🤖 AI HOT 日报 · 2026-10-09

今日焦点：Crowdstrike 报告称，一名疑似中文使用者于 2026 年 9 月底至 10 月初利用 AI 驱动的开源渗透测试工具 ARTEX 攻击多家韩国金融机构、窃取大量数据，其中 Shinhan Bank 超过 25,000 条包含姓名、联系方式、收入和信用额度的记录泄露。行业与营收方面：据金融时报报道，OpenAI 向投资者披露截至 9 月底年化营收逼近 500 亿美元，大幅低于外界估算的 700 亿美元、缺口约 200 亿，差异源于统计口径——Anthropic 计入 AWS 和谷歌云等合作方销售收入而 OpenAI 剔除该部分，报道发布后美股科技股下跌；Codex 与 ChatGPT Work 合计活跃用户达到 4000 万新高，付费账户重置已全部到账；Waymo 完成 50 亿美元定期贷款，是其首次债务融资（PIMCO、Blackstone、Sixth Street 牵头，Goldman Sachs 独家主账簿管理人），资金用于加速全自动驾驶打车服务在美国及国际市场的扩张；OpenAI 封禁俄罗斯来源的 Dark Clark 与伊朗来源的 Bogus Bylines 两个隐蔽影响行动账号集群，前者通过假 persona Mia Clark 控制拉美智库 Social Research Center、评分达 Category 5（报告以来首个），后者使用 7 个假记者账号。模型与产品方面：Anthropic 发布 Claude Dashboards 实时仪表盘与 Claude Motion 动画讲解两项 beta 功能；推出开源漏洞扫描服务 OSS Scanner，用其最强模型（包括 Claude Mythos）定期免费扫描开源项目，输出为全模型生成、无人工复核的报告；发布 2026 年使用政策更新（11 月 12 日生效），新设禁止欺骗性活动章节、收窄选举条款、明确武器软件与无人机武装禁令、补充高风险用例与自主物理操作的 human in the loop 要求，并禁止对模型的持续无端虐待；ts-rust 将 microsoft/TypeScript（Go 实现）的编译器、类型检查器和语言服务器移植为 Rust，作者称全部代码由 LLM 编写、本人未读过代码。研究与观点方面：数学家组织 AHM 在 Terence Tao 主持下发表声明呼吁抵制 OpenAI，称其一次性发布 700 多个 AI 生成证明文件是展示力量而非学术行为（此前 OpenAI 宣称内部模型一个月内解决逾 100 个开放数学问题、对约 8000 个测试问题成功率约 5%）；Goodfire 为 Kimi K3 和 GLM 5.3 构建基于激活探针加 LLM judge 的监控级联并部署到生产推理栈；Hugging Face 工程师用 ML Intern 在几天内以约 103 美元做出 7 个模型，包括可在 CPU 运行、99.7% 有效输出的 0.8B 提示词重写器，以及将柑橘病害识别准确率从 14.9% 提升到 52.8% 的 Qwen3.5-2B。此外还有：Arena 公布 Claude Haiku 5.5（High）Code Arena 1587 分首秀第 30 名；Zenity 发现一条提示词即可劫持 AWS 账户内全部 AgentCore 智能体；Artificial Analysis 评测 Google Nano Banana 2.1 两榜居第 4 且价格为前代一半；Google 开源端侧 GPU 推理引擎 ML Drift 接替 TFLite GPU delegate；Arena 完成 2 亿美元 B 轮、估值 31 亿美元并发布 Alignment Index；GPT-6.1 Sol ultrafast 发布；Anthropic 发布 Claude Managed Agents 定时智能体自动化指南；Tessl 谈企业级 Agent 记忆的三个关键设计决策；Google 开源 AQuA 环境质量智能体；Claude 九月回顾显示 Chat 与 Cowork 合一、Claude 5.5 系列上线。

1. 1. Crowdstrike：AI 渗透工具攻击多家韩国银行

   疑似单人从 9 月底起利用开源工具 ARTEX 作案，Shinhan Bank 超 25,000 条含姓名、联系方式、收入与信用额度的记录泄露。

2. 2. Claude 推出 Dashboards 仪表盘与 Motion 动画讲解

   Anthropic 发布 Claude Dashboards 实时仪表盘与 Claude Motion 动画讲解两项 beta 功能。

3. 3. Anthropic 推出开源漏洞扫描服务 OSS Scanner

   用最强模型（含 Claude Mythos）定期免费扫描开源项目，输出为全模型生成、无人工复核的报告。

4. 4. ts-rust 发布：LLM 将 TypeScript 编译器移植到 Rust

   把编译器、类型检查器和 LSP 移植为 Rust，作者称全部代码由 LLM 编写、本人未读过代码。

5. 5. OpenAI 年化营收近 500 亿美元，较预期缺口约 200 亿

   据金融时报，差异源于统计口径——Anthropic 计入 AWS/谷歌云等合作方收入而 OpenAI 剔除；报道后美股科技股下跌。

6. 6. 数学家呼吁抵制 OpenAI，AI 证明涌入数学领域

   AHM 组织在 Terence Tao 主持下称一次性发布 700 多个 AI 生成证明文件是展示力量而非学术行为。

7. 7. Anthropic 发布 2026 使用政策更新，11 月 12 日生效

   新设禁止欺骗性活动章节、收窄选举条款、明确武器软件与无人机武装禁令、补充自主物理操作 human in the loop 要求，并禁止持续无端虐待模型。

8. 8. Codex 与 ChatGPT Work 活跃用户达 4000 万新高

   付费账户重置已全部到账，GPT-6 已在 Chat 中上线。

9. 9. OpenAI 封禁俄伊两个虚假影响行动账号集群

   俄罗斯 Dark Clark 用假 persona 控制拉美智库、评分达首个 Category 5；伊朗 Bogus Bylines 用 7 个假记者账号。

10. 10. Waymo 完成 50 亿美元债务融资

    首次债务融资，PIMCO、Blackstone、Sixth Street 牵头，Goldman Sachs 独家主账簿管理人，用于加速全自动驾驶打车服务扩张。

11. 11. Goodfire 为 Kimi K3/GLM 5.3 部署生产级安全监控；HF 花 103 美元自造 7 个小模型

    Goodfire 用激活探针加 LLM judge 监控级联；Hugging Face 用 ML Intern 做出 0.8B 提示词重写器（CPU 运行、99.7% 有效）与柑橘病害识别从 14.9% 升至 52.8% 的 Qwen3.5-2B。

12. 12. 更多 AI 动态：Zenity 单提示接管 AWS Agent、Arena 估值 31 亿等

    Claude Haiku 5.5 Code Arena 1587 分首秀第 30；Zenity 一条提示词劫持 AWS 账户全部 AgentCore 智能体；Nano Banana 2.1 两榜第 4 且价格减半；Google 开源 ML Drift 与 AQuA；Arena 完成 2 亿美元 B 轮；GPT-6.1 Sol ultrafast 发布；Claude Managed Agents 自动化指南；Tessl 谈 Agent 记忆；Claude 九月回顾。