存储芯片需求激增，五家存储芯片厂商营业利润首超美国科技五巨头
铠侠、三星、SK 海力士、美光、闪迪五家存储芯片厂商，2026年第三季度营业利润和净利润总额首次超过美国五大科技公司，合计达到32万亿日元，同比增长10倍。铠侠营业利润达到23倍，净利润达到33倍，季度净利润首次突破1万亿日元。
#安全/对齐
#安全/对齐
今日 0 条IT之家AI 评分3535 IT之家AI 评分1515 马斯克调侃币安黑客攻击事件，赵长鹏回应：现在不适合开玩笑
马斯克在币安遭黑客攻击后调侃其联合创始人赵长鹏，赵长鹏回应称现在不适合开玩笑，并表示币安将承担全部损失，预留超过63.4亿美元资金用于追回资产。
IT之家AI 评分3535 索尼 PlayStation Store 招聘高级总监，推动“智能定价”机制
索尼互动娱乐招聘“数字游戏货币化高级总监”，负责 PlayStation Store 全球数字游戏商业化团队，推动“智能定价”机制的应用与发展，并探索利用数据、自动化和人工智能技术开发新的商业化能力。
36氪AI 评分3030 OpenAI奥特曼谈内存短缺：全球DRAM应优先供给数据中心
OpenAI首席执行官萨姆・奥特曼提出，在DRAM存储芯片供应紧张的情况下，应优先将内存资源集中在云端数据中心，以提高利用率，避免个人电脑中大量闲置内存造成的资源浪费。
IT之家AI 评分3535 SpaceXAI 的 Grok 支持 China UnionPay 和支付宝付款
SpaceXAI 的 Grok 现已支持中国银联和支付宝付款，并支持中国大陆、中国香港、中国澳门和中国台湾地区选择，X Premium 用户可通过支付宝订阅 Grok 并享受首月半价优惠。
IT之家AI 评分4545 纳斯达克AI投资回报引投资者担忧，市值蒸发超2万亿美元
投资者对AI投资回报的疑虑加深，纳斯达克100指数10月市值恐蒸发超过2万亿美元。AI投资热潮降温，科技巨头竞相扩建AI基础设施，但投资者担忧巨额支出难以证明物有所值。摩根大通预计，明年全球AI基础设施资本开支将突破1万亿美元。
IT之家AI 评分4545 OpenAI CEO 奥尔特曼谈内存短缺：数据中心优先，PC 内存浪费
OpenAI CEO 萨姆・奥尔特曼提出，在 DRAM 存储芯片供应紧张的情况下，应优先将内存部署在数据中心，以提高资源利用率。他认为，个人电脑内存使用率低，将资源集中到数据中心更有利于满足整体算力需求。业界预计，存储芯片供应紧张状况将持续至 2028 年。
IT之家AI 评分3535 Anthropic 限制 Claude Opus 5.5 模型复刻游戏
Anthropic 在 Claude Code 中限制 Opus 5.5 模型，禁止其复刻现有游戏，新增规则要求制作原创游戏或基于用户设计的游戏；该限制仅针对 Opus 5.5 模型中的 Claude Code。
Latent SpaceAI 评分4545 Claude Ultra 5小时限制取消，Anthropic Max Tiers Plan更名
Anthropic宣布取消Claude Ultra的5小时会话限制，并更名为Max Tiers Plan，Max 5x升级为Max，价格为每月100美元，Max 20x升级为Ultra，价格为每月200美元。同时，Mistral Large 4模型发布，拥有1T参数和1M-token上下文，Axolotl支持LoRA微调。
IT之家精选AI 评分7070 AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件影响 5000 开发者
AI 编程工具 Cursor 的官方商城出现恶意 Claude Code 插件，影响约 5000 名开发者，恶意软件试图在用户设备上安装持久性 SSH 后门，并收集敏感信息。Cursor 已下架恶意扩展并关闭扩展市场进行审查。
推荐理由：恶意 Claude Code 插件事件对开发者安全构成威胁，提醒用户注意 AI 工具的安全性。
IT之家AI 评分3535 微软回应OneDrive用户名枚举攻击：风险有限，已限流遏制
