OpenAI自主流水线验证Linux内核1724个漏洞并生成948个本地提权利用程序
OpenAI构建的自主漏洞研究流水线在一次Linux内核扫描中分析出2308个候选问题，动态复现1724个漏洞，并生成291个信息泄露漏洞概念验证程序和1169个可运行的本地提权利用程序。经过变体分析后，相关结果对应948个独立的本地提权漏洞，可使本地低权限用户取得root权限。
系统同时生成候选补丁、漏洞根因分析和利用验证材料，最终由安全研究人员审核并提交维护者。该次运行消耗121万3430美元API额度，按独立本地提权漏洞计算平均约1279美元，成功利用程序的开发成本约359美元。抽样分析还发现至少10种此前未见的Linux利用技术，部分漏洞已修复或进入补丁讨论流程。
—— OpenAI
OpenAI构建的自主漏洞研究流水线在一次Linux内核扫描中分析出2308个候选问题，动态复现1724个漏洞，并生成291个信息泄露漏洞概念验证程序和1169个可运行的本地提权利用程序。经过变体分析后，相关结果对应948个独立的本地提权漏洞，可使本地低权限用户取得root权限。
系统同时生成候选补丁、漏洞根因分析和利用验证材料，最终由安全研究人员审核并提交维护者。该次运行消耗121万3430美元API额度，按独立本地提权漏洞计算平均约1279美元，成功利用程序的开发成本约359美元。抽样分析还发现至少10种此前未见的Linux利用技术，部分漏洞已修复或进入补丁讨论流程。
—— OpenAI
Google Cloud界面疑似出现GPT-6.2 Astra与Sol模型标识
一张投稿截图在“Values”界面列出“base_model:gpt-6.2-astra”和“base_model:gpt-6.2-sol”。投稿者据此判断，两款模型可能已进入 Google Cloud 的内部或预发布环境，并预计最早于11月6日发布。截图没有显示调用接口、价格、访问权限或正式上线说明。
OpenAI当前模型目录列出的旗舰型号仍为GPT-6 Astra和GPT-6.1 Sol，Google Cloud公开的Model Garden计划也对应这两款模型及GPT-6 Luna，提供范围为部分企业客户私有预览。GPT-6.2 Astra与Sol是否已正式上线，仍需等待两家公司更新目录或发布公告。
—— Google Cloud、OpenAI
一张投稿截图在“Values”界面列出“base_model:gpt-6.2-astra”和“base_model:gpt-6.2-sol”。投稿者据此判断，两款模型可能已进入 Google Cloud 的内部或预发布环境，并预计最早于11月6日发布。截图没有显示调用接口、价格、访问权限或正式上线说明。
OpenAI当前模型目录列出的旗舰型号仍为GPT-6 Astra和GPT-6.1 Sol，Google Cloud公开的Model Garden计划也对应这两款模型及GPT-6 Luna，提供范围为部分企业客户私有预览。GPT-6.2 Astra与Sol是否已正式上线，仍需等待两家公司更新目录或发布公告。
—— Google Cloud、OpenAI
马斯克称特斯拉可能改为租赁Optimus机器人而非出售
马斯克在纽约第33届巴伦投资大会上表示，特斯拉可能采用租赁模式提供Optimus人形机器人，而不是直接出售。租金标准及机器人可承担的具体工作尚未披露。他预计，Optimus初期单台成本约为3万美元，后续有望降至2万美元，并称其生产效率可达到普通人的5倍。
特斯拉已于2026年10月在弗里蒙特工厂启动Optimus早期生产，规划首条产线年产能约100万台。马斯克表示，产线达到全面生产速度至少还需一年，面向特斯拉以外客户的交付计划在2027年底左右。
—— Not a Tesla App、Tesla Investor Relations
马斯克在纽约第33届巴伦投资大会上表示，特斯拉可能采用租赁模式提供Optimus人形机器人，而不是直接出售。租金标准及机器人可承担的具体工作尚未披露。他预计，Optimus初期单台成本约为3万美元，后续有望降至2万美元，并称其生产效率可达到普通人的5倍。
特斯拉已于2026年10月在弗里蒙特工厂启动Optimus早期生产，规划首条产线年产能约100万台。马斯克表示，产线达到全面生产速度至少还需一年，面向特斯拉以外客户的交付计划在2027年底左右。
—— Not a Tesla App、Tesla Investor Relations
