AI 日報 · 2026 年 10 月 30 日 · 星期五
888NEWS
Microsoft Edge 5漏洞+2功能全鏈攻擊
研究者於 Pwn2Own Berlin 2026，利用 Microsoft Edge 內部邏輯缺陷，串接 5 個漏洞及 2 個 Windows 功能，完成從零記憶體破壞至完全自主 ACE 的全流程攻擊鏈。
模型發布/更新
Hacker News (official RSS)一手Mistral Large 4（Le Chonk）發布 1 兆引數多模態開源模型
Mistral AI 釋出 **Mistral Large 4（Le Chonk）**，一個 1 兆引數的多模態開源模型。 - **引數量**：1 兆，提供前所未有的編碼與防禦安全能力。
產品發布/更新
Hacker News (official RSS)一手MiniLake：本地 Databricks API 模擬器，支援 SQL、Delta Lake 與 Spark 任務
**MiniLake** 是一款 MIT 授權的本地 Databricks API 模擬器，允許開發者在無雲帳號、無 API 金鑰的環境下執行 SQL、Delta Lake 與 Spark 任務。
openrouter blog一手如何防止 Prompt Injection：13 種攻擊測試
**OpenRouter** 的部落格提供一套完整流程，說明如何防止 Prompt Injection，並透過 13 種攻擊測試驗證各項防禦措施。
推出 AnySpeechRecognizer 與 AnyDecisionModel：Apple 平臺開放式語音與決策模型
**AnySpeechRecognizer**：Swift 套件，支援 Apple Speech API、NVIDIA Parakeet、Alibaba Qwen3-ASR 等多引擎，並提供說話人分離功能。
openrouter blog一手如何使用LLM從PDF提取表格
**LLM** 直接讀取 PDF 表格並以嚴格 JSON 模式輸出，開發者可即時驗證精確度與成本。 - 支援格式 數位 PDF 與掃描檔，掃描需加 OCR（mistral‑ocr）或使用能讀檔的模型 - 成本 GPT‑6 Luna 與 Claude Haiku 5.5 以每 1。
openrouter blog一手OpenRouter 重建供應商路由，提升推理速度與可靠度
**OpenRouter** 重新設計供應商路由演算法，提升推理速度與可靠度。 - **TTFT** 減少 **16.9%**，平均 837 ms。 - **吞吐量** 上升 **16.3%**，平均 72.6 tok/s。
OpenAI 調整 ChatGPT Pro 200 限額：同價 10 倍使用量
**OpenAI** 調整 ChatGPT Pro 200 訂閱者的使用上限，將原本 20 倍降至 10 倍，費用保持 $200。 - **Pro 200** 目前 10 倍使用量；新訂閱者自 9/30 起即享 10 倍。
Hacker News (official RSS)一手Claude Code 每 30 秒將背景代理對話傳送至模型
Claude Code 每約 30 秒將背景代理對話傳送至模型，導致 15–20% token 消耗。 - **問題**：Claude Code 每約 30 秒會將背景代理的整段對話傳送給 Opus，佔用 15–20% token。
Hacker News (official RSS)一手Bernstein：AI 代理治理層的開源方案
**Bernstein** 是一個可驗證的多代理編碼工作流程治理層，允許在本機、雲端或容器化環境中並行執行 40+ CLI 代理。 - **版本**：v3.23.0 釋出 CLI adapters、policy-as-code 與可重播執行。
產業動態
Hacker News (official RSS)一手僅利用邏輯漏洞構造 Microsoft Edge 完整攻擊鏈
本文描述了研究者在 Pwn2Own Berlin 2026 中，利用 Microsoft Edge 內部邏輯缺陷，從零記憶體破壞到完全自主的 ACE，完成了一條 5 個漏洞 + 2 Windows 功能的全流程攻擊鏈。
CVE-2026-96192 - Microsoft Edge (Chromium-based) 遠端程式碼執行漏洞
**Microsoft Edge for iOS** 發現 use-after-free 漏洞，允許未授權攻擊者遠端執行程式碼。
Hacker News (official RSS)一手Dream 研究團隊曝光 25 臺伺服器被 PHP2Shell+Fragnesia 連鎖攻擊，含美國政府系統