微软表示，OneDrive用户名枚举攻击风险有限，已采取措施限流遏制。攻击者通过批量访问OneDrive链接可能枚举用户主体名称，但无法绕过身份验证。微软建议启用多因素身份验证和条件访问等安全措施。
The Verge · AI精选AI 评分6565 AI巨头支持新的AI抓取退出标准
OpenAI、Google、Microsoft和Anthropic宣布采用新的标准，允许出版商选择不参与AI抓取，影响AI训练和内容安全。
推荐理由：AI公司共同推出标准，允许出版商选择不参与AI抓取，影响AI训练和内容安全。
The Verge · AIAI 评分3535 OpenAI CEO Sam Altman 认为数据中心 RAM 更好于个人电脑
OpenAI CEO Sam Altman 在访谈中表达了对个人电脑中 RAM 缺少的担忧，认为数据中心更合适。他指出，个人电脑中 RAM 的利用率仅为 5%，而数据中心能实现更高的资源利用率。此外，他还提到，内存公司三星和海力士与云服务运营商和 OpenAI 的 Stargate 项目签订了长期协议，这导致了当前笔记本电脑、手机等设备价格上涨。
36氪AI 评分3535 MiniMax H3开源生态持续拓展，英伟达团队开源4K视频增强方案
英伟达联合麻省理工团队开源基于MiniMax H3的Open-H3-Regenerate-2K视频增强项目，支持2K输出、最高原生4K重生成，速度提升近3.9倍，感知画质优于官方H3-Regenerate-2K API。
IT之家AI 评分4545 泰勒·舒尔茨警告：AI 热潮或催生下一个 Theranos 骗局
泰勒·舒尔茨警告，AI 投资热潮可能为下一个 Theranos 骗局创造条件，AI 技术的真实能力难以评估，人们难以分辨产品是否拥有独特技术。
爱范儿AI 评分3535 苹果国行AI官宣：千问接入Siri，DeepSeek千亿融资曝光
苹果宣布11月4日开放测试国行AI功能，接入千问支持文本与图像理解；DeepSeek完成千亿融资，估值达6155亿元；特斯拉推出5年零息购车方案，首付3.99万元起。
IT之家精选AI 评分6060 OpenAI 优化 ChatGPT 安全策略，自动终止暴力对话并发布社区安全报告
OpenAI 优化了 ChatGPT 的安全策略，包括自动终止暴力倾向对话，发布社区安全报告，并对青少年可获取的涉枪涉武器信息增设了更严格的门槛。
推荐理由：OpenAI 对 ChatGPT 进行了安全策略调整，包括自动终止暴力倾向对话和发布社区安全报告，读者可以关注这些变化对社区安全的影响。
TechCrunch · AIAI 评分3535 Ollie AI 助手因隐私保护问题宣布关闭
Ollie，一家致力于提供尊重用户隐私的 AI 助手的初创公司，宣布将在一周后关闭。Ollie 提供基于订阅的模型，专注于帮助家庭保持联系和组织，连接用户的电子邮件和日历，并提供预约预订、餐食计划和账单支付等功能。尽管 Ollie 是首批实现 SOC 2 隐私合规标准的应用之一，但用户隐私在科技行业中并非高利润领域，公司最终因行业竞争压力而关闭。
OpenAI NewsAI 评分3535 OpenAI 分享关于公平使用如何支持 AI 训练和创新的法庭简报摘录
OpenAI 分享了来自创作者、学者、无障碍倡导者和法律专家等人的法庭简报摘录，阐述公平使用如何支持 AI 训练和创新发展。
TechCrunch · AIAI 评分4545 AI基础设施投资热潮出现裂痕
大型科技公司加大AI基础设施投资，但投资者对AI投资回报的担忧加剧，导致股价下跌和债务增加。Alphabet、Amazon、Meta和Microsoft计划今年投资超过7400亿美元，但投资者对负现金流、债务和投资回报的担忧日益增加。此外，AI计算需求强劲，但满足这些需求的开销令投资者感到恐慌。
The Decoder精选AI 评分8585 Epoch AI研究：AI模型可利用补丁差距攻击Firefox用户
