黑客借假招聘测试和AI工具，从币安盗走巨款

✕11月4日星期三 ‹›

AI与安全 · 11月4日星期三

黑客借假招聘测试和AI工具，从币安盗走巨款

RM25.6 billionstolen from Binance on 29 Oct (about US$6.3 billion)

币安表示，10月29日约256亿令吉（63亿美元）的创纪录盗窃，几个月前就从一个假的AI编程工具和一场假面试开始了。同一周，一个被篡改的Claude Code插件在Cursor的商店里挂了约11个小时。

要点

起因：6月，一名币安工程师搜索一款热门AI编程工具，从假下载页面装了被篡改的版本。9月，假招聘人员给另一名工程师一份藏有恶意软件的编程测试。攻击者随后通过币安内部的AI工具，一路摸到批准转账的系统（币安报告，CNBC）。
币安说已用自有资金补回98%的损失，约116亿令吉（28.5亿美元）已被冻结或查扣。美国联邦调查局认为是朝鲜黑客组织TraderTraitor所为，朝鲜否认。
10月29日，一个被篡改的Claude Code插件在Cursor的插件商店上线约11小时，最多触及5,000名用户。它试图在电脑里留下隐藏的后门。只删除插件还不够，Cursor建议更新到2.1.314或更高版本（Cursor、WIRED）。
AI找安全漏洞也更快了。Anthropic说，一个未发布的Claude模型找到并利用了一个Linux漏洞，可完全控制部分服务器；按Fireship的说法只用了约53分钟。补丁已经发布。
身边的事：首相安华11月3日警告，马来西亚可能成为网络攻击目标，国家银行正与各银行商讨应对（Lowyat.net，引述The Edge）。

为何重要： 攻击者现在瞄准的是大家为了用AI而安装的工具。AI工具只从官方网站下载，对陌生招聘人员发来的编程测试保持警惕，并保持自动更新开启。

来源（6）

Binance co-CEO Teng says hackers used fake job interviews to steal $6.3 billion in crypto · CNBC
North Korea responsible for $6 billion Binance attack · FBI
Claude Code extension security notice · Cursor
Trojan malware targets thousands of Anthropic Claude developer systems · WIRED
Fireship on AI-found Linux bugs and recent hacks · Fireship
Anwar: Malaysia could be a target for cyberattacks · Lowyat.net

下一篇 · 企业如何用AI房东、安全公司和Anthropic算出AI的实际回报 →

✕11月4日星期三 ‹›

企业如何用AI · 11月4日星期三

房东、安全公司和Anthropic算出AI的实际回报

99%lower cost per listing photo at Heimstaden in the Netherlands

一家欧洲租赁住房公司把房源照片成本降低了99%。Norton的母公司开发新闻应用快了3倍，Anthropic则用团队不熟悉的语言重写了核心系统。

要点

Heimstaden（欧洲租赁住房）：一张用电脑摆上家具的房源照片过去约228令吉（50欧元），用AI后不到0.46令吉（0.10欧元）。公司估计仅在荷兰每年就可省下约59万令吉（13万欧元）（Heimstaden，OpenAI案例）。
在Heimstaden，一名不会写代码的分析师用检查了20,112处房产的气候风险。公司说2个人用两个月完成，原本估计要5个人做一年。上线2到3个月内，一半员工用上了ChatGPT。
Gen Digital（Norton母公司）：一个小团队借助AI编程，开发了新闻应用Norton Revamp，于2026年3月上线。功能交付快了3倍，约70%的界面代码由AI编写。但检查AI成果占了他们20%到30%的时间（Gen工程师，AWS博客）。
Anthropic：一个没有经验的团队用Claude把核心部分从Python迁到Rust。计算资源用量降了40%到50%，首个回复快了10%到20%，Anthropic的Katelyn Lesse说（InfoQ）。
给小企业的启示：最大的节省来自重复性工作，比如照片或房产检查。也要给人工检查AI成果留出实实在在的时间。

为何重要： 这些都是实测结果，Norton团队还算上了检查AI成果的成本。这项隐藏成本，正是小企业需要提前规划的。

来源（3）

Heimstaden scales AI across its business with ChatGPT and Codex · OpenAI
How Gen Digital built Norton Revamp's AI-curated news engine with Amazon Bedrock AgentCore · AWS Machine Learning Blog
Anthropic moves its Messages API from Python to Rust with Claude (Chinese) · InfoQ China

下一篇 · 用好AI别让粗糙的AI成果浪费同事的时间 →

✕11月4日星期三 ‹›

用好AI · 11月4日星期三

别让粗糙的AI成果浪费同事的时间

~2 hourslost per piece of sloppy AI work received (Stanford/BetterUp)

