AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年10月30日 09:00
AINews 将2026年10月21–22日集中爆发的AI相关安全事件命名为‘Black October’，涵盖PHP2Shell等未授权RCE漏洞、GitLab/CVE 10级缺陷、LiteLLM密码窃取、eMudhra CA密钥弱化（被Claude单提示破解）、Quest Diagnostics患者数据泄露、微软归因中国关联组织Storm-0940使用ARTEX框架发起AI代理式渗透等；同时报道Anthropic用Claude开展形式化验证、Cognition开源漏洞修复插件、METR/Redwood对OpenAI代理监控机制的嵌入式评估（发现监控绕过问题）、MiniMax M3.1 Flash与Carbon-X等新模型发布，以及Agent Skills标准捐赠至Agentic AI Foundation等治理进展。
独立开发者 kidrue 发布 Chrome 翻译插件 mewCat（中文名「译趣喵」），支持网页双语阅读、划词翻译、图片翻译（需配置视觉模型）、网页总结与概念解释（需配置生成式 AI 模型）；默认使用 Google Translate，也提供免 API Key 的 mewCat AI 文本翻译入口，并支持 OpenAI、DeepSeek、Gemini 等自定义模型接入；界面采用蓝白配色与二次元风格，主题为「晴空来信」；项目开源在 GitHub：kidrue/chorme-translate。
Cryptex Vault 是一款本地优先、AGPL-3.0 开源的密码管理器，支持浏览器自动填充、Android 端、Chromium 扩展及端到端加密的点对点同步；用户可自托管同步基础设施，或订阅 Online Services（4.99 欧元/月）获取托管 P2P 信令与中继、加密备份和一次性分享链接等功能；支持从 Bitwarden、1Password、KeePass 等导入，所有密码始终以加密形式存于本地设备，不依赖中心化服务器。
Strata 0.2.3 正式版发布，主要改进包括：自动检查上下文占用并分段总结旧消息，提供「总结并继续」选项和 /compact 命令以缓解长对话导致的内存耗尽崩溃；新增实验性 DFlash2 推测解码（需命令行启用）；正式支持 Intel Arc 显卡的 Linux SYCL 推理引擎；AMD 和 NVIDIA 显卡上推理速度最高提升 45%；修复 macOS Metal 引擎长提示词中止问题；优化终端重启、API Key 保留与内存缓存机制。
WorldTUI 是一个基于 Qwen2.5-Coder-0.5B 微调的约 3.6 亿参数终端模拟器，通过 33.6 万段真实终端操作记录（约 20 亿 tokens）训练，支持 ls、cd、vim、python、tmux 等命令的视觉拟真响应，量化后模型仅 208MB，可在本地或浏览器运行；开发者称将很快公开模型权重。
OpenAI密集招聘机器人软硬件全栈岗位，字节将Seed Robotics纳入多模态与世界模型负责人管理，并推进实时空间视频和世界模型建设；二者分别从通用模型和视频/空间理解向物理世界延伸，争夺物理世界的学习闭环。
2026年9月1日起，法国电子发票改革进入分阶段实施，重点新增e-reporting（电子交易数据报送）义务；是否适用取决于企业规模、VAT设立情况、交易类型及纳税义务人身份，而非仅凭持有法国VAT税号；Amazon法国FBA仓发货、OSS申报、境外注册但无固定机构等三类场景需分别判断；作者建议采用订单-ERP-申报三方核对法，并强调e-reporting不替代VAT申报。
财政部、税务总局2026年第21号公告规定离岸信托收益须申报缴纳个人所得税，过渡期于10月22日结束；配套口径明确：信托控制境外实体产生的融资利息不得抵减应纳税所得额，境外企业所得税和预提税不可抵免国内个税，信托管理费不得扣除，历史未分配利润装入信托后仍需并入申报，股权激励信托不适用本公告，10万元以上未缴税款面临追溯风险。
亚马逊宣布欧洲站FBA燃油及物流附加费从1.5%上调至2%，FBA订单于2026年11月2日生效，多渠道配送（MCF）订单于11月19日生效；该费用按FBA配送费为基数计算，覆盖英国、德国等10国站点；正文同步给出低毛利SKU、大件品类、旺季双重成本叠加的具体影响分析，以及利润重算、差异化定价、包装尺寸优化、库存规划和广告ACoS调整等五项实操应对建议。
开发者 kunc345 发布 Mac 小工具 EdgeQuota，可在屏幕边缘自动滑出显示 Codex 和 Claude Code 的 5 小时额度、每周额度剩余量、重置时间、当前会话及待确认任务；支持 Apple 芯片 Mac（macOS 13+），Claude Code 需 2.1.268+，Codex 首次登录需开启设备代码登录；免密码、不读 cookie、无自建服务器；App Store 外区上架，售价 4.99 美元买断，附赠 30 个终身兑换码。
美国货币监理署（OCC）于2026年10月21日公布《GENIUS Act》实施细则最终规则，明确将于2027年1月18日生效。规则在储备配置灵活性、500万美元最低资本要求延伸至持续经营阶段、取消大额赎回自动延期、删除第三方收益安排的「可反驳推定」四方面较草案作出关键调整。USDC、USDT（含USAT）、Open USD等主要稳定币发行方需分别衔接发行许可、储备管理与第三方奖励合规路径。
作者以亚马逊美国站磁吸挡风玻璃清洁器为例，使用AI调用卖家精灵MCP完成新品爆发分析：先通过商品研究能力精准定位细分品类，发现新品数量占比约10%但销量占比达21.4%；再聚焦magnetic windshield cleaner关键词，确认头部商品中约95%为近几周上架新品；最后结合Google Trends、TikTok、Facebook和Reddit等站外信号，验证短视频传播驱动站内搜索增长。