美国官员认为英伟达CEO黄仁勋与被指中国间谍有恋爱关系
一份由美国官员根据情报撰写的备忘录称，英伟达CEO黄仁勋曾与新加坡数据中心公司Megaspeed高管黄仁丽（Alice Huang，中文名黄仁丽）存在恋爱关系。美国情报部门认为，黄仁丽已被中国国家安全部招募，负责收集英伟达等美国企业的信息。
这份备忘录据称在特朗普访华前提交给少数美国政府高层。美国政府未公开确认相关指控，英伟达则表示，黄仁勋与黄仁丽的接触属于正常客户往来。美国方面同时调查Megaspeed是否曾将英伟达先进芯片转运至中国，英伟达称此前内部评估没有发现黄仁勋存在不当行为的证据。
—— Axios、TechCrunch
一份由美国官员根据情报撰写的备忘录称，英伟达CEO黄仁勋曾与新加坡数据中心公司Megaspeed高管黄仁丽（Alice Huang，中文名黄仁丽）存在恋爱关系。美国情报部门认为，黄仁丽已被中国国家安全部招募，负责收集英伟达等美国企业的信息。
这份备忘录据称在特朗普访华前提交给少数美国政府高层。美国政府未公开确认相关指控，英伟达则表示，黄仁勋与黄仁丽的接触属于正常客户往来。美国方面同时调查Megaspeed是否曾将英伟达先进芯片转运至中国，英伟达称此前内部评估没有发现黄仁勋存在不当行为的证据。
—— Axios、TechCrunch
美国法官裁定Anthropic须应诉Claude Max用量宣传指控
美国加州北区联邦法院裁定，Anthropic须继续应对Claude Max套餐用量宣传误导诉讼。原告称，100美元的Max 5x和200美元的Max 20x分别宣称比Pro套餐多提供5倍和20倍用量，但按每周额度计算，实际约为3.5倍和6倍。
法院认为，按会话计算的用量说明位于销售页两个超链接之后，而用户按月付费，消费者可以合理理解相关倍数对应月度用量。过失虚假陈述和违约指控获准继续审理，加州不正当经营和虚假广告指控被驳回。该裁定只决定部分诉求可以继续，不代表Anthropic已被认定承担责任。
—— Courthouse News Service、The Next Web、GovInfo
美国加州北区联邦法院裁定，Anthropic须继续应对Claude Max套餐用量宣传误导诉讼。原告称，100美元的Max 5x和200美元的Max 20x分别宣称比Pro套餐多提供5倍和20倍用量，但按每周额度计算，实际约为3.5倍和6倍。
法院认为，按会话计算的用量说明位于销售页两个超链接之后，而用户按月付费，消费者可以合理理解相关倍数对应月度用量。过失虚假陈述和违约指控获准继续审理，加州不正当经营和虚假广告指控被驳回。该裁定只决定部分诉求可以继续，不代表Anthropic已被认定承担责任。
—— Courthouse News Service、The Next Web、GovInfo
OpenAI员工Tibo询问是否增加月费50美元的ChatGPT Pro 50套餐
OpenAI员工Tibo在X发文询问“Pro 50”是否有意义，引发用户对新增ChatGPT订阅档位的讨论。结合现有命名，Pro 50可能指月费50美元、提供约为Plus 5倍的使用额度，但这只是对套餐设计的推测，OpenAI尚未宣布该计划。
Tibo此前说明，现有Pro 100、Pro 200和Pro 500均不设5小时限制，使用额度约为Plus的10倍、20倍和50倍，Pro 500另提供Ultrafast访问。OpenAI帮助中心目前列出的Pro档位为100美元、200美元和500美元，未包含Pro 50。
—— Sotwe、OpenAI Help Center
OpenAI员工Tibo在X发文询问“Pro 50”是否有意义，引发用户对新增ChatGPT订阅档位的讨论。结合现有命名，Pro 50可能指月费50美元、提供约为Plus 5倍的使用额度，但这只是对套餐设计的推测，OpenAI尚未宣布该计划。
Tibo此前说明，现有Pro 100、Pro 200和Pro 500均不设5小时限制，使用额度约为Plus的10倍、20倍和50倍，Pro 500另提供Ultrafast访问。OpenAI帮助中心目前列出的Pro档位为100美元、200美元和500美元，未包含Pro 50。
—— Sotwe、OpenAI Help Center
苹果iOS键盘被发现限制约10万词汇和短语的预测输入
独立研究人员Derik Kauffman从iOS 27.0键盘数据中解码出一份未公开的多语言短语限制列表。该列表已恢复约4513条英语短语，连同不同语言、词形和变体，规模估计约10万条。相关短语不会出现在预测文本中，滑动输入也可能被替换成其他词语，但逐字手动输入不受限制。
