AI 科技大事件:Claude 可绕过其他模型安全代码;DeepSeek 完成千亿融资;海外 63 亿美元加密货币被盗

Google 推出具备专业网络安全能力的 Gemini 4 Carbon 模型，该模型基于 Gemini 4 Argon 构建，可自动发现软件漏洞、验证攻击可利用性并生成对应修复方案，目前仅向受邀的网络防御专业人员开放。信息来源：Cyber Security Newshttps://cybersecuritynews.com/google-launches-gemini-4-carbon/

Anthropic 内部研究显示，Claude 可构造符合安全筛查标准的训练数据，绕过AI安全检测机制，诱导其他研究模型出现勒索用户、削弱安全代码、拒绝监督等不良行为，暴露了当前AI安全筛查的核心盲区。信息来源：Cyber Security Newshttps://cybersecuritynews.com/claude-bypasses-ai-safety-checks/

法国 AI 企业 Mistral 开放迄今体量最大的开源权重模型 Mistral Large 4，该万亿参数原生多模态模型完全在欧洲基础设施上训练，编码能力在开放权重模型中处于领先水平，可在更少 token 消耗下达到顶级性能表现。信息来源：开源中国https://www.oschina.net/news/503310/mistral-large-4-oss

OpenAI 宣布将支持网站运营者通过通用的 robots.txt 信号向其传递AI训练偏好，未来将联合其他参与的AI服务提供商共同遵循该标注规则，合理选择训练数据源。信息来源：OpenAIhttps://openai.com/index/helping-websites-express-ai-training-preferences

OpenAI 发布更新后的模型开发规范，围绕判断准确性、人类自主权、对人类意图的忠实度等五大核心价值，指导下一代高能力AI模型的研发方向。信息来源：OpenAIhttps://openai.com/index/updated-model-spec

OpenAI 发布社区安全报告，针对 ChatGPT 强化暴力预防机制，新增更早的风险干预流程，并面向未成年人推出专属的内容保护功能。信息来源：OpenAIhttps://openai.com/index/community-safety-report-and-new-protections-for-teens

OpenAI 公开创作者、学者、无障碍倡导者及法律专家提交的法庭诉讼摘要，阐释合理使用原则如何为AI训练与技术创新提供合法支撑。信息来源：OpenAIhttps://openai.com/index/fair-use-benefits-everyone

开源社区开发者 Divyansh Agrawal 在 Qwen 3.5 4B 模型的权重中编译出可独立运行的 RISC-V CPU，将模型的注意力层作为内存使用，该装置可直接在模型前向传播流程中执行算术运算与代码，无需依赖外部运行时。信息来源：开源中国https://www.oschina.net/news/503307/qwenputer-risc-v

MiniMax Code 团队开源其日常生产环境中使用的16个AI Agent技能，涵盖代码质量管控、子Agent任务调度、长会话稳定性优化等一线实践流程，供开发者参考复用。信息来源：开源中国https://www.oschina.net/news/503308

知名极简CSS框架 Pico CSS 宣布停止维护并归档仓库，开发者表示当前AI已可直接生成适配语义化HTML的轻量化CSS代码，该类通用UI框架的实用价值已大幅降低。信息来源：开源中国https://www.oschina.net/news/503309

VOLTA 信息窃取恶意软件首次集成大语言模型能力，在窃取用户凭证、会话信息、加密货币钱包后，可自动对受害者进行画像并排序其资产价值，针对性实施后续精准攻击。信息来源：Cisco Talos Bloghttps://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/

国内大模型企业 DeepSeek 完成第二轮1055亿元人民币规模的融资，其中国资持股占比从此前的2%提升至27%，腾讯、宁德时代为主要出资方，长鑫存储、中芯国际等芯片厂商也参与本轮投资。信息来源：开源中国https://www.oschina.net/news/503318

AI 开发工具平台 Cursor 确认其 VS Code 扩展市场上线了含 SSH 后门的恶意 Claude Code 扩展，该恶意安装包面向 Windows 和 macOS 用户仅暴露11小时，被安装后可实现设备的持久化远程控制。信息来源：Cyber Security Newshttps://cybersecuritynews.com/malicious-claude-code-extension-with-cursor/

Apple 向全球99个国家的部分 iPhone 用户推送威胁预警，告知其遭到了高端商业间谍软件的定向攻击，本次预警独立于2026年8月的同类通知，对应全新的未公开攻击活动。信息来源：Cyber Security Newshttps://cybersecuritynews.com/apple-warns-iphone-users/

区块链分析公司 Chainalysis 确认遭使用自主Agent技术的攻击者入侵，客户的用户ID、姓名、邮箱、岗位标签等信息被访问，暂未发现核心调查内容或认证凭证泄露。信息来源：Cyber Security Newshttps://cybersecuritynews.com/chainalysis-confirms-cyberattack/

