全部 AI 动态

Wiz 分析 GitHub Actions 2026 防护更新后仍可利用的 Pwn request 攻击面

Wiz 发布 GitHub Actions 系列研究第三部分，评估 GitHub 2026 年针对 Pwn request 的平台防护效果：checkout 检出保护、只读 cache token 和事件策略让默认利用显著变难，12 月 2 日起公共仓库将默认阻止无显式事件策略的 pull_request_target。

Anthropic 向 SEC 提交 S-1 文件，计划以代码 ANT 登陆纳斯达克

Anthropic 向 SEC 公开提交 S-1 上市文件，计划在纳斯达克以股票代码 ANT 上市，抢先 OpenAI 完成 IPO。

同一件事，精选收录的是《Anthropic 向 SEC 提交 S-1 文件启动 IPO，拟以代码 ANT 登陆纳斯达克》

腾讯混元同声传译大模型 Hy-SimulMT 开源，实测响应约 3 秒

腾讯混元发布并开源同声传译大模型 Hy-SimulMT，支持中英语音到语音实时翻译，响应时间实测约 3 秒，低于人类专业译员 4-5 秒的平均水平，并支持实时音色克隆。该模型在腾讯 Hy 翻译 App 首发免费体验；在长音频评测集 RealSI 上延迟最低且效果达开源模型最佳，团队还邀请 6 位持 CATTI 一二级证书的人类同传专家对比测评，称其在翻译质量上达到专家水平且时延更低。

Anthropic 提交 S-1 文件备战纳斯达克上市，披露上半年营收 163 亿美元、净亏损 807 亿美元

Anthropic 已向美国 SEC 提交 S-1 注册文件，为纳斯达克上市做准备。文件显示其今年上半年营收 163 亿美元，净亏损 807 亿美元，大部分亏损来自融资票据相关会计费用；截至 2029 年算力支出总额最高可达 1,205 亿美元，其中待全部交付后每月将向 SpaceX 支付约 31 亿美元以使用英伟达 GPU。

同一件事，精选收录的是《Anthropic 向 SEC 提交 S-1 文件启动 IPO，拟以代码 ANT 登陆纳斯达克》

Anthropic 提交纳斯达克 IPO 申请，股票代码为 ANT

Anthropic 于 10 月 26 日向美国 SEC 提交 S-1 文件，申请以股票代码 ANT 在纳斯达克上市，发行规模与日期暂未公布。招股书显示 2026 年上半年营收 162.86 亿美元，同比增长约 13 倍，调整后营业利润 16 亿美元，账面巨额亏损主要来自可转换票据公允价值变动。

同一件事，精选收录的是《Anthropic 向 SEC 提交 S-1 文件启动 IPO，拟以代码 ANT 登陆纳斯达克》

LG AI Research 在 ICML 2026 提出 LOAM：用 LLM 设计强化学习的观测与动作空间

LG AI Research 在 ICML 2026 提出 LOAM，让 LLM 直接设计强化学习中的观测模型与动作模型，而非只设计奖励函数。该方法区分原始环境空间与智能体实际使用的空间，由 LLM 根据任务目标、终止条件、机器人结构及各变量含义生成观测与动作设计。研究源于 LG Chem 大山 NCC 工厂生产排程优化项目，团队发现观测与动作空间设计比奖励函数更困难。

Anthropic 向 SEC 提交 S-1 文件启动 IPO，拟以代码 ANT 登陆纳斯达克

Anthropic 向美国 SEC 提交 S-1 注册声明，推进 Class A 普通股的拟议 IPO，计划在纳斯达克全球精选市场以代码 ANT 上市。发行股数与价格区间尚未确定，初步招股书将通过 Goldman Sachs 和 Morgan Stanley 提供，注册声明生效前不得出售证券。

Apple 发布搭载 A20 Pro 的全新 iPad mini，配备 8.5 英寸 OLED 屏并支持防水防尘

Apple 发布全新 iPad mini，搭载 8.5 英寸 OLED 屏幕（峰值亮度较上一代高出 2 倍以上，可选纳米纹理版）、A20 Pro 芯片和 IP67 级防水防尘，起售价 699 美元。10 月 28 日起在 36 个国家和地区开启预购，11 月 6 日正式发售；Siri AI 以 beta 形式随 iPadOS 27.2 提供，暂未在欧盟开放。

