AI 日报 · 2026 年 10 月 31 日 · 星期六
千机新闻
GLM 5.3可在48小时内构建Firefox漏洞利用链
Epoch AI研究显示，开放权重模型GLM 5.3最多可在48小时内自主识别Firefox漏洞并构建多阶段利用链，单次成功攻击的API费用约1000美元。美国司法部还揭露了利用AI冒充学生骗取联邦助学贷款的“幽灵学生”网络。
模型发布/更新
The DecoderEpoch AI 研究显示 GLM 5.3 可在 48 小时内自主构建 Firefox 完整漏洞利用链
Epoch AI 研究显示，开放权重模型 GLM 5.3 能利用 Firefox 的补丁时间差，在最多 48 小时内自主识别漏洞并构建多阶段利用链，单次成功攻击的 API 费用约为 $1,000。
产品发布/更新
NVIDIA Agentic AI 加入地外智能信号搜索
Breakthrough Listen 和 SETI Institute 将 Agentic AI 引入地外智能搜索，使智能体可通过自然语言操控 Allen Telescope Array、处理实时传感器数据并修正信号。
AWS Machine Learning Blog一手如何用 Amazon Bedrock AgentCore Session endpoints 实时预览 coding agent 构建的网站
AWS 介绍了如何在 Amazon Bedrock AgentCore runtime 会话中运行 coding agent 和 Vite 网站，并通过 Session endpoints 在浏览器中实时预览修改结果。
行业动态
The DecoderReddit CEO：Google AI Mode 不为任何网站带来流量
Reddit CEO Steve Huffman 表示，Reddit 10 月每周减少超过 100 万来自 Google 搜索的引荐流量，并将其归因于 AI Overviews 和 AI Mode。Reddit 正在美国以外测试登录墙，以减少抓取并降低对开放网络的依赖，同时继续与 AI 服务商讨论数据授权。
Ars Technica · AI美国司法部打击利用 AI 冒充学生骗取助学贷款的“幽灵学生”网络
美国司法部宣布已逮捕5人，并揭露一个利用美国公民个人信息、AI 填写申请和完成课程来骗取联邦学生援助的“幽灵学生”网络。教育部已识别超过830,000个可能涉及欺诈的联邦助学账户，潜在损失接近$130 million；相关案件已确认损失超过$32 million。政府加强在线身份验证和自动化风控，但学校与教育组织担心误判会延迟真实学生获得助学金。
论文研究
The DecoderClaude 模型自主选择基因疗法并为癫痫小鼠实施脑部手术
Claude Sonnet 5 在一项未经过同行评审的实验中，从 19 种基因疗法中选择药物、脑区和立体定位坐标，并操作设备为癫痫小鼠实施脑部注射。智能体通过摄像头进行 32 次观察，期间因检测到目标位置超出设备运动范围而拒绝继续，研究人员随后手动修复代码；小鼠恢复良好，技术报告预计后续发布。
技巧与观点
The Verge · AIAnthropic 的 IPO 招股书如何把 AI 风险与“奇迹”写进投资叙事
Anthropic 提交了335页的 S-1 招股书，其中包含94页风险因素，并将先进 AI 描述为可能带来“奇迹”、也可能对人类构成灾难性或生存性风险的技术。文章分析了其“反向营销”和“激进诚实”策略，以及公司为算力投入承担的大额财务义务、持续亏损和盈利不确定性。
NVIDIA Nemotron 开源模型如何打造万圣节互动鬼屋
作者使用 NVIDIA Nemotron Voice Agent、Nemotron 3.5 Bolt E4B、Magpie TTS Zeroshot 和 Audio2Face-3D，搭建了能听懂访客、生成对话并驱动木质嘴部动画的 MonsterHouse。
AWS Machine Learning Blog一手AWS 教程：在 AWS GovCloud (US) 中配置 ChatGPT desktop app 与 Amazon Bedrock
AWS 介绍了如何在 AWS GovCloud (US) 中配置 ChatGPT desktop app，通过 Amazon Bedrock Mantle 的 us-gov-west-1 endpoint 路由 OpenAI 模型推理和 Codex 编码任务。