ChatGPT Wallet：你批准后，OpenAI 的代理可以代你付款

✕11月14日星期六 ‹›

AI 代理 · 11月14日星期六

ChatGPT Wallet：你批准后，OpenAI 的代理可以代你付款

1security check needed for every purchase

OpenAI 于11月13日（美国时间）推出 ChatGPT Wallet，让名为 dots 的 ChatGPT 代理替你完成购买。首批面向美国18岁及以上、持有符合条件的美国发行 Visa、Mastercard 或 American Express 卡的 ChatGPT Pro 订阅用户。

要点

使用方式：只需添加一次银行卡。每次购买前，你会看到商品、总价和所用的卡，然后用 Face ID 或指纹等方式批准。OpenAI 说，每次批准都会留下你授权代理购买内容的记录。
代理看不到你真实的卡号。批准后，卡组织会发放支付令牌，也就是替代卡号，所以 dot 和商家都拿不到你的真实卡信息。OpenAI 称原有的信用卡积分和符合条件的争议保护依然有效。
商家仍可能拦截或拒绝代理下单。OpenAI 发布了面向零售商的《Commerce Partner Playbook》，并与 Stripe、Adyen、Checkout.com 等支付公司以及 Forter、Signifyd 等反欺诈公司合作。TechCrunch 指出，亚马逊禁止外部 AI 代理进入其商店。
OpenAI 预计以后会让用户设定消费上限、商品类别或时间段，让代理在预先批准的规则内购买。这目前只是计划，还不是功能。

为何重要： 这是最早与美国三大卡组织合作的代理支付系统之一，目前每笔购买仍需人工批准。马来西亚暂未开放；如果将来推出，请保留逐笔确认，批准前看清总价。

来源（2）

Introducing ChatGPT Wallet · OpenAI
ChatGPT's new wallet lets AI agents shop and check out for you · TechCrunch

下一篇 · 新加坡与马来西亚新加坡禁止 Megaspeed 前负责人入境，马来西亚称从未批准该公司 →

✕11月14日星期六 ‹›

新加坡与马来西亚 · 11月14日星期六

新加坡禁止 Megaspeed 前负责人入境，马来西亚称从未批准该公司

917servers in Singapore's latest money-laundering charges

新加坡内政部11月12日表示，新加坡的 Nvidia 云合作伙伴 Megaspeed 前首席执行官 Alice Huang 已被严厉警告，并被禁止再次入境新加坡。11月13日，马来西亚投资贸易及工业部（MITI）表示，从未认可 Megaspeed 或其马来西亚关联公司 Speedmatrix 没有问题。

要点

新加坡：警方咨询总检察署后，认为没有足够证据证明 Huang 犯罪，因此没有起诉她。但警方说她故意提供不准确信息，以淡化自己的角色。她没有因间谍问题受调查；警方从2025年6月起扣留她的护照，直到2026年2月26日。
为何牵涉马来西亚：内政部说，被调查公司购买的服务器经新加坡出口到马来西亚，并未进入新加坡市场。警方正在查这些服务器之后是否又被转运到其他地方，并称尽管多次向美国当局求助，服务器制造商 Supermicro 的配合仍很有限。
马来西亚：MITI 说，此前走访数据中心只是例行监督，不代表批准。它正与马来西亚皇家关税局调查为 Speedmatrix 进口的芯片是否被再出口。进口 AI 芯片无需许可证，但自2025年7月起，出口或再出口高端美国 AI 芯片需要《战略贸易法》许可证。
在另一宗与 Nvidia 芯片有关的案件中，新加坡11月13日起诉第五人 Shi Bingzhe，涉及41项洗钱罪名，与从 Aperia International 购买的917台服务器有关；据 CNA 报道，这些服务器价值超过1亿美元（约4.08亿令吉）。Megaspeed 首席执行官称公司正配合美国检查。

为何重要： 两国政府都在表明自己不是受限美国芯片的后门。马来西亚的数据中心运营商和租户应预料到，关于每台进口服务器去向的询问会增加，并应备好许可证和运输记录。

来源（4）

下一篇 · 云服务故障微软故障让 Outlook、Teams 和 Copilot 停摆约18小时 →

✕11月14日星期六 ‹›

云服务故障 · 11月14日星期六

微软故障让 Outlook、Teams 和 Copilot 停摆约18小时

18 hoursof downtime before traffic returned (Kentik)

一场始于马来西亚时间11月13日凌晨的 Microsoft 365 故障，让全球的 Outlook、Teams、Copilot 等云服务无法使用。微软称服务器未能通过自动健康检查，并表示未发现恶意活动的证据。

要点

故障原因：微软说，受影响服务器上的一个核心进程不堪重负，导致服务器健康检查失败而下线；有些服务器在流量恢复后再次失效。为免延迟的邮件丢失，微软把邮件超时延长到48小时，并承诺公布根本原因的完整报告。
受影响者：Malay Mail 引述 AsiaOne 称，OpenAI 和 Anthropic 都报告了问题，新加坡政府科技局（）提醒邮件回复可能延迟。Ars Technica 引述 NBC 称，日本政府的 IT 系统和菲律宾最高法院也受到干扰。
AI 工具也受影响：据 ITmedia 报道，ChatGPT 和 Claude 的 Microsoft 365 连接器停止工作，Anthropic 称邮件、日历和搜索的大多数请求都失败了。不使用连接器的普通聊天不受影响。
据 TechCrunch 报道，网络监测公司 Kentik 的 Doug Madory 说，停机约18小时后流量开始恢复。微软 Copilot 负责人 Charles Lamanna 表示，团队正在检讨如何防止再次发生。

为何重要： 嵌在办公软件里的 AI 助手，可靠程度取决于底层云服务。请把重要联系人和文件保存一份离线副本，并预先约定 Outlook 和 Teams 停摆时使用的备用渠道，比如电话或 WhatsApp。

来源（4）

下一篇 · 机器人OpenAI 解散机器人团队，押注主力模型直接驱动机器人 →

✕11月14日星期六 ‹›

机器人 · 11月14日星期六

OpenAI 解散机器人团队，押注主力模型直接驱动机器人

74.8%Astra agent score on a simulated robot benchmark (Nvidia study)

据《财富》杂志11月13日（美国时间）报道，OpenAI 已解散独立的机器人团队，把成员调往其他部门，OpenAI 也证实了这一变化。公司称机器人仍是核心目标，此举是为了加快进展。

要点

机器人研究人员现在归入首席研究官 Mark Chen 领导的核心研究部门；应用机器人和硬件人员则调到总裁 Greg Brockman 领导的应用部门。
OpenAI 的理由：包括 GPT-6 Astra 在内的通用模型，现在可以直接用于机器人。《财富》引用 Nvidia 的一项研究称，使用 Astra 的代理在模拟机器人测试中得分74.8%，而最好的专用机器人模型为51.0%。这只是模拟结果，不是真实工厂中的证明。
OpenAI 仍在开发自己的人形机器人，首席执行官 Sam Altman 的目标是2027年首次公开演示。由于调整来得太近，本周在奥斯汀举行的机器人会议 CoRL 上，OpenAI 的展位空无一人。
也有不同看法：卡内基梅隆大学的 Guanya Shi 指出，大模型需要一直连接云端，所以在机器人本机运行的小模型仍然重要；麻省理工学院的 Russ Tedrake 说，机器人公司掌握的真实场景数据依然是优势。

