AI 日報 · 2026 年 10 月 29 日 · 星期四
888NEWS
PolyShell 攻擊破壞數百商店
自 2025 年 7 月起，Adobe Commerce 的 PolyShell 攻擊持續侵入數百家電子商務商店，並同步利用 Google Brotli 解碼器 CVE-2026-111497 漏洞，造成流量與資料外洩風險。
模型發布/更新
Hacker News (official RSS)一手Gemini 4 Carbon 發布：突破資安與長期推理能力
**Gemini 4 Carbon** 是 Google 最新的前沿模型，主打資安防禦與長期推理。 - **安全表現**：在 SEC‑bench Pro 88.2%、ExploitGym 54.8% 和 CWE‑bench 71.0% 上領先同類模型。
The DecoderArtificial Analysis 新指標擴大開放模型與封閉模型差距
**Artificial Analysis** 重新設計 Intelligence Index，導致 Kimi K3.1 Pro 失去 5 名位，Grok 4.7 亦下滑 12 分，顯示開放模型被高估。
NVIDIA Nemotron 3.5 Transcribe 與 Granary v2：可提示且可調整的智慧多語言轉錄
**NVIDIA Nemotron 3.5 Transcribe** 是一款開放權重的多語言轉錄模型，支援 40 種語言的轉錄、31 種語言的翻譯，以及 13 種語言的說話人歸屬。
產品發布/更新
The DecoderGoogle 讓 Android 開發者可使用第三方 AI 代理，並推出全新 Gemini API
**Google** 在 Android Dev Summit 推出「Bring Your Own Agent」功能，允許開發者在 Android Studio 內直接使用 40+ AI 代理，並公佈全新 Gemini API 供應商。
Hacker News (official RSS)一手The Grid：麻薩諸塞州工廠級機器人，按需製造電路板
**導語**：The Grid 是一臺位於麻薩諸塞州的工廠級機器人，能在 4 天內交付 PCB，成本略高但交期大幅縮短。
openrouter blog一手Claude Code 使用限制？如何繼續編碼
在 Claude Code 遇到使用限制時，可透過 OpenRouter API 金鑰繼續編碼，並可自行設定成本與模型。 - **成本**：Sonnet 5.5 兩到九訊息會話平均 **$0.155**，Opus 5.5 **$0.305**，Haiku 5.5 **$0.007**。
Vercel Blog一手AI Gateway 現已支援虛擬模型
Vercel 在 AI Gateway 上推出虛擬模型，讓開發者能以自訂模型 ID 管理模型與設定，無須重新部署即可更新。 - **虛擬模型**：以 slug 方式儲存模型配置，支援所有 AI Gateway 模型型別。
TechCrunch · AIGoogle 推出 Connected Apps 平臺，讓 Gemini 與搜尋整合第三方應用
**Google** 推出 Connected Apps 平臺，讓開發者可將應用直接整合至 Gemini 與搜尋，擴大 AI 代理的商業觸角，並為企業提供更廣泛曝光機會，促進品牌能見度提升。
Vercel Blog一手fx 介面卡將 Harness 執行環境搬至主機
**fx** 介面卡現在在主機上執行 HarnessAgent，將模型請求與應用程式共處於同一程序。 - **核心改動**：fx 介面卡在主機上執行 HarnessAgent，模型請求與應用程式共處於同一程序。
AWS Machine Learning Blog一手Ray Train DLC 與 EFA 在 EKS 上的分散式訓練
本教學示範如何利用 **AWS Ray Train DLC** 在 **EKS** 上無需自行建置容器，即可實現多節點 **FSDP** 訓練。- **容器**：`public.ecr.aws/deep-learning-containers/ray:train-ml-cuda-v1.1` 已包含 CUDA、NCCL、EFA、OFI NCCL plugin，直接可用。
The Verge · AIChrome 擴充式自動填表功能可從 Gmail 抽取資訊，協助填寫表單
Chrome 擴充式自動填表功能現在能透過 Gemini 個人智慧從 Gmail 抽取訂單、航班、物流等資訊，省去手動搜尋。 - **功能擴充**：可自動建議 Gmail 中的追蹤號碼、航班訂單、酒店預訂及近期購物訂單。
產業動態
Adobe Commerce PolyShell 攻擊破壞數百商店，Brotli 漏洞流量升級
**Adobe Commerce** 的 PolyShell 攻擊已在 2025 年 7 月起持續，導致數百家電子商務商店被入侵，並伴隨 Google Brotli 解碼器的 CVE-2026-111497 漏洞被利用。
CVE-2026-110879：jackson-databind 允許任意類別例項化的 PolymorphicTypeValidator 旁路漏洞
**jackson-databind** 2.10+ 版本存在 PolymorphicTypeValidator 旁路漏洞，攻擊者可利用泛型引數或陣列元素型別注入任意類別，進而在受影響的 Java 應用程式中執行任意程式碼。
Hacker News (official RSS)一手Apple 封鎖受損 eMudhra 中間憑證，提升 TLS 安全
