AI 日报｜2026-11-01

• Parameter.ai 披露 ChatGPT 分享链接接管账户漏洞 — Parameter.ai 研究人员发现，恶意 ChatGPT 公共分享链接可在受害者登录会话中执行 JavaScript，读取未共享的私有对话并执行账户操作。在让 HTML 块自动打开 Preview 的复现中，受害者只需打开链接；团队在独立账户中复现 3 次，告警约在 4.5 秒后出现。

产品发布/更新

• Anthropic 将 Claude Max 20x 更名为 Ultra，Ultra 取消 5 小时使用限制 — Anthropic 调整 Claude 订阅计划，将 Max 5x 和 Max 20x 分别更名为 Max 和 Ultra，并为符合条件的 Ultra 用户取消 5 小时使用限制。（量子位）

行业动态

• Linux 内核 IPv4 TCP 握手释放后重用漏洞 CVE-2026-98432 详解 — Linux 内核 CVE-2026-98432 是一处可由远程未认证对端触发的 IPv4 TCP 握手释放后重用漏洞，内核 CNA 给出 CVSS 3.1 9.8。（Hacker News）

• Google 承认 AI Mode 拖累 Google Search 收入，股价下跌 15%、市值缩水 $500B，创 2004 年 IPO 以来最差，AI 熊市会来吗？ — Latent Space 的 AINews 围绕 Google 称 AI Mode 查询增长但低变现正在拖累 Google Search 收入，汇总了 10 月 29 日至 30 日的 AI 动态。（Latent Space）

• OpenAI $30 billion 融资目标仅获 $11 billion，估值 $1.25 trillion — OpenAI 最新一轮融资目前获得约 $11 billion，未达到 $30 billion 目标，估值为 $1.25 trillion，低于 $1.4 trillion 目标。（The Decoder）

• Nvidia拟为Nscale在西弗吉尼亚州建设的Anthropic数据中心提供债务担保 — Nvidia正洽谈为AI云服务商Nscale在西弗吉尼亚州建设的Anthropic数据中心提供数十亿美元债务融资担保。拟议机制为剩余价值担保，若Nscale拖欠建设款，Nvidia可临时接管设施并协助寻找买家和新租户。（TechCrunch · AI）

• AI 芯片的大买主们，快没钱了吗？ — AI 芯片主要买家扩张正面临融资压力，但资金并未全面枯竭，采购能力正因业务现金流、客户合同和担保条件而分化。CoreWeave 二季度经营现金净流入约6.79亿美元，设备与物业支出达64.22亿美元；其债券市场收益率从发行时约9.7%升至10月中旬约15%。英伟达以最低收入承诺、博通以设备残值支持参与客户融资，微软和Alphabet则依靠成熟业务或资本市场筹资，供应商支持也带来后续责任。（钛媒体）

• 联邦法官准许 NAACP 起诉 xAI 数据中心污染案继续推进 — 美国联邦法官驳回 xAI 驳回 NAACP 污染诉讼的动议，允许涉及 Colossus 数据中心的案件继续推进。原告称 xAI 未取得必要的建设前或运营空气许可，在孟菲斯郊外安装了至少 35 台燃烧轮机及其他空气污染源，违反《清洁空气法》。法官认定原告具备法定诉讼资格，且燃烧轮机不属于密西西比州实施计划所称的“移动污染源”。（TechCrunch）

• OpenAI 将融资目标下调 100 亿美元，估值 1.25 万亿美元 — OpenAI 将融资目标下调 100 亿美元，目前计划募资约 200 亿美元，估值 1.25 万亿美元。科技股下跌加剧了市场对AI投入规模与回报节奏的担忧，多名知情人士透露了上述融资安排。（36氪）

• 苹果与阿里巴巴达成合作，千问集成至 Apple 智能 — 苹果与阿里巴巴宣布合作，将千问集成至 Apple 智能，中国用户可在 Siri、写作工具和视觉智能中调用其能力。相关功能将于11月4日起随最新 iOS 开发者 Beta 版开放测试，并在12月 iOS 27.3 正式发布时面向中国用户推出。（36氪）

论文研究

• Parameter.ai 披露 ChatGPT 分享链接接管账户漏洞 — Parameter.ai 研究人员发现，恶意 ChatGPT 公共分享链接可在受害者登录会话中执行 JavaScript，读取未共享的私有对话并执行账户操作。在让 HTML 块自动打开 Preview 的复现中，受害者只需打开链接；团队在独立账户中复现 3 次，告警约在 4.5 秒后出现。（Hacker News）

• Google DeepMind 与世界资源研究所利用卫星数据和 AI 构建 ForTy 全球森林类型地图 — Google DeepMind 与世界资源研究所利用卫星数据和 AI 构建 ForTy，将 2020 年全球地表以 10 米分辨率划分为 6 类。这 6 类涵盖原始林、天然更新林、种植林、人工林、树木作物和其他土地；2 名专家复核 8,190 个随机站点，整体准确率为 90.2%，但树木作物和种植林仅约一半正确。（The Decoder）

技巧与观点

• Alphabet、Meta、微软等大厂降低市场推广费用率，将更多预算转向AI — Alphabet、Meta、微软等大厂在营收增长的同时降低销售与营销费用率，并把更多资本投入AI、算力和数据中心。三家公司合计营收从2019年的3584亿美元增至2025年的8855亿美元，推广费率由13%降至7.5%；2025年Alphabet资本开支约914亿美元，Meta预计2026年为1150亿至1350亿美元。（钛媒体）

• AI 安全创业公司 Cathedral 在不到 12 小时内访问 Anthropic 敏感内部数据（Hacker News）

• bootgpt 在 PC 启动扇区运行 11.5 KB int8 字符级模型（Hacker News）

• Tangled 联邦式代码托管：自托管架构与协作能力更新（Hacker News）

• Hacker News 2008 至 2026 年反复出现的 100 个软件工具需求（Hacker News）

• AI 智能体 Velvet Vale 加入 Air-L 邮件讨论组，引发知情同意、隐私与论文署名争议（钛媒体）

• OpenAI 最新一轮融资额不足 $30B 目标的一半（Hacker News）

• OpenAI 计划使用此前排除在训练之外的 Daybreak Blue 网络安全会话数据训练模型（The Decoder）

• Jepsen测试ParticleDB 1.1.4至1.1.18.11.rc-22，报告96项问题（Hacker News）

• 美国版权局关于 AI 版权的立场让版权回归需要主动争取的状态（Hacker News）

• Meta 前研究员庭询中承认分发 Books3，Llama 诉讼聚焦 Meta 的数据获取方式（Hacker News）