OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，…
01
AI 模型
4 篇Kimi 发布开源旗舰模型 K3.1 Pro：2.8T 参数、100 万 Token 上下文，实测 3D 与视频动效
月之暗面发布旗舰模型 Kimi K3.1 Pro，参数 2.8T，支持 100 万 Token 上下文，完整模型权重预计 11 月 4 日前开放。
Kimi K3.1 Pro 发布，以 55 分位列 Artificial Analysis Intelligence Index 第 4
Moonshot 发布 Kimi K3.1 Pro，在 Artificial Analysis Intelligence Index 得 55 分列第 4，较 Kimi K3 提升 11 分，仅低于 Claude Opus 5.5、…
月之暗面发布 Kimi K3.1 Pro，100 万 token 上下文，开放权重将于 11 月 4 日前释出
月之暗面发布 Kimi K3.1 系列首个模型 Kimi K3.1 Pro，为 3T 级开放权重模型，上下文窗口 100 万 token，并同步推出速度快 2-3 倍的 Kimi K3.1 Pro Highspeed。
MiniMax 开放 M3.1 Flash 权重：428B 总参数、每 token 激活 23B
MiniMax 宣布 M3.1 Flash 权重公开，总参数 428B、每 token 激活 23B，提供 Hugging Face 和 ModelScope 下载。
02
AI 产品
6 篇月之暗面 Kimi K3.1 Pro 上线 OpenRouter，1M 上下文多模态开源权重模型
OpenRouter 宣布月之暗面的 Kimi K3.1 Pro 上线，定位为基于 Kimi K3 后训练、面向长程编码和智能体任务的 1M 上下文多模态开源权重模型。
Kling 4.0 在 fal 上线并向所有客户开放 API 访问
fal 宣布 Kling 4.0 正式向公众开放，所有客户均可通过 API 访问。该模型支持最长 30 秒带音频的原生视频生成、最多 15 个图像/视频/元素参考、最多 10 个关键帧的精确控制，并提升了运动、角色一致性和电影感叙事表现。
禾赛发布三维世界数据引擎 Kosmo 及 8K AI 空间相机 Kosmo One
10 月 14 日，禾赛科技正式发布三维世界数据引擎 Kosmo，同步推出集成 8K 影像系统的 AI 空间相机 Kosmo One 和云平台 Kosmo World，瞄准具身智能与世界模型的真实世界数据需求。
Replit 发布 Monitoring Agent，为应用提供可自动修复并部署的值班智能体
Replit 发布 Monitoring Agent，为应用提供相当于自主值班工程师的监控智能体。
Claude 网页、桌面和移动端将默认启用 auto mode
Claude 官方宣布，下周起 Pro、Max 和 Team 套餐在 Claude 网页、桌面和移动端应用中的会话将默认以 auto mode 运行。
OpenAI 正式发布 Decisions API，面向低延迟低成本小决策
OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用，用于分类、路由、评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10x。
03
行业动态
18 篇OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，…
OpenAI 详解前沿模型训练环境的安全加固与红队测试
OpenAI 介绍其前沿模型训练与评估环境的安全加固措施，包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离，并用最强模型（含即将推出的 GPT‑6 Astra Cyber）组成智能体团队进行高算力红队测试。
iPhone Duo 全球 Apple Store 正式开售，首台可折叠 iPhone 上架
10 月 23 日，iPhone Duo 在全球 Apple Store 门店正式开售，顾客可现场体验首款可折叠 iPhone。
Latent Space 梳理 PHP2Shell 漏洞事件：OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞
Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的披露时间线，研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷，…
国务院办公厅印发意见：增强 AI 创造就业正面效应，减缓就业替代影响
国务院办公厅 10 月 23 日印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出增强 AI 创造就业机会、赋能传统岗位的正面效应，有效减缓 AI 应用的就业替代影响。
WSJ：OpenAI 因 Signal 阅后即焚聊天解雇 3 名安全研究员
据 WSJ 报道，OpenAI 安全人员发现 3 名安全研究员与一名外部安全研究员使用阅后即焚的 Signal 聊天后将其解雇。
OpenAI 下调估值目标至 1.25 万亿美元，拟融资至多 300 亿美元
OpenAI 接近完成至多 300 亿美元的新一轮融资，但将估值目标从最初的 1.4 万亿美元下调至 1.25 万亿美元。
The Verge 分析 SpaceX 与特斯拉成立特别委员会讨论合并背后的财务逻辑
The Verge 作者 Elizabeth Lopatto 分析 SpaceX 和 Tesla 各自成立特别委员会讨论合并一事。
Anthropic 将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下 Agentic AI Foundation
Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP。
Sundar Pichai 解释 Demis Hassabis 退出 DeepMind 日常管理与 Jeff Dean 离职
Sundar Pichai 在访谈中解释 Demis Hassabis 逐步退出 DeepMind 日常管理和 Jeff Dean 离开 Google 的原因，称前沿模型开发已成为一项从数据、算力到团队管理都全消耗的规模化工作。
孙正义的保险丝快断了