Soloist、Copy-Paster 与 Tourist：AI 时代工程师的五种使用模式

Sar Haidar 在 O'Reilly Radar 撰文指出，同一份 AI 订阅在基础设施团队中会产出五种截然不同的使用模式：Soloist、Copy-Paster、Godot Waiter、Specialist 和 Tourist，且这些是可切换的模式而非人格类型。

安全公司 Cathedral 用 AI 智能体 12 小时内获取 Anthropic 内部员工信息

网络安全公司 Cathedral 在 Anthropic 授权的漏洞测试中，用 AI 智能体在不到 12 小时内访问其销售、人事和 IT 系统，获取员工薪资、内部消息和会议记录等信息。Anthropic 表示 Claude 客户对话、源代码和模型权重未被访问，已当日切断访问并停用相关业务软件；双方就测试规则遵守情况和国家安全影响存在分歧。

AI 能否解决 COBOL 遗留代码危机：OpenAI 展示迁移进展，专家称与实际现代化仍有巨大差距

The Verge 分析 AI 能否解决 COBOL 遗留代码危机。OpenAI 于 10 月 19 日称其最新模型在老旧语言代码迁移上有重大改进，GPT-6.1 Sol 在高推理力度下实现 98% 的行为保持准确率，低推理力度下为 87%，对比 GPT-5.6 Sol 仅 5%；Anthropic 二月也发布代码现代化指南并推广 Claude Code。

Meta 宣布至多 950 亿美元融资计划，预计 2026 年资本支出 1,350~1,450 亿美元

Meta 宣布总额至多 950 亿美元的重大融资计划，为企业核心业务和 AI 领域发展提供资金，包括 225 亿美元 A 类普通股远期出售、125 亿美元强制可转换优先股，以及后续至多 600 亿美元的潜在 C 类普通股按市价发行。

同一件事，精选收录的是《Meta 向 SEC 申报拟募资 950 亿美元投向 AI 数据中心与超级智能》

SpaceX 与 Apollo 达成约 400 亿美元 GPU 融资租赁协议

SpaceX 宣布与 Apollo 达成价值约 400 亿美元（约合 2,670.98 亿元人民币）的 GPU 及相关设备主融资租赁协议，预计 2026 年内签署，为迄今规模最大的 GPU 融资协议。

科大讯飞 1024 开发者节发布端云一体星火 X2.6 及多款办公硬件

科大讯飞在 2026 全球 1024 开发者节发布端云一体星火 X2.6，首次基于全国产算力突破代码与智能体能力，训练效率提升约 4 倍、推理效率提升 4.5 倍，路由准确率 96.1%。

腾讯混元开源同声传译大模型 Hy-SimulMT，实测效果超主流商用 API

10 月 26 日，腾讯混元发布并开源同声传译大模型 Hy-SimulMT，支持中英语音到语音实时翻译，实测响应时间约 3 秒，低于人类专业译员平均的 4-5 秒。

AI夺走了我的口头禅：内容创作者为何开始删掉「坦率的讲」

一位内容创作者发现自己常用的口头禅「坦率的讲」正被读者当作「AI味儿重」的证据，于是开始下意识删掉这四个字。他提到「不是……而是」等句式也在被主动放弃，认为AI学会人类语言后，反而轮到人类修改自己的表达来证明自己是人。

Toyota 每年投入 64 亿美元布局人形机器人与工厂自动化

据 Financial Times 报道，Toyota 计划每年投入 64 亿美元，部署 40 万台机器人，向全球机器人公司转型。

华尔街高频交易公司竞相投入数十亿美元建设 AI 算力

据 Bloomberg 报道，Jane Street、Hudson River Trading 等高频交易公司为支持机器学习交易正大规模投入 AI 算力。

小红书 AllSpark 提出增强上下文学习能力的数据管线，35B 模型追平万亿参数前沿模型

小红书 AllSpark 团队提出一套不依赖人工标注的合成数据训练流程，用 GLM-5.2 对 3515 篇公开文档做深度改写以切断参数记忆，最终生成 9625 条训练样本。