粗糙的AI成果被称为“”，收到的人要花好几个小时来修。办法很简单：在AI动笔前，先告诉它你的观点和背景。

要点

斯坦福大学和BetterUp的研究发现，约40%的美国上班族在过去一个月收到过workslop，每次要花近两个小时处理（The AI Daily Brief）。
发送AI成果前的四个检查：每句话你都能解释吗？你全部读过了吗？里面有没有只有你才能加上的内容？你愿意在上面署名吗？
先说出你的想法。同样简单的提示，ChatGPT、Claude和Gemini写出的LinkedIn帖子几乎一样。加上作者自己的观点和要避免的词，草稿就好得多。
背景只需给一次：Notion展示了一种设置，会生成一个“运作指南”页面。把它贴进ChatGPT或Claude的自定义指令，AI就知道你的项目和笔记在哪里，重复的工作还能存成技能（Notion）。

为何重要： AI让写草稿变得便宜，但检查的成本落在读者身上。花几分钟加上你的观点，能省下大家的时间，也保住你的名声。

来源（2）

How to Deslopify Your AI · The AI Daily Brief
Set up ChatGPT and Claude with your Notion workspace · Notion

下一篇 · AI与创作者欧盟法院顾问：照搬新闻的AI回答可能侵犯版权 →

✕11月4日星期三 ‹›

AI与创作者 · 11月4日星期三

欧盟法院顾问：照搬新闻的AI回答可能侵犯版权

6,000+new game pages a day on Itch.io, double the August level

欧盟最高法院的一位顾问表示，当谷歌Gemini的回答可以取代原文时，可能侵犯出版商的权利。另外，游戏商店Itch.io删除了好几TB的AI垃圾内容。

要点

在欧盟法院首宗生成式AI案件（匈牙利出版商Like Company诉谷歌）中，总法务官什普纳尔11月3日表示，如果Gemini绕过付费墙或机器人屏蔽，或者回答照搬文章到读者不再需要看原文，就可能违规（欧盟法院新闻稿）。
事实本身可以自由使用，受保护的是文章的写法。他还说，用文章训练AI一般属于欧盟文本与数据挖掘例外，是允许的。这份意见没有约束力，法官稍后才判决（Courthouse News、RTÉ）。
Itch.io：8月3日到10月30日，每天新增的游戏页面从约3,000个翻倍到6,000多个，但下载量没有增加。商店删除了“好几TB”的AI垃圾，并新增“无AI”搜索筛选（Kotaku）。
这个筛选只显示作者声明没用AI的游戏，所以大多数游戏都不在里面。桌游、书籍、漫画和原声音乐的作者现在必须说明是否用了AI。

为何重要： 法院和商店开始为AI重用他人作品划线。如果你用AI写作或创作，请注明并链接原作，并说明用了AI帮忙。

来源（4）

Advocate General's Opinion in Case C-250/25 Like Company v Google (press release) · Court of Justice of the EU
EU legal adviser finds limited uses of Google AI could run afoul of publishers' rights · Courthouse News
EU court adviser backs publishers in Google AI case · RTÉ
Itch.io deletes terabytes of gen-AI slop and adds a No AI filter · Kotaku

下一篇 · 东南亚槟城企业开设2,000万令吉工厂，生产AI芯片检测设备 →

✕11月4日星期三 ‹›

东南亚 · 11月4日星期三

槟城企业开设2,000万令吉工厂，生产AI芯片检测设备

RM20 millionEstek's new AI and chip-equipment plant in Batu Kawan, Penang

一家槟城本土企业开设新厂，生产芯片制造设备和AI检测工具。新加坡NCS要把AI部署工程师增加到三倍，泰国一家银行的基金投资了AI集团Amity。

要点

马来西亚：2015年成立的槟城企业Estek Automation在峇都加湾开设了投资2,000万令吉、5万平方英尺的工厂。它生产晶粒分选机、晶圆检测系统等芯片制造设备，以及用AI摄像头找出不良零件的检测方案（The Star、Digital News Asia）。
新加坡：NCS开设AI Mission Centre，帮助机构从AI试点走向日常使用。它计划在两年内把驻场AI工程师从100人增加到300多人，并与樟宜机场集团、心理卫生学院和Life3 Biotech签约合作（Digital News Asia、CNA）。
泰国：大城银行（Krungsri）的创投部门Krungsri Finnovate投资AI集团Amity，使其D轮融资超过约4.07亿令吉（1亿美元）。Amity服务100多家企业伙伴和数千家中小企业，并考虑上市（TechNode Global、e27）。

为何重要： 在本区域，AI资金不只流向聊天机器人，也流向工厂和把AI落地的人才。这意味着工程师和技术员也有工作机会，不只是程序员。

来源（6）

Estek invests RM20mil in new Batu Kawan manufacturing facility · The Star
Estek Automation opens US$5 mil manufacturing facility in Penang · Digital News Asia
Singapore's NCS launches AI Mission Centre, commits to over 300 forward-deployed engineers · Digital News Asia
NCS opens AI Mission Centre in Ang Mo Kio, to triple embedded AI engineers to over 300 · CNA
Krungsri Finnovate invests in Thailand's AI company Amity, Series D funding exceeds $100M · TechNode Global
Krungsri buys into Amity as the Thai AI group dresses its cap table for an IPO · e27

