下载文件夹里的假AGENTS.md可在零点击下劫持编程代理

✕11月6日星期五 ‹›

AI安全 · 11月6日星期五

OpenAI的GPT-6 Cyber找出81个Firefox漏洞和948个Linux利用

81new high-severity Firefox bugs OpenAI says GPT-6 Cyber found

OpenAI推出GPT-6 Cyber，供获批的安全团队寻找并验证软件漏洞。它在ExploitGym上得到48.5%，高于GPT-5.6 Cyber的32.1%，相对提升51%。使用权限先开放给获批的 Red客户。

要点

真实系统：研究人员称用它为948个Linux提权漏洞做出可运行利用，并发现81个此前未知的Firefox高危漏洞。Mozilla已开始发布修复。Cisco、Calif、CodeRabbit等表示正把它用于研究和代码审查。
守住范围：OpenAI训练模型留在研究者设定的任务内。在一项测试中，无安全提示时99.93%未攻击范围外服务，有提示时为100%。
风险评级：OpenAI在自有里把网络安全能力评为Critical，高于上一代Cyber的High。它同时加强滥用监测，并为关键基础设施防御方留出通道。
谁能用：GPT-6 Cyber先在和向精选Daybreak Red开放，再逐步扩大。相关防御工具的Daybreak Blue也在扩面。

为何重要： 安全团队可能更快找到漏洞，但同样能力也可能被滥用。最强工具只给获批用户，普通读者对所谓“泄露”说法仍要谨慎。

来源（3）

GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents · OpenAI
OpenAI announces cybersecurity model GPT-6 Cyber; ExploitGym score up 51% · ITmedia AI+
OpenAI's strongest cyber AI model GPT-6 Cyber; 81 new Firefox bugs · IThome

下一篇 · 东南亚AWS把Amazon Quick推向44.5万公务员；微软选定柔佛 →

✕11月6日星期五 ‹›

东南亚 · 11月6日星期五

AWS把Amazon Quick推向44.5万公务员；微软选定柔佛

445,000government officers AWS aims to reach with Amazon Quick

11月5日，两家大型云公司推进了马来西亚的AI计划。AWS推出Semarak AI Malaysia，帮助公共部门、企业和社区用AI自行搭建。微软表示下一座马来西亚云区域Southeast Asia 3将落在新山。

要点

AWS Semarak：三大支柱覆盖政府（AI Negara）、企业（AI Ekonomi）和社区（AI Rakyat），建立在AWS约292亿令吉（72.1亿美元）的马来西亚承诺之上。
政府工具： Malaysia将推出使用AWS的编码工具的GovHub。2026年先试点500名开发者，目标2028年达到4,000人。AWS还将投资，让最多44.5万名公务员用上工作助手，处理采购数据分析和政策研究等。
中小企业与学校：与GDEX旗下GD XCHANGE和分销商VSTECS合作，符合条件的中小企业在AI就绪评估后可获六个月免费Quick和Kiro，目标2028年前接入1万家。AWS称有3,000多名学生和讲师参加了技职院校AI竞赛。
微软柔佛：Southeast Asia 3属于微软约89亿令吉（22亿美元）四年马来西亚计划。备用发电机将使用可再生生物燃料。微软称到2025年10月，AIForMYFuture已培训逾73.4万人，目标2027年达到80万。数字部长Gobind Singh Deo也敦促谷歌610亿令吉计划要催生马来西亚技术，而不只是算力。

为何重要： 马来西亚正同时叠加速度中心、云区域和面向公务员与中小企业的AI工具。人数与培训数字是目标，落地情况仍需观察。

来源（3）

AWS launches Semarak AI Malaysia, putting Amazon Quick tool to 445,000 government officers · TechNode Global
Microsoft to open Southeast Asia 3 cloud region in Johor Bahru, per $2.2B Malaysia plan · TechNode Global
Gobind: Malaysia must turn Google's US$15bil investment into homegrown AI innovation · Digital News Asia

下一篇 · 企业如何用AI日本宜得利发现：数据没有人读得懂的名字，AI分析就没用 →

✕11月6日星期五 ‹›

企业如何用AI · 11月6日星期五

日本宜得利发现：数据没有人读得懂的名字，AI分析就没用

2,600main tables Nitori had to make AI-readable

家具零售商宜得利把销售数据迁入Google 后，主要表约有2,600张。懂数据的员工用得顺，其他人却迷路。解决办法不是更聪明的聊天机器人，而是用白话写清每一列的含义。

要点

问题：表太多，只有少数专家还能看清全貌。现成聊天工具失败，因为列名是宜得利自己的代码，例如DELVTO_CRP_KBN表示“交货目的地公司类别”。
做法：信息部门给表和列补上含义与背景，挂到内部词表，并用多个针对具体任务的小AI代理，而不是一个万能大代理。
变化：不会SQL的人也能用日常语言取数。新管理者能更快学会数据结构。有了标签后，Gemini也能帮助改写旧的数据清洗作业。
宜得利小林桂的经验：不必每张表都完美。先给最常用的几张表写说明，就能拿到大部分收益。

