 11 個領域逾 150 項更新,並讓所有 Shopify 網店預設支援智能體。Shop.dev 讓任何智能體或應用程式連接 Shopify Catalog、登入、購物車、結帳及 Shop Pay;WebMCP 則在 Liquid 和 Hydrogen 網店提供搜尋商品、更新購物車及經買家批准後結帳的工具。