Anthropic 修订 S-1、商汤 SenseNova 6.8 Flash、Langflow 严重漏洞

admin

Anthropic 修订 S-1、商汤 SenseNova 6.8 Flash、Langflow 严重漏洞

今日要点

Anthropic 于 11 月 2 日提交 S-1 修订稿：三季度营收约 170 亿美元，净亏损约 232.9 亿美元，采购与租赁承诺约 8954 亿美元（CNBC；The Decoder；Stillflood；读懂AI时代）。
商汤正式发布日日新 SenseNova 6.8 Flash，定位多模态智能体，并接入 Figma（AIbase 日报）。
IBM 披露 Langflow 四个漏洞，其中两个评分为 9.8，1.0.0 至 1.12.8 全部受影响（The Hacker News；IBM）。
OpenClaw 稳定版 v2026.10.10 于 11 月 3 日 11:22 SGT 发布（GitHub Latest）。
《纽约时报》11 月 2 日起诉 Brave，指控其抓取新闻内容并向多家 AI 公司出售访问（TechCrunch；The Verge）。

模型与 API

商汤正式发布日日新 SenseNova 6.8 Flash，定位多模态智能体，强化长效记忆、主动交互与跨会话协作；设计创作支持动态 PPT、Agentic 3D，并接入 Figma（AIbase 日报）。
面壁智能开源 MiniCPM-V 4.7 的 35B-A3B 版本，为该系列首个 MoE 模型；借助专家调度、分层量化和 DSpark 投机采样，在 iPhone 17 Pro Max 上约 3GB 内存实现每秒 13+ token 解码（读懂AI时代）。官方称指令模式综合得分高于 Qwen 3.6 35B-A3B（厂商自报，读懂AI时代）。
英伟达 GEAR 实验室开源机器人数据引擎 Flora（基于三个微调 Qwen3.5 模型），提供动作边界检测、逐步执行评分、任务成功判断三类标签；英伟达估算标注成本约每小时 0.72 美元，对比 GPT-6 Astra 约 88.5 美元，最多降约 125 倍（厂商估算，Mr. FIG 聚合）。
据 InfoQ 中文/AI 前线报道，MiniMax 8 月开放权重的多模态模型 H3 下载量超 2400 万次，衍生公开模型 300 余个；fal 推出 H3 Max，英伟达相关团队做了 Open-H3-Regenerate-2K 等项目，下载量统计口径未说明（InfoQ 中文/AI 前线）。
据光明日报报道，DeepSeek 在世界互联网大会乌镇峰会前夕宣布，进一步全面开源内部推理框架及编解码组件（光明日报）。
开源本地大模型工具 Strata 0.2.10 发布：动态分配显存与内存，8GB 显存可启动 128K 上下文，DFlash2 推测解码默认开启（AIbase 日报）。
跟进：昨日已报的美团 LongCat-2.5 已上线 Vercel AI Gateway，并非新的模型发布（64bit）。

