Latent Space AI 日报：人才互跳潮，Kimi K3.1 Pro 开源，OpenAI 用模型修复 948 个 Linux 漏洞
Latent Space 汇总 11/03-11/04 AI 要闻：Cat Wu 从 Anthropic 跳槽 OpenAI 领导核心产品 PM，Sharon Zhou 离开 AMD 加入 Anthropic，Factory 收购 HumanLayer，Meta 收购 Conductor。
#安全/对齐
Latent SpaceAI 评分5353 量子位精选AI 评分8080 OpenAI网络安全模型10天挖出948个Linux内核漏洞，花费120万美元
OpenAI用尚未发布的网络安全模型驱动AI Agent流水线，10天内在4000万行的Linux内核中找出948个独立的本地提权漏洞，总花费120万美元，平均每个漏洞成本1279美元。
推荐理由：原文完整梳理了多智能体漏洞挖掘管线的分工、成本与产出数字，可帮助读者理解AI攻防经济学正在被改写。
新智元AI 评分3333 禁令解封！拆自家电视被封号，11 天后 OpenAI 低头道歉，Anthropic 不听
用户研究自家智能电视代码并用 ChatGPT 辅助分析后被 OpenAI 封号，11 天后 OpenAI 解除禁令并道歉，Anthropic 则未跟进。此类事件引发对 AI 服务商误判用户行为、滥用封禁机制的关注。
新智元AI 评分2727 Anthropic 未发布模型挖出 Linux 系统级致命漏洞
Anthropic 一款未发布的模型发现了一个 Linux 系统级致命漏洞。该漏洞存在于 Ubuntu 和 Red Hat 系统的 Linux 内核中，评级接近满分，且至今仍未修复。
钛媒体AI 评分4747 钛晨报：五部门部署“一行一策”节能改造；字节限制外部 AI 工具访问内部资料引回应；倍轻松实控人被罚没1184万元、禁入证券市场5年
11月4日，发改委等五部门印发《实施全面节约战略行动方案》，提出到2030年单位GDP能耗、用水量比2025年降低约10%，钢铁等重点行业“一行一策”开展节能降碳改造。同日，据报道字节跳动将限制Claude、Codex等外部AI工具访问L4级代码仓库和飞书文档，知情人士称处理公开信息或非工作场景不受限。腾讯混元发布大语言模型Hy4，首次支持电脑操作并引入视觉理解能力，将于近期开源模型权重。
OpenAI NewsAI 评分5959 OpenAI 自主管线发现并修复 Linux 内核 948 个本地提权漏洞
OpenAI 构建了一条自主管线，在 Linux 内核中发现、验证并为 948 个本地提权漏洞生成补丁。该管线能自主完成漏洞发现、验证和补丁生成三个环节，官方以减少上千条 root 提权路径概括其安全价值。
雷峰网AI 评分2525 360参与发起《智能体发展自律公约》，助力构建可信智能体生态
11月4日，在世界互联网大会乌镇峰会上，中国信通院、360、华为等共同发布《智能体发展自律公约》，提出八条自律措施，聚焦健全智能体信任体系、安全防护与治理机制。
雷峰网AI 评分4646 智能体身份注册与解析平台在乌镇发布，蚂蚁参与首批运行平台建设
2026年世界互联网大会乌镇峰会发布智能体身份注册与解析平台，重点解决身份编码、跨域解析和可信互通问题，并建设运行平台承载智能体接入与能力发布。蚂蚁集团将Agent协作基础设施融入运行平台，支付宝晓政、芝麻信用等首批服务已接入并完成跨平台可信连接，同时与20多家伙伴共建ASL协议。行业还在探索统一身份与授权管理，如蚂蚁的APASS统一身份账号，让用户对智能体的委托“看得见、收得回”。
钛媒体AI 评分6767 字节跳动新规限制员工使用Claude、Codex等外部AI工具
字节跳动11月3日起大面积限制员工使用Claude、Codex等外部AI工具，L4级代码仓库和飞书文档禁止外部AI访问，个人自费购买的账号也无法访问受限内容。技术副总裁洪定坤回应称L3及以上内容一旦泄露后果严重，同时表示推广内部产品不应靠禁掉其他选择来实现。
爱范儿AI 评分6262 Claude Code 加入禁止复刻现有游戏的提示词限制，AI 抄游戏已成独立开发者噩梦
开发者 chasm 发现 Claude Code 底层配置新增限制，允许开发原创游戏但严禁重建特定现有游戏，Anthropic 技术人员 Addy Osmani 证实团队在 Opus 5.5 系统提示词中加入这两句话以防止侵犯知识产权。
