AI 日报 · 2026 年 10 月 31 日 · 星期六
CMZT
Epoch AI：开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 可利用安全补丁发布到用户更新之间的“补丁空窗期”，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元。
The Decoder原文 Agent 开发
面壁智能 ForgeKernel 直播从零写算子，比 DeepSeek FlashMLA 快 9.8% 并开源
面壁智能的算子生成系统 ForgeKernel 在无人参与的情况下，仅凭算子的数学定义和目标硬件约束，在英伟达 B200 上把 DeepSeek-V4.1 的 FlashMLA Prefill 算子写快了 9.8%，全程直播耗时 22.5 小时、42 轮迭代，最终版本耗时 472 微秒，FlashMLA 为 518 微秒。
The DecoderClaude 模型自主选择基因疗法并完成小鼠脑部手术
牛津大学博士生、Exin Therapeutics 联合创始人 Gabriel Ocana-Santero 在 X 上披露，Claude Sonnet 5 在癫痫小鼠模型上自主从 19 种候选基因疗法中选定药物、脑区和立体定位坐标，并操控带摄像头的定制手术设备完成注射，唯一指令是减少小鼠癫痫发作。
AWS Machine Learning Blog一手用 Amazon Bedrock AgentCore runtime 在编码智能体构建网页时实时预览
AWS 发布教程，介绍如何通过 Amazon Bedrock AgentCore runtime 的 Session endpoints，在编码智能体编辑网页时直接从浏览器打开会话内运行的 Vite 站点并实时看到改动。
模型前沿
腾讯发布 Youtu-Parsing-Omni：5B 统一多模态解析模型
腾讯提出 Youtu-Parsing-Omni，用共享权重的单一编码器把文档、图像、音频和视频编码进统一时空坐标系，并由 OmniSchema 统一十项解析任务的输出。
微调与部署
AWS Machine Learning Blog一手AWS 发布 Amazon Bedrock 成本端到端管理手册，面向 FinOps 与平台团队
AWS 官方博客给出管理 Amazon Bedrock 成本的五阶段闭环：按 IAM 主体归因、记录每次请求、分级执行预算、优化路由与缓存默认值、按节奏复盘。针对共享网关丢失归因的问题，文章建议网关按用户调用 sts:assume_role 并以会话标签传递团队与应用信息，使 CUR 2.0 中恢复按用户和租户的归属。
英伟达与 MIT 团队基于 MiniMax H3 开源视频增强方案，最高支持 4K 重生成
英伟达与麻省理工学院 Efficient-Large-Model 团队在 Hugging Face 发布视频增强项目 Open-H3-Regenerate-2K 的模型权重，配套推理代码已在 NVlabs/Sana 仓库开放。
行业与生态
国行 Apple 智能官网上线：接入千问，11 月 4 日开发者 Beta 测试、12 月随 iOS 27.3 推送
苹果中国官网 Newsroom 发布《Apple 智能即将登陆中国》，宣布 11 月 4 日起首批功能随 iOS 开发者 Beta 版开放测试，12 月 iOS 27.3 正式版面向中国用户推出。
Anthropic 在 Cursor 上的 VS Code 扩展被植入后门近 12 小时
据多方消息，Anthropic 面向 Claude 的官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
The Verge · AIOpenAI、Google、Microsoft 和 Anthropic 将采用统一的 AI 抓取退出标准
OpenAI、Google、Microsoft 和 Anthropic 表示将采用一项新标准，让发布方可以一次性向多家 AI 公司表达退出 AI 抓取训练的偏好，而不必逐家设置。
TechCrunch · AIAI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元
Alphabet、Amazon、Meta、Microsoft 今年计划资本开支合计超过 7400 亿美元，投资者开始担忧负自由现金流、债务上升与回报周期。