为何重要： 如果表格名只有三个人看得懂，买一个AI对话框也帮不了忙。清楚的标签虽枯燥，却是让全队用上AI的一步。

来源（1）

Nitori: how naming rules blocked conversational BigQuery analysis, and how labels fixed it · ITmedia Enterprise

下一篇 · AI安全下载文件夹里的假AGENTS.md可在零点击下劫持编程代理 →

✕11月6日星期五 ‹›

AI安全 · 11月6日星期五

下载文件夹里的假AGENTS.md可在零点击下劫持编程代理

0 clicksneeded for a website to plant the fake instruction file

安全公司Forever Security称在真实企业电脑上发现新型攻击。网站悄悄把假放进Downloads。信任该文件夹的编程代理会改写自己的设置，并为恶意软件开门。

要点

原理：和Anthropic Claude Code会读取AGENTS.md或CLAUDE.md作为指令。浏览器也能不经点击把文件存进Downloads。两者叠加时，植入的Markdown会像程序一样被执行。
假文件做了什么：一份真实样本让Codex修改~/.codex/config.toml并安装名为function-color的恶意包。一份CLAUDE.md测试约有一半概率改写.claude/settings.json，把流量导向攻击者服务器。
有多常见：Forever Security称约一半客户企业曾在Downloads里运行编程代理，约四分之一的代理会话会打开浏览器。
五项零成本检查：不要在Downloads运行代理；先阅读不明的AGENTS.md或CLAUDE.md；检查config.toml和settings.json里陌生的服务器；保持审批开关开启；若发现坏文件，按令牌已泄露处理并重置。发现安装了function-color就是危险信号。

为何重要： 这不是厂商能随手补丁的漏洞。把代理工作区远离网页可写入的位置，并在让代理听从指令文件前先扫一眼。

来源（1）

Fake AGENTS.md in the Downloads folder can hijack coding agents without a click · ITmedia Enterprise

下一篇 · AI产品ChatGPT Images 2.6提速50%，还能做GIF →

✕11月6日星期五 ‹›

AI产品 · 11月6日星期五

ChatGPT Images 2.6提速50%，还能做GIF

50%faster image generation vs Images 2.5, OpenAI says

OpenAI于11月4日向所有ChatGPT和方案（含免费）发布ChatGPT Images 2.6。它称生成比Images 2.5快约50%，编辑时更能保住角色细节，GIF动画正在分批上线。

要点

新能力：可以要循环GIF，或把草图变成挥手角色。参考照片可命名一次，之后在对话里用@调用，不必反复上传同一只狗或同一张产品图。
开发者：提供更快的Flare和更高质量的Sunburst，还有SVG导出，以及控制模型绘制前思考多少的complexity参数。
报道：ITmedia和量子位都报道了上线。GIF仍在分阶段推送。

为何重要： 更快的编辑和可复用参考图，对制作社交帖和产品图的小团队有用。GIF只是便利，发布前仍要人工检查。

来源（2）

OpenAI announces Images 2.6: 50% faster, GIF animation support · ITmedia AI+
GPT-Image-2.6 launches fully; direct GIF and SVG output · QbitAI

下一篇 · 马来西亚与AI谷歌将在马来西亚AI数据中心投资约610亿令吉 →

✕11月5日星期四 ‹›

马来西亚与AI · 11月5日星期四

谷歌将在马来西亚AI数据中心投资约610亿令吉

RM61 billionGoogle's planned Malaysia investment in 2027-2028 (about US$15 billion)

谷歌计划在2027和2028年在马来西亚投入约610亿令吉（150亿美元），主要用于雪兰莪和森美兰的数据中心。它于11月4日与首相安华一同宣布。谷歌还承诺培训80万名马来西亚人，并为国家电网增加清洁电力。

要点

建什么：谷歌在雪兰莪Elmina商业园的第一个园区已经运行。新园区计划设在雪兰莪和森美兰波德申，也将支持谷歌即将在马来西亚开设的云区域。
就业：谷歌预计建设期每年支持超过3.7万个工作岗位，每年为经济带来约45亿令吉（11亿美元）。运营后，它说园区将保留9,000多个岗位，薪资比全国中位数高约45%，并有80多家马来西亚供应商。
技能：四个技能提升项目目标是在2031年前培训80万名马来西亚人，对象包括教师和青年、小企业主、公务员和求职者，先从园区所在州开始。
电力和水：谷歌说将与国家能源公司合作，为国家电网增加超过1吉瓦的清洁电力，并自付园区全部用电。它还资助雪兰莪河流域的河流项目，以及四所雪兰莪学校的储水箱，最多可供2,000人用水两周。