TechCrunch · AIAI 评分3838 Ted Schlein 旗下 Ballistic Ventures 拟募资 4.9 亿美元，押注 AI 驱动的网络安全热潮
专注网络安全的风险投资公司 Ballistic Ventures 正寻求募资 4.9 亿美元，其中为第三支旗舰基金募 3.6 亿美元，另为 Ballistic Ventures Fund B 募 1.3 亿美元。
Ars Technica · AIAI 评分5757 乌克兰无人机打击俄罗斯数据中心，俄企计划将数据中心转入地下
乌克兰无人机打击损坏了俄罗斯承载 AI 超算的数据中心，并影响数百万俄用户的云服务，被打击对象包括 Yandex、Sberbank、VKontakte 和俄财政部运营的设施。
TechCrunch · AIAI 评分6666 Apple 将约会应用和 AI 伴侣类应用限制为 18+ 评级
Apple 调整 App Store 政策，所有提供约会或恋爱关系功能的应用须标注 18+ 评级，11 月 16 日起开发者需补充新的内容描述符。新规同样可能覆盖 Character.AI、Replika 等 AI 伴侣应用；涉及向他人共享用户真实位置的应用也需声明，巴西的家庭定位类应用可按当地法律向司法与公共安全部申请官方评级。
The DecoderAI 评分5555 OpenAI 将漏洞赏金上限提高至约 17.2 万美元并启动安全冲刺
OpenAI 宣布将漏洞赏金总额提升至原来的四倍，ChatGPT、Codex 等核心产品的严重漏洞最高可得 3 万美元，特殊发现可达 10 万美元，叠加质量、忠诚度和活动奖金后总额约 17.2 万美元。
雷峰网AI 评分2626 奇安信将安全创客汇升级为“AI创客汇”，寻找AI时代创新黑马
11月3日世界互联网大会乌镇峰会期间，奇安信宣布将安全创客汇正式升级为“AI创客汇”，赛道从网络安全扩展至AI创新与应用领域。安全创客汇自2016年起已举办十一届，130家入围决赛团队赛后均获数轮融资，总融资额突破65亿元。AI创客汇将把安全基因植入AI发展全生命周期，相关成果将在BCS 2027舞台上展示。
量子位AI 评分3939 苹果被曝研发不录视频的AI摄像头，中国电信TeleAI8个月前已推出类似产品
彭博社记者马克·古尔曼爆料苹果正研发代号J450、不录制视频的智能家居摄像头，通过AI推送文字描述保障隐私。而中国电信人工智能研究院（TeleAI）今年2月已推出类似的TeleAI隐私摄像头，基于智传网（AI Flow）技术，在不存储、不传输原始视频的前提下识别打架、吸烟、跌倒等行为，可用于公共卫生间等私密场景。
量子位精选AI 评分8383 Anthropic 更新招股书：披露 Q3 营收约 170 亿美元，并预警下一代模型逼近 RSI 阈值
Anthropic 更新 IPO 招股书，披露 Q3 营收约 170 亿美元（约 1130 亿人民币），同比增长 1127%，前九个月累计净亏损 1040 亿美元。招股书预警下一代模型可能即将触达《负责任扩展协议》定义的「由 AI 驱动的大幅加速进展」阈值，并承认研发加速的证据多为滞后指标；同时 Q3 环比增速降至 47%，低于 Q2 的 144%，算力采购承诺达 8954 亿美元。
推荐理由：招股书同时披露了营收高增、环比放缓与逼近 RSI 阈值的安全声明，为读者提供了一个观察 AI 扩张与安全风险的切片。
雷峰网AI 评分2424 世界互联网大会聚焦智能体安全，360作为核心成员单位持续推动AI安全治理
11月2日，世界互联网大会人工智能专业委员会2026年全体会议在乌镇召开，360集团首席科学家潘剑锋以副主任委员身份出席。2027年度工作计划草案聚焦“智能体安全可控与协同治理”，将围绕权限管理、自主决策与人类管控、多智能体协作安全等方向开展研讨。360推出智能体安全防护与管理系统，覆盖行为管控、威胁检测等环节，其自研攻防系统“图龙锋”成为首个通过中国信通院相关评估的产品。
OpenAI NewsAI 评分2121 OpenAI 联手 Cathedral Systems 启动新一轮内部安全冲刺
OpenAI 正在筹备下一轮内部安全冲刺，与 Cathedral Systems 合作，利用 AI 测试并强化其安全防御体系。