下一篇 · 识别AI造假谷歌向所有人开放AI生成图片和视频检测工具 →

✕11月3日星期二 ‹›

识别AI造假 · 11月3日星期二

谷歌向所有人开放AI生成图片和视频检测工具

180 billion+images and videos already watermarked by SynthID

谷歌已在全球推出英文版 Detector。上传图片、视频或音频，它会告诉你文件里有没有谷歌或合作伙伴留下的隐藏AI标记。

要点

原理：谷歌和合作伙伴会在AI生成的文件里加入看不见的水印。谷歌说，已经这样标记了超过1,800亿张图片和视频，以及24万年时长的音频（谷歌10月回顾）。
现在它也能检查用OpenAI、英伟达和Kakao工具生成的文件，苹果也将很快支持。以前Gemini应用只能检查谷歌自家AI生成的内容（InfoQ）。
它不是万能的AI检测工具。Meta和微软用的是别的水印，它认不出来；大幅编辑也可能削弱水印。结果显示“没有明确信号”，并不能证明文件是真的。
Reddit上有人说，轻微处理一下图片就能去掉水印。另一种办法会把文件的来历存成元数据，但截图和很多上传过程会把它丢掉。
另外，安卓的AI诈骗检测每月已标记超过500万个疑似诈骗电话和短信。谷歌信息还将推出可选的“增强保护模式”，用来识别在聊天中慢慢展开的诈骗。

为何重要： 假照片、假声音和假视频常被用来行骗。能快速检查很有帮助，但“没问题”的结果不等于证明，还要查清文件的来源。

来源（2）

The latest AI news we announced in October 2026 · Google
SynthID Detector launches worldwide, checks content from OpenAI, NVIDIA and Kakao (Chinese) · InfoQ China

下一篇 · 企业如何用AICircle K和Mercari公布用AI的实测成果 →

✕11月3日星期二 ‹›

企业如何用AI · 11月3日星期二

Circle K和Mercari公布用AI的实测成果

Under 15 minCircle K's average incident triage time, down from 45-60 min

一家全球便利店连锁缩短了工程师查找故障原因的时间。一家日本二手交易平台让所有员工都用上AI，然后发现光有工具还不够。

要点

Circle K（便利店和加油站，27个国家超过17,200家店）：以前一有警报，值班工程师要花45到60分钟收集日志、检查系统，才能开始修。现在建在上的AI智能体会先做检查，几分钟内在Slack发出简短总结。
结果：故障初步排查的平均时间降到15分钟以内，缩短了67%到75%，数据来自团队自己的故障处理记录（AWS博客）。
Mercari（日本二手交易平台，约2,000名员工）：到1月底，100%的员工都在用ChatGPT、Claude等AI工具。财报资料显示，每名工程师的开发产出是2024年6月财年的7.6倍（ITmedia）。
但首席AI官木村俊也说，只是写代码更快，并没有带来业务成果。Mercari现在为从策划到检查的每个环节打造AI智能体。有些主管不让员工花时间做智能体，所以他每两周就告诉大家，这些时间不是浪费。
启示：当AI接手一整项重复工作（比如Circle K的检查），而且主管愿意给员工时间去搭建时，AI才真正见效。

为何重要： 两家公司衡量的都是实际省下的时间，而不只是有多少人登录。把一项枯燥、重复的任务完整交给AI，往往最容易看到成效。

来源（2）

How Circle K accelerated DevOps incident triage to under 15 minutes with Amazon Bedrock · AWS Machine Learning Blog
Who builds an AI-first organisation? Mercari's practice (Japanese) · ITmedia Business

下一篇 · AI订阅ChatGPT和Codex将从12月起共用一份使用额度 →

✕11月3日星期二 ‹›

AI订阅 · 11月3日星期二

ChatGPT和Codex将从12月起共用一份使用额度

Decemberwhen ChatGPT and Codex start sharing one allowance

OpenAI要把ChatGPT Work的智能体功能并入ChatGPT主应用。12月起，ChatGPT和编程助手将共用同一份使用额度。

要点

OpenAI在11月1日宣布了这件事。它说大多数人等待额度重置的次数不会比现在多。快速的“Instant”回答不占用额度（ITmedia）。
用掉多少取决于模型和任务。在“设置”里的“使用情况”可以看到剩余额度和重置时间。
10月29日，OpenAI还把Pro 100、Pro 200、Pro 500和Business Premium套餐的用量翻倍，并取消了对Pro 200的削减计划。有Pro 200用户说“翻倍”的说法有误导性，Plus用户也没有增加（InfoQ）。
看不见的后台工作也会消耗额度。一名开发者测出，Claude Code的状态摘要占一周估算费用的16.4%。Anthropic说平均约为2%，并已在2.1.311版修复最费钱的情况。

