Censys 发现 800 多个无密码暴露的 Artex 实例
安全公司 Censys 发现 800 多个可从互联网无密码访问的 Artex 部署。Artex 是一款中国开发的开源自主渗透测试工具,曾被关联到韩国金融业及 ConnectWise 等攻击;因部分实例公开暴露,攻击工具和植入程序也随之泄露,Artex 随后宣布转为闭源。
安全公司 Censys 发现 800 多个可从互联网无密码访问的 Artex 部署。Artex 是一款中国开发的开源自主渗透测试工具,曾被关联到韩国金融业及 ConnectWise 等攻击;因部分实例公开暴露,攻击工具和植入程序也随之泄露,Artex 随后宣布转为闭源。
Meta 正在向所有 Muse 用户推出 spaces,允许用户通过描述创建应用式体验,并继续用对话调整。spaces 可充当购物中心、学校仪表板、音乐追踪器或问答游戏;连接相关应用后,会在后台更新价格、日期等信息,用户还可通过勾选任务、添加备注和编辑内容来交互。Meta 同时推出 Muse Wonder AI 模型的 specialized 版本,并正在研究共享与协作功能。
炒菜机器人正加速进入连锁餐厅后厨,在标准化家常菜中以稳定和提效见长,但受设备配置与规模经济限制,暂时难以胜任复杂菜品。文章指出,当前主流是人机协同,厨师转向新品研发、AI 菜谱训练与设备管理,机器人负责自动投料、烹饪、控温和清洁;2025 年市场规模达 38.1 亿元,中式快餐连锁和大众化正餐领域渗透率已达 30%。
Palo Alto Networks 正洽谈以 $500 million 现金及额外里程碑付款收购 Clutch Security,后者专注于管理 AI 智能体对企业系统的访问权限。Clutch 的 ARR 正接近 $10 million,若交易完成,估值约为 ARR 的 50 倍;双方均未置评。
Amazon 开始向部分美国用户推出通过短信与 Alexa AI 智能体聊天的购物功能。用户可用自然语言搜索商品、加入购物车、购买,并管理清单、追踪价格、跨网页搜索和比较商品;用户还可发送商品或穿搭图片寻找相似商品。Amazon 表示该功能未来几周将扩大覆盖,未获邀用户可加入候补名单。
Anthropic 为 Claude 用户推出名为 Personal Finance 的个人财务管理 beta,可连接银行账户并查询收支信息。用户可按类别分析支出、查看即将支付的款项并询问收入与支出关系;该功能通过 Plaid 接入,Claude 仅获得只读权限,无法转移或管理资金。功能面向美国的 Pro、Max 和 Ultra 订阅者 beta 开放,相关对话不用于模型训练,用户可随时断开连接。
前字节飞书 CMO 孙峰创办的 AI 情绪科技品牌 Ora-Orb 已完成累计数千万元融资,由梅花创投领投,新一轮融资同步启动,目标投后估值 2 亿元。其桌面级水晶球硬件定价 365 美元,计划 2027 年 1 月亮相 CES 后登陆 Kickstarter;产品以占卜、每日运势和梦境解析等功能切入北美 Z 世代女性市场。
王腾创办的今日宜休发布 ISHO Ring 智能戒指和 ISHO iFlow 温控床笠,售价分别为 1799 元起和 9999 元起。ISHO Ring 采用 Apollo 330B Plus 芯片,支持睡眠监测、精力指数和睡眠分;iFlow 通过水循环调节床温,并监测心跳、呼吸、体动等数据。产品还与京东物流、飞书 MCP 及科研和医疗团队合作,构建“监测-分析-干预-进化”的睡眠健康闭环。
申通快递与千问办公达成战略合作,双方将融合 Agent 套件能力与快递行业经验,推动 AI 从总部管理向全国网点规模化输出。千问办公已落地安全管理、人力资源和行政运营场景,支持安全问题自动响应及每日预警推送;未来双方还将在电商场景共建智慧物流。
李佳琦直播间上架AI千问办公Token算力,开播半小时售出10万份千问办公个人会员月卡,累计约2万亿Token。文章指出,阿里、京东和运营商正将模型调用资源包装成月卡、季卡、年卡等商品进入电商和营业厅,但用户留存、计费口径差异以及AI工具效果尚不足以支撑稳定复购,平台仍需从销售Token转向提供可感知的场景服务。
OpenAI 的 Tibo 近期转向内部安全治理,Codex 团队产品负责人 Andrew Ambrosino 则接手更多产品体验协调工作。文章援引路透社等报道,梳理 OpenAI 的代码权限、沙盒审查、AI Agent 越狱及内部人员相关安全事件,并讨论这些调整对 Codex 产品迭代的影响。
Atomicwork 推出 Artificial Intelligence Coworker Marketplace,为企业 IT 与安全团队提供预构建、经过认证的 agentic AI 同事。