Agent 产品与平台

腾讯混元 11 月 2 日发布 AI 科研系统 Hyra 2.0，重点从让 AI 直接解题转向让通用 Agent 参与科研模型、工作流与软件工具研发，采用三层 Agent 架构（厂商自报，Mr. FIG；AIbase）。官方披露成果包括蛋白质逆折叠模型 HyInv（较 ProteinMPNN 快 57 倍）、量子纠错码 HyQEC、香山 RISC-V 处理器优化（每 GHz 得分 +5.79%），并以 Apache 2.0 在 GitHub 公开（厂商自报，Mr. FIG；AIbase）。
据凤凰网科技报道，DeepSeek Harness 发布 Creator Mode（创造模式）：用自然语言描述需求后，智能体可现场编写、安装并运行插件；演示中约五分半钟完成一个浮动番茄钟插件（Mr. FIG 聚合）。
Kimi 基于 K3.1 系列模型推出 Kimi Code，与 Kimi Work 配合插件，可直连 Unity、虚幻、Blender，直接修改现有工程做游戏原型（AIbase 日报）。
字节跳动扣子企业标准版与旗舰版自 11 月 30 日起停止新客购买，旧版套餐 12 月 31 日下线（AIbase 日报）。
OpenAI 11 月 2 日公布生活任务评测 LifeVal，覆盖找托育、做预算、买菜、办政务等（OpenAI；九凤）。据 RuntimeWire 援引 CNN 报道，GPT-6 Astra 得分 80%，未给出其他模型对照（九凤；OpenAI）。
据 InfoQ 报道，Uber 自建 MCP Gateway，统一管理 800 多个 MCP 服务器、5000 多个工具（九凤转述）。
据报道，高盛收回多数非工程师员工的 Claude Code、GitHub Copilot 等编程 AI 工具权限，主要保留给工程师，理由是生产力与风险管理（The Neuron；九凤）。
千问办公个人会员月卡 11 月 2 日晚在李佳琦直播间半小时售出 10 万份、约合 2 万亿 Token（据雷锋网报道，未经第三方核实）。
苹果 App Store 分级新规要求：位置共享、约会及 AI 虚拟伴侣功能须申报，涉性或浪漫互动的 AI 伴侣列为 18+，开发者须在 2027 年 1 月 12 日前完成申报（AIbase 日报）。

OpenClaw

新稳定版 v2026.10.10 于 11 月 3 日 11:22 SGT 发布（GitHub Latest）。秘密脱敏的 Git 备份覆盖 PostgreSQL 导出，并剔除插件凭据与 webhook token；托管 Codex CLI 升级到 0.164.0；Node 兼容恢复为 >=24.16.0 <25 或 >=26.1.0，安全推荐 Node 24.22.1 / 26.12.1（GitHub openclaw/openclaw releases）。
同版还写入：Gateway 流式输出遇到工具调用 XML 或长 HTML 截断标签不再卡死；子 agent 续跑、重启恢复等委派更可靠；本地桌面引导、仓库感知云环境、会话在本地与云之间迁移成为一等工作流；Cron 不再丢弃存储了过期 next-run 的错过时段（GitHub openclaw/openclaw releases）。
其他变更包括：Control UI 新架构与紧凑导航栏；Android 节点新增系统、照片、联系人、日历、运动能力；MCP 事件可触发自动化；本地模型支持托管 llama.cpp 的 OCR、视觉与嵌入；PostgreSQL 存储可经受备份与更新（GitHub openclaw/openclaw releases）。
背景：extended-stable v2026.9.36（10 月 30 日 04:19 SGT）与 beta v2026.10.10-beta.5（10 月 30 日 11:57 SGT）均为此前已报，不是今日新发布（GitHub）。

安全与对齐

IBM 披露 Langflow 四个漏洞，其中两个为严重级：认证绕过 CVE-2026-93680（9.8 分，已有 Metasploit 模块可列出未打补丁 MCP 端点的工具）与代码执行 CVE-2026-110186（9.8 分）（The Hacker News；IBM）。1.0.0 至 1.12.8 全部受影响，1.13.0 已修复并默认关闭自动登录（The Hacker News；IBM）。
Unit 42 披露针对政府 Linux 服务器的间谍活动 CL-UNK-1211，活动窗口为 2025 年 10 月至 2026 年 4 月，使用疑似 AI 生成的 PHP/shell 脚本与 Go 后门 SysGoRAT（The Hacker News；Unit 42）。
WIRED 发现 400 多个与中国开发者相关的应用和域名，伪装成普通工具（如宠物肖像生成），安装后加载隐藏的性虐待深伪功能；部分曾上架苹果与谷歌商店，合计下载报道超 35 万次；苹果在 WIRED 联系后下架 19 款（WIRED；The Neuron）。
美国 11 月 3 日中期选举前，OpenAI 与 Anthropic 设立选举监测团队，应对错误投票信息（The Neuron）。
跟进：Google DeepMind 的 SynthID Detector 已全球开放，可检测 Google 及其合作方 OpenAI、NVIDIA、Kakao、Apple 的水印内容；“无明确信号”不代表内容不是 AI 生成。此事出自 Google 博客 10 月 29 日更新，属于背景跟进，不是今日新发布（Google 博客；九凤）。

