Censys 发现 800 多个 Artex AI 渗透工具实例公网裸露
安全公司 Censys 发现 800 多个开源自主渗透测试工具 Artex 的部署实例无需密码即可从公网访问,其中许多实例还暴露了用于持久入侵的攻击载荷。Artex 自 7 月开源以来已被关联到多起网络攻击,包括 9 月针对韩国金融行业的攻击和 10 月针对 ConnectWise 的攻击,CrowdStrike 和 Microsoft 均对其攻击活动作出归因。
安全公司 Censys 发现 800 多个开源自主渗透测试工具 Artex 的部署实例无需密码即可从公网访问,其中许多实例还暴露了用于持久入侵的攻击载荷。Artex 自 7 月开源以来已被关联到多起网络攻击,包括 9 月针对韩国金融行业的攻击和 10 月针对 ConnectWise 的攻击,CrowdStrike 和 Microsoft 均对其攻击活动作出归因。
OpenAI 宣布与 Hacktron 合作,利用前沿 AI 寻找其系统中的漏洞、测试与第三方服务的连接并加强防御。原文未披露更多技术细节、时间表或具体漏洞范围。
Meta 放弃了有争议的商业条款更新,不再强制 Facebook 页面所有者允许其对关联内容进行 AI 训练。此前该条款曾要求页面所有者授权 Meta 使用其发布的内容训练 AI 模型,引发外界质疑。此次撤回意味着 Meta 将不再以此方式获取训练数据。
TechCrunch Equity 播客讨论了本周美国中期选举对科技行业的影响。选民对 41 项数据中心相关投票措施进行了表决,除一项外均支持对数据中心开发施加更多限制,新当选的民主党州长和国会议员可能支持进一步监管。节目还讨论了政府对 Big Tech 审查力度加大,以及 OpenAI 正在试图为数据中心重新品牌化。
美国民主党在本周中期选举中取得历史性胜利,选民周二对 41 项数据中心相关投票措施表决,除一项外均支持对数据中心开发施加更多限制,新当选的民主党州长和国会议员可能支持额外监管。
inMusic(Akai、Moog、Native Instruments 等品牌的母公司)宣布拥抱 mod 社区,CEO Jack O'Donnell 表示将为社区提供工具箱,包括把 MPC Sample Key 等设备的代码开源并提供开发者 SDK,降低改机变砖风险,同时保证官方软件在舞台演出时的稳定性。
Ramp 报告显示 AI 支出在夏末趋于停滞,8 月和 9 月 token 支出仅增长 1.5%,而 7 月环比增长 42%,尽管 token 用量仍在上升。
一位前 Rockstar 技术总监认为,潜在的 AI 克隆版 GTA VI 正给开发者带来新的时间压力。原文仅提及这一观点,未给出具体克隆项目、平台或时间表等细节。
METR发布对Anthropic的审计结果,称自2025年10月以来Anthropic模型测试分数爬升速度约为此前的1.9倍,按AECI指标年增从约15点升至29点,可能在7月15日就已越过自身预警阈值。
推荐理由:报告披露了加速归因与删改细节,读者可据此理解独立审计在AI安全承诺中的实际约束力。
Physicl 宣布获得 Inovia Capital 的 1000 万美元种子融资,帮助世界模型设计者和机器人构建者用更真实的仿真解决训练难题。创始人 Alex de Vigan 称其上一家公司 nfinite 构建的 3D 渲染管线可将非结构化真实世界信息转化为几何、材质和物理正确的高保真表示。
据 Reuters 报道,Anthropic 的 IPO 面临阻力,投资者对 1.5 万亿美元估值提出异议,潜在支持者怀疑原定下周启动的路演能否如期进行。
约100名抗议者闯入微软在阿姆斯特丹郊外新建数据中心的工地,有人爬上起重机挂出“fuck AI”横幅,并打出“Microsoft powers genocide”标语。
据知情人士向TechCrunch透露,Palo Alto Networks正洽谈以5亿美元现金加里程碑付款收购Clutch Security,后者成立三年、专注保护AI智能体对公司系统的访问权限。
澳大利亚高校正扩大 ChatGPT 使用权限,并将 AI 融入教学与学习环节,以帮助学生为 AI 驱动的职场做好准备。
Franklin Templeton 正在开发基于 OpenAI 的 AI 工作流,以支持投资研究,先从股票研究入手。该工作流帮助投资组合经理比较研究观点并审视投资风险。
Airbnb 在 Q3 2026 财报股东信中表示,计划于 2027 年上半年推出一款帮助用户规划和预订旅行的 AI 智能体。公司认为传统聊天机器人不适合旅行规划,新界面将围绕用户问题实时组合地图、照片、对比、日历、行程等数百个旅行专用界面元素,而非聊天窗口,帮助用户探索选项、与同行者共同决策并直接在 Airbnb 内完成操作。
OpenAI 宣布对数据中心项目所在社区作出新承诺,其中一项是不再与公职人员签订保密协议(NDA),仅保留覆盖合法安全信息、商业秘密或竞争敏感信息的有限保护。其他承诺包括支付所用电力及服务所需基础设施的全部成本、公布预期创造的岗位并报告招聘情况,且其拥有并运营的每个未来 compute campus 都将制定反映当地优先事项的 local compact。
Flipsnack 通过 ChatGPT Ads 转化优化活动,聚焦引导用户试用产品,在提升注册量的同时降低了单次注册成本。
Merge 使用 GPT-6 Astra、ChatGPT 和 Codex 审查产品代码并支持营销工作。其团队还用 AI 规划高管晚宴和准备销售更新。