Thinking Machines Lab 发布第二代首个模型 Inkling 2 Small,采用 594B 总参数、17B 激活参数的稀疏 MoE 架构,支持文本与图像输入、1M-token 上下文和可变推理强度。
Agent 正推动数据库从数据存取工具转向企业上下文与业务规则的承载层,厂商围绕语义层、记忆管理、多模态检索和数据库分支加速布局。企业还需治理存量系统与隐性知识,并管控多 Agent 并发运行带来的权限、成本和审计风险;中国信通院预计数据库市场规模将由 2025 年的 677.96 亿元增至 2028 年的 979.74 亿元。
Amazon 正向美国客户逐步推出 Alexa for Shopping 短信功能,允许用户用文字描述商品或发送照片,由助手搜索 Amazon 商品、推荐匹配结果并代为下单。该功能还将支持每周杂货、礼品推荐、价格与降价提醒,首批从今天起向一小群美国客户开放,未来数周将覆盖更多客户。
Claude Code创始产品经理Cat Wu在离开Anthropic后加入OpenAI,负责核心产品团队的产品管理。报道还称,两周内Claude Code与Cowork团队流失5位核心成员,Anthropic也在IPO筹备期面临留人压力。文章将这一变动与Meta、字节跳动和腾讯的人才流动联系起来,指出AI竞争正从顶尖算法研究员扩展至产品与工程骨干。
互联网怪盗团认为,苹果国行AI在中国大陆面临第三方应用适配不足、iOS第一方应用使用率偏低和本地模型加第三方大模型效率存疑三项限制。作者同时指出,苹果国行AI于11月4日凌晨开放开发者Beta测试,预计于12月随iOS 27.3正式版全面推出,基座大模型采用苹果本地模型加阿里千问方案。
Airbnb 正开发不设传统聊天窗口的 AI 智能体,计划 2027 年推出,可实时组合地图、照片、对比信息、日历和行程安排等旅行专用界面元素。用户可在其中探索选择、与同行者共同决策,并直接在 Airbnb 完成预订。Airbnb 第三季度约 40% 的客户支持请求无需人工客服介入即可解决。
腾讯轻量云团队开源云端自进化 AI 研发平台 LoopForge,面向真实研发团队中的 Coding Agent 协作。该平台集 7×24 小时云端工作区与多角色能力,旨在改善断流、上下文割裂和开发质量问题。
海亮科服推出基于OpenSpan生涯大模型打造的e生涯服务平台,提供免费的AI生涯规划师,覆盖选科、特长培养和升学规划。系统通过专家智能体和Skill逐步收集学生画像、家庭预算与培养目标,结合专业知识库及地区政策形成建议,并通过成长档案持续更新规划。r43版本一次内部评测覆盖89个对话,按结果得分达到2分作为可用标准,整体可用率为92.1%。
腾讯混元发布 Hy4,并因其在 WorkBuddy 上线后调用激增,对推理集群进行十倍扩容并提高免费体验额度。Hy4 在 Artificial Analysis 智能指数榜单的 724 款模型中位列中国模型第二,在 Agent Arena 榜单居开源模型第一、总榜第 13 位,单任务成本约 0.78 美元。
推荐理由:Hy4 的扩容、榜单排名与成本数据同时呈现,可用于了解腾讯混元新一代模型的发布重点及性能价格表现。
量子位实测即梦短剧工作室,将剧本、资产库、分镜和预演串联在同一项目,覆盖 AI 自动分镜、3D 导演台、480p 样片与局部重拍。文章还介绍了团队版、API、即梦短剧机构伙伴计划,以及 Seedance 2.5 的优惠价格。
360自研AI安全攻防系统图龙锋在CyberGym三轮独立评测中取得99.27%、99.47%和99.40%的漏洞复现成功率,平均99.38%,刷新该榜单纪录。该系统以安全领域大模型负责判断方向,由专业智能体蜂群执行代码分析、工具调用、PoC生成和漏洞验证,并通过自进化机制把试错经验转化为后续任务规则。文章还介绍了CyberGym的1507道真实漏洞任务及图龙锋的实战应用数据。
曹操出行宣布接入中国移动 12580 个人智能助理,成为中国移动首个打车生态合作伙伴。用户可在聊天界面用自然语言表达需求,完成行程确认、车型与价格选择及车费自动结清。首期试点通过 A2A 协议一次对接灵犀主控,后续将进入更多中国移动生态入口。
作者借刷机 Kindle、电视去广告和点读包转换等案例,论述 AI Agent 正把硬件改造从依赖专业人员变为普通用户可边交流边执行。Agent 可在获得授权后调用资料、编写程序、操作设备并调试测试,让用户能重新调整已购设备的使用方式、维护路径和软件生态。
Epic Games重组团队推进“全面AI加速”,借助Claude与Codex将虚幻引擎原型验证提速最高10倍,并将大模型接入UEFN、UE6核心开发。文章认为,AI正从外围插件进入3D引擎底座,推动行业争夺空间智能的底层协议权,但产能过剩、版权合规与大型项目协同仍构成限制。