为何重要： 如果你付费使用ChatGPT，聊天和编程很快会从同一份额度里扣。做大任务前先看看“使用情况”，免得做到一半被停掉。

来源（2）

ChatGPT to merge Chat and Work; usage limits shared with Codex (Japanese) · ITmedia AI+
OpenAI doubles Pro limits; background agents quietly use tokens (Chinese) · InfoQ China

下一篇 · AI与钱Anthropic销售额是去年的12倍，但仍在亏钱 →

✕11月3日星期二 ‹›

AI与钱 · 11月3日星期二

Anthropic销售额是去年的12倍，但仍在亏钱

RM69 billionAnthropic's sales in July to September (about US$17 billion)

Claude的开发商Anthropic在上市前公布了7月至9月的数据。销售额猛涨，亏损依然巨大。中国快手旗下的可灵AI也完成了一轮巨额融资。

要点

Anthropic本季度销售额约170亿美元（约690亿令吉），比去年同期增长约1,127%。不过增长在放缓：环比增长47%，上一季度是144%（CNBC）。
净亏损为233亿美元（约950亿令吉）。大部分是与公司估值上升有关的会计费用，并不是花掉的现金。实际经营业务的营业亏损为5.67亿美元（约23亿令吉）（路透社、CNBC）。
它已承诺在算力和数据中心上花费约8,950亿美元（约3.6万亿令吉）。路透社报道，部分投资者给公司的估值约为1.5万亿美元（约6.1万亿令吉）。
在中国，快手旗下的可灵AI视频业务完成了198亿元人民币（约121亿令吉）的融资。如果可灵在2031年10月前还没上市，投资者可以要求退回本金并加每年8%（TechNode Global）。

为何重要： AI工具卖得很快，但做出来的成本仍高于收入。这就是价格、套餐和使用额度不断变化的原因。

来源（4）

Anthropic reports $17 billion in Q3 revenue, purchase commitments of $895.4 billion in revised S-1 · CNBC
Anthropic's loss shrinks, revenue jumps ahead of blockbuster IPO (Reuters) · Investing.com
Anthropic files Q3 numbers ahead of Nasdaq listing (Chinese) · IThome
Kuaishou's Kling AI completes $2.9B financing · TechNode Global

下一篇 · 机器人机器人背着鸡蛋和西瓜冲上中国泰山 →

✕11月3日星期二 ‹›

机器人 · 11月3日星期二

机器人背着鸡蛋和西瓜冲上中国泰山

43 min 41 swinning robot dog time up Mount Tai; most tourists take 2+ hours

大约90支队伍让机器人挑战中国名山上的3,000多级石阶。机器狗表现很好，一些人形机器人摔倒、过热，或被抬下山。

要点

赛道长3.9公里，爬升600多米。机器人有的比速度冲顶，有的背着生鸡蛋、西瓜等易碎物品上山（法新社，经Malay Mail）。
宇树科技旗下北京灵翌团队的机器狗自主奔跑，以43分41秒（含2分钟罚时）赢得四足组冠军。大多数游客至少要走两个小时（快科技、央视）。
最快的人形机器人在较短的赛道上跑出27分26秒。有一台人形机器人中途过热，被担架抬走，还有一台是被绳子牵着上山的。
另外，智元机器人说，它的110台人形机器人同步表演，创下吉尼斯世界纪录。宇树7月至9月营收增长70%，达6.65亿元（约4.05亿令吉），但因研发投入大增，利润下降17%。

为何重要： 楼梯、坡道和高温仍是机器人的难关。这类比赛能看出实验室外的真实水平，目前机器狗领先于人形机器人。

来源（4）

Robots race up China's sacred Mount Tai carrying eggs and watermelons · Malay Mail
Unitree robot dogs win 1 gold and 2 silvers on Mount Tai (Chinese) · MyDrivers
110 humanoid robots. One synchronized performance. A GUINNESS WORLD RECORDS. · AGIBOT
Unitree Q3 revenue 665 million yuan, up 70% (Chinese) · MyDrivers