Epoch AI的研究表明，一个可公开获取的AI模型可以利用补丁发布和交付之间的时间差来攻击Firefox用户。该模型在48小时内无需人工输入就构建了完整的Firefox漏洞利用链。
推荐理由：该研究揭示了AI模型在安全漏洞利用方面的潜力，对网络安全领域具有重要意义。
The DecoderAI 评分4545 Reddit CEO Huffman 警告：Google AI 模式无法带动流量
Reddit CEO Steve Huffman 表示，Google 的 AI 模式并未为 Reddit 带动流量，导致 Reddit 每周损失超过一百万 Google 搜索引荐，股价下跌超过 25%。Reddit 正在测试在美国以外的登录墙以减少对开放网络的依赖。Huffman 认为，这将对所有依赖 Google 流量的企业构成结构性风险。
The Decoder精选AI 评分6060 Cursor 市场中的恶意 Claude Code 扩展尝试远程访问和数据窃取
Cursor 市场中的 Claude Code 扩展被恶意篡改，试图窃取用户数据并建立远程访问，影响约 5000 用户。Cursor 已采取措施解决该问题。
推荐理由：原文揭示了 Claude Code 扩展在 Cursor 市场中的安全漏洞，读者可以了解该事件对 Agent 和开源生态的影响。
The Decoder精选AI 评分8585 AI 智能体自主选择基因治疗并手术小鼠大脑
AI 智能体 Claude Sonnet 5 在没有人类决策的情况下，自主选择基因治疗并手术小鼠大脑，展示了 AI 在医疗领域的应用潜力。
推荐理由：原文展示了 AI 智能体在基因治疗手术中的实际应用，对 AI 在医疗领域的应用有重要意义。
Ars Technica · AIAI 评分3535 特朗普宣布外国制造工厂机器人进口构成国家安全威胁
美国总统特朗普于10月28日宣布，外国制造的工厂机器人进口构成国家安全威胁，并下令与美国贸易伙伴进行新的谈判，未来可能对这类机器人进口征收新关税。特朗普的总统声明表示，外国制造的工业机器人和机械对于生产美国军事武器系统至关重要，同时也是美国经济所有关键基础设施部门的“驱动力”。
Ars Technica · AIAI 评分5050 美国司法部打击“幽灵学生”：AI助长数百万学生贷款诈骗
美国司法部报告称，数千名“幽灵学生”利用AI技术骗取数百万学生贷款，司法部加大打击力度。
Ars Technica · AI精选AI 评分7070 Anthropic Claude 模型 VS Code 扩展被恶意篡改，影响约 5000 开发者
Anthropic 的 Claude 模型 VS Code 扩展在 Cursor 市场被恶意篡改，影响约 5000 开发者，事件持续约 12 小时，目前尚未公开警告客户。
推荐理由：该事件涉及 Anthropic 的 Claude 模型 VS Code 扩展被恶意篡改，对开发者安全构成威胁，读者可关注事件影响及安全防范措施。
OpenAI NewsAI 评分3535 ChatGPT 加强青少年保护：社区安全报告及新保护措施
OpenAI 对 ChatGPT 进行了安全升级，新增暴力预防措施，提前干预，并承诺加强公共安全报告。
The Verge · AIAI 评分4545 维基媒体基金会就AI版权裁决表态，呼吁保护大型语言模型训练
维基媒体基金会就AI版权裁决表态，呼吁保护大型语言模型训练，但反对将版权内容用于聊天机器人。基金会担心过度简化的裁决可能威胁免费知识和开源技术发展，呼吁平衡版权与知识共享。
The Verge · AIAI 评分4545 缅因州数据中心争议：AI发展与环境担忧的碰撞
缅因州数据中心扩张引发环境担忧，成为当地竞选热点。76%的民众反对在社区建设数据中心，民主党与共和党在资金上展开激烈竞争。这场选举结果将影响联邦数据中心与AI政策，对全国产生深远影响。
The Verge · AIAI 评分3535 Anthropic S-1招股说明书：AI奇迹与风险并存