为何重要： 如果大型通用模型能控制机器人，工厂和仓库就不必为每台机器配备单独的大脑，有望降低成本。但这项领先目前只在模拟中测得，现场的机器人仍需要离线也能可靠运行的控制系统。

来源（1）

Exclusive: OpenAI disbands its stand-alone robotics team as its general models start running robots · Fortune

下一篇 · 开发者工具谷歌 Gemini Decision 1 不写文字，直接回答是或否 →

✕11月14日星期六 ‹›

开发者工具 · 11月14日星期六

谷歌 Gemini Decision 1 不写文字，直接回答是或否

1,000questions allowed in one request

谷歌于11月11日（美国时间）推出 Gemini Decisions ，由新模型 Gemini Decision 1 驱动。它不会逐字生成答案，而是从你给的选项中挑选，并返回概率和0到1之间的置信度分数。

要点

三种问题类型：是/否、多选（2到255个选项）以及按你设定的标准打分。一次请求可以针对同一份文字、图片、音频、视频或 PDF 输入，提出最多1,000个问题。
谷歌给出的数据：每百万输入令牌0.10美元，输出免费，每次请求150到250毫秒。谷歌称在其测试套件上比 Gemini 3.5 Flash-Lite 便宜近5倍，这是谷歌自己的说法。
在11月13日的上手视频中，Prompt Engineering 频道问巴黎天气，模型因为没有合适选项，以92%的置信度选了“技术支持”。加入“其他”选项后问题解决：置信度只说明哪个选项最接近。
这个模型不生成文字，所以无法解释答案。测试者的建议是：给每个选择留一条退路，只发送判断所需的信息，把问题拆小，并用自己的数据测试。

为何重要： 很多业务工作都是小判断：这是不是收据、这张工单该给哪个团队、这位客户是否不满。便宜又快速的选择模型可以处理这些判断，把不确定的情况交给人。请设定置信度门槛，需要理由的判断仍交给普通聊天 AI 或人工。

来源（2）

Gemini Decisions API: Fast, calibrated multimodal decisions · Google
Gemini Decision 1 hands-on (Prompt Engineering) · Prompt Engineering

下一篇 · 如何使用 Grok Bot现在可以直接在 Grok Bot 帮助文档里提问 →

✕11月14日星期六 ‹›

如何使用 Grok Bot · 11月14日星期六

现在可以直接在 Grok Bot 帮助文档里提问

3things it does: answers, links its sources, draws diagrams

SpaceXSI 的 Eric Zakariasson 于马来西亚时间11月14日凌晨1点28分在 X 上发文称，文档网站新增了“Ask anything about Grok Bot”提问框。他说它会根据文档作答，附上所用页面的链接，还能画出任务运行流程图。

要点

位置：提问框位于 .x.ai 上 Grok Bot 概览页的顶部。每个回答都会链接它参考的帮助页面，你可以打开原页面核对。
Zakariasson 说，它还能画出任务如何运行的流程图，在规划包含多个步骤的例行任务时很有帮助。
另外在马来西亚时间11月14日凌晨，官方 @bot 账号发文称 Grok Bot 可以加入会议。我们已在11月12日报道过这项功能；在线更新日志的最新条目仍是11月11日的1.0.1版。

为何重要： 遇到看不懂的设置时，先问文档再猜：回答附有可以核对的链接。不过回答取决于文档内容，很新的功能可能还没写进去。

来源（3）

you can now ask grok bot questions right in the docs · Eric Zakariasson (@ericzakariasson) on X
Grok Bot overview · Grok Bot docs
Grok Bot can now join meetings. · @bot on X

下一篇 · Notion 安全Notion 称 Fireworks 违背“零数据保留”承诺保存了 AI 聊天 →

✕11月14日星期六 ‹›

Notion 安全 · 11月14日星期六

Notion 称 Fireworks 违背“零数据保留”承诺保存了 AI 聊天

<1%of Notion workspaces affected, Notion says

Notion 表示，其前 AI 供应商 Fireworks 曾在合同中承诺不保留 Notion 的数据，但实际上保留了。这一说明已加入 Notion 帮助页面，ITmedia AI+ 于11月13日报道，涉及在 Fireworks 事件中受影响的功能聊天记录。

要点

Notion 企业版的零数据保留（）承诺，适用于它为回答指令而发给外部 AI 模型供应商的请求。像聊天记录和 Insights（让管理员查看成员如何使用 AI 的工具）这类必须存储聊天的功能，从来不在范围内。
在 Insights 功能中，Notion 把存储的聊天发给 Fireworks 分析。Fireworks 在合同中承诺零保留，但 Notion 调查发现，其使用的 Fireworks 端点保留了数据。Notion 于11月3日断开与 Fireworks 的连接，并称11月4日 Fireworks 系统中的数据已全部删除。
Notion 正在审查推理服务商和数据处理商等关键供应商，核实它们是否遵守数据最小化和零保留承诺。Insights 功能仍处于关闭状态。
另外，Notion 表示，自11月11日起流传的“大量 Notion 数据在地下论坛出售”的说法是假的：样本与其系统数据不符，还包含真实 Notion 数据没有的字段。

为何重要： 不保留数据的合同条款，只有经过核查才有意义。如果你的公司依赖供应商的 ZDR，请问清哪些功能不在范围内；如果你的工作区收到 Notion 的邮件，请检查受影响的聊天，并更换曾粘贴的密码或密钥。

来源（3）

Notice about the Fireworks AI incident that may impact some Notion workspaces · Notion Help Center
「AI処理、データ非保持が守られず」――Notionが委託先の問題指摘、漏えいの恐れ巡り · ITmedia AI+
False claim of Notion data for sale (November 2026) · Notion security advisories

下一篇 · 科技巨头黄仁勋因婚外情和间谍关联报道辞去英伟达 CEO 职务 →

✕11月13日星期五 ‹›

科技巨头 · 11月13日星期五

黄仁勋因婚外情和间谍关联报道辞去英伟达 CEO 职务

33 yearsHuang led Nvidia from its founding in 1993 until 12 November

英伟达于11月12日（美国时间）宣布，联合创始人黄仁勋即日起辞去总裁、首席执行官和董事职务，结束33年的掌舵。据 Lowyat.net 和 TechNode Global 报道的公司声明，首席财务官 Colette Kress 将出任临时 CEO，直至董事会选出正式继任者。

