研究人员称ChatGPT分享链接可导致账号接管
研究人员称，通过绕过ChatGPT沙箱与内容安全策略，可让恶意JavaScript在打开特制分享链接的已登录用户会话中执行。攻击者据称能够枚举对话列表、读取未共享的私人对话内容；文章描述的是研究人员披露的安全漏洞及其影响。
最新动态
塞尔维亚选出“全球最聪明议会”
Science报道塞尔维亚新一届议会成员的学术背景突出，被称为“全球最聪明的议会”。这类高学历构成是否能转化为更好的治理表现，仍有待观察。
GitHub ARC 0.15.0提升大规模运行器可靠性
GitHub Actions Runner Controller 0.15.0改进 Kubernetes 自托管运行器的扩展与可观测性，通过补丁请求、事件过滤和状态聚合减少 API 流量及不必要的调和操作。新版本还提供可配置的客户端速率限制和调和并发控制，并优化升级与关机行为。
用户讨论Claude账号封禁情况
V2EX用户围绕Claude账号近期封禁情况交流使用经历，包括账号存续时间、设备时区设置与Pro订阅经历。发帖者称自己的账号使用超过一年仍正常，暂无Max订阅需求。
AWS推出Lambda Web Functions
亚马逊云科技推出Lambda Web Functions，允许Express、Hono等Node.js框架直接部署在Lambda上运行。新能力支持并发HTTP请求、流式响应和按活跃CPU时间计费，面向Web应用、API及大模型流式输出等场景。
AI时代个人独立站还有价值吗
作者认为，AI生成内容和平台推荐流正在削弱独立博客的搜索流量与分发价值，依靠SEO和广告变现已越来越困难。但独立站仍可作为个人写作、长期积累和建立自主内容阵地的载体，价值不应只用访问量衡量。
台湾Claude账号代开生意引发需求讨论
用户计划利用本地KYC、付款、手机验证和家庭宽带IP等资源，提供台湾Claude账号代开服务，并询问市场需求。讨论反映出Claude账号注册、验证与封禁限制催生了灰色代开和账号交易市场。
AI巨头估值推高LP集中押注
风险投资基金背后的有限合伙人（LP）正因OpenAI和Anthropic估值飙升而获得可观账面回报。传统上分散押注不同基金与赛道的LP，如今大量资金集中流向两家公司，甚至接受同一基金内的潜在竞争项目配置。
OpenAI最新融资未达300亿美元目标一半
《华尔街日报》报道称，OpenAI最新一轮融资筹资额不到其300亿美元目标的一半。融资进展低于预期，或反映投资者对其巨额融资需求及估值的审慎态度。
Scribd披露用户数据安全事件
Scribd母公司称，未经授权的第三方可能访问了系统中的部分用户数据。通知列出的潜在暴露信息包括邮箱、信用卡末四位及有效期、发卡机构、所在国家和支付记录；目前披露内容未说明受影响用户规模。
LiveContainer突破iOS自签名限制
LiveContainer可在iOS设备上直接安装多个IPA，突破自签名应用数量限制。用户还发现Surge、Loon可替代LocalDevVpn，并配合快捷指令实现自动续签。
开发者自制Apple TV国内流媒体客户端
开发者借助GPT和GLM制作Apple TV客户端及Windows服务端，转发国内四大视频网站内容，以获得网页接口缺少的4K、HDR和杜比视界播放体验。项目针对Apple TV难以直接使用国内流媒体服务的问题。
英伟达拟为Nscale数据中心债务担保
报道称，英伟达正洽谈为AI云服务商Nscale在西弗吉尼亚州建设的Anthropic数据中心提供数十亿美元债务融资担保。该项目首栋建筑已签署446亿美元合同，担保安排反映出AI基础设施扩张在巨额建设与电力成本下对融资支持的依赖加深。
NASA征集哈勃延寿与升轨方案
NASA发布信息征询，邀请商业公司提交哈勃太空望远镜升轨、维护或处置方案。哈勃目前持续降轨，若不干预预计将在2030年代初至中期重返大气层。
Salesforce拟3.75亿美元收购军用AI初创Rune
据报道，Salesforce将以现金和股票、总价约3.75亿美元收购Rune Technologies。Rune开发用于预测美军供应需求、管理前线物流的AI软件，交易将强化Salesforce旗下Missionforce在国防领域的能力。
隐私AI助理Ollie宣布停运
主打隐私保护的AI个人助理创业公司Ollie宣布将在11月6日关闭服务。该公司曾完成由Khosla领投的750万美元种子轮融资，但在通用AI助手竞争加剧后未能持续运营。
食肉螺旋蝇入侵美国第三州
美国新世界螺旋蝇疫情扩散至亚利桑那州，此前已波及新墨西哥州和得州。自6月重新入侵以来，美国已确认74起动物感染病例，寄生幼虫可在动物伤口内啃食活体组织并造成致命损伤。
苹果智能随iOS 27.3进入中国
苹果宣布将随iOS 27.3在中国推出Apple Intelligence，测试版计划11月4日上线，正式版预计12月发布。首批涵盖通知摘要、实时翻译、改写校对、视觉智能和照片移除等功能，并与阿里巴巴合作支持本地能力；新版Siri暂不包含在内。
英特尔股价暴跌致政府持股缩水
英特尔发布疲弱的第四季度业绩展望后，股价单日下跌约28%，创下其最差交易日之一。美国政府所持10%股份的账面价值缩水约120亿美元，芯片板块亦受到抛售波及。
Applebee's应用泄露客户数据库密码
研究人员发现，Applebee's移动应用内嵌了内部数据库密码，任何人一度可借此访问注册用户的个人信息。该连锁餐厅已确认修复漏洞，媒体在修复完成后才披露事件。