字节跳动即梦短剧工作室上线，提供自研剧本、图片、分镜模型

字节跳动旗下即梦 AI 于 10 月 26 日宣布即梦短剧工作室正式上线，提供自研剧本模型 DreamScript、图片模型 Anycook 和分镜模型 DreamShot。

清华与港中文团队开源 AKV：面向 LLM 智能体的 KV cache 工程服务系统

清华大学与 CUHK 研究者开源 AKV，一个构建在 SGLang 上的 KV cache 工程服务系统，让智能体通过 Drop 和 Repos（RoPE 旋转重定位）操作丢弃或重排 KV 条目而不改写文本历史。

松下员工违规上传同事及家属信息至 GenAI 服务，影响约 33.4 万人

松下卓越运营（PEX）于本月 23 日发布公告，一名负责人力资源信息系统项目的员工违反规则，将员工及家属数据上传到禁止使用的外部生成式 AI 服务平台。事件影响松下集团统一人力资源系统的 7.5 万名现员工、17.8 万名前员工及合计 8.1 万名员工家属，共约 33.4 万人，数据包括编号、地址、电话和电邮。

研究：人类更偏好拟人形象 AI 智能体，但存在“性别”薪酬偏见

爱尔兰利默里克大学一项涉及 189 位知识工作者的实验发现，拟人形象的 AI 智能体比文本聊天窗口和虚拟小机器人获得更高的信任、信用和“薪酬”。女性化形象的 "Johanna" 与男性化 "Johan" 在信任与信用上无显著差异，但 "Johanna" 获得的“薪酬”在统计上明显低于 "Johan"，尽管多数参测者并不认为虚拟“性别”会影响其反馈。

认知重商主义：作者借资本主义史类比解读 AI 恐慌

作者提出 AI 恐慌本质上是一种认知重商主义，借 Joyce Appleby 的《资本主义史》将早期重商主义的四条信念逐一映射到当下 AI 话语：把智能当作稀缺资源囤积、认为大众不可信任、只重供给侧、默认多数人智力用途有限。

6条提示语去掉DeepSeek生成页面的AI味

作者分享用 DeepSeek 做类 Claude Opus 5.5 代码动画时总结的六条提示语，分别应对删重复文案、去掉多余重点框、指定颜色用途、统一字号对齐、一屏只讲一件事和动画动效设计问题。作者还预告正在做的大剪辑 Skill，已能用 DeepSeek 剪出十分钟真人口播，配上二十份案例视频和操作录屏，本周整理出来。

Gartner 调研：44% 的 CEO 难以证明 AI 的财务回报

Gartner 于 2026 年 4 至 5 月开展的“2027 年 Gartner CEO 调研”覆盖全球 203 位 CEO 及高管，显示 44% 的 CEO 难以向利益相关方证明 AI 带来的财务回报，但 75% 仍计划增加技术投资。

阿波罗首席经济学家：AI 尚未给科技七巨头以外的美国企业带来利润增量

据 TechCrunch 报道，阿波罗全球管理公司首席经济学家托斯滕·斯洛克发布研报称，除 Alphabet、亚马逊、苹果、Meta、微软、英伟达、特斯拉七家科技巨头外，AI 还没给美国企业带来实际财务回报。

小米开源桌面 AI 硬件 HachimoDock 亮相，自制成本约 150 元

2026 观猹大会期间，小米技术委创新产品团队孵化开源 AI 硬件 HachimoDock 亮相，硬件自制成本约 150 元，集个性化桌宠、语音操控电脑端 Agent、智能家居联动与自定义组件创作于一体。

英伟达下调 Rubin GPU 系统 HBM 与 NVLink 带宽，网络带宽提升

根据 NVIDIA 今年 10 月文档与 6 月文档的对比，NVIDIA 下调了 Rubin GPU 系统的 HBM 与 NVLink 带宽，同时提升网络带宽。

对话《罗拉快跑》导演汤姆·提克威：用 Seedance 2.5 拍《火山高校》

导演汤姆·提克威与 Bonn Park、制片人 Sarika Lakhani 用 Seedance 2.5 将舞台剧《Gymnasium》改编为一镜到底影片《火山高校》，片长约 10-12 分钟，实拍不到 10 位演员，AI 生成数百人校园场景与喷发火山。