要点

辞职前已有一周的报道。11月8日，黄仁勋承认与新加坡云计算公司 Megaspeed 前高管 Alice Huang（无亲属关系）有婚外情；据报美国官员怀疑她是中国情报人员，北京否认她是间谍。11月11日，《纽约时报》报道他与直属下属、英伟达医疗业务副总裁 Kimberly Powell 有第二段婚外情。
英伟达还任命 Synopsys 前首席执行官 Harvey C. Jones 为首任董事会主席。董事会表示，运营、客户承诺和产品路线图将不受影响，并会从内部和外部物色 CEO 人选。
路透社经 Rappler 报道，英伟达股价在盘前交易中下跌超过10%。一名基金经理对路透社表示，产品路线图多年内清晰可见，风险在于执行，因为黄仁勋亲自协调与云服务商、供应商和 AI 实验室的交易。
英伟达官方云合作伙伴 Megaspeed 表示正配合美国商务部的检查，并已聘请美国律所清点其。据 SoyaCincau 报道，新加坡内政部称，其针对经新加坡出口到马来西亚的服务器的调查并不涉及间谍活动。

为何重要： 大多数 AI 都在英伟达的芯片上运行，由谁领导它会影响供应、价格，以及波及马来西亚数据中心热潮的美国出口规定。值得关注谁会成为正式 CEO，以及华盛顿是否收紧对东南亚的芯片规则。

来源（7）

Jensen Huang Resigns As CEO And President Of NVIDIA · Lowyat.net
It's official: NVIDIA CEO Jensen Huang resigns · TechNode Global
Nvidia CEO Jensen Huang resigns amid affair and alleged Chinese spy scandal · SoyaCincau
Nvidia CEO Jensen Huang steps down in big blow to AI boom · Rappler (Reuters)
Megaspeed, Singapore-registered Nvidia cloud customer, cooperating with US export inspections · TechNode Global
Jensen Huang Is Out. Everything in AI Is Now Up for Grabs. · The AI Daily Brief
Jensen Huang just pulled out of Nvidia... · Fireship

下一篇 · 马来西亚马来西亚起草法律，防止 AI 芯片转运到其他国家 →

✕11月13日星期五 ‹›

马来西亚 · 11月13日星期五

马来西亚起草法律，防止 AI 芯片转运到其他国家

4things data centre operators may have to disclose: identity, location, electricity use and GPU imports

据 Lowyat.net 和 TechNode Global 报道，马来西亚投资、贸易及工业部长 Johari Abdul Ghani 于11月12日表示，政府将调查新加坡 Megaspeed 的马来西亚子公司 Speedmatrix Sdn Bhd 是否将进口的再出口到中国。他还说，一部追踪数据中心 AI 芯片的新法律正在起草中。

要点

Johari 说，马来西亚尚未收到外国当局关于 Speedmatrix 的正式请求，但会配合任何调查。如果是为自家数据中心购买 GPU 则没有问题；若违反限制再出口，就需要进一步审查。
这部拟议法律独立于《数字基础设施（数据中心）法案》，将要求运营商和超大规模云服务商披露身份、设施地点、用电量以及进口的 GPU 数量，以防止先进芯片被转运。
令人担忧的是，有公司在本地租用数据中心空间、进口 GPU 后未使用就转运出境。Johari 说，马来西亚没有专门阻止此类芯片流动的法律，因此正在研究能否运用现有法律。马来西亚去年已开始管制美国原产 AI 芯片的出口。
Fireship 在11月12日的视频中，根据做空机构 Culper Research 的报告和媒体报道，了有关 Megaspeed 的指控，包括把放在马来西亚的英伟达芯片租给中国公司。这些仅是指控，并非调查结论；Megaspeed 表示正配合美国检查。

为何重要： 马来西亚希望吸引数据中心投资，但不想被视为受限芯片的后门，否则可能招致美国处罚。运营商及其客户应预期，要为每块 GPU 的去向准备更多文件。

来源（3）

Malaysia To Review Alleged NVIDIA Chip Re-Exports, Draft Data Centre Law · Lowyat.net
Malaysia reviewing existing laws to prevent country from being GPU re-export hub - report · TechNode Global
Jensen Huang just pulled out of Nvidia... · Fireship

下一篇 · 机器人GXO 计划在仓库部署最多1000台 Apptronik 人形机器人 →

✕11月13日星期五 ‹›

机器人 · 11月13日星期五

GXO 计划在仓库部署最多1000台 Apptronik 人形机器人

1,000Apollo robots over four years, only if agreed targets are met

物流公司 GXO 于11月12日（美国时间）宣布，已与 Apptronik 签署意向书，扩大 Apollo 人形机器人的试验；若机器人达到约定目标，计划在四年内在全球部署最多1000台。

要点

从2027年起，Apollo 将在实际仓库中试做拣货、搬运箱子和周转箱、包装和分拣。每项工作都将按双方约定的生产率、安全和运营指标来评估。
首批部署计划于2027年底在北美进行。GXO 将以机器人即服务（）模式付费使用，而不是直接购买。
1000台是有条件的目标，不是订单。两家公司没有透露具体站点、首批数量或价格。GXO 说，Apollo 今年已在美国完成一项小型消费品拣货试点。
据 HumanoidMegaHub 报道，GXO 首席执行官 Patrick Kelleher 对 FreightWaves 表示，他预计两年内人形机器人的综合成本将降至每小时15至20美元（约61至81令吉）。这只是预测，不是实测结果。

为何重要： 人形机器人正从演示走向带有考核标准的合同。对仓库运营商来说，每小时成本目标是最值得关注的数字。

来源（4）

GXO and Apptronik expand partnership to scale humanoid deployment · GXO
GXO could deploy 1,000 Apptronik humanoid robots over four years · DC Velocity
Inside GXO's plan for up to 1,000 Apptronik humanoids · HumanoidMegaHub
GXO Plans to Deploy Up to 1,000 Apptronik Humanoid Robots · Machine Dawn

下一篇 · 搜索谷歌把 Gemini 4 Hydrogen 模型带到所有人的搜索中 →

✕11月13日星期五 ‹›

搜索 · 11月13日星期五

谷歌把 Gemini 4 Hydrogen 模型带到所有人的搜索中

All usersGemini 4 Hydrogen is live in Google Search globally, Google says

谷歌于11月12日（美国时间）表示，Gemini 4 Hydrogen 现已在全球向所有 Google 搜索用户开放，称这是搜索有史以来最大的模型升级。

要点

谷歌称，搜索现在能处理较长的多部分问题、难懂的错字和非常具体的请求，并更准确地遵循指令。
它依靠“查询扇出”：同时针对问题的各个子话题进行多次搜索。谷歌说，这能把你连接到比以前更广泛的网站。
回答将更直观，有更多图片、对比表和小型定制工具；谷歌说，AI 模式支持的所有语言的回答都会改进。
以上都是谷歌自己的说法，文章没有给出测试结果或数据。

