Ai

GLM 5.3不到48小时自主构建出可用的Firefox漏洞利用链: Epoch AI 研究人员报告称，开放权重模型 GLM 5.3 在不到 48 小时内将公开的安全修复程序转化为可用的 Firefox 漏洞利用程序。它自主攻破了六个 Firefox 版本，每个版本的 API 费用约为 1,000 美元，且未触发所测试的任何提供商的安全防护机制。

人工智能 • The Decoder

Apple智能将随iOS 27.3进入中国市场，11月4日推出测试版: 据 MacRumors 报道，Apple 在其中国新闻室网站上宣布，Apple Intelligence 将随 iOS 27.3 登陆中国。相关功能将首先在 11 月 4 日推出的 iOS 27.3 测试版中提供，完整版本计划于 12 月发布。

消费级人工智能 • The Verge AI

本地 3,000 Tokens/秒：测试 ZGX Fury: 一段视频测试了 HP 的 ZGX Fury，它是 ZGX Nano（DGX Spark）的更大版本。该工作站拥有 748 GB 内存和 NVIDIA 的 GB300 芯片组，据称本地速度最高可达每秒 3,000 个 token。

Technology • Sam Witteveen

Cursor市场上被篡改的Claude Code扩展11小时内影响至多5000名用户: 一个被篡改的 Claude Code 扩展在 Cursor 市场上架了约 11 小时，影响了多达 5,000 名用户。它试图窃取用户数据并建立远程访问，促使 Cursor 将市场下线；在确认没有进一步风险后，该市场已恢复上线。

Security • The Decoder

清华与智谱HarnessPro让智能体自改框架，单任务成本降26.1%: 来自清华大学、智谱及合作伙伴的 HarnessPro 让智能体研究自身运行记录，并在没有参考答案的情况下重写其 harness。它将通过率提高了2个百分点，并将每项任务成本降低了26.1%。

人工智能智能体 • Pandaily

小米开源0.8B文档模型，OmniDocBench得分96.83居1B以下首位: 小米已开源 Xiaomi-OCR-0，这是一个 0.8B 模型，用于文档解析、关键字段提取和 OCR 问答。它在 OmniDocBench v1.6 上得分 96.83，在 1B 以下模型中排名第一。

AI模型 • Pandaily

OpenAI、谷歌、微软与Anthropic将采用统一AI抓取退出令牌: 据Search Engine Roundtable报道，OpenAI、Google、Microsoft和Anthropic表示，他们将采用一项新标准，让发布者可以选择退出AI抓取。共享的“policy token”使发布者能够跨多家AI公司应用AI训练偏好，而不必逐一设置。

AI政策 • The Verge AI

OpenAI • OpenAI

据报道OpenAI获约110亿美元承诺，估值1.25万亿美元低于其目标: 消息人士称，OpenAI 已为其最新一轮融资获得约110亿美元承诺，不到其最初300亿美元目标的一半。此轮融资对这家 ChatGPT 开发商估值1.25万亿美元，低于其1.4万亿美元目标，OpenAI 预计未来几周将筹集更多资金。

Reddit • Reddit

Reddit每周流失逾百万谷歌搜索引荐，CEO归咎AI模式: Reddit CEO Steve Huffman表示，Reddit在10月每周失去超过100万次Google搜索推荐访问，尽管业绩强劲，其股价仍下跌超过25%。他将外部网站零流量归咎于Google的AI Overviews和AI Mode；Reddit正在测试登录屏障，以成为直接目的地。