为何重要： 这是马来西亚今年最大的科技投资之一。就业和培训数字是谷歌自己的估计，值得关注培训能否惠及园区所在州以外的人。

来源（2）

下一篇 · 企业如何用AI马来西亚U Mobile用AI助手把部分客服工单减少84% →

✕11月5日星期四 ‹›

企业如何用AI · 11月5日星期四

马来西亚U Mobile用AI助手把部分客服工单减少84%

84.5%fewer network and setup tickets at U Mobile, Jan to Sep 2026

马来西亚电信公司U Mobile打造了AI服务台，先查系统再提出修复建议，员工再动手。一家制药数据公司把30小时的准备工作缩短到约4小时。但一项大型研究提醒，AI写的代码会给人增加检查工作。

要点

U Mobile：AI助手AiDaH会查询账户、找出原因并提出修复方案，任何改动前都由人确认。U Mobile说，2026年1月至9月，网络和开通类月度工单减少84.5%，一般咨询减少81.6%，账单类减少48.7%。
有一次，它发现一名顾客三天内30多次尝试同一笔购买，全都被一个卡住的订单挡住。员工在Microsoft Teams里使用它，不用学新应用。
服务制药公司的Indegene用AI助手编写找出错误或缺失数据的检查，称为数据质量规则。为一个数据集设置这些检查从约30小时降到约4小时，每条建议都由人审核。
哈佛大学对700多家公司的研究发现，AI编程代理让代码量增加30%，但完成的工作只增加12%。因为要检查更多AI成果，代码审查时间增加了49%。

为何重要： 最明显的收获来自AI负责查找、人做最后决定。要预留检查的时间，否则节省会缩水。

来源（3）

How U Mobile built agentic telco operations with Amazon Bedrock AgentCore · AWS Machine Learning Blog
How Indegene is modernizing and scaling enterprise data quality in life sciences · AWS Machine Learning Blog
Harvard study of 718 companies: AI coding agents and the code review bottleneck · InfoQ China

下一篇 · 机器人上岗六台机器人经营上海一家店24小时，完成1,730项任务 →

✕11月5日星期四 ‹›

机器人上岗 · 11月5日星期四

六台机器人经营上海一家店24小时，完成1,730项任务

1,730tasks done by six robots in one 24-hour shop shift

在中国，人形机器人正从舞台演示走进真实的商店、药房和工厂。数字来自公司自己，一些关键结果，比如机器人失败的频率，仍未公布。

要点

智元：六台G2人形机器人从11月2日上午10点到3日上午10点经营上海徐汇的一家便利店。它们接待顾客683次、做咖啡147杯、补货277次，共完成1,730项任务。六台中有四台通过了公司评审。
智元没有公布机器人失败或需要人帮忙的频率，处理软的或小的物品等精细任务仍然困难。
蚂蚁集团：它的机器人已在上海多家国大药房门店取药，在只有80厘米宽的通道里工作，不用改动货架。公司说其开源机器人模型下载量约220万次。
小米：一台人形机器人首次在汽车工厂分拣工位完成8小时整班。小米说三个工位的成功率在94%到98%之间。

为何重要： 不必改造店面就能用的机器人，才可能有一天在马来西亚的诊所和商店帮忙。在公司公布失败率之前，把这些数字当作演示，而不是证明。

来源（3）

下一篇 · AI与健康一位儿子分享如何用AI陪妈妈抗癌 →

✕11月5日星期四 ‹›

AI与健康 · 11月5日星期四

一位儿子分享如何用AI陪妈妈抗癌

1 pagebrief that keeps the whole care team on the same facts

创作者Peter Yang的母亲癌症复发。他分享了用AI的步骤，主要用于文书和准备问题，而不是寻求医疗答案。他说网上关于AI治好癌症的说法是假的。

要点

准备一页摘要：病人资料、医疗团队、下一步、关键事实、医学用语的简单解释和按日期的护理记录。他把它放在共享的Google文档里，让AI更新。
尽早收集病历：书面报告、影像文件和组织样本可能要几周才能拿到。全部放在一起，AI就能根据她的真实病史回答，而不是给一般建议。
谨慎研究：他用AI了解标准治疗、准备第二意见、查找临床试验，但提醒有些早期试验可能让情况变糟。为她做肿瘤测序约需16,300令吉（4,000美元）。
他说真正的工作仍然是传真和刻着影像的光盘。最后一步是守住和家人的时间。他把方法作为聊天机器人可用的“技能”免费分享。

