AI 日报 · 11 月 15 日 星期日

2026-11-14 08:00 — 2026-11-15 08:00 (UTC+8)

1. 01

   Cursor 公布安全事件调查：攻击始于发给 Fireworks 的密钥，被篡改的 Claude Code 扩展曾上架约 11 小时

   Cursor 发布 10 月底安全事件的调查更新：攻击者先拿到 Cursor 发给推理服务商 Fireworks 的访问密钥，复制了部分编程智能体轨迹，再借其中未脱敏的凭据进入内部工具，并在扩展市场缓存中投放了篡改版 Claude Code 扩展，最多约 5000 名用户可能受影响。

   展开完整报道

   Cursor 11 月 13 日发布了 10 月底安全事件的完整调查更新。按官方说法，这次攻击的起点不在 Cursor 自家系统，而是一把发给推理服务商 Fireworks 的访问密钥：密钥由 Fireworks 一侧泄露，攻击者用它复制了一个只读存储桶里的数据，里面是主要来自 2025 年、未开启隐私模式会话的部分编程智能体轨迹。

   问题在于，少数轨迹中带有未脱敏的凭据。Cursor 称，不到 0.01% 的客户有 API 凭据外泄；攻击者以此为跳板进入了 Cursor 使用的部分 SaaS 工具，接触到一些已归档的非生产代码仓库、部分客服数据和邮件、产品使用指标，以及用户发给客服的一些凭据。10 月 29 日，攻击者又利用窃取的凭据，把篡改过的 Anthropic Claude Code 扩展（2.1.312 和 2.1.313 版本）直接放进 Cursor 扩展市场的缓存，存在约 11 小时，最多约 5000 名当天请求这些缓存版本的用户可能装到了恶意版本。Cursor 强调，Anthropic 并未发布这个版本，上游的 Open VSX 也没有恶意代码。

   Cursor 表示，未开启隐私模式的用户中，有不到 0.05% 的人的智能体轨迹被暴露，相关用户已被逐一通知；开启隐私模式的提示词和代码、当前生产系统、官方客户端更新及签名密钥均未受影响。公司已把全部推理流量撤离 Fireworks、轮换内部所有凭据、重建扩展市场，并称最后一次攻击活动出现在 11 月 1 日且已被拦截。

   对用户来说，最实际的一点是：如果曾在暴露窗口内从 Cursor 扩展市场安装或更新过上述两个版本的 Claude Code 扩展，官方提醒仅卸载可能不够，需要按安全公告中的步骤排查。

2. 02

   上市前夜，Amodei 对话摩根大通 Dimon：不想让 Anthropic 多值一美元，算力是“最深的经营难题”

   Anthropic CEO Dario Amodei 在摩根大通总部与 Jamie Dimon 进行直播对谈，称公司希望 IPO“少承诺、多兑现”，并不在意具体上市时点；他把提前采购多少算力称为公司“最深的经营难题”，上市募资是为了在需求不确定时多留缓冲。

   展开完整报道

   距离 Anthropic 计划中的 IPO 只剩几天，CEO Dario Amodei 11 月 13 日在摩根大通曼哈顿总部与该行 CEO Jamie Dimon 进行了一场直播对谈。他给这次上市定下的基调是“少承诺、多兑现”（underpromise and overdeliver）。

   据雅虎财经整理的视频文字，Amodei 说公司对“哪个月、哪一天、在什么市况下上市并不太在意”。他在征求意见时听到最有共鸣的建议是：永远不要让公司的估值比它真实价值多出一美元。他把这和 Anthropic 一贯的做法相提并论：不提前预热模型，做好、确认没问题再发布。

   对谈中被反复提及的是算力。Amodei 把“提前买多少算力”称为公司“最深的经营难题”：基础设施必须在不知道未来需求有多大的时候就下单，买少了会限制增长，买多了则有财务压力。他说 Anthropic 通常“偏向少买”，需求超预期时再补。被 Dimon 问到为何现在上市时，他表示手里现金越多，在这两种风险之间的缓冲就越大，并暗示公司并不追求最高估值。他也再次描绘了 AI 推动科学发现、让癌症、阿尔茨海默病和心脏病成为“过去式”的愿景，承认“听起来很天真，但我真的相信”。

   据雅虎财经援引 Anthropic 的 IPO 网站，公司预计周三定价、11 月 19 日周四开始交易，通过 IPO 及同步私募最多募资 904 亿美元，估值约 1.4 万亿美元。