**Dream 研究團隊** 於 10 月 25 日發現一個利用 PHP2Shell 與 Fragnesia 核心特權提升漏洞鏈，已在 25 臺伺服器（含美國政府相關環境）中取得 root 許可權。
CVE-2026-96196：Microsoft Edge Chromium 版安全功能繞過漏洞
此 CVE 影響 Microsoft Edge Chromium，已於 2026 年 10 月釋出安全更新，即時安裝以防止網路安全功能繞過。
Cisco ASA 與 FTD：高嚴重度 SSL VPN DoS 漏洞已公開
**導語**：Cisco ASA 與 FTD 於 2026 年 10 月 29 日公佈高嚴重度 SSL VPN DoS 漏洞 CVE‑2026‑76418，未授權攻擊者可透過特殊請求在未驗證 VPN 連線時強制防火牆重啟。
CVE-2026-84295：Progress WS_FTP Server 認證不足漏洞
**Progress WS_FTP Server** 2024.0.6 與 2025.0.3 之前版本存在認證不足漏洞，攻擊者可未授權存取管理憑證。 - **影響版本**：2024.0.6 之前、2025.0.3 之前。 - **修補建議**：升級至 2024.0.6 或 2025.0.3 以上。 - **CVSS**：3.1 CRITICAL。
Progress WS_FTP Server 發現 OS 指令注入漏洞 CVE-2026-90868
Progress WS_FTP Server 於 Windows 環境中發現 OS 指令注入漏洞 CVE-2026-90868，允許在特定配置下執行任意指令。 - **受影響版本**：2024.0.7 之前與 2025.0.4 之前 - **嚴重性**：CVSS 3.1 最高分 CRITICAL - **緩解措施**：升級至 2024.0.7 或 2025.0.4，並檢查伺服器設定
Hacker News (official RSS)一手Android 零點選遠端 DoS：WAP Push 觸發無聲崩潰
一封被篡改的 WAP Push SMS 會在 Android 裝置上無需任何使用者操作即造成遠端 DoS，甚至可將手機永久性破壞。 - **漏洞原理**：未檢查的長度轉型導致負數陣列大小，觸發 **NegativeArraySizeException**，終止 **com.android.phone**。
論文研究
Hacker News (official RSS)一手AI 引用統計數字：來源究竟來自何處？
本文以 5 款 AI 助手回答 200 個需數字的問題為基礎，追蹤 1,285 個統計來源，發現約 40% 的資料缺乏可靠研究支援。 - **統計來源可信度**：40% 的統計可追溯至原始研究；8% 的統計雖可追溯，但數值或上下文已變更；其餘 52% 無法確認來源或無研究支撐。
技巧與觀點
AI Engineer抓住程式碼審查漏掉的 Bug — Sonar 的 Killian Carlsen-Phelan 與 Taylor Luttrell-Williams
Sonar 的 Killian Carlsen-Phelan 示範 Gitar：這是一款由 PR 觸發的審查工具，能推斷程式碼意圖，抓出靜態分析漏掉的商業邏輯 Bug，並透過 .gitar 規則自動化修復、CI 診斷與合併。
The Verge蘋果說不會做的觸控 MacBook｜The Vergecast
The Vergecast 主持人與 Antonio Di Benedetto 一同評析蘋果的觸控 MacBook Pro，結論是：相較於更輕薄的 OLED 設計，觸控只是聊備一格的小便利；節目同時討論 DoorDash 併購 Instacart，以及 Pebble Index01 戒指。
Bloomberg BusinessweekAmazon, Intel, Sandisk Report Earnings on Heels of Disappointing Alphabet Report
The people, companies and trends shaping the global economy. Watch Carol and Tim LIVE every day on YouTube: http://bit.ly/3vTiACF Amazon reported higher capital spending than expected, while its e-commerce revenue slowed ahead of a potentially lukewarm holiday sales season. Intel's revenue forecast missed estimates, hurt by sputtering demand for PC processors and supply-chain problems with its lucrative data center companies. On today's episode: Anurag Rana, Bloomberg Intelligence Senior Tech An