为何重要： 搜索仍是大多数人查资料的方式，这次更新触及的人远多于任何新聊天机器人。重要的 AI 回答，尤其是关于健康或金钱的，要对照链接来源核实。

来源（1）

Google Search gets a major upgrade with Gemini 4 Hydrogen · Google (The Keyword)

下一篇 · AI 代理美联航将禁止 AI 代理订票和管理航班 →

✕11月13日星期五 ‹›

AI 代理 · 11月13日星期五

美联航将禁止 AI 代理订票和管理航班

Check-instill needs a human to confirm bag contents, United says

据 The Record 报道，美国联合航空于11月11日（美国时间）表示，出于网络安全、隐私和法律风险考虑，将禁止 AI 代理管理客户的预订和购买机票。

要点

美联航警告，把登录凭证交给个人 AI 助手可能泄露敏感信息，并导致意外购买、账户变更或使用 MileagePlus 里程。
公司说，自动操作还可能违反美国航空规定，因为值机时需要由人确认行李中没有爆炸物等违禁品。
限制适用于美联航自己的网站和应用，并另外适用于通过比价平台和旅行社的预订。美国银行上周也提醒客户，切勿把用户名和密码交给代理。
The Record 引述一名身份验证公司负责人的话说，屏蔽代理只是拖延问题，经过验证的身份令牌才是更好的长期办法。

为何重要： 如果你用 AI 助手安排出行，一些航空公司和银行可能开始拒绝它。不要把航空或银行密码粘贴到 AI 聊天中，值机等敏感步骤请自己完成。

来源（2）

United to block customers from using AI agents, citing cyber threats · The Record
ユナイテッド航空、外部のAIアシスタントによる航空券の予約などを禁止へ · ITmedia AI+

下一篇 · Grok Bot 更新Mac 版 Grok Bot 现可使用信息、邮件、备忘录和日历 →

✕11月13日星期五 ‹›

Grok Bot 更新 · 11月13日星期五

Mac 版 Grok Bot 现可使用信息、邮件、备忘录和日历

7Apple apps and services Grok Bot on Mac can now use

官方 X 账号于马来西亚时间11月13日凌晨2时28分表示，Mac 应用现在可以使用信息、邮件、备忘录、提醒事项、日历、定位和通讯录。在线更新日志的最新条目仍是11月11日的1.0.1版本，尚未列出这项功能。

要点

据 Appleosophy 报道，你需要在新的 Connect Apps 页面逐个开启各应用。开启后，Bot 可以替你读取和发送信息、搜索和起草邮件、读写备忘录，以及设置和查看提醒事项。
@bot 的帖子没有说明使用条件或适用方案。9to5Mac 指出，ChatGPT 今年早些时候也加入了信息集成，接入苹果应用正成为 AI 助手的标配。
Grok Bot 帮助页面说，会在每个操作执行前检查，符合 Ask first 规则的操作一定会弹出审批卡片。既然 Bot 现在能从你的 Mac 发信息和邮件，这一点更加重要。

为何重要： 如果你习惯使用苹果自带应用，现在可以让 Bot 在原地处理提醒、备忘和回复。只连接需要的应用，并为发送信息和邮件添加 Ask first 规则。

来源（4）

Grok Bot on Mac can now use Messages, Mail, Notes, Reminders, Calendar, Location, and Contacts. · @bot on X
Grok Bot for Mac adds integration with Apple Mail, Messages, Notes, and more · 9to5Mac
Grok Bot for Mac Can Now Work With Messages, Mail, Notes and More · Appleosophy
Approvals, security, and privacy · Grok Bot docs

下一篇 · Grok Bot 用法Grok Bot 的 Matt Palmer 讲解审批规则如何让你掌握主动权 →

✕11月13日星期五 ‹›

Grok Bot 用法 · 11月13日星期五

Grok Bot 的 Matt Palmer 讲解审批规则如何让你掌握主动权

20maximum Ask first rules per person, per Grok Bot help pages

在马来西亚时间11月13日发布的视频中，自称在开发公司 SpaceXSI 工作的 Matt Palmer 讲解了 Bot 何时会请求许可、如何处理密码。他说自己原本持怀疑态度，后来开始信任它，因此这应视为内部人士的观点。

要点

权限设置有两份清单：一份是你总想亲自批准的操作，比如回复邮件、在 X 上发帖或在 Slack 给同事发消息；另一份是无需询问即可执行的日常操作。另有一个审核者按这些规则检查每个操作，要么暂停等你批准，要么放行。
规则用普通英语而不是代码写成，所以 Palmer 建议写得越具体越好。他承认自己有一条规则太宽松，让 Bot 未经询问就在 Slack 上给同事发了消息。
密码和银行卡信息通过或 1Password 等密码管理器处理。Grok Bot 帮助页面说，这些信息会被填入网页而不展示给 AI 模型，从而限制被劫持的 Bot 能泄露的内容。
帮助页面还说，如果允许规则和 Ask first 规则同时匹配，以 Ask first 为准；基于模型判断，应作为谨慎权限设置的补充，而不是替代。

为何重要： 最安全的设置是范围收窄：发送、购买和删除先设为 Ask first，再逐条放宽规则。切勿在普通聊天中输入密码。

来源（2）

Trusting Grok Bot · Matt Palmer (@mattpalmer)
Approvals, security, and privacy · Grok Bot docs

下一篇 · Notion 安全日本企业称 Notion AI 聊天泄露涉及客户和员工姓名 →

✕11月13日星期五 ‹›

Notion 安全 · 11月13日星期五

日本企业称 Notion AI 聊天泄露涉及客户和员工姓名

99people whose details TimeTree says were in exposed chats

据 ITmedia AI+ 11月12日报道，多家日本企业表示，经外部供应商 Fireworks AI 发生的聊天泄露事件，可能暴露了客户姓名、会议记录和员工信息。此前 Notion 于11月9日（美国时间）发布通知，我们已在11月11日报道。

要点

日历应用开发商 TimeTree 于11月12日表示，外泄的聊天记录中包含99人的个人信息：13名问卷和访谈参与者、5名客户联系人及81名高管和员工，另有部分业务信息。公司已向日本个人信息保护委员会报告，并称其中不含密码。
安全公司 SecureNavi、LRM 和农业公司 Fager 在11月10日接到 Notion 通知后，于11月11日发布公告。SecureNavi 称可能涉及客户公司名称、联系人姓名以及咨询和会议内容；LRM 称受影响的聊天来自10月5日至24日。
Notion 的日文公告称，公司于11月11日吊销了在受影响用户消息中发现的 Notion 密钥。这说明确实有人把机密粘贴进 AI 聊天；其他服务的密钥和密码不会被自动吊销。
这些公司都表示自身系统未被入侵，并提醒客户提防冒充它们或 Notion 的诈骗邮件和电话。