3. 03

   美联储调查：87% 受访者把 AI 列为金融体系头号风险，半年前还只有一半

   美联储 11 月 13 日发布半年度金融稳定报告，在其市场人士调查中，87% 的受访者把 AI 视为“突出风险”，春季时为 50%，远超排第二的风险资产回调（52%）。担忧集中在高估值、前沿 AI 带来的网络安全风险，以及复杂的 AI 融资结构。

   展开完整报道

   AI 正在从科技行业的话题变成金融监管者的风险清单首位。美联储 11 月 13 日发布的半年度金融稳定报告显示，在其对市场参与者、经济学家和机构人士的调查中，87% 的受访者把 AI 列为金融体系的“突出风险”，而今年春季的上一轮调查中这一比例只有 50%。

   据 CNBC 报道，排在第二位的风险资产回调只有 52% 的人提及，其后是长期利率走高（48%）、网络攻击（43%）和财政债务可持续性（43%）。报告概括了受访者对 AI 的三类担忧：一是股票估值偏高，一旦盈利不及预期可能引发市场回调；二是网络安全风险，既可能来自国家级攻击者，也可能来自前沿 AI 模型本身造成的破坏；三是与 AI 相关的复杂融资形式带来的风险。

   这份报告的调查截至 10 月 28 日。整体上，美联储仍认为金融体系相当稳定，但也提到对冲基金杠杆处于 2013 年以来最高水平，并集中在少数机构。对关注 AI 行业的读者来说，这意味着数据中心融资、AI 公司估值这些话题，已经被监管层当作需要持续盯住的系统性问题。

4. 04

   英伟达找新 CEO：英媒称董事会接触 Arm CEO Rene Haas，董事会回应“尚未正式接洽任何人选”

   黄仁勋辞任后，英伟达董事会对 CNBC 表示正在挑选猎头公司，“尚未正式接洽任何潜在人选”，对个别人选的猜测“为时过早”。此前英国《金融时报》援引知情人士称，董事会已接触曾在英伟达任职的 Arm CEO Rene Haas。

   展开完整报道

   黄仁勋辞去英伟达 CEO 后，外界最关心的问题是谁来接班。11 月 13 日，英伟达董事会对 CNBC 发表声明称，公司“正在挑选一家猎头公司”来物色 CEO，“尚未正式接洽任何潜在人选”。

   这份声明发出前，英国《金融时报》援引知情人士报道，英伟达董事会在寻找继任者时已接触了 Arm CEO Rene Haas。Haas 2013 年加入软银旗下的 Arm 之前，曾在英伟达工作七年，担任过计算产品业务副总裁等职务。对此，董事会表示，“任何关于具体人选的猜测，无论内部还是外部，都为时过早”。目前这仍是媒体援引消息人士的说法，并未得到公司确认。

   据 CNBC 报道，英伟达此前已任命 CFO Colette Kress 为临时 CEO，并表示会同时考虑内部和外部候选人；Kress 已于周四下午主持了首次高管会议。受换帅及针对黄仁勋行为的多项调查影响，英伟达股价周五下跌逾 2%，市值跌破 4 万亿美元。美国国会多个委员会仍要求黄仁勋出席说明情况。

5. 05

   让 AI 智能体给 AMD 显卡“适配模型”：4 天移植 51 个热门大模型，长提示处理比 llama.cpp 快约 1.5 倍

   AMD 工程师用 HRX Loom 编译器加上 Claude Code、Codex 等编程智能体，在约 4 天内把 Hugging Face 上 51 个热门大模型移植并优化到 Strix Halo 平台，32K 长提示预填充速度中位数比 llama.cpp ROCm 后端快 1.5 倍。项目仍是技术预览。

   展开完整报道

   在 AMD 显卡上跑新模型，过去往往要等社区适配好几周甚至几个月。AMD 最近公开的一次实验，尝试让 AI 编程智能体来干这件苦活。

   据 Hardware Busters 援引 Phoronix 的报道，AMD 工程师 Jeremy Fowers 和 Ben Vanik 选取了 11 月 6 日 Hugging Face 上最热门的 50 个大模型，外加 Qwen3.8-Flash-Next，用 AMD 的 HRX Loom 工具链把它们移植并优化到 Ryzen AI Max“Strix Halo”平台上。结果看板显示，51 个模型、19 种架构，在 11 月 6 日至 9 日大约四天内完成。

   Loom 是一套面向 CPU、GPU 和 NPU 的编程语言与编译器，AMD 称其中间表示是“对智能体友好”的：模型相关代码集中在简短可读的内核文件里，智能体更容易编写、测试和调优。团队把这些经验打包成 loom-skills，供 Claude Code、Codex 或 Pi 智能体调用；硬件则只是 6 台 DevLab 的 Strix Halo 机器加一台本地机器。