Apple 於 2026 年 10 月 19 日開始封鎖受損 eMudhra 中間憑證，並透過自動更新阻斷 Safari、Mail 與其他使用 Apple 網路安全框架的應用程式。
CVE-2026-86398 - Dell PowerProtect Data Domain 路徑遍歷漏洞
**Dell PowerProtect Data Domain** 內的路徑遍歷漏洞允許低許可權遠端攻擊者取得系統檔案存取。
Dell PowerProtect Data Domain Management Center 受 CVE-2026-90717 認證繞過漏洞影響
**導語**：Dell PowerProtect Data Domain Management Center 在 7.7.1.0 至 8.8 版以及多個 LTS 版本中發現 CVE-2026-90717 認證繞過漏洞，允許低許可權攻擊者遠端提升許可權。
Anthropic 未發布 AI 模型將多個瀏覽器與作業系統漏洞連結為可執行攻擊
Anthropic 的一個未發布 AI 模型能夠自動發現並連結 Chrome、Safari、Android、Windows 與 Linux 的多項漏洞，並在實驗室中構建出可執行的 PoC 攻擊。
ShinyHunters 針對 Oracle PeopleSoft 零日漏洞實際為三個連鎖缺陷
ShinyHunters 於 2026 年 5 月至 6 月利用 Oracle PeopleSoft 的三個連鎖 SSRF 漏洞，導致未授權遠端執行程式碼。 - **CVE**：CVE-2026-35273，影響 PeopleTools 8.61/8.62，CVSS 9.8。
Samba vfs_ceph_rgw 模組存取控制繞過漏洞 (CVE-2026-109411)
Samba vfs_ceph_rgw 模組因大小寫處理失誤，已曝出可繞過存取控制的 CVE-2026-109411 漏洞。 - **漏洞概述**：Samba vfs_ceph_rgw 模組的 openat() 函式允許已驗證使用者透過大小寫不一致的檔案請求，繞過存取控制，讀取或覆寫受限檔案。
技巧與觀點
The Top LineUse Kidney Genetics to Strengthen Clinical Trial Design (Sponsored)
Broad chronic kidney disease labels can obscure distinct biology, complicating patient selection, progression assumptions and treatment-signal interpretation. In this sponsored episode of The Top Line, Will Hurth speaks with Dr. Ronen Schneider, medical director of renal genetics at Natera, about the business and development implications of moving toward genotype-defined kidney disease. Schneider explains how RenasightIQ connects genetic test results with clinical intake data, longitudinal labor
Bloomberg BusinessweekAlphabet Disappoints, Microsoft's Cloud Sales Grow: Earnings Live from Schwab IMPACT
Alphabet posted disappointing sales from most of its core businesses in the third quarter, escalating investors’ concerns about the hundreds of billions of dollars that the company is spending on artificial intelligence. The stock fell in late trading. Meanwhile, Microsoft delivered earnings that left Wall Street investors optimistic about its cloud division. On this episode, Carol and Tim broadcast live from the Schwab IMPACT event in Boston to cover big tech earnings and more, featuring: Ed Lu
矽谷101播客E257｜對話Vitalik：AI安全背後的哲學思想，有效利他主義如何影響矽谷？
