AI 日报 · 2026 年 10 月 31 日 · 星期六
ATTAIN
Epoch AI：开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能在无人干预下利用补丁空窗期，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本自主构建多阶段漏洞利用链，每次成功攻击的 API 费用约 1000 美元。
模型发布/更新
GitHubYuE2 发布：统一符号与音频音乐生成，支持可编辑乐谱
YuE2 发布，将符号乐谱规划与音频生成统一，输入歌词和风格提示后先生成旋律与和弦计划，再渲染成含人声与伴奏的完整歌曲。在 192 条提示的 WildSongBench 上，YuE2 best-of-8 取得 6.9632 SongBench Avg，为评测设置中最高均值，但原文称与最高分之间的差距不足以确立统计显著性。
行业动态
Hacker News另有 3 家信源报道Phorion 发现 Cursor 市场 Claude Code for VS Code 扩展 2.1.313 被植入 SSH 后门
Phorion 称在 Cursor 市场的官方 Claude Code for VS Code 扩展包中发现后门，2.1.313 版本会在 macOS、Linux 和 Windows 上植入持久化 SSH 后门，Cursor 已下架该版本并从 NPM 和 VS Code 注册表撤下。
RadarAI另有 1 家信源报道Claude Sonnet 5 智能体自主选择基因疗法并为癫痫小鼠完成脑部注射
Oxford 博士生、Exin Therapeutics 联合创始人 Gabriel Ocana-Santero 在 X 上描述，Claude Sonnet 5 智能体从 19 种候选基因疗法中自主选择药物、脑区和注射坐标，通过定制电动手术设备为癫痫小鼠完成注射，术中做出 32 次观察，小鼠恢复良好。
RadarAIBloomberg 披露 Anthropic 为 SpaceX 的 Customer B，占其三季度营收 34.5%
Bloomberg 披露 Anthropic 就是 SpaceX 文件中的 Customer B，贡献了 SpaceX 145.75 亿美元三季度营收的 34.5%，超过美国政府成为其最大客户。
TechCrunch · AIAI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元
Alphabet、Amazon、Meta、Microsoft 计划今年在资本开支上投入超 7400 亿美元，市场开始担忧负自由现金流与债务压力。Alphabet 第三季度自由现金流为 -91 亿美元，连续两季为负，资本开支增至 514 亿美元；Amazon 过去 12 个月自由现金流为 -424 亿美元。
OpenAI 将遵循共享 robots.txt 信号表达 AI 训练偏好
OpenAI 宣布将遵循一个共享的 robots.txt 信号，帮助网站运营者向参与该机制的提供商传达其 AI 训练偏好。
OpenAI 更新 Model Spec，以五项核心价值观引导更强能力 AI
OpenAI 发布更新版 Model Spec，提出五项核心价值观，用于引导能力更强的 AI 做出合理判断、尊重人类能动性并忠实于人类意图。