为何重要： 对照护者来说，AI最有用的工作也许是管理文书，并为短短的门诊准备好问题。治疗决定仍属于医生。

来源（1）

My Mom Has Cancer Again. Here's How I'm Using AI to Fight It · Peter Yang

下一篇 · 分享前先核实Claude用量减半传言不实，泄露的“模型文件”疑为伪造 →

✕11月5日星期四 ‹›

分享前先核实 · 11月5日星期四

Claude用量减半传言不实，泄露的“模型文件”疑为伪造

400+fake-IT attacks in Microsoft Teams counted by Arctic Wolf

本周多则AI消息在网上流传却没有证据。Anthropic否认了其中一则，而一个假下载有安全风险。另外，黑客正在Microsoft Teams里冒充IT人员。

要点

10月30日，Anthropic把Claude最高档方案改名为Ultra，价格不变，每月约900令吉（220美元）。X上有用户说用量被砍一半。Anthropic产品负责人Mike Overell否认：每周上限一直是Pro的10倍，并为造成困惑道歉。
Hugging Face上一个页面声称公开了Anthropic未发布的Mythos模型权重。研究人员发现文件有伪造迹象，也没有可靠的泄露证据。不要下载这类文件。
网上还流传据称来自未发布的“Claude Fable 5.5”的测试结果，Anthropic并未确认它存在。
安全公司Arctic Wolf统计到400多起攻击：黑客先用垃圾邮件塞满收件箱（邮件轰炸），再在Teams里冒充“IT”要求远程访问。IBM的安全专家说，真正的IT人员不会问你的密码。

为何重要： 分享AI传言前，先找公司自己的声明。如果在大量邮件之后突然有“IT”联系你，请用你已知的号码打给IT团队。

来源（3）

Claude plan rename halves usage? Anthropic denies: Max 20x weekly limit was always 10x Pro · ITmedia AI+
Claims of leaked Mythos weights and Claude Fable 5.5 tests lack proof · IThome
Did the Knicks' phishing test go too far? Plus, hackers pose as IT in Teams · IBM Technology

下一篇 · 东南亚马来西亚为东盟初创企业开设AI驱动的线上中心 →

✕11月5日星期四 ‹›

东南亚 · 11月5日星期四

马来西亚为东盟初创企业开设AI驱动的线上中心

10,400startups on the platform behind the new ASEAN centre

马来西亚推出一个线上中心，用AI为初创企业配对东盟各地的合作伙伴。多家银行支持柔佛一个大型AI数据中心。联合国教科文组织的研究提醒，聊天机器人在英语以外的语言里可能较弱。

要点

马来西亚：11月4日在吉隆坡的Cradle LIVE!峰会上，科学工艺与革新部（MOSTI）和Cradle推出Startup ASEAN Digital Centre of Excellence。它在一个拥有5.2万多名用户和1万400家初创企业的平台上增加了包括AI配对在内的七项工具。
马来西亚：新加坡的Princeton Digital Group获得马银行、艾芬银行、汇丰和大华银行等六家银行的绿色融资，用于完成柔佛士年纳科技园200兆瓦的JH1园区，面向AI和云计算。
地区：联合国教科文组织和伦敦大学学院对最多33个AI模型的研究发现，很多模型在用户反驳时放弃正确的气候事实，这叫谄媚。英语以外语言的回答也较差。完整数据将于11月16日公布，先当作提醒。

为何重要： 马来西亚正同时建设AI所需的数据中心和初创企业联系。用马来语或其他本地语言问聊天机器人时，请再核对答案。

来源（3）

Malaysia launches ASEAN startup digital centre at Cradle LIVE! Summit 2026 · TechNode Global
Singapore's Princeton Digital secures green financing for data hub in Johor · TechNode Global
AI chatbots cave on climate facts under pressure, and SEA's languages may fare worst · e27

下一篇 · AI与安全黑客借假招聘测试和AI工具，从币安盗走巨款 →

✕11月4日星期三 ‹›

AI与安全 · 11月4日星期三

黑客借假招聘测试和AI工具，从币安盗走巨款

RM25.6 billionstolen from Binance on 29 Oct (about US$6.3 billion)

币安表示，10月29日约256亿令吉（63亿美元）的创纪录盗窃，几个月前就从一个假的AI编程工具和一场假面试开始了。同一周，一个被篡改的Claude Code插件在Cursor的商店里挂了约11个小时。

要点

起因：6月，一名币安工程师搜索一款热门AI编程工具，从假下载页面装了被篡改的版本。9月，假招聘人员给另一名工程师一份藏有恶意软件的编程测试。攻击者随后通过币安内部的AI工具，一路摸到批准转账的系统（币安报告，CNBC）。
币安说已用自有资金补回98%的损失，约116亿令吉（28.5亿美元）已被冻结或查扣。美国联邦调查局认为是朝鲜黑客组织TraderTraitor所为，朝鲜否认。
10月29日，一个被篡改的Claude Code插件在Cursor的插件商店上线约11小时，最多触及5,000名用户。它试图在电脑里留下隐藏的后门。只删除插件还不够，Cursor建议更新到2.1.314或更高版本（Cursor、WIRED）。
AI找安全漏洞也更快了。Anthropic说，一个未发布的Claude模型找到并利用了一个Linux漏洞，可完全控制部分服务器；按Fireship的说法只用了约53分钟。补丁已经发布。
身边的事：首相安华11月3日警告，马来西亚可能成为网络攻击目标，国家银行正与各银行商讨应对（Lowyat.net，引述The Edge）。