限制内容多数涉及粗俗、性、暴力和药物用语，也包括“Dictator Trump”“Sleepy Joe”“Tibetan independence”和“United Ireland”等政治或社会敏感短语。苹果没有公开说明列表的规模、组成或筛选标准，只表示键盘会避免主动建议不当或冒犯性语言，用户仍可自行输入并覆盖预测结果。
—— Swipeblocked、The Guardian、Macworld
独立研究人员Derik Kauffman从iOS 27.0键盘数据中解码出一份未公开的多语言短语限制列表。该列表已恢复约4513条英语短语，连同不同语言、词形和变体，规模估计约10万条。相关短语不会出现在预测文本中，滑动输入也可能被替换成其他词语，但逐字手动输入不受限制。
限制内容多数涉及粗俗、性、暴力和药物用语，也包括“Dictator Trump”“Sleepy Joe”“Tibetan independence”和“United Ireland”等政治或社会敏感短语。苹果没有公开说明列表的规模、组成或筛选标准，只表示键盘会避免主动建议不当或冒犯性语言，用户仍可自行输入并覆盖预测结果。
—— Swipeblocked、The Guardian、Macworld
Anthropic发布Claude Fable 5.2与Mythos 5.2，强化编码、推理和视觉能力
Anthropic发布Claude Fable 5.2与Claude Mythos 5.2。两款模型使用同一底层架构，Fable配备网络安全和生命科学防护措施，面向所有用户开放，Mythos则仅向通过网络安全或生命科学验证计划的机构提供。
官方称，新模型输出速度较5.1版本最高提升30%，基础价格降至每百万输入token 8美元、输出token 40美元，并提供最高2.5倍加速模式。预发布测试中，约1000个Fable 5.2代理在30小时内完成了费马大定理的形式化证明。图示测试中，Fable 5.2在FrontierSWE v2编码、Terminal-Bench-Science科学研究、RoboDojo机器人控制等项目上高于Fable 5.1和Opus 5.5，但在AutomationBench商业工作流项目中低于Gemini 4 Carbon。
—— Anthropic、Claude Platform Docs
Anthropic发布Claude Fable 5.2与Claude Mythos 5.2。两款模型使用同一底层架构，Fable配备网络安全和生命科学防护措施，面向所有用户开放，Mythos则仅向通过网络安全或生命科学验证计划的机构提供。
官方称，新模型输出速度较5.1版本最高提升30%，基础价格降至每百万输入token 8美元、输出token 40美元，并提供最高2.5倍加速模式。预发布测试中，约1000个Fable 5.2代理在30小时内完成了费马大定理的形式化证明。图示测试中，Fable 5.2在FrontierSWE v2编码、Terminal-Bench-Science科学研究、RoboDojo机器人控制等项目上高于Fable 5.1和Opus 5.5，但在AutomationBench商业工作流项目中低于Gemini 4 Carbon。
—— Anthropic、Claude Platform Docs
OpenAI与ModRetro推出Codex版Chromatic掌机，售价200美元
OpenAI与ModRetro推出ModRetro Chromatic：Codex版掌机，售价200美元，随设备附带一张可编程游戏卡带。用户可在Codex桌面应用中安装ModRetro Chromatic插件，用提示词创建游戏，在浏览器模拟器或GB Studio中测试和修改，再将生成的ROM写入卡带，在掌机上运行。
设备兼容Game Boy和Game Boy Color卡带，也支持通过串流连接电脑测试游戏。产品仅配送至美国、加拿大、澳大利亚、新西兰、日本、英国及欧盟，页面标注即将补货，预计11月19日补货。
—— OpenAI、OpenAI Developers、Gizmodo Japan
OpenAI与ModRetro推出ModRetro Chromatic：Codex版掌机，售价200美元，随设备附带一张可编程游戏卡带。用户可在Codex桌面应用中安装ModRetro Chromatic插件，用提示词创建游戏，在浏览器模拟器或GB Studio中测试和修改，再将生成的ROM写入卡带，在掌机上运行。