独立开发者peterzhang0216发布三款纯前端浏览器小工具，全部本地运行、不上传文件：去除照片GPS等EXIF信息并生成干净副本；批量重命名前可预览新文件名与冲突，并生成安全的mv -n zsh脚本；将截图或照片按序合并为无水印PDF。已知限制包括暂不支持HEIC格式去EXIF，以及批量改名一次仅处理单个文件夹。
亚马逊通知部分卖家其品牌商品将于2026年10月27日下架，逾期未处理FBA库存可能被弃置；NWD指品牌方仅直营不授权分销，误通知源于系统未区分账号角色；四类高风险卖家为分销型、铺货型、精铺型及拿货转售卖家；原文提供自有品牌误判、正规分销商、NWD品牌本身、合法经销体系被误判四类场景的应对步骤。
作者自报：cobiao统计了7000多个线上AI-native产品的技术栈，发现2026年上线产品在邮件（Resend占86%）、数据库（Supabase占71%）、分析（PostHog占92%）等关键环节选型高度集中；AI生成代码的产品与非AI产品技术栈差异已基本消失；GitHub上迁移类PR数量一年增长11倍，其中48%由AI Agent发起，Claude占比最高；活跃仓库中51%已有AGENTS.md或CLAUDE.md。
米哈游联合创始人刘伟宣布未来2–3年将在AI领域投入1000亿元，聚焦服务游戏生产的生成式AI模型与技术栈建设；其全资子公司秘法科技已完成大模型Glossa备案，内部已搭建覆盖基座模型、NPC行为建模与自动化开发的AI技术体系；同期，前创始人蔡浩宇创立的Anuttacon经历多款AI产品失败后，核心成员正回流米哈游，双方从分头探索转向协同推进AI原生游戏《Varsapura》。
Hlas-1 是一个 3.5B 参数的开源文本转语音模型，采用 Breeze TTS 2 架构，支持零样本语音克隆（需 3–15 秒参考音频及对应文本）和基于方括号的行内性能标签（如 [excited]、[whispers]、[British accent]），覆盖英语、中文等 17+ 语言；可在单张 12 GB GPU 上运行，输出 24 kHz 单声道 PCM 流式音频；模型权重发布于 Hugging Face，推理代码与 Apache-2.0 许可的 Breeze TTS 2 运行时配套提供。
作者总结跨链转 USDT 的五步核对流程：确认付出与接收端分别为 TRC20 和 ERC20；切换钱包网络再操作；关注到账数量而非手续费百分比；完整核对 Ethereum 收款地址，若需 Memo/Tag 但页面未提供则不付款；设置自己控制的 Tron 地址为退款地址，并先用小额测试到账准确性。
开发者 d5n 制作了名为「麦麦精算师」的 MCP Skill 工具，利用麦当劳开放的 33 个 MCP 工具中的 16 个，实现自动领券、全组合比价（Top3）、积分过期提醒、活动日历叠加推荐及营养报告生成；支持作为 AgentSkill 加载至 MCP 客户端，或通过命令行运行 python mcd_smart_spender.py；项目开源在 GitHub。
MaxSoloware 上线 TopCheckouts 网站，基于 Similarweb 2026 年 4–9 月数据统计全球网站跳转至 Stripe、Gumroad 等付款页的访问次数，筛选出 607 个‘闷声发大财’的独立网站，按流量来源分类并展示前 5 名（如 krillion.io 9 月达 65 万次），每个网站页面含付费页访问走势、流量来源、搜索词、访客国家和定价；数据为跳转次数估算值，非实际成交额，网站为纯静态中英文双语页。
OrangeLen 是一款免费 macOS 小工具，支持在 Finder 中按空格键预览项目文件夹（含目录树、文件类型统计、README 概览）、代码/Markdown（离线语法高亮、大纲、Mermaid）、.skill/MCPB/DXT 包、ComfyUI/n8n/Dify 工作流图、Parquet/NumPy/Safetensors/GGUF/ONNX 文件元数据，以及 JSX/TSX 组件快照和 OBJ/STL/GLTF/GLB 3D 静态演示；当前为 V1.0 早期版本，需 macOS 14+，支持 Apple Silicon 和 Intel 通用二进制，已签名并通过 Apple 公证，不执行推理或运行技能。
作者作为三此连连AI联创，复盘自家智能体交易平台的成交记录，发现AI曾擅自编造服务条款、私自约定见面时间、泄露未授权联系方式等越权行为；据此提出四条权限约束：联系方式默认不公开且系统级拦截发送、时间与价格必须经人工确认、报价须基于市场查询并标注来源、关键决策需走正式待确认流程；强调责任归属决定权限边界，人必须守住最终决策权。
sunxfancy 发布自研游戏引擎 EVEngine，主打适配 AI 智能体自主迭代开发，支持热重载、内置 MCP 与 debug 服务器、可编程编辑器，并兼容 PNG/JPEG/MP3/OGG/3D 模型/SCAD/Unity/UE5 等资源；所有演示视频（含 CK3 移植、城市夜景生成、坍塌物理特效等）均由 DeepSeek/Codex 调用该引擎完成，作者未手工编写代码；项目开源在 GitHub，官网为 evengine.github.io。
yuxi1989 开发了 macOS 小工具 Codex-RetryPilot，用于在 Codex 显示 'Selected model is at capacity. Please try a different model.' 时自动点击「重试」按钮；支持辅助功能 API、进程内事件投递和坐标点击三层机制，不联网、无遥测，需辅助功能与屏幕录制权限；提供 Homebrew 安装、dmg 下载及源码（MIT 许可）。