为何重要： 攻击者现在瞄准的是大家为了用AI而安装的工具。AI工具只从官方网站下载，对陌生招聘人员发来的编程测试保持警惕，并保持自动更新开启。

来源（6）

Binance co-CEO Teng says hackers used fake job interviews to steal $6.3 billion in crypto · CNBC
North Korea responsible for $6 billion Binance attack · FBI
Claude Code extension security notice · Cursor
Trojan malware targets thousands of Anthropic Claude developer systems · WIRED
Fireship on AI-found Linux bugs and recent hacks · Fireship
Anwar: Malaysia could be a target for cyberattacks · Lowyat.net

下一篇 · 企业如何用AI房东、安全公司和Anthropic算出AI的实际回报 →

✕11月4日星期三 ‹›

企业如何用AI · 11月4日星期三

房东、安全公司和Anthropic算出AI的实际回报

99%lower cost per listing photo at Heimstaden in the Netherlands

一家欧洲租赁住房公司把房源照片成本降低了99%。Norton的母公司开发新闻应用快了3倍，Anthropic则用团队不熟悉的语言重写了核心系统。

要点

Heimstaden（欧洲租赁住房）：一张用电脑摆上家具的房源照片过去约228令吉（50欧元），用AI后不到0.46令吉（0.10欧元）。公司估计仅在荷兰每年就可省下约59万令吉（13万欧元）（Heimstaden，OpenAI案例）。
在Heimstaden，一名不会写代码的分析师用检查了20,112处房产的气候风险。公司说2个人用两个月完成，原本估计要5个人做一年。上线2到3个月内，一半员工用上了ChatGPT。
Gen Digital（Norton母公司）：一个小团队借助AI编程，开发了新闻应用Norton Revamp，于2026年3月上线。功能交付快了3倍，约70%的界面代码由AI编写。但检查AI成果占了他们20%到30%的时间（Gen工程师，AWS博客）。
Anthropic：一个没有经验的团队用Claude把核心部分从Python迁到Rust。计算资源用量降了40%到50%，首个回复快了10%到20%，Anthropic的Katelyn Lesse说（InfoQ）。
给小企业的启示：最大的节省来自重复性工作，比如照片或房产检查。也要给人工检查AI成果留出实实在在的时间。

为何重要： 这些都是实测结果，Norton团队还算上了检查AI成果的成本。这项隐藏成本，正是小企业需要提前规划的。

来源（3）

Heimstaden scales AI across its business with ChatGPT and Codex · OpenAI
How Gen Digital built Norton Revamp's AI-curated news engine with Amazon Bedrock AgentCore · AWS Machine Learning Blog
Anthropic moves its Messages API from Python to Rust with Claude (Chinese) · InfoQ China

下一篇 · 用好AI别让粗糙的AI成果浪费同事的时间 →

✕11月4日星期三 ‹›

用好AI · 11月4日星期三

别让粗糙的AI成果浪费同事的时间

~2 hourslost per piece of sloppy AI work received (Stanford/BetterUp)

粗糙的AI成果被称为“”，收到的人要花好几个小时来修。办法很简单：在AI动笔前，先告诉它你的观点和背景。

要点

斯坦福大学和BetterUp的研究发现，约40%的美国上班族在过去一个月收到过workslop，每次要花近两个小时处理（The AI Daily Brief）。
发送AI成果前的四个检查：每句话你都能解释吗？你全部读过了吗？里面有没有只有你才能加上的内容？你愿意在上面署名吗？
先说出你的想法。同样简单的提示，ChatGPT、Claude和Gemini写出的LinkedIn帖子几乎一样。加上作者自己的观点和要避免的词，草稿就好得多。
背景只需给一次：Notion展示了一种设置，会生成一个“运作指南”页面。把它贴进ChatGPT或Claude的自定义指令，AI就知道你的项目和笔记在哪里，重复的工作还能存成技能（Notion）。

为何重要： AI让写草稿变得便宜，但检查的成本落在读者身上。花几分钟加上你的观点，能省下大家的时间，也保住你的名声。

来源（2）

How to Deslopify Your AI · The AI Daily Brief
Set up ChatGPT and Claude with your Notion workspace · Notion