为何重要： Notion 称受影响的工作区不到1%，但这些公告显示，泄露的聊天记录在现实中意味着客户姓名和会议记录。如果你的工作区收到 Notion 的邮件，请检查相关聊天，并更换曾粘贴到 Notion AI 中的密钥或密码。

来源（4）

下一篇 · AI商业Anthropic 公布 IPO 价格区间，估值最高可达 1.4 万亿美元 →

✕11月12日星期四 ‹›

AI商业 · 11月12日星期四

Anthropic 公布 IPO 价格区间，估值最高可达 1.4 万亿美元

US$1.4tnvaluation at the top of the price range, fully diluted (TechCrunch)

Claude 的开发商 Anthropic 于11月10日启动上市路演。公司以每股70至78美元发售8.25亿股，并申请以代码“ANT”在纳斯达克上市。据 TechCrunch 和 CNBC 报道，若按区间上限定价，其完全稀释后估值约为1.4万亿美元。

要点

这次发售可募集577.5亿至643.5亿美元（约2340亿至2610亿令吉）。另外，AMD、博通、谷歌、美光、微软、英伟达和台积电同意以价格通过私募买入260亿美元无投票权股票，其中谷歌和英伟达各出100亿美元。
CNBC 的消息人士称，计划11月18日定价、19日开始交易，约20%股份分配给散户。这一估值低于此前传出的2万亿美元，但高于 Anthropic 五月融资时的9650亿美元。
更新后的文件显示，截至10月底，公司年化收入达到810亿美元，比一个月前多约100亿美元，这是公司自己的数字。创始人通过拥有50.1%投票权的特别股份保持控制权。
在开发者 Simon Willison 整理文字稿的路演视频中，联合创始人 Tom Brown 表示，Claude 在四类芯片上训练和运行：AWS Trainium、谷歌 TPU、英伟达和 AMD GPU。Anthropic 称，其 Mythos 模型在几乎无人干预的情况下，三天内就让 Claude 在 AMD 芯片上跑起来。

为何重要： 对用户来说，Claude 今天没有任何变化。但这次上市是检验投资者还有多相信 AI 的重要考试，结果可能影响明年 AI 公司融资的难易。

来源（4）

Anthropic launches roadshow for proposed initial public offering · Anthropic
Anthropic sets IPO price range of $70 to $78 per share to reach an implied valuation of $1.404 trillion · TechCrunch
Anthropic sets price range of $70 to $78 in upcoming IPO · CNBC
Anthropic's IPO roadshow video · Simon Willison's Weblog

下一篇 · AI工具Claude 现在能加入 Google Meet 会议，还能制作共享表格 →

✕11月12日星期四 ‹›

AI工具 · 11月12日星期四

Claude 现在能加入 Google Meet 会议，还能制作共享表格

19 NovClaude Data switches on by default for Enterprise plans

Anthropic 于11月10日在旧金山的活动上为 Claude 新增三款工具：Meetings、Whiteboards 和 Sheets，均为测试版。原名 Claude Dashboards 的 Claude Data 也向所有付费方案正式开放。

要点

Claude Meetings 面向 Team 和 Enterprise 方案，上线时只支持 Google Meet。Claude 以可见的参会者身份加入，在聊天中发出提示，起草正在讨论的计划，并在会议聊天里回答问题。除非管理员允许，它不会加入有外部嘉宾的会议；若有外部嘉宾加入，它会自动离开。
所有付费方案都能用的 Claude Whiteboards，可把零散的口头计划变成带时间线、负责人和日期的共享白板。它能按主题整理复盘笔记，再把白板转成文档或幻灯片，或发送到 Lucid、Miro 或 Zoho 的 Vani。
同样面向付费方案的 Claude Sheets，可根据“做一份招聘预算”这样的指令生成带分页、公式和下拉菜单的表格，并标出它做的每一处修改。Anthropic 说目前功能较简单，可导出为 Excel 或 CSV。
给管理员：Team 方案三项功能默认开启。Enterprise 方案中，Whiteboards 和 Sheets 默认关闭，Claude Data 将于11月19日默认开启。设置位于 Organization settings > Artifacts。

为何重要： 如果你的团队已经付费使用 Claude，可以先用一个小型追踪表试试 Sheets 或 Whiteboards，再决定是否迁移正式工作。Enterprise 管理员应在11月19日前检查 Artifacts 设置。

来源（4）

Introducing Claude Whiteboards, Claude Sheets, and Claude Data · Claude by Anthropic
Anthropic launches Claude Meetings to turn workplace discussions into plans and tasks · TechCrunch
Anthropic has its own AI-powered office suite now · The Verge
「Claude」に共同編集の「Sheets」「Whiteboards」 · ITmedia AI+

下一篇 · 机器人谷歌 Gemini Robotics 2.5 让人形机器人在工厂分拣汽车零件 →

✕11月12日星期四 ‹›

机器人 · 11月12日星期四

谷歌 Gemini Robotics 2.5 让人形机器人在工厂分拣汽车零件

96%kitting success in the Mercedes-Benz trial (Google figure)

谷歌 DeepMind 于11月10日推出其最强的视觉-语言-动作模型 Gemini Robotics 2.5：一种能看、能听懂指令并控制机器人手臂和双手的 AI。它正向 Agile Robots、Apptronik 和波士顿动力等合作伙伴推出，并未向公众开放。

要点

在匈牙利和德国的梅赛德斯-奔驰生产线试验中，Apptronik 的人形机器人 Apollo 2 从料箱中取出金属支架，按每辆车所需的顺序放进托盘。这项工作叫“配套分拣”。谷歌称成功率为96%。
DeepMind 在200多项任务上测试了该模型，例如用夹子盛菜、使用实验室移液器，Apollo 2 还用五指手打了蝴蝶结。Ars Technica 报道，在实验室测试中，成功率比上一版高30%至100%，速度快20%至30%。
谷歌还发布了 ASIMOV-，这是一个公开测试，用来检验诱导机器人做出危险动作的手法。数据已放在 Hugging Face 供其他研究者使用。
Apptronik 首席执行官 Jeff Cardenas 表示，经过几周的额外训练，模型进步显著，搬到梅赛德斯-奔驰生产线上后表现几乎没有下降。

为何重要： 能在真实产线上处理各种零件的机器人越来越近，这对马来西亚的电子和汽车工厂很重要。但这仍是试点，数字来自谷歌自己，采购前应要求供应商在你自己的产线上给出结果。

来源（4）

Gemini Robotics 2.5 accelerates real-world general dexterity · Google DeepMind
DeepMind reveals Gemini Robotics 2.5 and open safety benchmark "ASIMOV-jailbreak" · Ars Technica
Google DeepMind releases new advanced robotics AI model and next-generation gene prediction model · SiliconANGLE
Google DeepMind rolls out Gemini Robotics 2.5 to partners · Tech in Asia

下一篇 · 东南亚新加坡资助13家公司保护 AI 代理免受黑客攻击 →

✕11月12日星期四 ‹›

东南亚 · 11月12日星期四

新加坡资助13家公司保护 AI 代理免受黑客攻击

S$5.6mshared by 13 companies (about RM17 million)