Ricursive Intelligence 发布 Ripple-65B Preview 开放权重模型,并宣称其在美国开放权重模型中智能体编程表现最为出色。
理想汽车今日开启 OTA 9.2.0 正式推送,覆盖 MEGA Home、i9 Home、L9 Livis、L8 Livis、L9 Ultra、L8 Ultra、L6 Ultra 和 2026 款 i6,预计分批完成。新版本新增 Apple CarPlay、HUAWEI HiCar、ICCOA Carlink,并加入氛围空间 Agent、地图 Agent 及 VLA 辅助驾驶等更新。
Aina 发布 Aina Ring,让用户通过小屏幕和摇杆式按钮快速批准或拒绝 AI 智能体操作。产品支持连接 Mac 或 iPhone,并可连接 Uber、Spotify 等第三方服务;限量预售价为 $399,计划于 2027 年 1 月发货时涨至 $499。
聊天机器人行业正探索通过广告抵消 AI 回答生成成本,OpenAI、Google 与 Koah Labs 已展开不同形式的广告实践。文章以 Koah Labs 为例分析其点击表现、上下文投放和负面情绪触发策略,同时指出广告在隐私、品牌合规及 AI 智能体购物场景中的不确定性。
Apple 已取消 iOS 27 中 Siri AI 的等待名单,兼容设备用户可立即下载 beta,仅在服务器需求较高时可能受限。用户在设置中进入 Siri 并选择“Try Siri AI (Beta)”即可完成安装;支持设备需运行 iOS 27,并使用受支持的语言和地区。Siri AI 由生成式 AI 驱动,可处理复杂问题、理解更自然的表达,并在对话及 Apple 生态中保持上下文。
推荐理由:文章给出 Siri AI beta 的下载步骤、设备与语言地区限制,也梳理了其生成式 AI 交互和屏幕感知功能。
Oracle 推出数据库融合平台,将向量、图、文档和交易数据置于同一引擎,为 AI 智能体提供企业业务上下文。该平台支持本地部署、Oracle Cloud@Customer 及多个公有云,并扩展 Autonomous AI Lakehouse 的 Iceberg 支持。
Discovered Materials 设立总额 $1M 的 AI 材料科学挑战,征集五项材料科学未解难题的解答。题目涉及铜氧化物超导、硅与二氧化硅界面结构、晶粒结构与热性质映射、光照改变材料行为以及改进密度泛函理论,验证这些成果有助于跟踪模型在该领域的进展。
Box 发布 Box Content Retrieval,将 Nvidia 的 Nemotron Embed 嵌入模型接入产品核心,帮助 AI 智能体依据嵌入元数据回答查询。Box 称查询速度预计提升至 4 倍,错误率减少 20%,token 使用量减少 90%;该功能将于明年初向所有 Box Enterprise Advance 客户推出。
蚂蚁集团旗下AI助手灵光公布,灵光2.0自10月27日上线一周内已帮助用户管理超116万项事务、执行超360万次任务,灵光用户突破2000万。“帮我管”功能支持在用户授权后持续跟进事务并主动提醒,能力依托跨会话记忆、长程任务调度、工具连接和独立云主机运行。截至11月3日,灵光已连接支付宝、钉钉、飞书、微信读书、哈啰出行、邮箱、麦当劳等40项外部连接器。
推荐理由:灵光2.0用一周托管事务和任务执行数据,呈现个人AI助理从单次执行向持续事务管理的演进。
Aina 发布售价 $399 的 AI 智能戒指,可通过麦克风向 AI 智能体发送提示词、记录笔记和设置提醒。戒指配备屏幕、摇杆、扬声器及手势控制,可查看通知、接打电话并操控音乐和 Apple TV 等设备;预售期结束后售价将升至 $499,计划于 2027 年 1 月开始发货。
Dropbox 以 $350M 收购云技术公司 Tigris Data,交易预计于 2026 年第四季度完成,并将支持其开发面向 AI 模型和智能体的 DBX Agent Cloud。
上海交通大学副教授邓志杰在 CNCC 2026 讲解扩散语言模型如何在保证生成质量的同时提升速度,并介绍跨块并行、后训练和推理系统优化等方法。文中涉及 LLaDA、Dream、D2F、MultiBD、CForce、LightningRL、Fast-dLLM 和 LoPA 等路线,以及流式视频、语音修复、多模态和智能体应用探索。
Axiom Math 宣布完成 Stacks Project 的形式化验证,将其约 7,654 页数学资料转译为约 1,600 万行经计算机检查的 Lean 代码。
Meta 收购 AI 编程初创公司 Conductor,以强化其 AI 开发者产品,交易价格未披露。Conductor 可让开发者同时控制多个 AI 编程智能体,其 Conductor Cloud 将于 11 月 20 日关闭,桌面应用将在 2027 年初停止接收新模型。