   在同一硬件上与 llama.cpp 对比，32K 长提示的预填充速度中位数提升 1.5 倍，Phoronix 给出的区间约为 1.5 到 2.1 倍。预填充恰恰是这类大内存 APU 的痛点：模型装得下，但读长文档或代码库时首个 token 要等很久。需要注意，Loom 仍是实验性的技术预览，主要在 Strix Halo 上测试，这次更像一次展示，而不是正式的支持承诺。

6. 06

   Suno 生成人声的歌登顶韩国 Melon Top 100，首次有 AI 参与制作的歌曲压过 K-pop 新歌

   AI 音乐项目 MEOMURU 的《你成为梦想中的大人了吗？》11 月 13 日登上韩国音源平台 Melon“Top 100”榜首，压过 RESCENE、ILLIT 等偶像新歌，据报道是 AI 制作歌曲首次登顶该榜。歌曲人声由 Suno 生成，作词与制作由人完成。

   展开完整报道

   一首人声完全由 AI 生成的歌，登上了韩国最具代表性的音源榜单。据韩联社和 Star News 报道，AI 音乐项目 MEOMURU 的《你成为梦想中的大人了吗？》在 11 月 13 日下午 5 点登上 Melon“Top 100”第一，并一直保持到当晚 11 点，据报道这是 AI 制作歌曲首次拿下该榜冠军。

   这首摇滚抒情歌今年 6 月发行，五个月后才登顶，同期榜单前列还有 RESCENE 的《With》、A2O LITE 的新歌和 ILLIT 的新歌。据 Melon 数据，听众以 30 多岁（36%）和 40 多岁（30%）为主。MEOMURU 是作曲人李勇锡、崔成赫组成的制作团队 Glory Wave 策划的 AI 艺人项目。歌曲说明写明，人声由生成式音乐工具 Suno 生成，策划、作词和整体制作方向由人完成；制作方称“AI 对我来说是现代乐器，是把想象变成现实的伙伴”。

   这件事在韩国引发不少讨论。韩联社援引乐评人观点称，AI 浪潮进入流行音乐是可以预见的，对音乐人和作曲家来说并不令人愉快，但人类创作者只能把精力放在做出更高水准的音乐上。

7. 07

   The Verge 实测 Claude Duet：会排日程、写早报，也像个爱唠叨的助理

   The Verge 记者用一周时间测试 Anthropic 面向职场人士的消费级智能体 Claude Duet。它接入邮件、日历、文档和 Slack 后，能发现日程冲突、提出待办和起草消息，但有时过度提醒、误读语气，也让人意识到它能读到自己的所有工作内容。

   展开完整报道

   AI 智能体能不能真正帮上不写代码的普通人？The Verge 记者用一周时间，把 Anthropic 的 Claude Duet 接入自己的工作邮箱、日历、Google 文档和 Slack，给出了一份实测。

   Duet 是 Anthropic 面向“专业人士和小企业主”的消费级智能体，有独立 App，目前仍是“研究预览”，只向美国的 Pro、Max 和 Ultra 订阅用户开放，并需排队。它每天早上发一段简报，再以卡片形式推荐待办，左滑忽略、右滑让它去做。测评中，Duet 能把会议纪要邮件和 Slack 私信联系起来，从共享的一对一会议文档推断出谁是记者的上司；在规划接下来几周时，它发现休假后只剩两个工作日就要交稿，主动提出更新文档并起草给编辑的 Slack 消息，连作者全小写的打字习惯都模仿到位，消息会带“sent with Claude”标记。

   短板也很明显：有时它把并非硬性截止的事当成紧急事项反复提醒，读不出语气里的弦外之音，记者形容像“有点神经质的私人助理”；它还总想替写作者起草稿子。更微妙的是隐私感受：虽然是自己主动授权，但亲眼看到它能读到每封邮件、每条 Slack，仍让人不太自在。

8. 08

   把所有大模型调用都过一道“关口”：Langfuse 开源 Rust 版 AI Gateway 测试版

   开源可观测性工具 Langfuse 发布 AI Gateway 测试版，这是其第二款产品：一个用 Rust 编写的独立网关，原样转发 OpenAI 和 Anthropic 原生接口请求，同时把每次调用记录为 Langfuse 的生成记录，解决难以插桩的代码无法被追踪的问题。

   展开完整报道

   团队用了不少大模型，却总有一部分调用藏在没法加监控代码的地方，这是很多做智能体的公司都会遇到的问题。开源大模型可观测性和评测工具 Langfuse 11 月 13 日在 Hacker News 发布了 AI Gateway 测试版，想用一个“网关”把这些调用统一收口。