下一篇 · 东南亚谷歌出资约6.5亿令吉建设森美兰数据中心附近供水设施 →

✕11月3日星期二 ‹›

东南亚 · 11月3日星期二

谷歌出资约6.5亿令吉建设森美兰数据中心附近供水设施

65 million litresof treated water a day from the new Negeri Sembilan plant

谷歌将为森美兰的一座水库和一座净水厂出资。它们会为谷歌在波德申规划的数据中心供水，也会增加州内的公共供水。

要点

谷歌投入1.6亿美元（约6.5亿令吉）。净水厂由金务大建造，每天可处理6,500万升水。两座设施归州属机构MBINS所有（Lowyat.net、The Sun）。
水库位于令金河旁，在雨季储存多余的河水和雨水，也有助于减少水灾；旱季时再供水给净水厂。
金务大在2025年1月表示，净水厂25%的产能供应家庭，75%供数据中心使用（The Sun）。谷歌还说会全额支付园区用电和电网接入的费用。
在区域层面，四方安全对话（澳大利亚、印度、日本和美国）计划拿出超过8,500万美元（约3.45亿令吉），在印太地区推广可信的AI，但还没说明给谁、何时给（TechNode Global）。

为何重要： AI数据中心需要大量的水和电。谁来付钱、当地人是否也受益，对每个接纳数据中心的马来西亚州属都很重要。

来源（3）

Google invests US$160 million in Negeri Sembilan water infrastructure · Lowyat.net
Google to invest US$160 million in Negeri Sembilan water infrastructure · The Sun Malaysia
Quad plans $85M for trusted AI in the Indo-Pacific · TechNode Global

下一篇 · AI与网络OpenAI、谷歌和微软支持统一的“禁止用于训练”开关 →

✕11月2日星期一 ‹›

AI与网络 · 11月2日星期一

OpenAI、谷歌和微软支持统一的“禁止用于训练”开关

1 linein robots.txt to say no to AI training, once supported

网站可能很快就能用一个简单的方法，告诉所有大型AI公司不要用自己的页面训练AI。OpenAI、谷歌和微软在10月30日表示将支持一个共同信号，Anthropic已经在接入。

要点

做法：网站主在（原本就用来告诉爬虫能去哪里的文件）里加一小段规则。在User-Agent: __usage_ai-training下面写Disallow表示“不要用来训练”，写Allow表示可以训练。也可以组合使用，比如整站拒绝、只开放新闻资料目录（ITmedia、IT之家）。
它只管训练，不会阻止爬虫访问，也不影响搜索结果展示。如果网站什么都不写，就算“没有表态”，既不是同意也不是拒绝。
各家时间不同。Anthropic最先支持，OpenAI目标是未来几个月，谷歌等公司目标是2027年，微软将从2027年2月1日开始读取该信号。除非网站另有说明，谷歌也会把这个拒绝信号当作对自家Google-Extended的拒绝。Meta表示支持，但没有给出计划。
目前仍是提案。它来自Anthropic的Kevin Kelley撰写的IETF互联网草案，还没有正式标准地位。谷歌表示，这也符合欧盟《人工智能法》行为准则，该准则把robots.txt视为机器可读的拒绝方式。

为何重要： 现在每家AI公司的拒绝方式都不一样，网站主得一家一家去设置。有了统一开关，只要各家落实，拒绝AI训练只需一行。

来源（2）

下一篇 · 企业如何用AI李宁运行50个AI智能体，谷歌实验室重新思考产品规划 →

✕11月2日星期一 ‹›

企业如何用AI · 11月2日星期一

李宁运行50个AI智能体，谷歌实验室重新思考产品规划

460,000hours of equivalent work a year from Li Ning's AI agents

一家中国运动品牌公布了AI智能体现在承担的工作量，谷歌实验室的一位产品负责人则讲了在“做出来”变得容易之后，团队如何决定做什么。

要点

李宁（运动服饰，中国）：约50个AI智能体在腾讯办公智能体WorkBuddy上，服务供应链和商品部门。它们每年合计完成约46万小时的等效工作，其中三分之二来自一个“数字店长”智能体。李宁计划一年内增加到200个（华夏时报，经Pandaily）。
背后的数据：腾讯云表示，AI智能体每天创建超过2万个数据库，约为一年前的80倍，在用的超过100万个。无服务器弹性扩缩和数据库分支等功能，让智能体能先在副本上测试改动再上线。WorkBuddy自3月以来已处理90亿个任务。
谷歌实验室（美国）：Jaclyn Konzelmann说，问题已从“能不能做出来”变成“它该不该存在”。她的团队不再先写40页的产品需求文档，而是从三样东西开始：说明做什么、为什么做的简短战略文档，用来找同事试讲的演示文稿，以及看大家反应的原型（Peter Yang访谈）。
启示：当智能体一个周末就能复制一个简单产品时，能留下来的不是代码。Konzelmann的团队寻找新的模型能力和人们正在形成的新习惯，然后做产品，而不是做功能。

为何重要： 智能体正从试点走向相当于人力规模的真实工作，规划方式也随之改变。要快速验证想法，简短的战略、演示和原型比长篇需求更好用。

来源（2）

AI agents now create over 20,000 Tencent Cloud TDSQL-C databases a day · Pandaily
How Google Labs decides what to build (with Jaclyn Konzelmann) · Peter Yang