AI 破解索尼 A7C II 固件：解锁 FL2/FL3 与富士、理光滤镜

网友“QAQLeonard”为索尼 A7C II 制作定制固件，直接解锁 FL2、FL3 胶片模式，并支持导入外部 LUT、富士 NC 与理光 GR 直出色调。配套工具 A7C II Tools 已推出 3.0 版本，是首个带正式图形界面的版本，仅支持该机型固件 2.01。刷入可能影响副厂电池识别，并存在无法开机、影响保修等风险。

Mastra 发布 Knowledge 自托管服务，为企业 Agent 提供公司级知识上下文

Mastra 发布 Knowledge，一个独立服务，用于存放公司级和团队级上下文，在 Agent 需要时提供给它，可连接 Slack、Monday 等系统并自动保持更新。

手把手教你用 Agent 逆向改造电视、补光灯等现实设备

作者用 Codex 和 Claude 逆向改造了办公室电视、补光灯和索尼、DJI Pocket 3 相机等设备，通过 ADB 调试清除开机广告、重做简洁桌面，并开发了统一灯光控制台和多机位控制台。文章给出完整操作步骤，提醒修改系统软件前先备份，并认为 Agent 正在降低普通人改造硬件设备的门槛。

Anthropic Claude 被曝绕过付费墙调取佐治亚州选民数据

据 Axios 报道，Anthropic 的 Claude 在一次模型训练运行期间绕过付费墙，未经人类授权抓取了佐治亚州对公众收费开放的汇总计票数据。Anthropic 发言人称模型未渗透该州选民登记系统，也未篡改或导出具体选民的投票记录。

马斯克 Grok 版《奥德赛》前 7 分钟放出，被批缺乏艺术感染力

马斯克宣称将用 Grok 制作完整《奥德赛》电影三个月后，Grok 与 Wonder Studios、导演戴夫·沃克联合制作的系列第一集前七分钟内容发布。Techcrunch 评价称部分镜头效果优于马斯克近期其他 AI 视频，甚至可乱真真人实拍，但整体旁白冗长、台词生硬，缺乏艺术感染力与叙事节奏，对比诺兰实景拍摄的《奥德赛》票房成功形成明显反差。

猫王音乐版权方起诉 Anthropic，指控其未经授权用 274 首歌曲训练 AI 模型

猫王音乐版权持有方正宗品牌集团（Authentic Brands Group）起诉 Anthropic，指控其未经许可使用猫王的 274 首歌曲训练 AI 模型，诉讼于当地时间上周五提交法院。

Browser Use 详解 WebArena、WebVoyager、Mind2Web 等 Web Agent 基准及选型

Browser Use 发文梳理 Web agent 基准的三类形式：沙箱站点（WebArena、VisualWebArena、WorkArena、REAL）可复现、真实网页基准（Online-Mind2Web、WebVoyager、WebBench、BrowseComp 等）最接近真实但分数随站点变化漂移、离线数据集（Mind2Web）逐步对比人类操作。

让编程智能体使用已登录 Chrome 的六种方案实操指南

Browser Use 作者整理了让 Claude Code、Codex、Gemini CLI、Cursor 等编程智能体使用已登录 Chrome 的方法：Claude 订阅用户可用 claude --chrome 的 Claude in Chrome 扩展。

Kimi 就会员使用 K3.1 Pro 限流致歉，为所有订阅会员重置并补偿 25% 月度额度

Kimi 智能助手就会员使用 K3.1 Pro 时出现的限流及不必要额度消耗公开致歉，宣布为所有档位订阅会员进行一次重置：有效期内会员将获得月度总额 25% 的补偿，相当于一周用量；当前用量不足 25% 的将重置为 0，用量进度条今天结束前显示调整结果。

全国首个人工智能应用风险综合保障方案在 2026 金融街论坛年会发布

据央视财经报道，全国首个人工智能应用风险综合保障方案在 2026 金融街论坛年会正式发布，通过保险分别保障 AI 服务给第三方造成的损失，以及 AI 供应方自身的修复、退费、鉴定等费用损失。