设备兼容Game Boy和Game Boy Color卡带，也支持通过串流连接电脑测试游戏。产品仅配送至美国、加拿大、澳大利亚、新西兰、日本、英国及欧盟，页面标注即将补货，预计11月19日补货。
—— OpenAI、OpenAI Developers、Gizmodo Japan
法国将超市冷藏设备网络攻击归因于伊朗革命卫队
法国国家网络安全机构将10月11日至12日针对全国约700个大型零售地点冷藏控制器的攻击，归因于伊朗革命卫队电子与网络中心旗下的Shahid Kaveh网络攻击单位。攻击者远程修改制冷设备的除霜参数，将温度调高，造成食品损失，并在至少15处引发火灾。法国外交部长称，相关行动规模和破坏性前所未有，政府已召见伊朗大使，并准备推动欧盟制裁。
11月初，法国血液机构3处血浆冷藏点的温度和除霜阈值也被调高，监控系统及时发现异常，血液制品和样本未受损。比利时、卢森堡、爱尔兰、爱沙尼亚、瑞典等欧洲国家同期也报告超市冷藏或冷冻设备遭远程入侵并导致食品报废。
—— CERT-FR、TechCrunch、Associated Press
法国国家网络安全机构将10月11日至12日针对全国约700个大型零售地点冷藏控制器的攻击，归因于伊朗革命卫队电子与网络中心旗下的Shahid Kaveh网络攻击单位。攻击者远程修改制冷设备的除霜参数，将温度调高，造成食品损失，并在至少15处引发火灾。法国外交部长称，相关行动规模和破坏性前所未有，政府已召见伊朗大使，并准备推动欧盟制裁。
11月初，法国血液机构3处血浆冷藏点的温度和除霜阈值也被调高，监控系统及时发现异常，血液制品和样本未受损。比利时、卢森堡、爱尔兰、爱沙尼亚、瑞典等欧洲国家同期也报告超市冷藏或冷冻设备遭远程入侵并导致食品报废。
—— CERT-FR、TechCrunch、Associated Press
Anthropic向银行发送并撤回IPO文件，文件列出70至80美元价格区间
Anthropic曾向参与IPO筹备的银行发送一份文件，内容显示公司计划发行约8.67亿股，价格区间为每股70至80美元，按该区间计算募资规模最高约693亿美元。公司随后撤回相关邮件。
Anthropic在后续邮件中表示，文件中的定价细节并不准确，并计划更新申报文件。此前公开的IPO申报材料尚未确定最终发行股数和发行价，因此这份被撤回文件不代表最终发行条款。
—— Boursorama、The Information
Anthropic曾向参与IPO筹备的银行发送一份文件，内容显示公司计划发行约8.67亿股，价格区间为每股70至80美元，按该区间计算募资规模最高约693亿美元。公司随后撤回相关邮件。
Anthropic在后续邮件中表示，文件中的定价细节并不准确，并计划更新申报文件。此前公开的IPO申报材料尚未确定最终发行股数和发行价，因此这份被撤回文件不代表最终发行条款。
—— Boursorama、The Information
苹果在 Logic Pro 推出 49.99 美元 AI 用量包
苹果在 Logic Pro 中加入“购买更多用量”选项，一次性售价 49.99 美元。该用量包用于继续使用达到额度上限的 AI 功能，相关功能依赖 OpenAI 或 Google Gemini 等云端模型，Logic Pro 成为目前首个提供付费额外 AI 用量的苹果应用。
用量包仅限购买它的 Apple Account 使用，不支持家庭共享。未使用额度可逐月结转，但在购买后 12 个月到期。苹果预计在 11 月把类似选项扩展到 Pixelmator Pro、Final Cut Pro、Motion 以及 iWork 应用。
—— 9to5Mac、Apple Support
苹果在 Logic Pro 中加入“购买更多用量”选项，一次性售价 49.99 美元。该用量包用于继续使用达到额度上限的 AI 功能，相关功能依赖 OpenAI 或 Google Gemini 等云端模型，Logic Pro 成为目前首个提供付费额外 AI 用量的苹果应用。
用量包仅限购买它的 Apple Account 使用，不支持家庭共享。未使用额度可逐月结转，但在购买后 12 个月到期。苹果预计在 11 月把类似选项扩展到 Pixelmator Pro、Final Cut Pro、Motion 以及 iWork 应用。
—— 9to5Mac、Apple Support