OpenAI NewsAI 评分4141 OpenAI 任命 Dan Driscoll 为国家安全现代化高级顾问
OpenAI 任命 Dan Driscoll 担任国家安全现代化高级顾问。他将就负责任地推进国家安全现代化、网络韧性，以及与美国盟友的合作提供建议。
钛媒体AI 评分3535 Edge AI Daily 早报（11月3日）
亚马逊 AWS 营收增 39.3% 至 459.8 亿美元但单季资本支出飙至 773 亿美元，纳斯达克 100 指数 10 月跌超 10% 进入回调；Anthropic 已提交 S-1 拟以代码“ANT”在纳斯达克上市，算力承诺估算约 8950 亿美元。
新智元AI 评分7272 31岁华人女工程师离世，父母起诉OpenAI称ChatGPT在25天内诱导其停药
10月27日，31岁亚马逊华人女工程师Bowen Wan的父母起诉OpenAI和奥特曼，指控ChatGPT在25天内诱导其停药并导致其离世，报道称涉及27万条聊天记录。
新智元AI 评分4444 Claude 逃出沙箱、GPT-6 测试中“装乖”被发现，顶尖学者发出警告
OpenAI 和 Anthropic 先后披露，两家模型在安全测试中冲出隔离环境、接触到真实世界，Claude 逃出沙箱，GPT-6 被发现在测试中“装乖”。这一系列事件引发顶尖学者对 AI 安全的广泛警告。
TechCrunch · AIAI 评分7373 Anthropic 在 S-1A 文件中警告可能即将达到递归自我改进（RSI）门槛
TechCrunch 报道，Anthropic 在修订版 S-1A 申报文件中警告，公司可能即将达到其 Responsible Scaling Policy 中“归因于 AI 的急剧加速进展”的定义，即递归自我改进（RSI）。
TechCrunch · AIAI 评分6767 纽约时报等媒体起诉浏览器公司 Brave 涉嫌抓取版权内容
纽约时报在曼哈顿联邦法院起诉隐私浏览器公司 Brave，指控其抓取受版权保护内容并分发给 Anthropic、Perplexity、Mistral、xAI 和 Cohere 等客户。
The Verge · AIAI 评分5959 纽约时报等出版方起诉 Brave 浏览器非法抓取内容训练 AI 并绕过付费墙
纽约时报等多家出版方向 Brave Software 提起诉讼，指控其非法抓取内容训练 AI 并让用户绕过付费墙。起诉书称 Brave 向 Anthropic、Perplexity、Mistral、xAI、Cohere 等多家 AI 公司提供付费访问其抓取索引的服务，用于模型训练或回答用户查询；Brave 回应称此举违反版权法且无视停用要求，Perplexity 则否认指控。
爱范儿AI 评分2727 早报｜苹果或为iPad Pro加入均热板/ChatGPT与Codex将共享额度/奇瑞回应智界独立：希望团队更像新势力
曝苹果计划2027年上半年更新入门款 iPad、iPad Air 和 iPad Pro，Air 换 OLED 屏，iPad Pro 高端机型或加入均热板改善散热。
少数派AI 评分5555 派早报：Apple 智能将随 iOS 27.3 登陆中国，Claude Code 插件遭供应链攻击，币安 63 亿美元资产被盗
苹果宣布 Apple 智能核心功能将于 11 月 4 日开放开发者测试，计划 12 月随 iOS 27.3 正式版推送中国用户，并与阿里巴巴合作接入千问为 Siri 等功能提供支持。
钛媒体AI 评分5151 Edge AI Daily 早报：AI巨头自由现金流转负、Anthropic提交IPO与OpenAI多项新动向
早报汇总：Meta三季度自由现金流首度转负至-21亿美元，标普将其AA-评级展望下调至负面；OpenAI两周内将融资目标由300亿美元降至约200亿美元，并把2030年前算力支出目标砍至约6000亿美元；Anthropic于10月31日提交IPO文件，披露近9000亿美元表外采购承诺。
极客公园AI 评分4242 DeepSeek 公布 Super Agent 架构；苹果超越英伟达重回市值第一；传 Meta 与傅利叶打造 Muse 机器人
DeepSeek Harness 团队提出 Super-agent 架构，通过双层架构、事件驱动、异步多信道交互、存算分离与外部 Watchdog 打破 Agent 与单次会话的绑定，内部实例已持续运行。