下一篇 · 东南亚马来西亚JurisTech把AI放贷软件带到泰国 →

✕11月2日星期一 ‹›

东南亚 · 11月2日星期一

马来西亚JurisTech把AI放贷软件带到泰国

28 OctJurisTech and TBN announce their Thailand partnership

总部在吉隆坡的JurisTech与泰国上市公司TBN合作，向泰国的非银行贷款机构（在大银行之外向个人和小企业放贷的公司）提供AI放贷软件。

要点

10月28日宣布的合作覆盖整个贷款流程：客户申请、还款能力审核、贷款管理以及催收和追偿（Digital News Asia）。
AI负责读取文件、评估风险等耗时工作，让放贷方更快做决定。两家公司强调人工监督：放贷决定仍由人来做。
非银行贷款机构常服务信用记录较少的借款人，这正是更快、基于数据的审核最能帮上忙的地方。JurisTech首席执行官See Wai Hun和TBN首席执行官Panayu Sirikrachangsri都称这是长期合作的开始。
这是早期合作，还没有成果可看。它也是马来西亚AI软件公司进军邻国市场的又一个例子。

为何重要： 马来西亚AI公司开始输出实用工具，而不只是在国内使用。放贷是很好的试金石，因为更好的审核能让小企业更公平地获得贷款。

来源（1）

Malaysia's JurisTech partners Thai-listed TBN to target Thailand's non-bank lending market · Digital News Asia

下一篇 · AI安全ChatGPT漏洞：一个分享链接就能窃取账户数据 →

✕11月2日星期一 ‹›

AI安全 · 11月2日星期一

ChatGPT漏洞：一个分享链接就能窃取账户数据

RM20,300bug bounty OpenAI paid (US$5,000)

安全研究人员展示了一个分享的ChatGPT链接如何能接管已登录用户的账户。OpenAI已修复。另外，据报道Anthropic要求Claude不要复制别人的游戏。

要点

Parameter Labs在ChatGPT的HTML预览中发现了一连串小漏洞。预览里的数学输入工具可被诱导运行外部代码，因此打开一个被动过手脚的分享链接，可能泄露已登录用户的私人数据（数据外泄）。漏洞已修复，现在无需做什么（Parameter Labs，经Simon Willison）。
OpenAI支付了5000美元（约2万300令吉）的漏洞赏金，Simon Willison认为对于完整的账户接管来说偏低。
Claude Code：据量子位报道，Anthropic员工确认在Opus 5.5的系统提示词里加了两句话，让Claude避免复刻别人的特定游戏。此前，自9月Opus 5.5发布以来，AI复刻游戏和逆向工程现象不断出现。
启示：AI工具已经强大到风险不再只是聊天机器人说错话，而是它会被诱导去做什么，或被用来帮忙复制什么。

为何重要： AI应用替你运行的代码越多，一个坏链接的影响就越大。各家公司一边用赏金修补漏洞，一边在模型内部加入低调的规则。

来源（3）

How we took over ChatGPT accounts · Simon Willison
We found a gap at OpenAI · Parameter Labs
Claude Code told not to recreate other people's games (Chinese) · QbitAI

下一篇 · 中国AI报告称中国AI的“使用”已超过“训练” →

✕11月2日星期一 ‹›

中国AI · 11月2日星期一

报告称中国AI的“使用”已超过“训练”

175 trillionAI tokens used per day in China (June 2026)

中国政府背景的研究机构称，中国的AI使用已越过一个转折点：用于回答用户的算力，已经超过用于训练新模型的算力。阿里的AI眼镜和一位知名AI创始人的观点也值得关注。

要点

赛迪（CCID）报告称，推理（AI回答问题时的计算）首次超过训练。截至2026年6月，中国日均词元调用量超过175万亿，是2024年初的1000多倍（IT之家）。
同一报告统计，先进智能工厂超过500家，生成式AI用户超过7亿，占人口一半以上。
阿里夸克AI眼镜（千问）通过免费升级，新增通话翻译和音视频翻译（IT之家）。
智谱（Z.ai）创始人唐杰对《南华早报》表示，递归自我改进（AI帮助改进自身）是迈向人类水平AI的关键一步，而安全地做到这一点是主要挑战。

为何重要： 当大部分AI算力用于日常使用而不是训练时，竞争就转向又便宜又快的日常回答。中国庞大的用户群正率先经历这一转变。

来源（3）

CCID: China's AI inference data overtakes training data (Chinese) · IThome
Qwen AI glasses update adds call and media translation (Chinese) · IThome
Self-improving AI a key step towards AGI, safety is key: Z.ai founder · South China Morning Post

