AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月3日 09:00
Anthropic技术负责人Nicholas Marwell和Sholto Douglas在播客中指出：18个月内AI编程已从辅助工具演进为可独立完成数日工作的“初级团队成员”；模型能力正快速向数学发现、生命科学等领域扩展；反对蒸馏因其仅复制前沿而无法推动下一代突破，且威胁巨额训练投入的经济可行性；强调中美AI竞赛无法单边暂停；主张开源需设安全阈值，封闭与开源模型应满足同等安全门槛；提出“智力的指数级经济回报”模型解释其2万亿美元估值逻辑——真正前沿智能的价值随边际单位递增，而非商品化。
OpenAI 打击了两起利用虚假身份记者和智库开展的地缘政治信息传播 AI 影响行动。
Vercel Labs 发布实验性 TypeScript 编译器 scriptc，可生成无 Node/V8 依赖的原生可执行文件；支持静态编译、--dynamic 动态执行（内嵌 quickjs-ng）和拒绝编译三层策略；基准测试显示启动快 12 倍但运行慢 7.5 倍，内存占用低 72 倍，二进制仅 370KB；需 Node.js 24+，当前为 Apache 2.0 许可的实验性项目。
Cloudflare 将主博客从 WordPress 迁移至自研开源 CMS EmDash，该系统基于 TypeScript 构建、运行在 Workers 上，支持 Workers Cache 和 Workers KV 缓存，并通过 Hyperdrive 连接 PlanetScale 数据库；采用代理 Worker 实现 1% 起渐进式流量切换与自动错误回退；新增两个 MCP 服务器以支持 AI 智能体对博客内容的浏览、编辑、定时发布等操作。
Objective-See 研究员 Patrick Wardle 披露 Meta Muse macOS 桌面客户端存在未修复零日漏洞，源于未公开配置键 endo_voyager_dictation_endpoint，允许非特权进程修改语音听写端点，从而劫持音频流与身份验证令牌；攻击者可借此实施提示词注入并窃取本地文件或 WhatsApp 消息；Meta 通过热修复移除该调试键，但未走 CVE 流程，仅将其定性为需前置代码执行的本地配置问题。
InfoQ 编译报道了 OpenAI 研究员 Noam Brown（o1 及后续推理模型奠基者之一）与 Dwarkesh Patel 的深度对话。
约翰霍普金斯大学天体物理学家、Anthropic 研究员 Brice Ménard 使用 Claude Science 构建出首张完整紫外波段全天图，覆盖远紫外（154 nm）和近紫外（232 nm），其中约三分之一区域由 Claude 基于多源多波段数据（可见光、红外、射电）与 inpainting 技术预测生成，并标注每个像素为“实测”或“预测”及不确定性估计；该图已公开，可用于教学与研究。
Anthropic 推出名为 OSS Scanner 的可选漏洞扫描服务，使用其最强语言模型（包括 Claude Mythos）对开源项目进行全自动、无人工审核的安全扫描，不收取费用。
Anthropic 发布 2026 年使用政策更新，11 月 12 日生效，新增‘禁止参与欺骗性活动’章节，聚焦选举干扰、虚假账号与影响作战；重写选举条款为‘不得破坏民主进程’；明确武器相关软件、自主物理行动硬件、监控与执法用途的禁止范围；细化高风险场景下‘人在环路’要求；新增禁止持续无端虐待模型条款；同步澄清受支持地区政策执行细则。
马斯克宣布 Grok Bot 不再仅使用 Grok 系列模型，将根据用户任务自动选择包括 Claude Opus 5.5、Midjourney、Suno 在内的最佳后端模型；该 Bot 是 SpaceXAI 推出的常驻型 AI 同事，支持多步骤任务执行与云端持续运行，2026 年 8 月以测试版发布。
俄罗斯零售商DNS启动平台化转型，卖家后台已显示28个商品品类入口，涵盖服装、鞋类、化妆品、家用化学品、宠物用品及食品等，但多数非主营品类目前仍关闭；合同条款调整为商品售出前所有权归属供应商，平台收取20%至25%佣金，含仓储、物流及收款服务，暂无付费推广机制，后台仍为邀请制。
Ozon将于11月19日起将自发货错误率罚款门槛从5%降至2%，并按2.1%-5%、5.1%-10%、10.1%-20%、超20%四档设定逾期与取消罚款比例；单笔逾期罚款上限由1000卢布提至2000卢布，取消罚款上限由2000卢布提至4000卢布；9月曾下调5.1%-10%区间取消费率至4.5%，不足两个月后又恢复至9%。
Termaxa 是一个开源 Rust 工具，作为 Claude Code、Codex、Cursor 和 Copilot 等 AI 编程工具的钩子路径守门人，可预览将被删除的文件、自动备份、并依据用户策略决定是否执行或拒绝；默认以 observe 模式启动，不阻断任何操作，仅生成拦截报告。
以太坊基金会研究员Justin Drake在X上警告，AI驱动的数学突破可能使ECDSA签名方案在量子计算实用化（Q-Day）之前被攻破，最坏情况下‘以月计而非以年计’；他建议行业冷静启动‘掩体模式’，将资金迁移到未暴露公钥的新地址，并推动以太坊加速转向基于哈希的密码学。他援引OpenAI周二发布的722项AI数学成果，指出椭圆曲线结构对超级智能尤其脆弱。
