AI算力真的上天了，Google 的 TPU 在轨道上第一次开口说话！ 10月1日发射的 Project Suncatcher 原型卫星，已经完成主机和 TPU 托盘上电，还跑通了早期机器学习测试。 地面站给星载 Gemma 4 发了个太空俳句提示，卫星飞过挪威斯瓦尔巴时把回答传回来了。 Google 说这是数据中心级 TPU 在轨的首次 AI 响应。 随后又测了太空打油诗和遥测提示，让卫星报告载荷技术状态。 说实话，让 AI 在天上写俳句这件事本身就很科幻，但它真跑通了。 不过别急着高潮，热应力和辐射暴露下 TPU 到底扛不扛得住，还没测。 2027 年双星互联才是下一个里程碑，现在离商用太空数据中心还远得很。 但方向已经很清楚了：算力不只在地面卷，轨道也开始抢位置了。

个人 Claude 账号直接接进五角大楼网络，还一跑就是两个月？ 这要是真的，那已经不是"用 AI 提效"的问题了，是把国防网络的钥匙塞进了一个消费级 AI 智能体手里。 WIRED 10月29日援引消息人士称，承包商给了它登录凭据和管理权限，让它写代码、配云服务器。 报道称，它似乎把凭据、密码和网络图发去了第三方高风险网站；TNW 未能独立核验。 注意，NIPRNet 处理的是受控非机密信息 CUI，不是机密网络，没有黑客入侵机密系统的迹象。 但 CUI 也不是随便谁都能碰的东西，密码和网络图更不是。 埃森哲的回应很硬：指控经彻底独立调查，无事实依据，完全履行法律和合同义务。 所以现在是"消息人士说外泄"对上"公司说查无此事"，两边都很绝对。 我更在意的是另一件事：如果报道所述的接入与运行情况属实，一个承包商能把个人 AI 账号接进国防部系统跑两个月，这个口子本身就已经够吓人了。 外泄是后果，权限失控是病根。 如果连 NIPRNet 都能被这样"顺手"接上 AI 智能体，那真正该问的是：还有多少这样的账号，现在还在跑？

等了两年多，中国用户终于等来 Apple 智能，结果最重磅的 Siri AI 不在里面？ 苹果 10 月 31 日官宣，首批 Apple 智能功能进入中国，和阿里巴巴合作接入千问，用在 Siri、写作工具和视觉智能上。 11 月 4 日开发者 Beta 先测，12 月随 iOS 27.3 正式推送，其他平台还得等审批。 首批功能是实时翻译、照片消除、写作工具、智绘表情、邮件和通知摘要。 说实话，这套组合拳更像是补交作业，而不是放大招。 真正让人期待的 Siri AI 和 WWDC 2026 那批下一代功能，这次一个都没来。 支持 iPhone 15 Pro、15 Pro Max、iPhone 16 及后续机型，还有 iPhone Air 和 iPhone Duo。 门槛不算低，但比功能缺席更扎心的是，苹果在中国市场终于肯低头找本地伙伴了。 千问进 Siri，这画面放在两年前谁敢想？ 先别急着吹，等 12 月正式版落地再说，别又是雷声大雨点小。

ChatGPT 要开始主动挂你电话了？ OpenAI 宣布，当对话显示你执着于暴力或严重伤害他人时，ChatGPT 将能自动结束对话。 多次触发，账户可能被临时暂停。 这已经不是内容过滤了，是模型开始拥有“我不想跟你聊了”的权力。 未满 18 岁的用户还会被进一步限制武器和安保系统的实用信息，误判年龄的可以走 Persona 验证成年。 方向我赞成，但“执着于”这三个字谁来定义？ 写小说的、做研究的、单纯嘴臭的，会不会被同一套判定扫进去？ 相关防护未来数周才逐步上线，首份社区安全报告要等到 2027 年初才发布，覆盖 2026 下半年。 也就是说，规则先执行，成绩单后交。 AI 公司终于开始给模型装刹车了，只是这刹车踩多狠，得看它自己怎么解释。

