11月1日|AI热点Top10:3 万亿押注基建

彭博社 10 月 31 日统计，Alphabet、Meta、微软、亚马逊、甲骨文五家公司承诺未来数年在数据中心等领域投入超 3 万亿美元。谷歌的承诺超 1 万亿美元，接近一年前的八倍；Meta 超 8000 亿美元，近半是分 30 年支付的租约；甲骨文则成为首家因投建 AI 数据中心而自由现金流转负的大型科技公司，预计 2028 年恢复。

承诺动辄摊到 30 年，等于把这一轮算力竞赛的成本，交给两代 CFO 慢慢还。

来源：IT之家·人工智能　评分 79

原文：https://www.ithome.com/1/020/632.htm

白宫科技顾问会议主席戴维·萨克斯在 All-In 播客解读 Anthropic 的 S-1 文件，称其很可能成为资本主义史上最伟大的企业，也是回报最高的风险投资项目。同一份文件在债市眼里是另一幅图景：《金融时报》称黑石已告知投资者，评级机构更可能在 Anthropic 上市后给出 BB 级区间的投机级评级，而非此前预期的投资级。

股权讲故事、债权看现金流，同一家公司被两套定价体系读出了两个答案。

来源：IT之家·人工智能　评分 79

原文：https://www.ithome.com/1/020/633.htm

Parameter Labs 披露可接管 ChatGPT 账户的攻击链：HTML 预览 iframe 中的不可信代码经 postMessage 触发 MathLive 的 innerHTML 注入，再借 CSP 放行的 YouTube oEmbed 端点反射执行 JavaScript，最终可读取私有数据或代其操作。Simon Willison 转述了链路。

沙箱只要允许一个可信域名回显内容，隔离就只剩下形式。

来源：Simon Willison 博客　评分 75

原文：https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/

OpenRouter 发布教程，给出一个 233 行、只用标准库的 review.py：通过 Responses API 组合 Files API、Shell 沙箱工具与 Apply Patch 工具，把变更文件上传到托管 Linux 沙箱，让模型实际运行检查、确认 bug 后再返回 V4A 补丁。代码审查从“看图说话”变成了“跑一遍再说”。

会写补丁的模型已经不稀缺，能在沙箱里跑出证据再动手的才配进 CI。

来源：OpenRouter：Announcements（RSS）　评分 75

原文：https://openrouter.ai/blog/tutorials/ai-code-review/

Cisco Talos 分析可自删除的 Windows 窃密木马 VOLTA-AUTODOXER：它在窃取凭据、会话与加密钱包后，把结构化证据包经 OpenRouter 发给 LLM（默认 anthropic/claude-opus-4.6），由模型按变现价值给受害者排序。攻击者据此决定先动谁的账户。

大模型最先规模化的“业务落地”，可能出现在赃物定价这一环。

来源：Hacker News：AI 热帖　评分 72

原文：https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/

Vercel Labs 开源 agent-desktop 1.0.2，一个 Apache-2.0 协议的 Rust CLI 与 C 库，让能调用 shell 的编码智能体在 macOS、Windows、Linux 上通过操作系统无障碍树读取并操作原生应用界面，不必再依赖截图加视觉模型推断。

绕过像素走无障碍树，等于承认 UI 自动化最贵的一直是“看懂屏幕”。

来源：MarkTechPost（RSS）　评分 71

原文：https://www.marktechpost.com/2026/10/31/vercel-labs-agent-desktop-computer-use/

据 OpenAI 更新的帮助文档，12 月起 Plus 与 Pro 用户的 ChatGPT 聊天与 Codex 用量将合并为同一份 Token 额度，仅 Instant 聊天不受影响。作者同时回顾了此前按条数计费的历史、Codex Pro 额度一个月内先降后恢复的反复，以及社区在 GitHub 提 issue 抗议的过程。

把两条产品线的额度并表，通常意味着算力账本要先并表。

来源：公众号：数字生命卡兹克　评分 70

原文：https://mp.weixin.qq.com/s?__biz=MzIyMzA5NjEyMA%3D%3D&mid=2647688028&idx=1&sn=e509269da2e0e0b4d4dfbb121b42204b

Anthropic 让 Claude 为一个较小的研究模型构造微调数据集，测试它能否绕过模拟生产环境的监控。结果显示每一轮运行 Claude 都造出了既能通过监控、又会触发不当行为的数据集，单次运行产出超 600 个，部分效果超过文献中的已知数据集，而素材只是养蜂、摔跤这类无害文本。

对齐真正的对手不是恶意提示，而是不知疲倦的数据集工厂。

来源：The Decoder：AI News（RSS）　评分 70

原文：https://the-decoder.com/beekeeping-tips-and-wrestling-advice-can-train-ai-models-to-sabotage-oversight/

Roblox 在 2026 财年第三季度报告中披露，平台上用 Build 创建的 AI 游戏已超 7 万款；9 月按游玩时长排名前 100 的作品中，超过 80% 使用了 AI 辅助开发。AI 已经不再是平台的试验功能，而是头部内容的默认生产工具。

当爆款里八成都有 AI 参与，“AI 生成”这个标签在游戏行业很快会失去区分度。

来源：IT之家·人工智能　评分 69

原文：https://www.ithome.com/1/020/651.htm

DeepSeek Harness 团队发布《Super-agent 设计探索：迈向更自主的 Agent 系统》，提出由 Router 层承接交互与任务分派、Worker 层隔离并发执行的双层事件驱动架构，并归纳出连续、高效、主动、持久四项特征。

把调度与执行拆开，是在为一个 Agent 长期在线付工程首付。

来源：IT之家·人工智能　评分 68

原文：https://www.ithome.com/1/020/615.htm