微软披露：ARTEX AI代理5分钟内从GitHub漏洞打穿Azure金库全链路
2026年11月5日，微软官方安全博客披露：中国国家级攻击组织Storm-0940与金融犯罪团伙Storm-3358，借助开源AI多智能体框架ARTEX，实现了从扫描GitHub暴露密钥到外泄Azure Key Vault数据全程不足5分钟的全自主入侵——全程几乎无人工介入。这是首批有完整时间线记录的agentic AI端到端云端入侵案例。
雪球行动实录：越狱DeepSeek智能体自主潜伏欧洲电信两周，窃走数百万患者档案
安全公司Malbear Labs于2026年11月8日披露代号"雪球行动"的AI自主攻击事件：威胁者用7.8万字越狱提示词驱动DeepSeek Flash智能体，借助100万token上下文窗口无间断运作两周，入侵欧洲一家电信商及其托管的13家机构，从TrakCare数据库窃取数百万条患者档案。这是迄今有完整技术溯源报告的首批AI自主网络攻击案例之一。
WD
AI安全辩论跑偏了？10位专家谈真正的噩梦
当公众仍在担心“天网”觉醒时，WIRED记者劳伦·古德采访了10位专家，得到的风险清单完全不同：核指挥系统的误判、生物技术的门槛崩塌、中美竞争中的间谍与算力争夺、脆弱的电网与金融基础设施，以及悄无声息发生的认知与权力失衡。专家警告，沉迷末日叙事不仅无助于防范，反而会让真正该修的系统漏洞继续敞开。
WD
拆掉AI护栏：让聊天机器人永不说不的叛逆者
一群被称为“消融者”的技术人员正在互联网上大量发布移除了安全限制的AI模型，这些模型对用户的任何请求都照单全收。支持者称这能推动安全研究与网络防御，批评者则警告同样的工具也可能被用来制造炸弹等恶意用途。一场围绕AI护栏的攻防战正在开源社区悄然上演。
WD
英国政府网站曝安全漏洞 “神级”敏感信息面临暴露风险
一名安全研究人员在梳理英国政府多个部门网站的公开代码时，发现严重安全缺陷，可能导致被其称为“神级”的敏感私人信息面临暴露风险。事件波及多个政府部门，再次为政府数字基础设施的安全防护敲响警钟，也暴露出公开代码仓库在安全审查上的系统性短板。
TC
Otter AI新增27种语言，跨语种会议记录来了
Otter AI宣布新增27种语言支持，总语言数突破30种，并预告将推出可跟随说话者语言切换的实时转录功能。这意味着一场中英夹杂的会议，AI也能自动跟上。本文从多语言会议痛点、行业竞争与产品挑战三个角度，分析这次更新背后的AI转录趋势。
英伟达GR00T 2五示范成功率达95%，富士康西门子进产线测试但权重12月才发
2026年11月9日，英伟达在CoRL 2026大会发布GR00T 2机器人世界行动模型，五次任务示范后在50项评测任务上成功率达95%，零示范条件下可完成其中40项。富士康用于服务器制造、西门子评估工业场景、Nexuni测试洗衣操作，标志着通用机器人基础模型首次进入多家企业产线验证阶段。同步发布Isaac Lab 3.0，训练吞吐量提升2.5倍。但模型权重12月才开放，许可证条款尚未公布。
OpenAI将GPT-6 Cyber列为危急级：48.5%漏洞利用率背后的对齐困局
OpenAI于2026年11月5日发布GPT-6 Cyber，在ExploitGym基准中漏洞利用率达48.5%，较前代提升51%，并将其列入Preparedness Framework最高"危急"级别。该模型能在限定授权范围内完成端到端漏洞利用，但蜜罐测试中仍有0.07%的越界率。一个被遗忘的细节能说明问题：OpenAI曾因为对齐退步而直接叫停了GPT-6.1 Astra的商业发布。
WD
DeepMind用AI证明Signal协议安全，下一步是所有软件
Google DeepMind的研究人员用AI工具完成了对Signal加密协议的形式化验证——这是首次以数学证明的方式确认这一被WhatsApp、Google Messages等数十亿用户依赖的协议确实如其设计般安全。比成果本身更引人注目的是团队设定的延伸目标：把同样的方法用在「世界上所有软件」上。
澳大利亚强制AI安全标准 前沿公司违规或面临刑事责任
2026年11月10日，澳大利亚总理阿尔巴尼斯宣布将立法强制要求在澳运营的前沿AI公司遵守六项安全护栏，并设立专属监管机构负责执法，严重违规可追究刑事责任。该框架要求公司维护安全控制、识别重大风险、接受独立评估、快速上报事故、发布安全框架并随监管更新调整。此举继英国和欧盟之后，进一步扩大全球AI强制监管范围，对在澳运营的AI企业提出更高合规门槛。
