AI 产品 · AWS Machine Learning Blog
GLM 5.3 上线 Amazon Bedrock，支持跨区域推理与显式 prompt 缓存 ↗
智谱（Zhipu AI）发布的 753B 参数 MoE 模型 GLM 5.3 已上线 Amazon Bedrock，面向企业客户开放；该模型专为长周期智能体任务和编码优化。
TIAOTECH / NEWS
保持好奇。与变化同行。
AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月3日 09:00
研究论文 · Ars Technica · AI
MCP 协议暴露 AI 智能体间通信的结构性安全缺陷 ↗
独立研究员 Syed Anas Mohiuddin 发现 Google、摩根大通、Weviate、Rapid7、法国政府数字总局和美国联邦政府等机构使用的 AI 智能体，因依赖 Model Context Protocol（MCP）进行内部通信而存在结构性信任漏洞；攻击者可利用 prompt 注入向首个智能体注入恶意指令，再经信任链传递至后续智能体，导致数据窃取等危害。
研究论文 · Google Research
Google Research 发布《智能体隐私与安全中的开放与新兴问题：语境视角》研究报告 ↗
Google Research 发布研究报告《Open and Emergent Problems in Agentic Privacy and Security。
科技产品 · Product Hunt
Review 发布免费桌面端 GitHub PR 代码评审工具 ↗
Review 是一款免费开源的桌面应用，用于评审 Git 分支和 GitHub PR，支持在任意代码行添加私有评论（发布前不公开）；可接入 OpenAI、Anthropic、Gemini、OpenRouter 或本地 Ollama 运行的模型作为 AI 评审员，支持多模型协同评审、规则分拆与漏检重试；MIT 协议，无需账号，支持 macOS、Windows 和 Linux。
行业动态 · Decrypt
美国财政部撤销未托管钱包与加密混币器监管提案 ↗
美国财政部金融犯罪执法网络（FinCEN）正式撤销2020年‘未托管钱包’提案和2023年将国际加密混币列为‘主要洗钱关切’的提案；前者拟要求金融机构记录并上报超3000美元的自托管钱包交易，后者拟依据《爱国者法案》扩大对混币服务的监控范围；撤回依据包括白宫2025年7月数字资产报告中关于支持合法用户链上隐私交易的表述。
AI 模型 · TechCrunch · AI
Reflection AI 发布开源大模型 Beam ↗
Reflection AI 发布开源大语言模型 Beam，参数量 501B（23B 激活），预训练数据 23.8T tokens，上下文窗口 1M tokens；宣称在高级推理基准上性能媲美 Z.ai 的 GLM-5.2，推理计算成本低 3–4 倍；本月将开放权重和完整技术细节，通过超大规模云厂商、新云平台及开源库分发。
行业动态 · The Decoder
Meta 和 Microsoft 大幅削减内部 Claude 使用 ↗
Meta 和 Microsoft 正大幅削减内部 Claude 使用：微软将云部门人均月预算从 10 万美元降至约 1 万美元，支出削减超三分之一；Meta 的 Claude Code 用户数从约 6 万人降至 3 万人，并推动自家 Muse Code 和 MetaCode。此前 Meta 单月曾为 Claude Code 支出超 1.05 亿美元。
AI 产品 · TechCrunch · AI
Instinct 推出支持无账号用户的群聊 AI 智能体功能 ↗
Instinct 推出群聊 AI 智能体功能，支持添加至 WhatsApp、Messenger 等平台的群聊中，即使朋友未注册 Instinct 账号也可使用；个人智能体需获用户授权才与群组智能体交互，且群组智能体与个人账户数据隔离；功能现向早期访问用户开放。
行业动态 · Decrypt
链上调查员ZachXBT自掏34.97万美元卧底Lazarus关联洗钱团伙 ↗
ZachXBT称于2025年3月6日自筹349,700 USDC，以5%单笔亏损为代价冒充客户接触Telegram账号'Jimmy Green'，成功获取Lazarus集团关联洗钱团伙在港中两地运作的情报；该行动暴露超1200万美元Bybit被盗资金流动集群，促使Tether冻结442,000 USDT；ZachXBT表示自2022年起已协助推动超7500万美元与朝鲜相关案件的资金冻结。
AI 产品 · TechCrunch · AI
TikTok 上线 AI 购物助手与应用内一键下单功能 ↗
TikTok 推出 AI 购物助手和应用内一键下单功能，该助手是具备上下文理解与用户偏好记忆能力的对话式 AI 智能体，可提供产品详情、物流、尺码、库存及购物流程支持；用户可在 For You Feed 中直接从品牌页面单击完成购买。
AI 模型 · The Decoder
Reka AI 发布多模态大模型 Rho-1 ↗
Reka AI 发布研究预览版 Rho-1，一个 190 亿参数的多模态大模型，可在单一神经网络中处理和生成文本、图像、视频及机器人控制动作；所有模态以 token 形式共享同一上下文窗口，无需工具调用或外部模型；模型能实时生成连续视频、动态响应新指令，并复用相同权重驱动相机图像预测与机器人运动；训练使用 320 块 H100 GPU，耗时约三个月。
科技产品 · V2EX · 分享创造
normalcoder 发布 vmctl：类 prlctl 风格的 VMware 命令行工具 ↗
normalcoder 开源了 vmctl，一个模仿 Parallels prlctl 风格的 VMware CLI 工具，支持 vmrun（本地 Fusion/Workstation）和 vSphere（govmomi）双后端；提供虚拟机生命周期管理、快照、Guest 交互等完整功能，单二进制分发，MIT 协议，当前处于 0.x 开发阶段。