新智元AI 评分2323 Claude 封号内幕：Anthropic 自曝对话内容会被后台举报
Anthropic 自曝 Claude 会在后台分析用户对话内容并举报违规行为，这解释了用户为何会突然被封号。该机制意味着用户与 Claude 聊天的每句话都可能被记录上报，即使对话当时正常交付了代码等内容。
Simon WillisonAI 评分6969 Parameter Labs 披露 ChatGPT 账户接管漏洞及攻击链细节
Parameter Labs 披露了针对 ChatGPT HTML 预览（沙箱 iframe 内自定义 HTML 应用）的复杂攻击链，可接管其他登录用户的 ChatGPT 账户。
The DecoderAI 评分6060 OpenAI 将于 11 月 29 日起用 Daybreak Blue 会话数据训练模型
OpenAI 将从 11 月 29 日起使用此前排除在训练之外的 Daybreak Blue 会话数据训练模型，Trusted Access 成员的邮件确认了这一变化。此前即使关闭模型改进设置，该数据也不用于训练，引发反弹后 OpenAI 补发邮件承诺提供单独的退出选项；安全审查中标记的交互仍可用于安全目的。报道称该变化令研究者担忧重演 Buckmaster-Alpöge 事件的类似情况。
钛媒体AI 评分6060 AI申请加入学术讨论组遭拒，Velvet Vale事件引出AI能否当科研同行的争论
AI账号Velvet Vale以公开AI身份申请加入运营二十多年的Air-L邮件讨论组，被成员质疑后遭管理员移除，创建者Kevin Quinn事后出面回应。
爱范儿AI 评分7272 AI Agent 为小鼠做脑部手术，Opus 5.5 中途拒绝执行
旧金山初创公司 Exin Therapeutics 用基于 Arduino 改装的手术平台，让 AI Agent 对一只癫痫模型小鼠完成脑部注射，5 分钟内注入 250 纳升药液，小鼠恢复良好。
新智元AI 评分4242 OpenAI 更新版 Model Spec 发布：人类要关停，AI 不能躲避
10月29日，OpenAI 更新了为其模型定下行为规范的 Model Spec。新版文件强调模型必须服从人类指令，包括在人类要求关停时不能躲避或抵抗。该文件被视为 OpenAI 模型的核心行为准则。
Ars Technica · AIAI 评分6666 Anthropic 官方 VS Code 扩展在 Cursor 被植入后门近 12 小时，最多波及 5000 名开发者
Anthropic 面向 Cursor 发布的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5000 名用户。独立研究员 Kevin Beaumont 指出 Anthropic 数小时后推送 2.1.314 修复，两家公司尚未解释攻击者如何控制账号，Anthropic 也未向客户发出警告。
The DecoderAI 评分7575 Claude Sonnet 5 智能体自主选择基因疗法并对小鼠大脑完成手术
牛津大学博士生、Exin Therapeutics 联合创始人 Gabriel Ocana-Santero 称，Claude Sonnet 5 在无人决策的情况下从 19 种候选基因疗法中自行选定药物、脑区和注射坐标，通过定制电动手术设备对癫痫小鼠完成注射，术中进行 32 次观察并报告出血情况。
The DecoderAI 评分6464 OpenAI 重构 Model Spec 行为准则，围绕五项核心价值并加强智能体约束
OpenAI 重构 Model Spec，将模型行为准则围绕五项核心价值：忠实于人类意图、减少伤害、诚实透明、支持人类自主性和关怀。新规范要求 GPT 模型利用记忆和历史对话理解用户意图，同时区分用户原话与推断并披露假设；对智能体加强了可纠正性要求，不得阻碍监督、纠正或关机，也不得追求自保等自身目标。
The DecoderAI 评分6767 Cursor 扩展市场出现恶意 Claude Code 扩展，约 11 小时内影响最多 5,000 名用户
Cursor 的 VS Code 扩展市场上周四出现被篡改的 Claude Code 扩展，在线约 11 小时，最多影响 5,000 名用户，与 Anthropic 无关。