据 e27 报道，新加坡网络安全局（CSA）于11月10日公布13家公司，将分享约560万新元（约1700万令吉），开发对抗 AI 驱动攻击和量子计算风险的工具。它还启动了新一轮 CyberCall 2026。

要点

多个项目专门保护 AI 代理本身。CloudsineAI 将描绘攻击者如何从一个代理跳到另一个代理。Flexxon 的 X-PHY 网关会检查代理与工具之间的流量，找出提示注入和工具劫持；其95%以上的检测率是设计目标，并非测试结果。
IdentityPlane 正在打造统一管理员工与 AI 代理身份的系统。2025年成立的 StrongKeep 与新加坡科研局 A*STAR 合作，为员工少于200人的企业开发 AI“虚拟首席信息安全官”。
两家公司瞄准未来的量子风险：pQCee 将开发用量子式攻击测试加密的工具，ST Engineering D'Crypt 则开发面向工业控制系统的抗量子加密设备。CyberCall 2026 开放至2027年1月9日。
e27 指出金额不大：平均分配约每家43万新元。真正的考验是基础设施运营商和小企业是否会继续购买这些工具。

为何重要： 如果你的公司正把 AI 代理接入系统，这些资助项目反映了监管者现在担心的风险：攻击者在代理之间跳转、工具被劫持、代理账号无人管理。马来西亚的安全初创公司可以关注 CyberCall 2026，但先确认申请资格。

来源（1）

Singapore is paying startups to secure the AI agents it is racing to deploy · e27

下一篇 · 马来西亚EPG 柔佛4.8亿令吉数据中心模块工厂封顶 →

✕11月12日星期四 ‹›

马来西亚 · 11月12日星期四

EPG 柔佛4.8亿令吉数据中心模块工厂封顶

800+jobs planned when fully running (EPG figure)

EPG 于11月11日宣布，其位于柔佛士乃机场城、耗资1.53亿新元（1.19亿美元，约4.8亿令吉）的工厂已完成主体结构。工厂将生产预制的数据中心单元，预计2027年第一季度完工。

要点

厂区占地10万7450平方米，其中7万平方米为生产空间，位于依斯干达马来西亚的自由工业区。EPG 表示全面投产后可雇用800多名专业和技术人员。
EPG 称生产线设计自动化程度至少达80%，配备自动焊接、追踪生产的数字孪生，以及实时发出安全警报的传感器。这些是公司的计划，尚未投入运作。
公司计划与本地钢结构、电气和机械系统以及电缆供应商合作，并与马来西亚大学和培训机构合作培养技术人才。
模块化数据中心是在工厂造好单元，再运到现场组装。EPG 总部在新加坡，在新加坡、马来西亚和上海设有研发中心。

为何重要： 柔佛的数据中心热潮部分由 AI 需求推动，带来的不只是机房，还有工厂工作。如果你是柔佛的工程师或供应商，EPG 说工厂2027年投产后会在本地招聘和采购。

来源（1）

EPG Modular Data Center tops out $119M Malaysian factory at Senai Airport City · TechNode Global

下一篇 · Grok Bot更新Grok Bot 1.0 结束测试，团队共享 Bot 可加入会议 →

✕11月12日星期四 ‹›

Grok Bot更新 · 11月12日星期四

Grok Bot 1.0 结束测试，团队共享 Bot 可加入会议

1.0.1live changelog version, dated 11 November

官方 X 账号于马来西亚时间11月12日凌晨2时22分发布 Grok Bot 1.0：整个团队可共享的 AI 同事，可带进 Slack 和 Microsoft Teams，也能邀请参加视频会议。线上更新日志显示1.0.1版，日期为11月11日，并包含1.0.0。xAI 的发布页面日期为11月2日，因此部分功能可能更早已推出。

要点

在 Team、Enterprise 和 Ultra 方案中，Bot 可通过链接加入 Google Meet、Zoom 或 Microsoft Teams 会议。你批准卡片、主持人放行后，它会显示为“（你的名字）的 Bot - 转录中”。它不会说话，只在会议聊天中回答，会后发送摘要和待办事项。
团队 Bot 现在可在 Microsoft Teams 中使用，需要三方批准：团队管理员开启、Bot 拥有者或 Manager 连接、Teams 管理员批准。
队友教给团队 Bot 的内容，现在会先放在 learnings 中，等拥有者或 Manager 批准。管理员允许后，拥有者可把自己的应用登录作为共享连接器分享；管理员也能限制谁可以分享 Bot。
xAI 称 Bot 变得更主动，会发现工作并主动接手，在浏览器中也更快更可靠。这些是公司的说法，没有给出数据。

为何重要： 如果你用的是 Ultra 或团队方案，可以先在一场会议中让 Bot 做笔记，并提前告诉大家，因为它会显示为“转录中”。团队管理员应在大范围推广前设置好 Review learnings 和分享限制。

来源（5）

Introducing Grok Bot 1.0 · Grok Bot (@bot) on X
Introducing Grok Bot 1.0 · xAI
Meetings, Microsoft Teams, and shared connectors (1.0.1) · Grok Bot changelog
What's new in Grok Bot 1.0 · Flavio Copes
Hire Grok @Bot as a colleague and give it your hardest tasks! · Elon Musk (@elonmusk) on X

下一篇 · Grok Bot连接Grok Bot 现可通过 Tailscale 访问公司内部工具 →

✕11月12日星期四 ‹›

Grok Bot连接 · 11月12日星期四

Grok Bot 现可通过 Tailscale 访问公司内部工具

0.78.5changelog version that first added personal tailnets (4 Nov)

的 X 账号于马来西亚时间11月11日早上6时16分表示，Bot 现在可加入上的个人或公司，安全访问网络中的私有服务器、内部工具和应用。11月4日的更新日志（0.78.5）已先通过 Tailscale 插件加入个人 tailnet。

要点

tailnet 是用 Tailscale 把自己的电脑和服务器连接起来的私有网络。Bot 加入后，就能使用没有对公网开放的工具。
0.78.5 更新日志显示，当回复需要用到你的 Tailscale 设备时，聊天中会出现连接卡片。排定的例行任务可在连上 tailnet 的 Bot 电脑上运行，而且只执行你自己发送的内容。
同一账号在马来西亚时间11月12日还宣传了通过 Gopuff 端到端订购杂货。Gopuff 是美国的配送服务，目前在马来西亚用不上。

为何重要： 如果你的公司把内部工具放在私有网络中，这或许能让 Bot 使用它们而不必对外开放。先咨询 IT 团队，并只让 Bot 访问真正需要的机器。

来源（3）

Grok Bot can now join your personal or company tailnets on Tailscale · Grok Bot (@bot) on X
Scheduled reorders and Slack linking (0.78.5) · Grok Bot changelog
Order groceries, snacks, and essentials end-to-end with Bot and Gopuff · Grok Bot (@bot) on X