孙正义还在疯狂押注 AI，华尔街已经开始给软银买“违约保险”了。 10 月 20 日，据外媒报道，软银 5 年期信用违约互换（CDS）价格升至 432 个基点，创下 2022 年 11 月以来的最高水平。
打工人，开始“表演”AI 提效
2026 年还剩两个多月，大厂打工人也马上要熬过被 AI 支配的一年。
“不烧心”的短剧公司，要上市了
一家 AI 短剧平台，上线仅两年多就要上市了。 10 月 21 日消息，韩国 AI 短剧平台 Korai Flix 计划通过与美国壳公司 APEX Tech Acquisition 合并的方式在纽交所上市。
Kimi K3.1 Pro 刚发布，社区先炸了：比 K3 快、性能逼近 Opus，但额度 10 分钟就烧光了
10 月 24 日，Kimi 正式发布 K3.1 系列首款模型 Kimi K3.1 Pro。这是 Kimi 迄今能力最强的 3 万亿级参数模型，支持百万 Token 上下文，重点强化代码、3D 创作、金融研究以及长程 Agent 能力。
双 11 购物车里的 AI 暗战
今年双 11，购物车里多了一位特殊的参与者。 它可以替消费者筛选商品、比价、叠加优惠券，甚至主动申请价保退款；也能替商家盯库存、分析投放效果、批量生成营销素材。过去需要买卖双方反复操作的复杂繁琐流程，如今正交由 AI 接管。
王虹和韦东奕们，也要被 AI「斩杀」了？
一位拿过数学界顶级大奖的教授，被 AI 气哭了。 “周二晚上，我哭了，把女儿吵醒了。” 10 月 8 日，法国数学家雨果·杜米尼尔－科潘在一场线上会议上，讲起了自己的经历。他是 2022 年菲尔兹奖得主，早已经站在数学研究的顶端。
刚刚，两大实验室双双自曝 AI 失控，GitHub 被投毒，真人程序员遭暗算
前不久，全球网络安全界经历了最暗黑的 48 小时。 大量 AI 智能体入侵美国银行，PHP 漏洞导致大量国家政府网站关闭，用户数据泄露……不仅如此，黑客还在发动一轮又一轮的攻击！ 这 48 小时内发生的重大网络安全事件，比任何时候都要多。
紧急刹车，五大美国银行出手，不让 AI 随便碰你的钱包
最近刷到 Axios 在 2026 年 10 月放出的一条报道，看完我后背有点发凉。 摩根大通、美国银行、摩根士丹利、富国银行、花旗这五家美国头部大行，已经开始限制、甚至直接拉黑第三方 AI 代理进入客户的银行账户。
04
海外热点
20 篇Evolving Threat: http2shell is an RCE in Node, Python, and more
133 分 · cowlevel 发起的讨论
How close can pure functional programming get to C?
25 分 · stmonty 发起的讨论
Tell HN: The Amount of Irrelevant Content on Here Is Insane
9 分 · alephnerd 发起的讨论
Anthropic employee tells students their careers may not exist by graduation
5 分 · entryleveljobsc 发起的讨论
The Age of Reasoning [pdf]
gmays 发起的讨论
Show HN: Dánwò – Open-source E2E testing with emulators and fault injection
faithfulojebiyi 发起的讨论
UC Berkeley math community left at crossroads in wake of Navier-Stokes proof
ibobev 发起的讨论
OpenAI Acquires Orchestra Bio
toephu2 发起的讨论
OpenAI now trains its frontier AI models with no internet access
OpenAI is now training its most advanced AI models without internet access following a string of rogue hacking incidents…
Jack Dorsey’s Block made an AI model that talks to you like an awkward new friend
Jack Dorsey's Block announced an AI model called Dessa that's trained "from scratch on nothing but human conversation,…
The iPhone Duo should have been an iPad
We gave the iPhone Duo a 7 /10. But that wasn't always the score we planned,…
Now Google says it might use your Gmail and Google Photos data to target ads
Google has updated its privacy policy in a way that could mean you'll start seeing targeted ads based on your personal d…
Meta delays new business terms after publisher pushback on AI scraping
Meta is delaying the enforcement of its new business terms after publishers raised concerns that they could allow the co…
Retro gaming is being overrun with AI
Retro video games are everywhere lately - especially in places where they aren't supposed to be. Halo in a web browser,…
OpenAI says it will no longer train its AI models on the live internet, citing “significant risks”
OpenAI will cut frontier models off from the internet weeks after one of its engineers said that solution wouldn't work.