下一篇 · AI与创作者欧盟法院顾问：照搬新闻的AI回答可能侵犯版权 →

✕11月4日星期三 ‹›

AI与创作者 · 11月4日星期三

欧盟法院顾问：照搬新闻的AI回答可能侵犯版权

6,000+new game pages a day on Itch.io, double the August level

欧盟最高法院的一位顾问表示，当谷歌Gemini的回答可以取代原文时，可能侵犯出版商的权利。另外，游戏商店Itch.io删除了好几TB的AI垃圾内容。

要点

在欧盟法院首宗生成式AI案件（匈牙利出版商Like Company诉谷歌）中，总法务官什普纳尔11月3日表示，如果Gemini绕过付费墙或机器人屏蔽，或者回答照搬文章到读者不再需要看原文，就可能违规（欧盟法院新闻稿）。
事实本身可以自由使用，受保护的是文章的写法。他还说，用文章训练AI一般属于欧盟文本与数据挖掘例外，是允许的。这份意见没有约束力，法官稍后才判决（Courthouse News、RTÉ）。
Itch.io：8月3日到10月30日，每天新增的游戏页面从约3,000个翻倍到6,000多个，但下载量没有增加。商店删除了“好几TB”的AI垃圾，并新增“无AI”搜索筛选（Kotaku）。
这个筛选只显示作者声明没用AI的游戏，所以大多数游戏都不在里面。桌游、书籍、漫画和原声音乐的作者现在必须说明是否用了AI。

为何重要： 法院和商店开始为AI重用他人作品划线。如果你用AI写作或创作，请注明并链接原作，并说明用了AI帮忙。

来源（4）

Advocate General's Opinion in Case C-250/25 Like Company v Google (press release) · Court of Justice of the EU
EU legal adviser finds limited uses of Google AI could run afoul of publishers' rights · Courthouse News
EU court adviser backs publishers in Google AI case · RTÉ
Itch.io deletes terabytes of gen-AI slop and adds a No AI filter · Kotaku

下一篇 · 东南亚槟城企业开设2,000万令吉工厂，生产AI芯片检测设备 →

✕11月4日星期三 ‹›

东南亚 · 11月4日星期三

槟城企业开设2,000万令吉工厂，生产AI芯片检测设备

RM20 millionEstek's new AI and chip-equipment plant in Batu Kawan, Penang

一家槟城本土企业开设新厂，生产芯片制造设备和AI检测工具。新加坡NCS要把AI部署工程师增加到三倍，泰国一家银行的基金投资了AI集团Amity。

要点

马来西亚：2015年成立的槟城企业Estek Automation在峇都加湾开设了投资2,000万令吉、5万平方英尺的工厂。它生产晶粒分选机、晶圆检测系统等芯片制造设备，以及用AI摄像头找出不良零件的检测方案（The Star、Digital News Asia）。
新加坡：NCS开设AI Mission Centre，帮助机构从AI试点走向日常使用。它计划在两年内把驻场AI工程师从100人增加到300多人，并与樟宜机场集团、心理卫生学院和Life3 Biotech签约合作（Digital News Asia、CNA）。
泰国：大城银行（Krungsri）的创投部门Krungsri Finnovate投资AI集团Amity，使其D轮融资超过约4.07亿令吉（1亿美元）。Amity服务100多家企业伙伴和数千家中小企业，并考虑上市（TechNode Global、e27）。

为何重要： 在本区域，AI资金不只流向聊天机器人，也流向工厂和把AI落地的人才。这意味着工程师和技术员也有工作机会，不只是程序员。

来源（6）

Estek invests RM20mil in new Batu Kawan manufacturing facility · The Star
Estek Automation opens US$5 mil manufacturing facility in Penang · Digital News Asia
Singapore's NCS launches AI Mission Centre, commits to over 300 forward-deployed engineers · Digital News Asia
NCS opens AI Mission Centre in Ang Mo Kio, to triple embedded AI engineers to over 300 · CNA
Krungsri Finnovate invests in Thailand's AI company Amity, Series D funding exceeds $100M · TechNode Global
Krungsri buys into Amity as the Thai AI group dresses its cap table for an IPO · e27

下一篇 · 识别AI造假谷歌向所有人开放AI生成图片和视频检测工具 →

✕11月3日星期二 ‹›

识别AI造假 · 11月3日星期二

谷歌向所有人开放AI生成图片和视频检测工具

180 billion+images and videos already watermarked by SynthID

谷歌已在全球推出英文版 Detector。上传图片、视频或音频，它会告诉你文件里有没有谷歌或合作伙伴留下的隐藏AI标记。

要点

原理：谷歌和合作伙伴会在AI生成的文件里加入看不见的水印。谷歌说，已经这样标记了超过1,800亿张图片和视频，以及24万年时长的音频（谷歌10月回顾）。
现在它也能检查用OpenAI、英伟达和Kakao工具生成的文件，苹果也将很快支持。以前Gemini应用只能检查谷歌自家AI生成的内容（InfoQ）。
它不是万能的AI检测工具。Meta和微软用的是别的水印，它认不出来；大幅编辑也可能削弱水印。结果显示“没有明确信号”，并不能证明文件是真的。
Reddit上有人说，轻微处理一下图片就能去掉水印。另一种办法会把文件的来历存成元数据，但截图和很多上传过程会把它丢掉。
另外，安卓的AI诈骗检测每月已标记超过500万个疑似诈骗电话和短信。谷歌信息还将推出可选的“增强保护模式”，用来识别在聊天中慢慢展开的诈骗。