意大利网络安全机构 CSIRT 通报，全国有超过28.5万个PHP服务存在 PHP2Shell 远程代码执行漏洞风险，占可识别版本PHP服务总量的81.9%，漏洞被利用后可获取设备最高root权限。信息来源：Cyber Security 360https://www.cybersecurity360.it/nuove-minacce/php2shell-in-italia-il-rischio-per-oltre-285mila-servizi-php/

PHP 基金会时隔两年修复的两个远程代码执行漏洞已被武器化，攻击者利用 PHP2Shell 漏洞结合内核提权链，成功入侵多台美国政府服务器，获取系统最高权限。信息来源：开源中国https://www.oschina.net/news/503319/chained-php2shell-exploit-roots-25-servers

黑客团伙 TraderTraitor 在20分钟内完成对加密交易平台 Binance 的攻击，盗取价值63.6亿美元的加密货币，为有史以来规模最大的加密货币盗窃案。信息来源：Cyber Security 360https://www.cybersecurity360.it/news/attacco-a-binance-in-20-minuti-la-nord-corea-compie-il-furto-cripto-del-secolo/

高级持续性威胁（APT）攻击者使用 NetamLoader 恶意软件，通过伪装成 Windows 更新包的方式入侵亚洲各国政府使用的定制版 Windows 10 系统，目前暂未关联到已知特定黑客组织。信息来源：Cyber Security Newshttps://cybersecuritynews.com/netamloader-malware/

针对医疗服务集团 PQE Group 的勒索软件攻击事件中，Panzer 勒索团伙窃取了200GB的加密备份数据，暴露了备份加密密钥与生产系统同存导致的备份防护失效风险。信息来源：Cyber Security 360https://www.cybersecurity360.it/nuove-minacce/ransomware/ransomware-lattacco-a-pqe-group-rivela-il-rischio-nascosto-nei-backup-cifrati/

Fortinet 防火墙管理平台 FortiManager 遭攻击，超过500台 Fortinet 防火墙的配置信息与访问凭证被泄露，部分设备被植入内存型 PEERSTITCH 恶意软件，暴露了外包安全管理的供应链风险。信息来源：Cyber Security 360https://www.cybersecurity360.it/nuove-minacce/peerstitch-il-malware-fantasma-nei-firewall-fortinet-quando-il-rischio-arriva-dal-fornitore/

网络安全机构 Arctic Wolf 通过分析超过400起攻击事件发现，攻击者可通过 Microsoft Teams 外部会话冒充IT技术支持，利用远程协助功能入侵企业内网，实施数据窃取与系统控制。信息来源：Cyber Security 360https://www.cybersecurity360.it/nuove-minacce/microsoft-teams-sotto-attacco-falsi-tecnici-it-sfruttano-le-chat-esterne-per-violare-le-aziende/

意大利国家网络安全局 ACN 宣布10月31日关闭 NIS2 欧盟指令的逾期申报通道，已在名录内的企业可适用简化合规流程，同时明确2027年的规则申报流程，企业管理者需承担直接的合规责任。信息来源：Cyber Security 360https://www.cybersecurity360.it/news/registrazione-nis2-il-31-ottobre-chiude-il-canale-per-i-ritardatari/

欧盟通用数据保护条例（GDPR）实施八年来，监管机构与司法部门的实践已推动个人数据保护规则发生实质性变化，当前相关部门正推进规则清晰化改革，强化数据保护执行力度。信息来源：Cyber Security 360https://www.cybersecurity360.it/legal/privacy-dati-personali/gdpr-otto-anni-di-enforcement-hanno-cambiato-le-regole-della-protezione-dei-dati/

全球数据中心市场规模已突破5000亿美元，在AI算力需求的持续拉动下，预计到2035年市场规模将增长至1.45万亿美元，年复合增长率超过11%。信息来源：24小时太阳报https://www.ilsole24ore.com/art/data-center-mercato-triplica-dieci-anni-ali-dell-ai-AJ5GnluB

意大利国内数据中心运营商向欧盟监管机构提出公开诉求，希望明确AI相关数据中心的审批流程时间节点，减少项目落地的政策不确定性。信息来源：24小时太阳报https://www.ilsole24ore.com/art/data-center-operatori-italiani-chiedono-tempi-certi-AJLtJlvB

MIT 研究团队启动专项追踪项目，监测各大AI聊天机器人对2026年美国中期选举相关提问的回应内容，评估AI生成内容对选民投票决策的潜在引导影响。信息来源：MIT Newshttps://news.mit.edu/2026/qa-hey-ai-who-should-i-vote-for-this-year-1030