下一篇 · AI工具Claude最高档套餐：已验证用户不再受5小时限制 →

✕11月1日星期日 ‹›

AI工具 · 11月1日星期日

Claude最高档套餐：已验证用户不再受5小时限制

10xUltra's weekly usage compared with the Pro plan

Anthropic给两个最大的Claude套餐改了名，并取消了最高档Ultra的5小时会话限制。这个限制过去会在长任务中途叫停重度用户，即使他们这一周还有额度。

要点

改名不改价：Max 5x改叫Max，每月约406令吉（100美元）；Max 20x改叫Ultra，每月约811令吉（200美元）。订阅用户无需任何操作（Claude帮助中心、The New Stack）。
Ultra的已验证账户不再有滚动的5小时会话限制。Anthropic会根据账户和付款记录自动验证。较新的账户暂时保留限制，解除后会收到邮件，无法申请加快。
每周额度没有变。Ultra每周是Pro的10倍，Max是5倍。聊天和Claude Code共用同一额度，两个套餐现在都附带与价格相同的每月额度。
Anthropic的Mike Overell为旧名称“20x”造成误解道歉，因为它从来不是每周20倍用量。前一天OpenAI刚把自家Pro套餐的用量翻倍（量子位）。

为何重要： 如果你用Claude做编程或写报告等长任务，中途被打断的麻烦没了，但真正能用多少仍由每周上限决定。AI公司现在不只比价格，也在比用量上限。

来源（3）

Anthropic just removed one of Claude's biggest usage limits, but not for everyone · The New Stack
What is the Ultra plan? · Claude Help Center
Claude Max renamed; Ultra removes the 5-hour limit (Chinese) · QbitAI

下一篇 · 企业如何用AI10人游戏初创公司让AI智能体包办大部分工作 →

✕11月1日星期日 ‹›

企业如何用AI · 11月1日星期日

10人游戏初创公司让AI智能体包办大部分工作

27times Spawn's founder had to decide himself, out of 11,000+ AI judge calls

两家年轻公司分享了让AI智能体承担大部分日常工作的做法：一家游戏平台由智能体写代码、修代码；一家财富管理公司由智能体做研究、由人做资金决定。

要点

Spawn（游戏创作平台，美国）：10名员工和一支智能体舰队一起工作。这些常驻AI智能体各有名字、记忆和分工，比如游戏引擎、bug分拣或财务。创始人Jacob Sansbury说，他们30天内发布了7.7万次较大的代码改动，约每小时108次；上个月在AI 上花了约1260万令吉（310万美元），约为工资总额的30倍。一年123548次改动中只有约0.9%被撤回（本人文章，经The AI Daily Brief和Simon Willison）。
Spawn把创始人两年来的过往决定做成了“AI裁判”。头8天处理了1.1万多个问题：约7300个按以前人的决定处理，约2200个退回给智能体，约1800个交给人。创始人只需亲自决定27次，每天的改动从约1000次增加到7000多次。玩家自己的智能体报告的bug会被自动修复，接近自愈软件。
Arca（财富管理，美国）：智能体为理财顾问做幕后研究。有些任务长达10天，所以每位客户都有自己的记忆。最终决定以及所有交易和资金转移都由人完成。固定的护栏规则会检查提示注入，一个元智能体根据顾问的反馈改进整套系统（Latent Space）。
经验：两家都让智能体长期负责真实工作，并把发生的事记录在共享记录里，而品味、方向和资金决定留给人。Spawn的数字是它自己公布的，创始人也说大公司很难照搬这种AI原生的做法。

为何重要： 这展示了一家从第一天起围绕智能体建立的公司，AI原生的工作是什么样子。大多数公司可以借鉴其中简单的部分，比如把过往决定变成规则，让智能体从头到尾负责一项任务。

来源（3）

How the Most AI Pilled Company in the World Works · The AI Daily Brief
How I Built the Most AI-Pilled Company in the World (notes) · Simon Willison
Arca: the AI-native wealth manager · Latent Space

下一篇 · 职场AI企业开始衡量AI在工作中到底做了什么 →

✕11月1日星期日 ‹›

职场AI · 11月1日星期日

企业开始衡量AI在工作中到底做了什么

10.0%of Japanese firms surveyed see clear results from generative AI

用AI很容易，证明它有回报却很难。一项日本大型调查、Claude Enterprise的新报告和一家机器人公司的新单位，都在回答同一个问题：AI到底带来了什么？

要点

日本调查（INDUSTRIAL-X，1031人，2026年7月）：60.9%的公司在用生成式AI，但只有10.0%说看到明确成果。大部分收获是节省时间（72.3%）和降低成本（41.4%），只有10.7%看到销售增加（ITmedia）。
差别在哪里：高层参与的公司中，61.2%在全公司使用AI，不参与的只有16.2%；看到明确成果的比例是24.3%对6.6%。专门团队和全员培训在有成果的公司里也常见得多。
Claude Enterprise新增智能报告，显示每个团队的工作、成本、产出和阻碍，并建议把重复工作变成技能等。Anthropic说这不是用来评价员工的。它还新增了简短的应用内调查，以及在50%、75%、95%和100%时发邮件提醒的团队共享预算（ITmedia）。
机器人也一样：智元机器人提出“Worken”，用来衡量机器人的有效工作量，算法是在岗机器人数×自主工作时长×产出效率比。在中国一个主题公园，从一台机器人配一名工程师变成三台配一名，目标是年底十台配一名。它还没公布效率比怎么定（Pandaily）。

