AI 日报 · 2026 年 10 月 31 日 · 星期六
MYHOT
Epoch AI 研究显示 GLM 5.3 在 48 小时内自主构建 Firefox 完整漏洞利用链
Epoch AI 研究人员发现，开源模型 GLM 5.3 能够利用安全补丁发布与用户更新之间的时间差，在 48 小时内自主构建针对 Firefox 的完整漏洞利用链，单次攻击成本约 1000 美元。该模型在无人工干预的情况下识别了被伪装为常规改进的安全修复，并独立重新发现了一个未知漏洞以绕过浏览器沙箱保护。研究人员已将发现披露给 Mozilla，后者在 Firefox 159.0 中修复了该漏洞。
The Decoder原文 模型发布/更新
Latent SpaceAI Engineer 发布年度旗舰会议 AIE CODE 议程
AI Engineer 发布年度旗舰会议 AIE CODE 议程，聚焦无低质代码扩展、System One 模型及高难度软件重写三大主题。会议采用单轨制并邀请全球前 1000 名智能体工程师参加，旨在复盘 2026 年代码领域趋势并预览 2027 年方向。
行业动态
TechCrunch · AIAI支出热潮出现裂痕：巨头巨额资本支出引发市场担忧
Alphabet、Amazon、Meta和Microsoft计划今年在资本支出上投入超过7400亿美元，引发投资者对自由现金流为负及债务增加的担忧。Alphabet第三季度自由现金流为-91亿美元，Amazon过去12个月自由现金流为-424亿美元，Meta第三季度自由现金流为-21亿美元，仅Microsoft保持186亿美元的正自由现金流。
OpenAI 支持通过 robots.txt 表达 AI 训练偏好
OpenAI 宣布将遵循共享的 robots.txt 信号，帮助网站运营者向参与的服务商传达其 AI 训练偏好。
论文研究
The DecoderClaude Sonnet 5 自主选择基因疗法并执行小鼠脑部手术
Exin Therapeutics 团队让 Claude Sonnet 5 在癫痫小鼠模型中自主选择了基因疗法、脑部靶点及手术坐标，并操控定制设备完成了注射。手术过程中，智能体因检测到目标位置超出设备物理范围而拒绝继续，尽管兽医持有紧急停止权且动物处于麻醉状态，该安全限制最终被证实避免了因校准偏移导致的错误操作。
技巧与观点
The Verge · AISam Altman 回应 OpenAI 数学成果发布争议，称不会停止探索
OpenAI CEO Sam Altman 在 Cheeky Pint 播客中回应了外界对 OpenAI 密集发布数学成果的批评，表示理解数学家的困扰但不会停止。他透露 OpenAI 在数学问题上已投入数亿美元，其中仅 Navier-Stokes 方程解法就花费约 1000 万美元，并暗示公司手中还握有更多未公开的数学发现。
AWS Machine Learning Blog一手AWS 发布 Amazon Bedrock 端到端成本管理五阶段操作模型
AWS 发布 Amazon Bedrock 端到端成本管理操作模型，涵盖成本归属、请求可观测、预算强制、默认优化和运营复盘五个阶段。该模型利用 IAM 标签和 CUR 2.0 实现按身份和团队的成本归属，通过模型调用日志和请求元数据实现工作负载级可观测，并提供从监控告警到网关同步阻断的三级预算强制方案。
AWS Machine Learning Blog一手Amazon Bedrock AgentCore 发布 Session endpoints 支持实时预览 Agent 构建的 Web 应用
Amazon Bedrock AgentCore 发布 Session endpoints 功能，允许用户通过认证 URL 在浏览器中实时查看 Agent 会话内运行的 Web 应用。该功能支持 HTTP 和 WebSocket 协议，用户可配置允许访问的端口，在 Agent 修改文件时通过 Vite 热重载即时看到页面变化，无需等待传统部署流程。