All-In with Chamath, Jason, Sacks & FriedbergWHOOP 執行長 Will Ahmed：500 億小時健康資料、400 萬會員的資料護城河，以及與 FDA 的角力
Whoop 執行長 Will Ahmed 說明訂閱制模式與 500 億小時會員資料，如何促成癌症、淋巴瘤等疾病的早期偵測；至於血壓相關宣稱，與 FDA 的監管爭議仍未落幕。
AI EngineerRevolut 如何靠自架開源模型將 AI 編碼成本降低 90%——專訪 Revolut 的 David Abitbol
Revolut 的 AI 營運負責人 David Abitbol 詳細說明如何透過自架 GLM 模型與推論調校，在服務 2,000 名工程師的同時將 AI 編碼成本降低 90%，並建議資訊長在歐盟法規下安全部署中國開源權重模型。
Bloomberg Businessweek美國經濟受強勁支出與投資帶動，寫下一年來最大增幅
Kevin Gordon 將強勁 GDP 與焦慮消費者之間的落差，歸因於黏性通膨，以及一個有韌性卻古怪的勞動市場；他稱之為「鏡廳經濟」（Hall of Mirrors economy），並認為科技股高度集中，值得分散配置。
The Prof G Pod“Elon Musk Is a Traitor to the West” — With Heather Cox Richardson
歷史學家 Heather Cox Richardson 主張，共和黨作為一個傳統政黨已告瓦解；她將當前由財富集中、反壟斷與世代交替所驅動的政黨重組，比擬為 1850 年代的政黨崩解。
AI Engineer為什麼人類跟不上 AI 寫程式的速度——專訪 Sonar 執行長 Tariq Shaukat
Sonar 執行長 Tariq Shaukat 指出，AI 代理（agent）現在產生程式碼的速度已超越人類驗證的速度，因此瓶頸在於信任；他提出一套四部分的信心公式，結合確定性檢查與代理式檢查，以降低錯誤與安全風險。
快訊
- Jeetu Patel：打造 AI 時代的產品A Bit Personal with Jodi Shelton
- Tango Therapeutics 上週末於 ESMO 發表資料後認為，將 PRMT5 加入 RAS 抑制劑，代表今日胰臟癌治療革命（及其延伸）的「下一個篇章」BiotechTV - News
- Wall Street Is About to FLOOD Crypto With Billions - Here's Who WinsJordi Visser
- Joe Rogan Experience #2572 - Colum TyrrellThe Joe Rogan Experience
- 管理 1.8 兆美元的 Franklin Templeton 執行長談迴圈交易、SpaceX、Anthropic 與市場現況Sourcery
- What Wall Street Really Thinks About the AI Trade NowOdd Lots
- Vercel CEO: How to Raise Kids Who Can Think in the AI Era | Guillermo RauchLibrary of Minds
- Has the US-Israel War With Iran Supercharged the EV Transition?Trumponomics
- Anthropic 提交 S1 檔案 | Microsoft 裁員 27,000 人，Meta 則向股市籌資 950 億美元資本支出20VC
- 如何打造下一個 SpaceX 或 Teslaa16z
- After presenting data at ESMO this past weekend, Tango Therapeutics believes that adding PRMT5 to RAS inhibitors represents the 'next chapter' in today's pancreatic cancer revolution (and beyond)BiotechTV - News
- T3 Code 讓我大開眼界Theo - t3.gg