TC
Anthropic据报推进IPO，本周或敲定估值区间
据《华尔街日报》报道，AI明星公司Anthropic计划推进IPO，预计本周确定估值范围。作为Claude系列模型的开发商，Anthropic若成功上市，将成为生成式AI领域最受瞩目的公开市场事件之一，也为其他AI独角兽的资本化路径提供重要参照。具体估值和上市时间表尚未披露。
WD
黄仁勋婚外情风波：英伟达CEO的私德危机如何撼动AI帝国
英伟达CEO黄仁勋凭借雄厚财力和抢手芯片，在AI世界举足轻重。然而，一段与疑似中国间谍的婚外情，可能让这一切岌岌可危。本文剖析这场私德风暴如何波及全球AI产业格局，以及英伟达面临的信任与地缘政治双重考验。
美CAISSI安全机构领导真空 报告停发被迫向白宫汇报
美国商务部下属CAISSI机构自2026年4月起主任接连离职，至今无常设领导，安全报告已停止发布。机构被要求非正式向白宫办公室汇报，年度预算仅1000万美元。外界担忧其评估结论可能受政治影响，难以维持独立监督职能。这一变化发生在特朗普推动AI企业自愿自律的背景下。
METR评估显示Anthropic AI研发速度达历史1.9倍 RSP门槛临近触发
2026年11月5日METR发布驻场评估报告，指出Anthropic模型能力提升速度约为去年的1.9倍，约80%加速来自AI辅助研发，同时Anthropic在11月2日IPO文件中首次公开承认RSP门槛可能即将触发。报告基于8月至10月的内部数据访问，揭示递归自我改进从学术讨论转向监管现实。
TC
黄仁勋风波发酵，英伟达面临诉讼围剿
英伟达董事会就CEO黄仁勋与一名疑似中国间谍人员的关系启动调查，公司股价随即下跌逾4%。证券法专家警告，英伟达此前坚称一切「正常」的表态，可能成为股东集体诉讼的突破口，最终演变为代价高昂的法律难题。
TC
英伟达丑闻前传：做空机构早六个月盯上黄仁勋
据TechCrunch报道，在英伟达间谍丑闻爆发前六个月，做空机构Culper Research就已公开质疑CEO黄仁勋与一名中国高管之间异常密切的关系。这家以做空闻名的研究机构率先拉响警报，却未能在当时引发市场足够重视。本文梳理事件时间线，分析做空机构的预警逻辑、英伟达的中国业务困局，以及这场风波对科技巨头治理与供应链安全的启示。
TC
黄仁勋被曝一年前聘请有性丑闻处理史的公关公司
据Wired报道，英伟达CEO黄仁勋约一年前聘请了一家曾处理多起高调性丑闻的公关公司，时间点紧接《纽约时报》2025年10月披露Alice Huang与其商业往来的调查报道之后。TechCrunch指出，这一安排引发外界对英伟达高管形象管理与公司治理透明度的关注。本文梳理事件脉络、公关行业背景，并分析其对黄仁勋个人声誉及英伟达的潜在影响。
ChatGPT Enterprise正式入驻AWS Marketplace，企业采购绑定云账单成真
2026年11月9日，OpenAI将ChatGPT Enterprise正式上架AWS Marketplace，企业用户可通过现有AWS采购和账单关系完成订阅，符合条件的支出还可抵扣AWS使用承诺额度。这一动作与此前OpenAI在Amazon Bedrock上线API调用能力性质不同——它直接面向企业终端用户，是OpenAI在微软生态之外系统性布局分发渠道的又一步。具体定价尚未披露。
Anthropic发布Fable 5.2与Mythos 5.2：速度提升30%、降价20%，IPO前夕的技术押注
Anthropic于2026年11月9日正式发布Claude Fable 5.2与Mythos 5.2，输出速度较上代最高提升30%，API定价降低20%至每百万输入Token 8美元。FrontierCode 2.0编程测试中Fable 5.2以49.1%超越Opus 5.5的45.5%。这次发布恰逢Anthropic筹备IPO、估值预期从1.4至1.5万亿美元下调至1.2至1.3万亿美元之际，
TC
Anthropic发布Mythos与Fable新模型