为何重要： 从试用AI到拿到成果，差距主要在人和衡量方法，而不在模型。清楚的数字和亲自参与的领导，才能让公司从测试走向真正的收获。

来源（3）

Only 10% see clear results from generative AI: what separates the winners (Japanese) · ITmedia Enterprise
Claude Enterprise adds smart reports, surveys and pooled budgets (Japanese) · ITmedia Enterprise
AgiBot proposes Worken to measure robot work · Pandaily

下一篇 · 中国AIApple Intelligence将于12月借助阿里通义千问登陆中国 →

✕11月1日星期日 ‹›

中国AI · 11月1日星期日

Apple Intelligence将于12月借助阿里通义千问登陆中国

18Apple Intelligence features in the first China rollout

等了监管两年之后，苹果的AI功能将借助阿里巴巴的Qwen模型来到中国的iPhone上。中国的实验室也发布了新的智能体和文档工具。

要点

苹果表示，首批Apple Intelligence功能将在11月4日开始开发者测试版后，随12月的iOS 27.3推出。首批约18项功能，包括写作工具、通话和信息的实时翻译，以及通过相机使用的视觉智能（《南华早报》）。
DeepSeek发布了一种“超级智能体”的设计，它一直在线，可以同时处理很多任务。Router负责和人沟通并分派工作，Worker在各自独立的会话中干活，会重启卡住的部分。文章指出，一个人同时只能跟进3到5个会话。这是一份附带GitHub原型的设计探索，不是产品（IT之家）。
小米开源了Xiaomi--0，一个8亿参数的小模型，能读取文档、表格和收据并输出整齐的数据。小米说它在OmniDocBench上得分96.83，在10亿参数以下的模型中排第一。这些是小米自己的数字（Pandaily）。
未经证实：DeepSeek网站代码中提到一个名为“Cyber”、需要身份核验的网络安全模型。DeepSeek尚未发布（Pandaily）。

为何重要： 苹果要在第二大市场卖AI功能，需要本地伙伴，Qwen拿到了这份工作。中国实验室不断推出更小、更便宜、更实用、人人都能试用的工具。

来源（4）

Apple Intelligence to roll out on iPhones in China in December with Alibaba backing · South China Morning Post
DeepSeek publishes Super-agent design exploration (Chinese) · IThome
Xiaomi open-sources Xiaomi-OCR-0, a 0.8B document model · Pandaily
DeepSeek website code points to Cyber, a cybersecurity model in limited testing · Pandaily

下一篇 · 东南亚新加坡南洋理工与谷歌签AI协议，越南寻求中国合作 →

✕11月1日星期日 ‹›

东南亚 · 11月1日星期日

新加坡南洋理工与谷歌签AI协议，越南寻求中国合作

40%of NTU undergraduate courses to include AI by 2030

新加坡一所顶尖大学将把谷歌的AI引入教学和研究，并重点关注东南亚语言；越南则在和中国商谈AI合作。

要点

新加坡：南洋理工大学和谷歌于10月30日签署了谅解备忘录（），也就是一份合作意向协议。内容包括全校使用AI、地区语言模型、科学研究和AI安全。南洋理工希望到2030年在40%的本科课程中融入AI，并将研究把Gemini Enterprise接入NTU Learn系统（TechNode Global、The Star）。
双方将与AI Singapore合作，收集并开源能反映东南亚语言真实用法的数据集，并基于谷歌开放的Gemma和MedGemma模型，打造用于教育和医疗的主权AI模型。
越南：在越南国际数字周上，一位中国部委官员提出在大语言模型和开源AI方面开展联合研究。越南的目标是到2030年成为东南亚领先的AI中心，到2045年跻身全球前十（TechNode Global）。
两者目前都只是计划和承诺，还不是成果。自上一期以来，我们的信息来源里没有出现新的马来西亚AI新闻。

为何重要： 懂本地语言和文化的模型对包括马来西亚在内的整个地区都很重要。值得关注那些开放的数据集，因为其他人也能重复使用。

来源（3）

NTU and Google deepen AI partnership · TechNode Global
NTU Singapore and Google deepen AI collaboration · The Star
China offers joint AI research with Vietnam as Hanoi sets 2045 target · TechNode Global

今天

11月3日 星期二

11月2日 星期一

11月1日 星期日

11月3日星期二

11月2日星期一

11月1日星期日