为何重要： 假照片、假声音和假视频常被用来行骗。能快速检查很有帮助，但“没问题”的结果不等于证明，还要查清文件的来源。

来源（2）

The latest AI news we announced in October 2026 · Google
SynthID Detector launches worldwide, checks content from OpenAI, NVIDIA and Kakao (Chinese) · InfoQ China

下一篇 · 企业如何用AICircle K和Mercari公布用AI的实测成果 →

✕11月3日星期二 ‹›

企业如何用AI · 11月3日星期二

Circle K和Mercari公布用AI的实测成果

Under 15 minCircle K's average incident triage time, down from 45-60 min

一家全球便利店连锁缩短了工程师查找故障原因的时间。一家日本二手交易平台让所有员工都用上AI，然后发现光有工具还不够。

要点

Circle K（便利店和加油站，27个国家超过17,200家店）：以前一有警报，值班工程师要花45到60分钟收集日志、检查系统，才能开始修。现在建在上的AI智能体会先做检查，几分钟内在Slack发出简短总结。
结果：故障初步排查的平均时间降到15分钟以内，缩短了67%到75%，数据来自团队自己的故障处理记录（AWS博客）。
Mercari（日本二手交易平台，约2,000名员工）：到1月底，100%的员工都在用ChatGPT、Claude等AI工具。财报资料显示，每名工程师的开发产出是2024年6月财年的7.6倍（ITmedia）。
但首席AI官木村俊也说，只是写代码更快，并没有带来业务成果。Mercari现在为从策划到检查的每个环节打造AI智能体。有些主管不让员工花时间做智能体，所以他每两周就告诉大家，这些时间不是浪费。
启示：当AI接手一整项重复工作（比如Circle K的检查），而且主管愿意给员工时间去搭建时，AI才真正见效。

为何重要： 两家公司衡量的都是实际省下的时间，而不只是有多少人登录。把一项枯燥、重复的任务完整交给AI，往往最容易看到成效。

来源（2）

How Circle K accelerated DevOps incident triage to under 15 minutes with Amazon Bedrock · AWS Machine Learning Blog
Who builds an AI-first organisation? Mercari's practice (Japanese) · ITmedia Business

下一篇 · AI订阅ChatGPT和Codex将从12月起共用一份使用额度 →

✕11月3日星期二 ‹›

AI订阅 · 11月3日星期二

ChatGPT和Codex将从12月起共用一份使用额度

Decemberwhen ChatGPT and Codex start sharing one allowance

OpenAI要把ChatGPT Work的智能体功能并入ChatGPT主应用。12月起，ChatGPT和编程助手将共用同一份使用额度。

要点

OpenAI在11月1日宣布了这件事。它说大多数人等待额度重置的次数不会比现在多。快速的“Instant”回答不占用额度（ITmedia）。
用掉多少取决于模型和任务。在“设置”里的“使用情况”可以看到剩余额度和重置时间。
10月29日，OpenAI还把Pro 100、Pro 200、Pro 500和Business Premium套餐的用量翻倍，并取消了对Pro 200的削减计划。有Pro 200用户说“翻倍”的说法有误导性，Plus用户也没有增加（InfoQ）。
看不见的后台工作也会消耗额度。一名开发者测出，Claude Code的状态摘要占一周估算费用的16.4%。Anthropic说平均约为2%，并已在2.1.311版修复最费钱的情况。

为何重要： 如果你付费使用ChatGPT，聊天和编程很快会从同一份额度里扣。做大任务前先看看“使用情况”，免得做到一半被停掉。

来源（2）

ChatGPT to merge Chat and Work; usage limits shared with Codex (Japanese) · ITmedia AI+
OpenAI doubles Pro limits; background agents quietly use tokens (Chinese) · InfoQ China

下一篇 · AI与钱Anthropic销售额是去年的12倍，但仍在亏钱 →

✕11月3日星期二 ‹›

AI与钱 · 11月3日星期二

Anthropic销售额是去年的12倍，但仍在亏钱

RM69 billionAnthropic's sales in July to September (about US$17 billion)