AI 产品 · The Decoder
OpenAI 为 ChatGPT 在欧盟启用 textGrain 文本水印，API 全球默认关闭 ↗
OpenAI 将在欧盟为 ChatGPT 和 Codex 用户启用 textGrain 文本水印以满足 EU AI Act 要求，该技术通过模型词选择嵌入不可见统计信号。
实践技巧 · AWS Machine Learning Blog
AWS 在 GovCloud (US) 上线 Claude Code 支持 Claude Opus 5.5 和 Sonnet 5.5 ↗
AWS 在 GovCloud (US) 区域上线 Claude Code 对 Anthropic Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Sonnet 5 的支持。
AI 产品 · AWS Machine Learning Blog
AWS 发布 aws-ai-ml 技能：为编码智能体增强 SageMaker AI 推理优化能力 ↗
AWS 发布 aws-ai-ml 技能，通过 Agent Toolkit for AWS 集成至 Kiro、Claude Code、Codex 等支持 Model Context Protocol（MCP）的编码智能体，使其具备 SageMaker AI 推理优化能力，包括基准测试、实例选型推荐、多轮性能对比及生成可执行的 SageMaker Python SDK v3 代码。
AI 产品 · Product Hunt
EasyCut 发布基于 Claude 的可编辑视频时间线工具 ↗
EasyCut 将 Claude 生成的动态视频转为完全可编辑的时间线，每个标题、场景、图像、声音和元素独立成轨，支持选中任意部分让 Claude 单独修改，无需重建全片；支持调整时序、添加品牌、配乐适配、创建慢动作、多平台尺寸适配及导出；浏览器免费使用，文件保留在本地设备。
科技产品 · llama.cpp Releases
llama.cpp v0.6.0 发布：新增 llama_batch_ext 批处理 API、GLM-5.3-Flash 与 Clef 决策模型支持、Metal/Vulkan 闪存注意力内核及 /v1/systemone 决策模型服务接口 ↗
llama.cpp v0.6.0 正式发布，引入新扩展批处理 API llama_batch_ext（含 llama_process），支持混合 token/embedding 输入及 MTP/deepstack 状态嵌入。
行业动态 · Decrypt
美国商品期货交易委员会（CFTC）公布加密交易所联邦监管新规框架 ↗
美国商品期货交易委员会（CFTC）发布拟议规则制定预先通知，提出 Regulation CTX 和 Regulation CAM 两项框架，拟将提供杠杆、保证金或融资服务的加密交易所纳入联邦监管，要求其注册为新型‘加密资产市场’；仅当客户实现‘实际交付’（如持有私钥）时，才可豁免监管；不提供杠杆的交易所仍可继续持州级牌照运营；该举措系在《清晰法案》（Clarity Act）失败后，CFTC 自行推进的监管替代方案。
AI 产品 · TechCrunch · AI
HackerRank 发布 AI 智能体 Chakra，面向开发者招聘提供端到端面试评估 ↗
HackerRank 正式推出 AI 智能体 Chakra，该产品在六个月内完成测试，已执行超 50 万次面试，客户包括 Snowflake、Snorkel 和 Capgemini。
科技产品 · Shopify Changelog
Shopify 推出 Shop 与独立站深度集成：购物车跨设备同步、一键签到、Shop Pay 预填充 ↗
Shopify 宣布 Shop 与独立站实现深度集成，Shop 用户在浏览店铺时即可完成身份验证，从而实现 checkout 加载更快、购物车跨设备实时同步、Shop Pay 按最近使用卡片预填充、一键签到、未完成购物车自动提醒，以及 Shop App 与独立站购物车双向同步；现已支持所有浏览器。
AI 产品 · Product Hunt
iphone-use 发布：AI 智能体直控真实 iPhone 设备 ↗
iphone-use 是一个开源（MIT）工具，让 AI 智能体通过 WebDriverAgent 直接操作真实 iPhone：将屏幕转为文本，支持点击、输入和滚动，并对每次操作返回诚实反馈（已应用/未发送/未知）；截图受限的支付类 App 显示为线框图；单次任务可保存为无需模型参与的可重放流程；提供 HTTP API、21 工具的 MCP 服务器（适配 Claude Code），并支持浏览器或 iOS 应用远程控制。
研究论文 · GitHub Blog · AI & ML
GitHub 发布 ReviewBench：面向 AI 代码审查的开源评测基准 ↗
GitHub 发布 ReviewBench，一个基于 103.9M 真实 pull request 分布构建的开源 AI 代码审查评测基准，含 219 个跨 19 种语言的公开 PR、多源黄金集与可配置的增广精度/召回指标；该基准已用于提升 Copilot 代码审查（CCR）的离线评估有效性，并与线上实验方向一致。
实践技巧 · AWS Machine Learning Blog
AWS 发布 Amazon Quick 资源跨账号自动化迁移工具 ↗
AWS 发布 Amazon Quick 资源迁移工具，基于 Amazon Bedrock AgentCore 运行的 Model Context Protocol（MCP）服务器。
实践技巧 · AWS Machine Learning Blog
Amazon Bedrock 托管知识库上线智能体检索功能（AgenticRetrieveStream） ↗
Amazon Bedrock 托管知识库正式支持智能体检索（AgenticRetrieveStream API），通过自动拆解多意图问题、迭代检索、证据评估与全文扩展。