AI 日报 · 2026 年 11 月 1 日 · 星期日
热点时间线
Parameter.ai 技术报告：恶意 ChatGPT 分享可接管登录会话
Parameter.ai 在 2026 年 10 月发现，攻击者可通过公开 ChatGPT 分享链接注入 JavaScript，在受害者登录会话中读取私有对话并向外部服务器传输数据。该攻击链组合了 HTML Preview、MathLive、跨窗口消息和未沙箱化 iframe，OpenAI 将问题定为 P1，并于 10 月 26 日完成修复，赏金总额为 $5,000。
产品发布/更新
AGI Hunt另外 1 家也报道了Vercel Labs 开源 agent-desktop，让 AI 智能体操控整个桌面
Vercel Labs 发布开源项目 agent-desktop，将此前 agent-browser 的省 token 计算机操作能力扩展到整个操作系统。项目使用 Rust 构建，通过无障碍树读取应用界面而非依赖像素猜测，支持 macOS、Windows 和 Linux，可供编码智能体操作桌面应用并用于端到端测试。上线后项目已获得约 3.8k star 和 263 fork。
GitHub 新星仓库Mazarbul 发布本地优先的 AI 智能体记忆与数据层
Mazarbul 提供一套面向 AI 智能体的本地优先记忆与结构化数据层，以单个 Go 二进制运行，并支持通过 MCP 接入 Claude Code、Cursor 等客户端。
GitHub 新星仓库newleaf 为 Claude Code 提供会话交接与 token 节省机制
newleaf 通过交接笔记和新会话机制，减少 Claude Code 长对话中反复发送上下文造成的 token 消耗。在 2026-10-31 对同一 Flutter 代码库的测试中，使用一次 newleaf 交接后，每个任务消耗的 token 减少 86%；项目支持 Claude Code 插件，Codex 插件仍处于实验阶段。
行业动态
AGI Hunt亚马逊自研购物 agent 一年触达 4 亿用户，客单价高 50%
亚马逊披露，其自研购物 agent 一年内触达超 4 亿客户，互动量增长 570%，美国用户使用后每单消费高 50%。其 Ads Agent 已可接收广告主预算与时长，自动规划、执行并优化投放。亚马逊 9 月封禁 Meta 的 Muse，并与 Perplexity 的购物 agent 继续诉讼，同时维持 2200 亿美元资本开支。
AIHOTWiz 报告“黑色十月”：九个 AI 开发者平台接连披露安全事件
Wiz 报告称，至少九个 AI 开发者平台在一个月内披露安全事件，部分事件涉及“agent swarm”攻击和模型蒸馏企图。报告观察到攻击者通过被盗企业密钥进行模型权限检查和大规模调用，两个案例合计产生约 170 万次 Bedrock 调用，估算费用超过 $100k。
AIHOTAlphabet、Meta、微软、亚马逊、甲骨文承诺投入超 3 万亿美元建设 AI 基础设施
Alphabet、Meta、微软、亚马逊和甲骨文承诺未来数年投入超过 3 万亿美元，用于数据中心等 AI 基础设施及相关承诺。五家公司未来租赁付款承诺合计 1.3 万亿美元，其他采购承诺合计 1.9 万亿美元，但披露口径并不完全一致。Alphabet 合同承诺总额超过 1 万亿美元，Meta 未来支出承诺超过 8,000 亿美元；甲骨文预计到 2028 年恢复正自由现金流。
论文研究
DeepSeek 开源 Super-agent 智能体底座架构
DeepSeek 开源了 Super-agent 智能体底座架构，采用 Router 与 Worker 双层设计，可跨会话和平台持续任务、并行执行，并主动发现 Bug 和提交 PR。
技巧与观点
Hacker NewsAnthropic 公开 S-1 招股书，科技股重挫与巨头交叉持股有关
Anthropic 公开首版 S-1 招股书后，作者统计发现其中 Amazon 被提及超过 150 次、Google 超过 100 次、Broadcom 与 Microsoft 各超过十几次。