怎樣用有限的錢幫助更多人？有效利他主義（Effective Altruism，簡稱“EA”），就是從這個樸素的問題出發，推動人們比較不同慈善專案的效果，從捐贈蚊帳、預防瘧疾，到後來投入數億美元研究AI安全。 SBF與FTX的崩塌，曾讓這場運動陷入信譽危機。最近，AI研究員辭職、安全評估機構和捐贈網路引發的爭議，又讓EA受到關注。當一些人把防止AI毀滅人類視為最值得投入的事業，他們的判斷如何影響研究方向和資金分配？其中又有怎樣的利益與權力問題？ 本期節目，我們邀請以太坊聯合創始人Vitalik Buterin與科技記者Afra，聊聊EA和理性主義究竟主張什麼，以及這些思想如何影響了今天的AI發展。 Vitalik曾向這個圈子的機構捐贈大量資金。他在節目中回憶，一筆加密貨幣捐贈如何意外地變成數億美元，以及受贈機構後來的方向，為什麼讓他開始重新考慮當初的選擇。 節目全程以中文錄製，前半段由Afra介紹背景，後半段是我們與Vitalik的對話。本期涉及英文人名和機構名較多，為方便大家理解，我們在shownotes文末整理了名詞解釋，也在Bilibili、YouTube、影片號等平臺也上線了帶字
The Top LineAI 如何將業務現場對話轉化為可付諸行動的洞察（贊助內容）
Inizio 的 Nick Syndercombe 介紹 STEM AI——一款以大型語言模型（LLM）打造的應用程式，可記錄並分析藥廠業務團隊的現場對話，用於個人化輔導與 KPI 報告；他並引用與 27 家頂尖藥廠合作的試行成果。
The Top Line以腎臟基因學強化臨床試驗設計（贊助內容）
Ronen Schneider 說明如何將 RenasightIQ 基因資料（例如 FSGS 亞型）視為試驗設計變項，以降低隱藏的異質性，並以 DUPLEX 試驗為例說明。
The VergeAmazon 為你的智慧家庭打造了木馬屠城計｜The Vergecast
The Vergecast 的 Jennifer Pattison Tuohy 認為，Amazon 全新的 Echo 產品線——16 吋 Echo Show、Echo Frame、Echo Time 以及配備鏡頭的 Echo Studio——把 Alexa 藏進人們本來就想要的精品裝置裡；不過價格上漲與隱私疑慮仍是隱憂。
Every (AI & I)AI 能做出好藝術嗎？——專訪 Fred Graver
前迪士尼幻想工程師、Twitter 高階主管 Fred Graver 認為，AI 最適合扮演編劇室裡對話式的夥伴，放大創作者獨特的聲音——但前提是人類先進行深度思考，因為 AI 無法取代人的元素。
Peter DiamandisAnthropic’s $2T IPO, Elon Predicts Neocloud Death, and China’s Kimi Catches Up | #306
The mates sit down with Emad Mostaque to discuss the latest developments in AI, from Anthropic’s rapidly growing revenue and potential $2 trillion IPO valuation to Elon Musk’s prediction that neocloud providers are headed for extinction. They also explore CoreWeave’s 30% stock decline, the rise of Chinese AI models like Kimi, and whether mounting concerns about valuations and infrastructure spending signal that the AI bubble could be nearing its breaking point. Get access to metatrends 10+ years
快訊
- CryptosRUs: Bitcoin Could 3X by 2030 - But These 5 Altcoins Could 10XJordi Visser
- Amazon built the Trojan Horse for your smart homeThe Verge
- Anthropic’s $2T Cash Machine, CoreWeave Crashes 30%, & China’s Kimi Catches Up | #306Peter Diamandis
- 如何讓 Claude 無限使用Theo - t3.gg
- 在攻擊者之前獵捕邏輯漏洞的 AI — Taylor Luttrell-Williams，SonarAI Engineer
- Anthropic 背後的數字The Plain Bagel
- 行動自由：美國的 ASI 策略，專訪 RAND 的 Joel Predd、Ben Boudreaux 與 Matt ChessenThe Cognitive Revolution
- GoPro 正轉型為人工智慧公司ColdFusion
- 前亞馬遜副總裁：貝佐斯當著全場的面狠狠打臉自家財務長My First Million
- GM109: Why Buffett Finally Went All In on Japan ft. Andrew McDermottTop Traders Unplugged
- AI 記憶體晶片、模型排行榜與 AI 驅動的媒合平臺The Cognitive Revolution
- Mark Cuban 談為何 AI 能讓一人創業者成為兆元富豪a16z