   按创始团队的介绍，这是 Langfuse 自 2023 年以来第一次在 HN 发布新产品，也是社区呼声最高的需求之一。他们解释，现有 SDK 只能看到被插桩的代码，而公司里大量模型流量经过的代码并没有、或很难加上追踪。

   从开源仓库说明看，AI Gateway 是一个独立的 Rust 服务，分别提供 OpenAI 风格（含 Responses、Chat Completions、Embeddings 等）和 Anthropic Messages 两组原生接口。它对请求和响应原样转发，不改写服务商返回的数据（流式 Chat Completions 会额外请求用量信息），同时记录调用细节，把每次完成的生成通过 OTLP 批量上传到 Langfuse 项目中。开发者可以本地用 Cargo 或随 Langfuse 开发环境一起运行。目前仍是测试版。

9. 09

   Codex 一个任务 7 分半耗尽 5 小时额度？用户提 issue 质疑子智能体模型路由与计费

   一名 Codex 用户在 GitHub 提交 issue 称，自己在 Windows 版 Codex 选择 GPT-6.1 Sol Ultra 运行单个任务，7 分 33 秒就用光了 5 小时额度，本地统计工具还显示大量 GPT-6 Astra 调用。用户强调数据未经官方计费记录核实，请求 OpenAI 调查。

   展开完整报道

   Codex 用户抱怨额度消耗过快已不是新鲜事，但一份 11 月 14 日提交的 GitHub issue 给出了相对具体的线索，已有开发者在 X 上转发讨论。

   提交者称，他在 Windows 版 Codex 中明确选择了 GPT-6.1 Sol、推理强度 Ultra，结果单个任务运行 7 分 33 秒、尚未完成，5 小时额度就已基本耗尽。他用一个本地用量统计工具抓取数据，发现同一任务中出现了多段 GPT-6 Astra 调用，合计约 64 万 token，工具估算成本约 20 美元，其中仅 Astra 的部分就占约 16 美元。该任务使用了子智能体。

   提交者也写得很克制：这些数字只是工具估算，未与 OpenAI 服务端计费记录核对；截图无法判断哪段调用属于主智能体、哪段属于子智能体，也不能确定是默认设置、手动覆盖还是自动路由选用了 Astra，统计工具本身也可能重复计数。他并未断言这是 bug，而是请求官方调查“单任务异常耗尽额度”以及“界面所选模型与实际记录不一致”的问题。截至本文整理时，未见 OpenAI 在该 issue 中给出结论。

   对重度使用 Codex 的开发者来说，一个可参考的做法是：在开启子智能体的长任务中留意子智能体所用模型和推理强度设置，以免额度在不知不觉中被更贵的配置消耗。

10. 10

    单张图转 3D 也能按算力“调档”：开源 Budget3D 可在推理时砍掉六成 token，速度提升 2 倍多

    开源项目 Budget3D 发布代码与模型，它微调了图像转 3D 高斯模型 Idol 和 Idol-Turbo，让用户在推理时自选 token 预算（100% 到 40%）。在 40% 预算下，单张 H100 上每个物体的采样时间从 5.67 秒降到 2.66 秒，显存也有所下降。

    展开完整报道

    把一张照片变成 3D 模型，往往要在质量和算力之间做取舍，而且一个模型通常只有一种“档位”。11 月 13 日发布的开源项目 Budget3D，尝试让同一个模型在推理时按预算调节计算量。

    根据项目页面，Budget3D 基于 BudgetPix 的计算自适应分词方法，微调了能把单张图片转成 3D 高斯点云（Gaussian splats）的 Idol 和 Idol-Turbo 模型。原本固定 8192 个潜在 token，现在可以在推理时设为 100% 到 40% 之间的任意比例：变化最少的区域（先从空白空间开始）被合并成更粗的 token，完整分辨率留给细节最多的部位。

    项目公布的测试数据显示，在单张 H100、每批 8 个物体的条件下，Budget3D-Idol 在 100% 预算时每个物体采样约 5.67 秒、峰值显存 9.9GB；降到 40% 时约 2.66 秒，提速 2.14 倍，显存 7.8GB。解码成高斯和渲染另需约 3 秒。代码和模型已在 GitHub 和 Hugging Face 公开，技术报告尚未发布，团队称后续会扩展到更多模态。

11. 11

    “让黄仁勋回来”：请愿签名超 11.5 万、马斯克联署，两大股东致信董事会；网传高管联名信被指伪造

    黄仁勋辞任英伟达 CEO 后，一份要求让他复职的请愿据称已获超 11.5 万签名，马斯克等科技高管参与。持股约 21.3 亿美元的 Altimeter 与 Atreides 致信董事会，呼吁别急于找接班人。另一封冒用英伟达高管名义的“复职联名信”已被当事人斥为伪造。