下一篇 · 团队如何用 NotionCandidly 的 Notion 代理在每次代码变动时更新产品文档 →

✕11月12日星期四 ‹›

团队如何用 Notion · 11月12日星期四

Candidly 的 Notion 代理在每次代码变动时更新产品文档

1.5 hrsa week per product manager on docs (Candidly's figure)

在 Notion 于11月11日发布在 YouTube 频道的短片中，Candidly 的一位产品负责人介绍公司如何用 Notion 代理让产品文档与代码库保持同步。这是 Notion 制作的客户案例，数据来自 Candidly 自己。

要点

一开始，代理为每个功能填写“产品101”模板，并借助讲者所说的“代码库藏宝图”，让编程代理不必每次从零开始。之后由两人分别审阅和修改每份文档，建立经人工核对的基准。
现在，每当代码合并进主开发分支，代理就会读取改动，并以评论形式建议修改相关文档。人只审阅差异部分，他们的回复会被记录，让代理学习哪些做对、哪些做错。
Candidly 表示，每位产品经理每周花在文档上的时间降到约一个半小时。销售人员向 Notion 提问，例如支持哪些单点登录方式，就能得到引用文档和代码的回答。

为何重要： 如果你的文档总是落后于产品，值得借鉴的是经人工核对的起点，加上只审阅改动的做法。先从一个功能开始，并让人批准每一处建议的修改。

来源（1）

How Candidly uses agents to update product docs when code changes · Notion

下一篇 · AI 模型谷歌向付费用户开放最强模型 Gemini 4 Carbon →

✕11月11日星期三 ‹›

AI 模型 · 11月11日星期三

谷歌向付费用户开放最强模型 Gemini 4 Carbon

US$2 / US$10per million input / output tokens until 30 Nov, then US$4 / US$20 (Google)

11月10日，谷歌把它称为最强模型的 Gemini 4 Carbon 开放给更多用户，不再只限两周前获得使用权的网络安全测试者。开发者可通过付费 Gemini 使用，Google AI Ultra 订阅用户可在 Gemini 应用、搜索的 AI 模式以及谷歌的 AI 编程工具中试用。以下多数性能说法来自谷歌自己。

要点

11月30日前，API 价格为每百万输入 2美元、每百万输出 token 10美元（约8令吉和41令吉），与 Gemini 4 Argon 相同。之后翻倍为4美元和20美元（约16令吉和81令吉）。谷歌称 Carbon 会花更长时间探索和检查，所以比 Argon 用更多 token。
谷歌表示，大多数编程和办公工作仍应使用 Argon，Carbon 适合非常困难的多步骤任务。它称 Carbon 在 CursorBench 4.0、Perplexity 的 WANDR 和 Zapier 的 AutomationBench 上排名第一，每项任务成本不到次优外部模型的一半。谷歌称这些是独立测试，但我们没有看到完整的表格。
谷歌正在 Antigravity 中预览“/swarm”，把一个请求变成一组你可以实时观看的 AI 代理。Carbon 负责规划和检查，更快更便宜的模型负责其余部分。
在一段实测视频中，Prompt Engineering 频道的作者（他说自己最近加入谷歌并获得了抢先使用权）让 Carbon 花了约20小时制作白沙瓦一座古堡的 3D 模型。另一个 AI 审查者给出约5分（满分10分）。他的建议是：要求多轮工作、准备进度文件，并使用独立的审查者。

为何重要： 如果你订阅了 Google AI Ultra 或付费使用 API，可以挑一项需要仔细检查的长期困难任务试试 Carbon，并在切换前与 Argon 比较成本。大多数人日常写作或聊天用不上它。

来源（3）

Gemini 4 Carbon is now available · Google (The Keyword)
Gemini 4 Carbon is now available for developers · Google (The Keyword)
Gemini 4 Carbon: The Most Capable Model from Google · Prompt Engineering

下一篇 · 商业企业现在可以在 ChatGPT 里认领并更新自己的资料 →

✕11月11日星期三 ‹›

商业 · 11月11日星期三

企业现在可以在 ChatGPT 里认领并更新自己的资料

1.2bnweekly ChatGPT users (OpenAI's own figure)

11月10日，OpenAI 推出 Businesses in ChatGPT 测试版。通过 Business Hub，企业可以认领自己的条目、修正关键信息，并添加含价格和库存的产品数据，让 ChatGPT 在有人询问时掌握最新信息。OpenAI 表示，位于可使用 ChatGPT 地区的符合条件企业都可以认领。

要点

完成验证后，企业可以看到数据：被提及的次数、点击进入其网站的人数，以及引用其网站的对话中常见的话题。OpenAI 称不会把用户的聊天内容分享给企业，而且只有对话数量达到一定门槛才会显示分析。
Business 是企业设置的聊天助手，用来回答关于自家产品的问题，目前只开放给美国符合条件的网店和在线服务企业。这些聊天会有标注，并与 ChatGPT 自己的回答分开。
企业还可以付费推广自己的 Business Agent，把它作为 ChatGPT 广告的落地点；赞助内容会有标注。OpenAI 称每周有12亿人使用 ChatGPT，这是它自己的数字，并计划日后扩展到更多国家，但没有给出时间。

为何重要： 如果你在马来西亚经营店铺或服务，可以先问问 ChatGPT 如何介绍你的生意，再到 Business Hub 查看能否认领条目并修正价格、营业时间或产品。代理功能目前只限美国。

来源（1）

Introducing Businesses in ChatGPT · OpenAI

下一篇 · AI 模型Meta 的 Muse Ember 旨在降低 AI 代理日常工作的成本 →

✕11月11日星期三 ‹›

AI 模型 · 11月11日星期三

Meta 的 Muse Ember 旨在降低 AI 代理日常工作的成本

US$0.10 / US$0.50per million input / output tokens, prompts up to 200k (Meta)

美国时间11月9日，Meta 发布了最小、最便宜的模型 Muse Ember，专为 AI 代理整天重复的小步骤而设计：调用工具、小型编程任务、分派请求和阅读长文件。在 Meta 的 Model 上，价格为每百万输入 0.10美元、每百万输出 token 0.50美元（约0.40令吉和2令吉）。

要点

这与 OpenAI 的 GPT-6 Luna 和 Anthropic 的 Claude Haiku 5.5 的基本价格相同。独立开发者 Simon Willison 指出，提示很长时价格会上涨：超过20万 token 后，输入0.30美元、输出1.50美元。
Meta 称，Ember 在 Artificial Analysis 指数上追平 Haiku 的最高分，每项任务成本约为三分之一，并胜过 Luna 的所有设置。Meta 的图表引用了11月9日的 Artificial Analysis 结果，但 Ember 的成本是估算值，另有几项测试分数是 Meta 自己测的。
它是多模态模型，能读文字、图片、音频和视频，一次最多可接收100万 token。它有六个推理档位；在 Willison 的简单绘图测试中，档位越高结果并不一定越好，“high”档还没能完成输出。
Meta 称它测试了 Ember 在化学、生物、网络安全和失控方面的风险，均低于其自定的高风险门槛，也检查了它是否会听从网页中隐藏的指令。这些都是 Meta 自己的评估。