Claude的开发商Anthropic在上市前公布了7月至9月的数据。销售额猛涨，亏损依然巨大。中国快手旗下的可灵AI也完成了一轮巨额融资。

要点

Anthropic本季度销售额约170亿美元（约690亿令吉），比去年同期增长约1,127%。不过增长在放缓：环比增长47%，上一季度是144%（CNBC）。
净亏损为233亿美元（约950亿令吉）。大部分是与公司估值上升有关的会计费用，并不是花掉的现金。实际经营业务的营业亏损为5.67亿美元（约23亿令吉）（路透社、CNBC）。
它已承诺在算力和数据中心上花费约8,950亿美元（约3.6万亿令吉）。路透社报道，部分投资者给公司的估值约为1.5万亿美元（约6.1万亿令吉）。
在中国，快手旗下的可灵AI视频业务完成了198亿元人民币（约121亿令吉）的融资。如果可灵在2031年10月前还没上市，投资者可以要求退回本金并加每年8%（TechNode Global）。

为何重要： AI工具卖得很快，但做出来的成本仍高于收入。这就是价格、套餐和使用额度不断变化的原因。

来源（4）

Anthropic reports $17 billion in Q3 revenue, purchase commitments of $895.4 billion in revised S-1 · CNBC
Anthropic's loss shrinks, revenue jumps ahead of blockbuster IPO (Reuters) · Investing.com
Anthropic files Q3 numbers ahead of Nasdaq listing (Chinese) · IThome
Kuaishou's Kling AI completes $2.9B financing · TechNode Global

下一篇 · 机器人机器人背着鸡蛋和西瓜冲上中国泰山 →

✕11月3日星期二 ‹›

机器人 · 11月3日星期二

机器人背着鸡蛋和西瓜冲上中国泰山

43 min 41 swinning robot dog time up Mount Tai; most tourists take 2+ hours

大约90支队伍让机器人挑战中国名山上的3,000多级石阶。机器狗表现很好，一些人形机器人摔倒、过热，或被抬下山。

要点

赛道长3.9公里，爬升600多米。机器人有的比速度冲顶，有的背着生鸡蛋、西瓜等易碎物品上山（法新社，经Malay Mail）。
宇树科技旗下北京灵翌团队的机器狗自主奔跑，以43分41秒（含2分钟罚时）赢得四足组冠军。大多数游客至少要走两个小时（快科技、央视）。
最快的人形机器人在较短的赛道上跑出27分26秒。有一台人形机器人中途过热，被担架抬走，还有一台是被绳子牵着上山的。
另外，智元机器人说，它的110台人形机器人同步表演，创下吉尼斯世界纪录。宇树7月至9月营收增长70%，达6.65亿元（约4.05亿令吉），但因研发投入大增，利润下降17%。

为何重要： 楼梯、坡道和高温仍是机器人的难关。这类比赛能看出实验室外的真实水平，目前机器狗领先于人形机器人。

来源（4）

Robots race up China's sacred Mount Tai carrying eggs and watermelons · Malay Mail
Unitree robot dogs win 1 gold and 2 silvers on Mount Tai (Chinese) · MyDrivers
110 humanoid robots. One synchronized performance. A GUINNESS WORLD RECORDS. · AGIBOT
Unitree Q3 revenue 665 million yuan, up 70% (Chinese) · MyDrivers

下一篇 · 东南亚谷歌出资约6.5亿令吉建设森美兰数据中心附近供水设施 →

✕11月3日星期二 ‹›

东南亚 · 11月3日星期二

谷歌出资约6.5亿令吉建设森美兰数据中心附近供水设施

65 million litresof treated water a day from the new Negeri Sembilan plant

谷歌将为森美兰的一座水库和一座净水厂出资。它们会为谷歌在波德申规划的数据中心供水，也会增加州内的公共供水。

要点

谷歌投入1.6亿美元（约6.5亿令吉）。净水厂由金务大建造，每天可处理6,500万升水。两座设施归州属机构MBINS所有（Lowyat.net、The Sun）。
水库位于令金河旁，在雨季储存多余的河水和雨水，也有助于减少水灾；旱季时再供水给净水厂。
金务大在2025年1月表示，净水厂25%的产能供应家庭，75%供数据中心使用（The Sun）。谷歌还说会全额支付园区用电和电网接入的费用。
在区域层面，四方安全对话（澳大利亚、印度、日本和美国）计划拿出超过8,500万美元（约3.45亿令吉），在印太地区推广可信的AI，但还没说明给谁、何时给（TechNode Global）。

为何重要： AI数据中心需要大量的水和电。谁来付钱、当地人是否也受益，对每个接纳数据中心的马来西亚州属都很重要。

来源（3）

Google invests US$160 million in Negeri Sembilan water infrastructure · Lowyat.net
Google to invest US$160 million in Negeri Sembilan water infrastructure · The Sun Malaysia
Quad plans $85M for trusted AI in the Indo-Pacific · TechNode Global

今天

11月5日 星期四

11月4日 星期三

11月3日 星期二

11月5日星期四

11月4日星期三

11月3日星期二