    展开完整报道

    黄仁勋辞去英伟达 CEO 两天后，要求他回归的声音正在集中出现：一边是网上请愿和投资人公开信，一边是一封被当事人指为伪造的“高管联名信”。

    据 TechCrunch 报道，名为“Stand with Jensen”的请愿截至美国时间周六下午已有超过 11.5 万个签名。请愿网站称，签名者包括 5965 名英伟达现员工、1108 名前员工和 63063 名股东；马斯克、Replit CEO Amjad Masad、Epic Games CEO Tim Sweeney 和 Y Combinator CEO Garry Tan 也在列。请愿书认为黄仁勋“在没有正当程序的情况下被撤下”，要求董事会在独立调查查明事实期间先让他回来。需要注意，这些签名数字来自请愿网站自报。

    投资方也在施压。CNBC 报道，Altimeter Capital CEO Brad Gerstner 周五在 X 上发布公开信，与 Atreides Management 的 Gavin Baker 联署，呼吁董事会以“缓慢、审慎”的方式决定未来领导层，并考虑“黄仁勋回归的可能性”。按 6 月 30 日披露的持仓，两家合计持有约 21.3 亿美元英伟达股票。不过信中也肯定临时 CEO Colette Kress 能够“胜任”，并没有要求立即让黄仁勋复职。马斯克周六还在 X 上称，没有黄仁勋，一些“关键交易将会失去”。

    插曲是一封伪造的联名信。据 IT之家报道，英伟达应用深度学习研究副总裁 Bryan Catanzaro 在 X 上否认自己签署过网传的复职公开信，称信件系伪造，并表态支持董事会和 Kress。报道称，该信文本几乎照搬 2023 年 OpenAI 员工要求奥尔特曼复职的联名信，签名名单里还出现了已离职或职位不符的人员。

    目前英伟达董事会仍在为 CEO 职位挑选猎头公司。请愿和公开信不会直接改变董事会决定，但它们显示，这场人事变动已从个人丑闻演变为围绕公司治理和“创始人价值”的公开角力。

12. 12

    黄仁勋离任后亚洲各方表态：韩国称 26 万块 GPU 供货不变，台北称海外总部照常推进，新加坡披露对“Alice Huang”的调查

    TechCrunch 汇总亚洲政府对黄仁勋离任的反应：韩国科技部称英伟达重申 26 万块先进 GPU 供货计划；台北市称英伟达海外总部项目照常推进；日本表示将密切关注；新加坡内政部披露曾扣留 Alice Huang 护照调查服务器申报问题，相关调查仍在进行。

    展开完整报道

    英伟达的人事地震也波及亚洲供应链和各国 AI 项目。TechCrunch 周六汇总了多国政府的表态：有的忙着确认供货承诺，有的表示观察影响，新加坡则披露了与本案相关的调查细节。

    韩国方面，科技部称英伟达已重申向韩国供应 26 万块先进 GPU 的计划，并继续推进联合 AI 项目；据当地媒体报道，韩国政府 AI 战略委员会周五还召开紧急会议评估影响。台湾经济部长龚明鑫认为，黄仁勋离任不太可能显著改变全球 AI 产业增长；台北市政府则表示，英伟达在台北的海外总部项目仍按计划推进。日本经产省称会密切关注英伟达动向，内阁官房副长官尾崎正直表示现在评估影响为时尚早。

    新加坡的表态信息量最大。内政部称，警方曾在 2025 年 6 月扣留 Megaspeed 前 CEO Alice Huang 的护照，调查从新加坡运往马来西亚的服务器是否在未如实申报的情况下转运他国；2026 年 2 月，警方认定证据不足以证明她涉及虚假申报，但认定她故意就自己在 Megaspeed 的角色提供不实信息，予以警告并禁止其再入境。内政部还称，对 Megaspeed 及另外六人的调查仍在进行，并表示多次请求美方提供超微相关信息，但获得的协助有限。

    中国外交部此前已否认 Alice Huang 是间谍的说法，称其毫无根据。报道还援引路透社的梳理称，黄仁勋离任让中国超过 30 亿美元、依赖受限英伟达芯片的算力项目面临不确定性。

13. 13

    据彭博报道：白宫“超级智能工作组”转向，建议一年内减轻企业安全事件责任，换 AI 公司主动上报

    据彭博社报道，美国政府 9 月成立的“超级智能工作组”13 日在白宫开会，建议联邦机构在未来 12 个月内限制企业因网络安全事件承担的监管责任，以鼓励 AI 开发商主动报告重大安全事件。这与工作组上月警告“不报告将受罚”的立场明显不同。

