AI 日报 · 2026 年 10 月 31 日 · 星期六
MYHOT
Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能利用补丁发布与推送之间的时间差攻击 Firefox，每次成功攻击的 API 费用约 1000 美元。
The Decoder原文 行业动态
IT之家另有 1 家信源报道The Information 曝光 DeepSeek 第二轮融资 1055 亿元，估值 6155 亿元
《The Information》曝光 DeepSeek 第二轮融资规模为 1055 亿元人民币，公司估值突破 6155 亿元，近 30 家投资方参与。腾讯本轮出资 100 亿元、两轮累计 200 亿元，宁德时代及曾毓群合计出资 100 亿元，长鑫存储、中芯国际、美团、vivo、小红书等也出现在名单中。
IT之家另有 2 家信源报道苹果 Apple 智能国行版官宣落地：接入阿里千问，11 月 4 日随 iOS 开发者 Beta 版开放测试
苹果宣布首批 Apple 智能功能将在中国推出，并与阿里巴巴合作在部分体验中接入千问，这是 Apple 智能自 2024 年发布以来国行版本首次获得实质性落地进展。
AMD 以 82 亿美元全股票收购李飞飞创立的 World Labs
AMD 宣布以约 82 亿美元全股票收购李飞飞创立的 World Labs，交易完成后李飞飞出任 AMD 执行副总裁兼首席科学家，直接向苏姿丰汇报。World Labs 的 70 人团队以相对独立的研究单元并入 AMD，Justin Johnson 和 Ben Mildenhall 继续带队负责模型研发。
Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
Anthropic 披露收购一人制药公司 Mithril Medicine
Anthropic 公布今年 7 月收购生物医药初创公司 Mithril Medicine，该公司仅一名全职员工，创始人 Cody Tranbarger 借助 Claude 协调 11 家外部实验室，推进两种罕见遗传病疗法研发。
谷歌暴跌、亚马逊失血、微软发债：AI 基建竞赛进入分水岭
微软、谷歌、亚马逊与 Meta 最新财报显示云算力需求旺盛，AWS 三季度收入 459.8 亿美元同比增长 39.3%，Azure 单季 331.65 亿美元同比增长 48%，谷歌云收入翻倍以上，但亚马逊过去 12 个月自由现金流净流出 423.6 亿美元，Alphabet 为负 90.7 亿美元。
TechCrunch · AIAI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元
Alphabet、Amazon、Meta、Microsoft 今年计划资本开支合计超过 7400 亿美元，投资者开始担忧负自由现金流、债务上升和回报问题。Alphabet 第三季度自由现金流为负 91 亿美元，连续第二个季度为负，当季资本开支增至 514 亿美元，其股价周四暴跌 12%，市值蒸发 5000 亿美元。
2026年国产 RSI 盘点：智谱、DeepSeek、面壁等七家厂商各自改了什么
雷锋网梳理了智谱、DeepSeek、面壁、月之暗面、阿里、字节、小米七家厂商的 RSI 进展，指出目前没有一家用 AI 真正改写底层模型权重，改造集中在推理系统、Harness、沙箱环境、训练流程和后训练 RL 等工程环节。
TechCrunch · AIFT 报道：Anthropic IPO 后预计获高等级垃圾评级
据 Financial Times 报道，Anthropic 在 IPO 后预计将获得信用评级机构给出的高等级“垃圾”评级。
论文研究
The DecoderClaude Sonnet 5 自主选择基因疗法并完成小鼠脑部手术
研究团队让 Claude Sonnet 5 从 19 种候选基因疗法中自主选择药物、脑区和注射坐标，并通过定制手术设备对癫痫模型小鼠完成注射，全程仅给出降低癫痫发作这一条指令。
技巧与观点
博客园Mobile Next 开源 mobile-mcp：用自然语言驱动 iOS 和 Android 真机跑测试
Mobile Next 团队在 GitHub 开源 MCP 服务器 mobile-mcp，把 iOS 模拟器、iOS 真机、Android 仿真器和真机的控制能力封装成 30 多个 MCP 工具，AI Agent 接上后可用自然语言完成装应用、点击、输入、滑动、截图录屏和抓崩溃日志。