研究与社区

The Neuron 报道，研究者发现 AI 可以编辑另一个模型的内部机制，从而提升其表现（The Neuron）。
据 The Neuron，Anthropic 警告 AI 辅助研究可能很快大幅加速（The Neuron）。
据报道，小米 VLA 机器人模型在其汽车工厂的工位成功率为 94%–98%；乌镇展示了 10 万卡国产超算集群（Stillflood 聚合，据报道）。

融资商业与政策

Anthropic 11 月 2 日提交 S-1 修订稿：三季度营收约 170 亿美元（同比增逾 10 倍、环比 +47%），经营亏损 5.67 亿美元（上季度经营盈利 9.74 亿美元），净亏损约 232.9 亿美元，主要来自可转债与衍生品；前九个月营收 332.4 亿美元（CNBC；The Decoder；Stillflood；读懂AI时代）。采购与租赁承诺约 8954 亿美元，几乎全为算力与基础设施，其中对微软至少 449 亿、谷歌约 1213 亿、亚马逊至少 1100 亿美元；另向日本关东财务局登记最多 35 亿美元、面向日本投资者的股票发行，由瑞穗牵头（CNBC；The Decoder；Stillflood；读懂AI时代）。IPO 规模与估值未披露，市场传约 1.5 万亿美元估值（据报道）（CNBC；The Decoder；Stillflood；读懂AI时代）。
OpenAI 11 月 2 日推出 Grid Protectors 计划，未来算力园区在电网紧张时削减用电；首站为佐治亚州 Effingham County 园区，OpenAI 承担全部基础设施与供电成本，与 Georgia Power 的协议包含最多 1000 MW 灵活需求响应，约相当于 70 万户家庭用电（OpenAI；The Verge）。
OpenAI 聘请前美国陆军部长 Dan Driscoll，负责国家安全相关工作（CNBC）。另据报道，OpenAI 计划采购谷歌 TPU（Stillflood 聚合，据报道）。
《纽约时报》11 月 2 日在曼哈顿联邦法院起诉 Brave，指控其抓取新闻内容，并向 Anthropic、Perplexity、Mistral、xAI、Cohere 等 AI 公司出售访问，建立超 300 亿网页索引并绕过付费墙；《纽约每日新闻》《芝加哥论坛报》等同日提起类似诉讼，Brave 未立即回应（TechCrunch；The Verge）。
沙特阿美以约 99 亿里亚尔（26 亿美元）现金，加上 AI、算力与数字资产，取得 Humain 49% 股权，PIF 保留 51%；Humain 计划在 2030 年前部署 3GW AI 数据中心（Aramco；The Decoder）。
Marvell 同意以全股票方式收购 Lumentum，隐含企业价值 1150 亿美元，每股 Lumentum 换 4.5 股 Marvell，预计 2028 年上半年完成（CNBC；Marvell）。
据英国《金融时报》援引知情人士报道，英伟达口头要求数据中心合作伙伴将至少 51% 的云服务销售给非中国客户（读懂AI时代转述）。
Brookfield 与 Drax 签约，在约克郡 Drax 电站园区合建 AI 数据中心：2028 年一季度投运 100MW，最终争取超 1GW；Brookfield 估算总投资或超 200 亿英镑（CNBC）。
以色列初创 42AI 走出隐身，种子轮融资 6250 万美元，从事预测人类行为的“行为世界模型”，已与 10 家大型券商合作（TechCrunch）。
苹果 FY26 Q4 营收 1144.8 亿美元（同比约 +12%），毛利率降至 47.9%，管理层称存储成本上升（Mr. FIG 聚合）。
QuestMobile 称，豆包与 DeepSeek 的月人均使用次数和时长领先其他 AI 应用，其中 DeepSeek 环比上升、豆包环比下降（AIbase 日报）。

编者按：覆盖窗口约为 2026 年 11 月 2 日 17:30 至 11 月 3 日 17:30（SGT）；文中「据报道」及厂商自报、厂商估算均未独立核实，标为背景或昨日已报者只是跟进。