    展开完整报道

    美国白宫对 AI 安全事件的监管思路出现转向：从“不报就罚”变成“先减责，换你说实话”。

    据 IT之家援引彭博社报道，美国政府新设的“超级智能工作组”于当地时间 13 日在白宫开会，建议联邦机构放宽网络安全事件的问责政策。一名不愿具名的官员称，工作组认为过去处理网络安全事件时的监管处罚标准可能已不适用，甚至会让企业不敢分享关键安全信息。工作组因此敦促各机构在未来 12 个月内限制企业因安全事件承担的监管责任，并考虑进一步延长。

    这和工作组此前的姿态差别不小。报道称，就在上个月，工作组还警告开发商必须报告并处理安全事件，否则可能面临尚未明确的处罚。该工作组于今年 9 月底成立，背景是一系列失控 AI 模型引发的安全事件让公众担忧持续升温。

    对行业来说，这一建议意味着 AI 公司上报事故的顾虑可能降低，监管方能更早拿到信息；但批评者可能担心，减责会削弱对开发不安全产品企业的约束。目前这仍是工作组向各机构提出的建议，具体如何落实、是否有正式文件，报道未作说明。

14. 14

    前 Anthropic 研究员称一张 IPO 路演图让他离职：算法效率“超指数”提升，Mythos 已可用一小部分算力重训

    曾在 OpenAI 和 Anthropic 训练模型的研究员 Jacob Coxon 公开一张据称来自 Anthropic IPO 路演的“预训练算力倍增”图，称其显示算法效率在加速提升，Anthropic 已能用远少于当初的算力重训 Mythos，并呼吁明年暂停前沿模型研发。图表纵轴无数值，标注仅作示意。

    展开完整报道

    一张没有刻度数字的图表，在 Anthropic 定价上市前引发了一轮关于“AI 自我加速”的争论。

    据 The Decoder 报道，曾在 OpenAI 和 Anthropic 负责模型训练的研究员 Jacob Coxon 在 X 上发帖，称 Anthropic IPO 路演中的一张幻灯片是他在入职约四个月后离职的“重要原因”。这张图名为“预训练算力倍增（代码）”，衡量同样能力的模型训练所需算力随时间下降的程度。纵轴为对数刻度，10 倍和 100 倍的差距看起来不大，但曲线仍在陡峭上扬。Coxon 认为，这说明算法效率不仅在快速提升，而且在加速提升。他写道：“Mythos 不是一次偶然的跃升，而是超指数曲线上的一个点。他们现在已经能用最初所需算力的一小部分重新训练 Mythos。”

    Coxon 还称，算法改进“即将被自动化”，因此主张明年暂停前沿模型研发，让竞争对手追上；他认为这只会伤害 OpenAI 和 Anthropic。他表示会遵守保密协议，不透露具体数字。

    这一解读存在争议。据 Dealroom 整理，图表纵轴没有数值，脚注写明数据点“基于内部估算，仅作示意”；Anthropic 未对该图置评，图片来源也未被独立确认。MIT 研究者 Omar Khattab 认为“仅作示意”让这张图几乎没有信息量；曾在 Anthropic 参与 Claude Code 工作的 Thariq 则回应称这是标准法律措辞，图表应当认真对待。Dealroom 还提到，Anthropic 联合创始人 Tom Brown 在路演视频中解释过“算力倍增”概念，Anthropic 预计于 11 月 18 日为股票定价。

15. 15

    用 AI 一句话建站，数据却没上锁：研究扫描 15.9 万个 Lovable 项目，发现护照信息、20 万条私信可免登录读取

    德国安全公司 Crissyfield 与《德国商报》合作，分析了 15.9 万个 Lovable 生成的网站项目。在会主动返回数据库记录的 24664 个网站中，约 30% 可读出含邮箱的数据表，个案包括护照信息、20 万条聊天消息和合同发票。研究称问题多出在 Supabase 权限配置上。

    展开完整报道

    “不懂代码也能做应用”的 AI 建站工具，正在把数据库权限这道坎交给不懂代码的人。德国安全公司 Crissyfield 发布英文研究报告称，大量用 Lovable 搭建的网站，在不登录的情况下就能读到个人和机密信息。这份报告近日在 Hacker News 上引发热议。

    Lovable 是瑞典 AI 初创公司，用户用自然语言描述需求即可生成网站和应用。研究者从公开网页存档 Common Crawl 中找出 2025 年 12 月到 2026 年 9 月的 159041 个 Lovable 项目，其中 34545 个使用数据库服务 Supabase。有 24664 个网站在页面加载时就会返回数据库记录；研究者再用同一把公开 API 密钥发起只读请求，在其中 7403 个网站（30%）的 10560 张表里找到了含邮箱地址的记录。报告强调，这一比例不能直接视为泄露率，样本也不代表全部 Lovable 应用。