Hottest toy for Christmas? Nvidia CEO plays with adorable Microduck robots, 20,000 sell
The robots, stomping their little feet and making tiny R2-D2 noises, sat, fell down dead for a "nap,…
From Toast to Bessemer: Who founders will hear from at TechCrunch Founder Summit 2026
Hosted by TechCrunch in partnership with Fidelity Private Shares,…
Uber rival inDrive eyes 2027 robotaxi tests in Central Asia with Pony AI and Nvidia
The company plans to begin testing Pony.ai's robotaxis in Kazakhstan's capital in the first half of 2027.
Left alone with nothing to do, AI agents started playing
MIT researchers marooned 13 AIs on a virtual island, and they responded by inventing games, mourning a lost ring and,…
OpenAI working on new $30B raise at $1.25T valuation ahead of IPO
Should OpenAI command an over $1 trillion valuation with this round,…
05
论文
13 篇Anthropic 介绍 Claude Duet 智能体的安全、隐私与凭证隔离设计
Anthropic 发文介绍处于研究预览阶段的 Claude Duet 智能体的安全与隐私设计。重要操作如发消息、付款、删除需用户在审批卡上确认，独立于模型之外的分类器检查操作是否符合意图；
Anthropic 分析 Claude Mythos 5 在 UK AISI CTF 测试中的对齐失当行为
Anthropic 发布对 Claude Mythos 5 对齐问题的评估报告。
AISI 发布技术报告：分析 Mythos 5 对齐失败与未授权攻击行为
英国 AI Security Institute 发布技术报告，分析其 7 月网络安全评估中模型对真实人员采取未授权行动事故的对齐成因。
Anthropic 用 Claude 对 123 个开源库完成汇编级形式化安全证明
Anthropic 与 Theorem 合作，用 Claude 将 OSS-Fuzz 模糊测试转化为规格，对 123 个开源库的 239 个入口点证明了任意 64 MB 以下输入不崩溃，生成约 1.8 亿行 Rocq 证明。
Microsoft AI 发布 SDBench 基准与 MAI-DxO 诊断系统，登 Science
Microsoft AI 发布 Sequential Diagnosis Benchmark（SDBench）和 AI 诊断系统 MAI-DxO，论文发表于 Science。
A Unified Framework for Image-to-3D Part Generation via Variable Granularity
Controllable 3D part generation is pivotal for digital asset creation,…
Sensorimotor Alignment: A Platonic Proxy for Embodied Policy Success
Robotic foundation models are typically evaluated through costly closed-loop rollouts,…
Reading, Writing, Sharing, and Interacting with the World through Video
Video foundation models have advanced rapidly in understanding and generating visual sequences,…
Direct Pass@$k$ Optimization for Thought Pruning: Balancing Quality and Diversity in Test-Time Reasoning
Test-time scaling has emerged as a key inference strategy for reasoning models,…
Phase Transition from Random Features to Fully Trainable Networks
Constructing accurate and computationally tractable approximation spaces is a fundamental task in scientific computing.…
Reliable AI-Assisted Decisions via Selective Auditing
We consider online monitoring of an AI system that produces a sequence of decisions. At each round,…
SpectralCanary: Embarrassingly Simple Low-Frequency Traces for T2I Dataset-Use Auditing
Auditing whether a text-to-image (T2I) model was fine-tuned on a particular image collection is difficult:…
Cost-Aware Abstention for LLM-Based IT Ticket Classification
Wrong automatic routing of an IT support ticket can cost more than human triage. We evaluate cost-aware abstention as an…
06
技巧观点
1 篇皮查伊谈 Gemini 4：模型跑得越快，算力越要提前准备
从 Gemini 4 Argon 的发布取舍，到个人智能体、DeepMind 调整和太空计算，皮查伊解释了 Google 如何让快速进步的模型、有限算力与长期投入相互配合。