Playwright v1.64.0 正式发布，新增 page.webmcp 和 frame.webmcp API 以支持 WebMCP 浏览器实验性工具调用；视频录制支持自定义 fps 和 CSS 样式装饰；测试运行器新增 testProject.default、--shuffle、test.describe.configure({ lock }) 及 toHaveScreenshot.type='webp'；引入 locator.within() 等新定位方法；扩展 page.getByRef()、includeShadow、signCount 等 API；包含多项 Breaking changes，如 screen 属性透传设备描述符、JSX 编译遵循 tsconfig、--update-snapshots=missing 默认通过测试等。
Google Research与NBER联合发表论文，报告一项在11家知识产权律所开展的三个月实地实验：133名律师被随机分配使用尚未发布的Google Labs AI专利写作助手（后并入Gemini Notebook）或接受AI培训但禁用工具。
Botscent 是由 Nalin Bhardwaj 开发的开源库，用于检测访问网站的 AI 智能体（如 Claude for Chrome、ChatGPT 的 agent、Codex、Muse、Manus、Devin 和 Grok Bot）以及声明身份的爬虫和 HTTP 客户端；它包含服务端校验（Web Bot Auth 签名、User-Agent token、host 的 verified-bot 字段）和 5 KB 前端脚本（检查自动化标志、云浏览器特征、标记痕迹及页面隐藏时的输入），返回统一结构 { type, agent_name?
首尔永登浦纯福音教会称其85万会员的姓名、出生日期及身份登记号、电话号码和地址变更日志可能被窃取；另一家首尔大教会Sarang教会约8.9万名会员和286名员工信息也遭泄露。
Smart Blur 是一款完全本地运行的 Chrome 浏览器扩展，可在屏幕共享开始时自动模糊网页中的邮箱、电话号码、银行卡号等 PII 信息，并支持点击模糊、区域绘制、关键词匹配及 Pro 版本的本地 AI 模型识别姓名与地址；所有处理通过 WebGPU 在设备端完成，无数据上传，免费版功能完整，Pro 版售价 9.99 美元/年或 39.99 美元一次性买断。
Anthropic 发布 Claude Haiku 5.5，称其为 Haiku 系列中最快、最高效、能力最强的模型，支持 effort controls，适用于子智能体、高吞吐量及成本敏感型任务；该模型即日起在 Amazon Bedrock（支持 us/eu/au/jp/global 及 GovCloud）和 Claude Platform on AWS 上线，提供 IAM 集成、Guardrails、CloudWatch 监控与统一账单，并附有 Playground 调用示例及 Boto3、Converse API 和 Anthropic SDK 的代码片段。
Anthropic 发布 Claude Haiku 5.5，称其为目前最快、最便宜的小型模型，对不超过 100k token 的请求价格最高降低 90%，整体成本较 Haiku 4.5 下降约 75%；该模型在 GDPval-AA v2.1、Humanity's Last Exam、OSWorld-2.1 和 Terminal-Bench 4.0 等多项基准上大幅超越前代，首次支持可调推理级别，并已在 AWS、Google Cloud 和 Azure 上线；同时 Sonnet 5.5 缓存读取费用下调 50%，Anthropic 还向不同订阅用户发放每月 $100–$500 API 信用额度。
NVIDIA与微软在旧金山Windows AI活动上宣布RTX Spark硬件平台（含Blackwell RTX GPU与Grace CPU，最高128GB统一内存、1 PFLOPS FP4算力），支持本地运行Qwen 3.8 Flash Next等125B级模型；同步推出Windows原生版DGX Station（GB300 Grace Blackwell Ultra，20 PFLOPS FP4、748GB一致性内存）；微软发布操作系统级Microsoft Execution Containers（MXC），为AI智能体提供安全、持久、受控的后台运行环境。
Immich v3.3.0 正式发布，新增共享人物管理（支持双向编辑与跨用户合并）、生日记忆功能、移动端外部编辑自动堆叠、OAuth 登录时同步配额与角色、更高精度缩略图生成、可选的 ML 模型 v2 优化（含 TensorRT RTX 支持与 RKNPU OCR 全支持）、PP-OCRv6 多语言 OCR 模型，以及修复 macOS 下存储容量计算错误等。
Amazon Quick 和 Amazon Bedrock Knowledge Bases 推出实时访问控制列表（ACL）校验功能，通过预检过滤（Stage 1）与调用 Google Drive 等权威源 API 实时验证（Stage 2）的双阶段机制，在查询时确保仅授权文档被送入大语言模型生成响应；该方案解决传统 RAG 中 ACL 复制失真、权限滞后和数据源演进适配难三大问题。