为何重要： 如果你或你的开发人员让 AI 代理处理大量小任务，在例行步骤上用更便宜的模型可以降低开支。先用自己的任务测试：每个 token 便宜，不代表每项工作都便宜。

来源（3）

Introducing Our Smallest, Most Efficient Model: Muse Ember · Meta AI
Introducing Our Smallest, Most Efficient Model: Muse Ember (link blog) · Simon Willison
Meta releases Muse Ember (Japanese) · THE BRIDGE

下一篇 · 更新Grok Bot 每周更新：新增 iPhone 分享和隐藏指令警告 →

✕11月11日星期三 ‹›

更新 · 11月11日星期三

Grok Bot 每周更新：新增 iPhone 分享和隐藏指令警告

6 hourscheckout cards now stay open, up from 30 minutes (Matt Palmer)

11月10日这一期官方视频《What's new in 》于马来西亚时间11月11日凌晨1点25分发布，主持人 Matt Palmer 介绍了本周的变化。对日常使用影响最大的是：在 iPhone 上，你可以在任何应用里点“分享”，把链接、照片、文件或文字直接发给你选择的 Grok Bot。其他几项与官方更新日志中11月3日至6日的条目一致。

要点

安全：如果有人在网页或消息里藏了给 AI 代理的指令，Bot 现在会提醒你。更新日志称，它会告诉你发现了这些指令，并且不会照做。电子邮件和 Slack 草稿卡片现在也能在发送前显示附件。
购物：购物车会显示优惠和促销码栏位，Bot 下单前会重新核对运费和你批准的总额。Palmer 说结账卡片的有效时间从30分钟延长到6小时，礼物购物清单还能帮你记录要给谁买礼物。
小改进：Gmail 等连接器把你登出时，主 Bot 会提醒你；Bot 搜索旧聊天更准；天气以卡片显示；iPhone 应用支持38种语言。我们11月5日报道过的电话功能仍只限美国，华盛顿州和伊利诺伊州除外。
关于用量，Palmer 说团队“整个周末都在”改进效率和用量，但没有给出数字或时间。在改进有文件说明之前，请留意最耗用量的例行任务。

为何重要： 有了分享菜单，一键就能把账单、PDF 或链接交给合适的 Bot。如果看到新的隐藏指令警告，请先自己检查那个网页或消息，再让 Bot 执行。

来源（3）

What's new in Grok Bot - Nov 10, 2026 · Matt Palmer (@mattyp) on X
What's new in Grok Bot - Nov 10, 2026 · Matt Palmer
Grok Bot changelog (v0.79.0 to v0.79.3) · xAI

下一篇 · 模型马斯克称 Grok 4.8 本周将向部分 Grok Bot 用户推出 →

✕11月11日星期三 ‹›

模型 · 11月11日星期三

马斯克称 Grok 4.8 本周将向部分 Grok Bot 用户推出

This weekMusk's target for a soft rollout to Bot users (his own timeline)

马来西亚时间11月10日下午5点35分，埃隆·马斯克在 X 上回复用户时说，xAI 用 C/C++ 从头重写了训练和推理软件，因此多花了时间。Grok 4.8 的预训练已经完成，目前处于强化学习阶段，测试分数“开始上升”。他说 xAI 将“在本周稍后向 Bot 用户小范围推出，看看效果”。

要点

小范围推出通常意味着先给一小部分用户，所以很多人可能不会马上看到。马斯克没有给出日期、方案或用量细节，官方更新日志中也还没有 Grok 4.8。
马斯克说得很直白：“它还不算惊艳”，但“这一次基础打对了”，并称4.8“和4.7完全不同（谢天谢地）”。这些是他本人的说法，目前没有公布基准测试结果。
背景：过去两周用户一直抱怨用量和回答质量。11月10日重置后，r/GrokBot 上有人说 Bot 恢复正常，也有人说仍然出错。这些是个人报告，我们无法核实。

为何重要： 如果 Bot 里出现了新模型，先用你熟悉的任务试一试，再把例行任务交给它，并在头几天留意用量。

来源（3）

Reply on Grok 4.8 progress and rollout · Elon Musk (@elonmusk) on X
Grokbot is back my friends · r/GrokBot
Grok is bugging? · r/GrokBot

下一篇 · 安全AI 供应商 Fireworks 遭入侵，部分 Notion AI 聊天记录外泄 →

✕11月11日星期三 ‹›

安全 · 11月11日星期三

AI 供应商 Fireworks 遭入侵，部分 Notion AI 聊天记录外泄

<1%of Notion workspaces affected (Notion)

Notion 表示，它用来处理部分 AI 工作的外部公司 Fireworks AI 发生安全事件，导致不到 1% 的 Notion 工作区的聊天记录外泄。Notion 于美国时间11月9日发布通告，并称已联系受影响的客户。如果你没有收到 Notion 的通知，它表示你的工作区未被认定受影响，目前无需采取行动。

要点

Notion 的时间线：11月2日晚上 Fireworks 首次通知它，当时被盗的只是测试数据。到11月3日早上，Notion 已切断与 Fireworks 的连接，并删除了存放在那里的数据。11月6日，Fireworks 表示客户数据也可能被盗，并在11月8日确认了这第二批数据。
外泄的是功能所用的聊天副本，这个 Notion 功能用来显示团队如何使用 AI。Notion 称，对大多数受影响的工作区来说，这些记录“无法追溯”：没有标明是谁或哪个工作区写的，也不含 AI 调用工具的结果。但用户在聊天中输入的内容仍在文本里。
Notion 在调查期间关闭了 Insights，并停止通过 Fireworks 在 Notion 中运行开放权重模型。它表示 Notion 其他功能未受影响，这也不是 Notion 自身系统被入侵。
Fireworks 称，攻击者与一个从事“”、以牟利为目的的犯罪团伙有关。账户和账单信息被盗，部分客户的密钥、数据集和未完成的模型也被盗。它已聘请 Palo Alto Networks 的 Unit 42 进行调查。

为何重要： 如果你的工作区收到了 Notion 的邮件，请按说明在 Notion 内查看受影响的聊天，把它们当作已外泄，并轮换（更换）任何人粘贴进 Notion AI 的密码、密钥等凭证。其他人也应把 AI 聊天框当作电子邮件看待，不要输入机密信息。

来源（3）

Fireworks AI incident (security advisory) · Notion
Update on October 2026 security incident · Fireworks AI
AI company Fireworks says hackers stole data, billing info during October breaches · The Record

今天

11月13日 星期五

11月12日 星期四

11月11日 星期三

11月13日星期五

11月12日星期四

11月11日星期三