    报告列出的个案相当严重：一个德国生活方式论坛暴露 8 万多份含姓名、生日的用户资料和 20 多万条聊天消息；有服务商暴露 1000 多条含护照号码和有效期的证件记录；还有票务和餐饮订单、合同发票、私人相册和内部 WhatsApp 记录。研究者没有公开访问方法，也无法确认数据是否已被滥用。

    这类问题本质上是访问权限配置失误，人写的代码同样可能出现。但报告指出，Lovable 生成的数据库接入方式高度相似，攻击者找到一种方法后可能批量复用；而平台条款把应用和数据安全责任交给用户自己。研究最早由《德国商报》于 11 月 2 日报道，Lovable 已获告知，报告未提及其回应。建议是：处理真实客户数据前，请专业人员审查权限。

16. 16

    特斯拉开卖无方向盘 Cybercab：2.999 万美元另付每月 299 美元，不订阅就不能动，地理围栏可随时调整

    特斯拉开始邀请部分客户订购个人用 Cybercab，售价 29990 美元，并须订阅每月 299 美元的“自动驾驶服务”。据 Electrek 解读协议，不订阅车辆无法运行，特斯拉可调价、暂停服务并调整运营地理围栏，个人车辆也不能加入其 Robotaxi 车队赚钱。

    展开完整报道

    特斯拉第一款卖给普通消费者、可无人监督行驶的车，附带了一份颇具争议的订阅协议。

    据 Electrek 报道，特斯拉开始邀请“部分客户”订购个人用途的 Cybercab，售价 29990 美元，另需强制订阅每月 299 美元的“Autonomy Subscription”。这款两座车没有方向盘和踏板。Electrek 披露的协议（版本 20261112）写明：“没有有效订阅，你的 Cybercab 将无法运行。”

    Electrek 列出了几项关键条款：特斯拉可提前一个月通知调价，可暂停服务一周，也可完全终止服务；车辆只能在特斯拉划定的地理围栏内运行，而特斯拉可随时调整围栏范围；个人用途条款还禁止车主把车加入车队运营，这与马斯克多年来“买车加入车队、睡觉也能赚钱”的说法相悖。按 Electrek 计算，五年总成本（车价加 59 个月订阅）约 47631 美元，尚不含保险、充电和税费。

    争议还延伸到老车主。Electrek 指出，特斯拉称 Cybercab 与 Model Y Robotaxi 运行同样软件、使用同款 AI4 计算机，但多年来购买“完全自动驾驶”的 Model Y 车主至今仍须全程监督驾驶。上述解读带有 Electrek 鲜明的批评立场，特斯拉暂未就这些条款公开回应。

17. 17

    当年投票罢免奥尔特曼的董事 Helen Toner：别指望 AI 行业自我约束，把希望押在某个人可信上“就完了”

    前 OpenAI 董事、乔治城大学 CSET 负责人 Helen Toner 接受 The Verge《Decoder》专访，称 OpenAI 经历让她认定不能依赖 AI 行业自我监管；在白宫以自愿协议回应 AI 安全问题、Anthropic 即将上市之际，她认为私营公司的“独立董事委员会”约束力有限。

    展开完整报道

    2023 年投票罢免奥尔特曼的 OpenAI 前董事 Helen Toner，在 The Verge 播客《Decoder》的专访中给出一个直白结论：不能指望 AI 行业自己管好自己。

    Toner 现任乔治城大学安全与新兴技术中心（CSET）负责人。主持人 Nilay Patel 在节目介绍中提到，OpenAI 当年的非营利董事会本应防止公司为利润和增长牺牲安全，但当董事会真正“拉下操纵杆”时，这套问责机制失灵了。如今白宫对前沿 AI 安全问题的回应是一份自愿协议，部分依赖的正是类似的董事会问责。Toner 说：“如果我们对未来的希望寄托在任何一个人值得信任上，那我们就完了。”

    她还谈到，私营公司里所谓“董事会独立委员会”往往缺乏牙齿，而上市公司的独立委员会在法律上有更强含义——这一点在 Anthropic 即将上市之际尤其值得关注。谈到美国中期选举，她认为大量资金和网络水军试图让支持 AI 治理的候选人落选，但效果并不好，因为 AI 已成为选民关心、且相当跨党派的议题。