Airbnb 在 Q3 股东信中宣布将于 2027 年上半年推出自研 AI 旅行智能体,并说明其与普通聊天机器人的区别。CEO Brian Chesky 表示旅行规划是体验的一部分,80% 的旅行者享受研究行程的过程,因此该智能体会围绕用户问题实时组合地图、照片、对比、日历、行程等数百个旅行界面组件,呈现类似生成式 UI 的体验。
北卡罗来纳州女子 Cheryl Gates 被控用 ChatGPT 制定毒杀丈夫 James 的计划,10 月被大陪审团以企图一级谋杀和食品污染罪起诉。James 在旧金山县高等法院起诉 OpenAI 和 Sam Altman,指其未在查询明显可疑时终止对话。
Google 针对本周宣布的 K-12 学校新 AI 政策作出澄清。据其博客,使用 Google 应用的学校今后须选择加入其 AI 产品;由于 Google 将搜索视为 AI 产品组合的一部分(包括 Gemini、Gemini Notebook、Gemini in Classroom 和 Search),学校需为登录的学生账户专门开启该功能。
OpenAI 宣布发布专注网络安全的新模型 ChatGPT Cyber,向网络安全计划 Daybreak Red 的最高层级用户提供,用于漏洞猎捕与开发。此前一天 OpenAI 表示同一模型已扫描 Linux kernel 并准备补丁,发现 948 个潜在问题,另在 Firefox 中发现 81 个“novel”漏洞。
民主党在中期选举中同时拿下参众两院,让AI行业开始面对更严监管、数据中心建设放缓等前景。据《华尔街日报》报道,OpenAI等公司CEO私下讨论选举后算力容量受限问题,Meta平台总裁Dina Powell McCormick称许多公司正考虑把数据中心建到国外。
OpenAI 联合创始人兼总裁 Greg Brockman 在华尔街日报科技会议上表示,公司或在 2027 年具备 IPO 条件,称今年企业收入增长显著。
AI 生成科幻电影《Gods Don't Give Gifts》宣布流行歌手 Grimes 参演,将同时使用她的形象与配音,影片将于 12 月 4 日上映,被宣传为第一部进入院线的 AI 电影。
Axiom Math 宣布已用其 AI 智能体集群形式化验证了 Stacks Project,将这一约 7,654 页的数学库转成约 16 million 行经 Lean 逐行检查的代码。
Dropbox 宣布以 3.5 亿美元收购云技术公司 Tigris Data,交易预计在 2026 年第四季度完成,是其迄今最大一笔收购,用于强化 AI 基础设施并支持面向企业和开发者的存储平台 DBX Agent Cloud。
据 Bloomberg 报道,Apple 上月将部分工程师的每日 token 预算从 $300 降至 $200,计划进一步降至 $100,部分非技术团队可能低至 $25,员工可向管理层申请例外。
据 Adweek 援引两位知情人士,Anthropic 在美国中期选举前夕与美联社(AP)签署首个新闻内容授权协议,使 Claude 在选举夜展示带来源标注的 AP 实时选举结果,财务条款与协议期限未披露。
美国中期选举中选民在 41 项地方投票里有 40 项否决了新数据中心,OpenAI 随后发布 National Community Compact 和 Policy Blueprint。
据 Axios 报道,Meta 收购 AI 编程初创 Conductor,该公司让开发者同时控制多个 AI 编程 Agent,Conductor CEO Charlie Holtz 在博客中确认交易但未披露价格。
YC 孵化的创业公司 Discovered Materials 宣布设立总额 $1 million 的挑战,悬赏求解 5 个材料科学开放难题,包括铜氧化物超导理论、硅与二氧化硅界面结构预测等。
Agility Robotics 于 11 月 5 日在纳斯达克上市,成为美国首家公开上市的人形机器人专业开发商,其证券文件坦承人形机器人尚未实现规模化商业应用。
Anthropic 负责 Claude Code 产品的产品负责人 Catherine Wu 宣布加入 OpenAI,负责 Core Products 的产品管理,Codex 和 ChatGPT 负责人 Thibault Sottiaux 以 CatGPT 一词欢迎她。
Agility 通过 SPAC 反向并购上市,将从散户投资者和私募资金中募集 465 million 新资本,成为首家纯人形机器人上市公司。
The Verge 撰文分析,Amazon、Microsoft、Alphabet 和 Meta 今年 CapEx 至少 $720 billion,多数投向 AI 基础设施,另有至少 $1 trillion 的未来多年支出承诺,而 AI 建设尚未带来承诺的回报。
OpenAI 推出 National Community Compact 和 Compute Campus Policy Blueprint,旨在保护地方资源、创造就业,并引导负责任的 AI 基础设施建设。两项政策文件面向 AI 基础设施落地的社区影响与规划,目前未披露具体数字或实施时间表。
AI 行业本周出现多起人才与收购变动:Anthropic Claude Code 产品负责人 Cat Wu 离职加入 OpenAI 领导 Core Products PM,Lamini 前 CEO Sharon Zhou 离开 AMD 加入 Anthropic,Meta 收购 Conductor,Factory 收购 HumanLayer。
11月3日中期选举后民主党取得国会完全控制,与共和党执掌白宫形成对峙,数据中心建设成为选民关注的政治议题。NBC出口民调显示超过半数受访者认为AI弊大于利,近80%反对在自家社区附近建设数据中心,近60%称数据中心是其投票的关键或重要因素。