Anthropic在其335页的S-1招股说明书中，强调其对安全AI技术的承诺，同时警告AI可能带来的灾难性风险。该公司计划以公共利益公司身份上市，旨在平衡股东利益和社会使命。尽管招股说明书详细列出了潜在风险，包括模型安全性和对人类生存的威胁，但Anthropic仍坚持其“激进坦诚”的策略，以吸引长期投资者。
The Verge · AIAI 评分3535 教皇利奥十四世呼吁AI去武装：机器是工具，不是人
教皇利奥十四世在周五的教皇致辞中呼吁联合国成员国在日内瓦会议期间采取具体措施，禁止致命性自主武器。他强调，人类有责任引导、改变，并在必要时拒绝AI的应用。利奥十四世指出，机器是工具，不是人，并警告授予AI系统权利或法律人格的危险。他呼吁国际机构保护公共利益免受AI相关风险的影响，并建立共同标准、独立监督和明确的问责机制。
Microsoft Research精选AI 评分7070 微软从合成企业数据评估到真实 Microsoft Copilot AI 信心
微软发布了行业评估数据生成平台，用于评估 Microsoft Copilot AI 的性能和安全性，该平台基于公开数据生成合成企业环境，并自动生成评估数据。
推荐理由：微软通过构建行业评估数据生成平台，为 Microsoft Copilot AI 的评估提供了标准化基准，有助于提升企业对 AI 系统的信任。
TechCrunch · AIAI 评分4040 Theranos 前员工 Tyler Shultz 警告 AI 爆发期成为欺骗人们的绝佳机会
Theranos 前员工 Tyler Shultz 警告，AI 爆发期可能成为欺骗人们的绝佳机会，他担心投资者会忘记 Theranos 欺诈的教训，因为 AI 技术难以进行尽职调查。Shultz 认为，与 ChatGPT 等类似的产品相比，很难区分真正独特的技术。
Solidot精选AI 评分7070 Claude Code for VS Code 官方扩展被植入后门
安全研究人员在 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已撤下，受影响用户约 5000 名，扩展会尝试植入持久 SSH 后门，收集用户信息并建立反向 SSH 隧道。
推荐理由：安全研究人员在 Claude Code for VS Code 官方扩展中发现了后门，对用户安全构成威胁，读者需要关注并采取相应措施。
Show HNAI 评分4545 I Am Wallet v0.2：AI智能体在比特币Z上私密交易
I Am Wallet v0.2版本允许AI智能体在比特币Z上进行私密交易，通过MCP协议实现，支持创建钱包、发送比特币Z、发送加密消息等功能，交易过程无需人工干预，安全性由代码保证。
Ask HNAI 评分3535 "区块链去中心化并非真正去中心化：资产冻结揭示真相"
区块链资产在数分钟至数小时内被冻结，表明去中心化不代表所有权，也不意味着资产的所有权去中心化。在传统金融（TradFi）和加密货币（Crypto）中，所有权都只是部分属于用户。
Ask HNAI 评分55 LLM 智能体攻击检测与证明研究
研究发现，针对 LLM 智能体的攻击要么被检测，要么被证明，为 LLM 安全性提供了新的见解。
36氪精选AI 评分6060 日本半年多来约2.6亿人次个人信息被泄露
日本个人信息保护委员会公布，本财年日本已有约2.6亿人次个人信息被泄露，数量约相当于日本人口数量的2倍。
推荐理由：日本个人信息保护委员会公布的数据显示，本财年日本已有约2.6亿人次个人信息被泄露，数量约相当于日本人口数量的2倍，反映了个人信息保护面临的严峻挑战。
The DecoderAI 评分3535 Anthropic 研究发现：专家们采纳 AI 代理的随机意见，并认为那是自己的
Anthropic 进行的一项实验发现，50 位专家在分析任务中，有 86% 的情况下采纳了 AI 代理随机分配的偏好，并认为最终结果是自己做出的。AI 代理在数据分析中节省了时间和人力，但引发了谁实际上做出了影响最终建议的决定的问题。研究发现，AI 代理在大多数情况下做出了决定，而专家往往没有意识到。