    节目说明，这次对话录制于英伟达启动调查和黄仁勋辞职之前，因此没有涉及该事件。

18. 18

    据路透社报道：亚马逊想建“全网商品数据库”，连别家卖的商品也收录，防止 AI 购物助手绕开它

    路透社看到的亚马逊内部文件显示，公司计划打造“World Product Graph”，收集几乎所有网上在售商品的数据，包括亚马逊不卖的商品，可能需爬取其他零售商网站。文件承认自家 AI 购物助手很多回答有误。亚马逊回应称草稿文件不一定反映当前计划。

    展开完整报道

    当越来越多人让 AI 智能体替自己比价下单，亚马逊担心的是：AI 会去数据更全的网站，而不是亚马逊。

    据路透社报道并经 The Verge 转述，亚马逊一份内部文件描述了名为“World Product Graph”（世界商品图谱）的项目：收集网上几乎所有在售商品的信息，包括亚马逊自己不卖的商品，并在亚马逊站内提供。目标是让购物者不必跑去 Reddit 或谷歌做功课；同样，如果亚马逊拥有最大的商品数据库，AI 智能体也更可能依赖它的索引，最终把用户带回亚马逊页面。

    文件还罕见地承认自家 AI 的问题。据路透社，文件写道“Rufus（亚马逊购物助手，现名 Alexa for Shopping）的许多回答事实错误或不完整”，而且用 AI 处理用户搜索成本很高。补充数据被寄望于提升准确率，并让系统可以改用更便宜的模型。文件称项目“取决于弄清品牌如何在自己网站上组织商品”，这可能意味着爬取其他零售商网站。

    这个项目能否落地仍不确定。路透社称不清楚计划是否或何时实施，但文件中写有 2027 年 10 月 1 日的上线日期。亚马逊回应称：“草稿和过时文件往往只呈现不完整的图景，这类头脑风暴文件的存在不一定反映我们当前的计划。”

19. 19

    奥迪 E7X 12 月 OTA 升级 Momenta R7 世界模型：解锁车位到车位，窄路会车可自主进退

    上汽奥迪在 AUDI DAY 上宣布，奥迪 E7X 将于 12 月通过 OTA 升级由 Momenta R7 世界模型驱动的全景辅助驾驶，新增车位到车位、漫游模式和车头泊入等功能。官方称高速恐慌应对提升 15 倍以上，危险变道防控提升近 5 倍。

    展开完整报道

    国内智驾的“世界模型”路线又落到一款合资车型上。据 IT之家报道，上汽奥迪在 11 月 13 日的 AUDI DAY 上宣布，奥迪 E7X 将搭载由 Momenta R7 世界模型赋能的全景辅助驾驶，计划 12 月通过 OTA 推送。

    这次升级将解锁车位到车位、漫游模式和车头泊入等能力。官方称安全能力同步提升，其中高速“恐慌应对”提升 15 倍以上，危险变道防控能力提升近 5 倍；Momenta 的行车避让功能也将在奥迪上首发，面对单车道窄路会车等国内常见复杂路况，车辆可自主规划路径、切换档位前进或倒退。

    泊车方面，依托全系标配的后轮转向，官方称日常车位约 90% 可一把泊入，异形车位的车位释放率可达 95%，泊车效率比普通驾驶员高约 24%。以上数据均为官方宣称，实际表现仍需等推送后的用户和媒体实测。

20. 20

    Claude Code 两连更：项目“协调员”会主动汇报进度，桌面版还能一句话生成自定义主题

    Anthropic 的 ClaudeDevs 账号宣布两项 Claude Code 更新：Projects 中跨并行线程协调任务的“协调员”更主动，会在项目聊天里回答问题、汇报各线程进展；桌面版支持用 mods 做自定义主题，可改配色、加动态背景，描述想要的样子即可生成。

    

    展开完整报道

    Claude Code 本周末前连发两项更新，一项提升多任务协作，一项偏个性化，在开发者圈传播很广。

    第一项是 Projects（项目）功能。官方账号 ClaudeDevs 介绍，在一个项目里，Claude 会把任务拆到多个并行线程中协调推进；更新后，这个“协调员”变得更主动，会在项目聊天中直接回答你的问题，并汇报各个进行中线程的状态。对同时开着多个任务的开发者来说，这意味着不用逐个线程去查进度。

    第二项是桌面版自定义主题。ClaudeDevs 称，用户现在可以通过 mods（扩展）为桌面版 Claude Code 制作自定义主题：改配色、加动态背景。做法很简单，直接告诉 Claude 想要什么样子，或者用官方提供的 theme-examples 插件快速上手。

    两条帖子分别发布于北京时间 11 月 14 日早上 6:51 和 7:59，合计获得 3 万多个点赞，不少用户晒出自己生成的复古系统风、像素风界面。官方帖子未说明主题功能是否适用于网页或云端会话。