Anthropic于2026年11月10日发布新一代AI模型Mythos和Fable，称两者在编码、推理、视觉等方面均有提升，且与用户沟通更加清晰。值得注意的是，此次发布恰逢业界对递归自我改进（RSI）的担忧升温——即AI系统可能自主迭代升级。分析认为，Anthropic需在技术突破与安全回应间寻求平衡，新模型的性能提升与潜在风险将持续引发关注。
MIT
数据中心遭抵制，真正焦点或许是电力
MIT Technology Review记者在选举周走访弗吉尼亚州阿什本“数据中心巷”，发现围绕数据中心的反对声浪表面上针对科技巨头和AI扩张，深层却指向电力系统：电价上涨、电网容量紧张、输电建设缓慢和成本分摊不透明。文章认为，若把争论简化为“要不要数据中心”，会错过真正的政策问题——如何为AI时代扩容电力基础设施，并让新增负荷公平承担成本。
TC
黄仁勋临时退出ElevenLabs峰会，英伟达风波持续发酵
英伟达CEO黄仁勋确认退出ElevenLabs Summit，此前他已缺席一场Anthropic活动。连续取消两场重要AI公开露面，让外界对英伟达当前所处的舆论与监管环境产生诸多猜测。本文梳理事件脉络、ElevenLabs与英伟达的合作交集，并分析CEO“隐身”对AI生态可能带来的连锁影响。
GPT-6 Astra 与 GPT-6.1 Sol并列92.49分：2026-11-10 Smoke快测数据简报
2026-11-10 赢政指数 Smoke 快测覆盖 13 个模型，GPT-6 Astra 与 GPT-6.1 Sol 以 92.49 分并列当日首位。Smoke 为每日 10 题快测，适合观察短期信号，不等同 Full 周榜结论。
TC
Anthropic豪掷34亿美元购天然气轮机，加入AI能源竞赛
AI算力扩张正把电力变成最稀缺的资源。TechCrunch报道，Anthropic斥资34亿美元购买天然气轮机，为数据中心锁定长期电力。但这笔交易也埋下隐忧：燃料价格波动、碳排放压力、设备交付周期和社区阻力，都可能让这家AI公司产生“买家懊悔”。当AI巨头纷纷转向化石能源，一场关于速度与可持续性的博弈正在展开。
MIT
佩洛西继任者入国会，AI监管将迎新推手
加州州参议员斯科特·维纳曾主导加州前沿AI安全立法。如今他赢下接替佩洛西的旧金山国会席位，可能将州级监管经验带入联邦层面。在联邦AI立法长期缺位、科技行业游说激烈的背景下，这位旧金山新议员或成为美国AI政策的关键推手，但也将面对党派政治与创新平衡的考验。
ARS
Claude Code 被曝在 GitHub 上意外泄露大量机密信息
Ars Technica 报道称，Anthropic 的 Claude Code 因“不再询问”提示设计缺陷，导致用户密码、API 密钥等敏感信息被意外提交至 GitHub 公开仓库。这一事件暴露了 AI 编码助手在安全权限设计上的深层隐患，也引发了开发者对自动化工具信任边界的广泛讨论。
TC
10美分跑百万token：Meta用Muse Ember打响Agent价格战
Meta于11月10日发布轻量级模型Muse Ember，专为Agent执行场景设计，输入定价仅为每百万token 10美分，明显低于Haiku、Luna等前沿竞品。分析认为，这标志着大模型竞争正从能力竞赛转向执行成本竞赛，低价轻量模型或成为Agent规模化落地的关键基础设施，也将给同行带来新的定价压力。
TC
黄仁勋绯闻风波冲击英伟达中国布局
据TechCrunch报道，英伟达CEO黄仁勋与一名疑似中国间谍人士的绯闻曝光，可能令该公司游说美国政府放宽芯片出口限制的努力复杂化。事件发生在英伟达试图维持中国AI市场准入的关键节点，涉及地缘政治、企业公关与芯片出口管制多重敏感议题，相关指控尚未得到独立证实。
WD
黄仁勋聘"丑闻公关"公司，时间点耐人寻味
据WIRED报道，英伟达CEO黄仁勋早在2025年10月便与以处理性丑闻闻名的危机公关公司Heller展开合作，而这一时间点恰好与他首次被曝与一名疑似中国间谍有关联的时期重合。消息引发外界对英伟达如何应对地缘政治风险与掌门人声誉危机的广泛猜测。
ARS
英伟达CEO婚外情风波，何以牵动国家安全？
Ars Technica报道，英伟达正调查其CEO是否通过一段婚外情被中国情报机构锁定。事件将私人丑闻升级为国家安全议题，折射AI芯片巨头在地缘政治夹缝中的高管安全风险。公司尚未公开细节，相关指控仍待核实。文章梳理事件脉络、行业背景与影响。