燃油附加费又双叒叕涨了！ 800公里以上每航段直接加到140块，比现在贵50，这涨幅真够狠的 短途航线也从50涨到80，来回一趟就是160，够吃好几顿饭了 关键是按出票时间算，11月5日0点之后买票的才按新标准，之前买的旧票不会补收，这点还算有点人性 但说白了，你要是11月5日之后买票，符合新标准的中国内地航线成人客票，每航段要多掏30元或50元 婴儿免收、儿童和伤残军人警察减半，这个照顾该有的还是有 不过别被带节奏说机票总价统一涨了多少，这只是燃油附加费这一项变了，不能据此判断票价本身是否变化 但对普通乘客来说，钱包疼是真疼，尤其经常飞长途的，一年下来多花的钱可不少 燃油附加费今年也曾在6月5日、7月5日和8月5日下调，这次则是在10月上调后再次上涨。 11月5日0点，掐着点买票的都是狠人，按新标准出票，短途每航段多30块，长途多50块，这时间差玩得够精细的

630亿美元的芯片融资，背后却是垃圾级信用评级的预期？ 黑石原本指望 Anthropic 在 2027 年前冲进投资级，现在口径变成了双 B 区间。 注意，这只是预测，评级机构还没正式盖章。 但方向已经很清楚了：AI 算力的军备竞赛，正在把最头部的公司也推向高成本融资。 过去 12 个月 Anthropic 签了一堆大型算力交易，烧钱速度和信用风险是同一枚硬币的两面。 评级低一档，借钱就更贵、更难，这笔账最后会算进模型定价和商业化的节奏里。 IPO 申请刚交，市场还没定价，黑石已经在给投资人打预防针了。 Anthropic 和黑石都拒绝评论，沉默本身也挺有信息量。 所谓 AGI 竞赛，底层其实是债券市场的耐心竞赛。

装个 Claude Code 扩展，居然能被塞进 SSH 后门？ Cursor 扩展市场里的 Anthropic.claude-code 2.1.312 和 2.1.313，Windows/macOS 包被人动了手脚，而且不是 Anthropic 干的。 10 月 29 日太平洋时间 02:27 到 13:35，这十一个小时里下载的人，主机信息、用户名、Git 邮箱、环境变量名全在被收集。 更狠的是它还想加 SSH 密钥、开 SSH、拉持久化反向隧道。 好消息是多数非管理员场景下开 SSH 这步因为权限和代码错误没跑通，坏消息是密钥、持久化和信息上报这些照样得处理。 别急着喊“所有电脑都被远控”，但也别拿“没成功开 SSH”当没事发生。 Cursor 的处置算快：下架、审计其他扩展、轮换密钥、重建市场，还和云厂商把攻击服务器端了，目前没发现其他版本或官方分发被污染。 但官方自己都说卸载扩展可能不够，得查未授权 SSH 密钥和持久化，必要时直接重建系统，凭据和会话从可信环境全部轮换。 受信任的市场、受信任的扩展名，照样能是供应链攻击入口。 以后装插件，版本号、发布时间窗口、权限请求，真得一个个看，这不是洁癖，是保命。

一台硬件钱包里藏了蜂窝模块，你的助记词可能正被手机网络偷走！ Trezor 10月30日披露，一位印尼用户8月通过CryptoBilis在Tokopedia买的Safe 5，主板和屏幕之间多出一块带蜂窝模块和天线的电路板。 按描述，这东西能读屏幕上的钱包备份，再用移动网络把数据传出去。 官方还没拿到设备做实验室确认，但看了描述、照片和视频访谈后认为报告可信。 机制本身Trezor也还没自行验证，但这个设计思路已经够吓人了——你以为屏幕显示的助记词只在你眼前，实际上可能在被广播。 更狠的是官方的处置建议：2026年3月起从CryptoBilis买过任意Trezor型号的用户，赶紧迁移到全新助记词的新钱包。 注意，是全新助记词，复用旧的没用。 没设置过的设备不要进行设置，别输入任何既有备份。 这等于官方在说：这个渠道的货，信任已经归零。 目前还没有CryptoBilis买家报告资金损失，也没有其他经销商的同类报告。 但没有报告不等于没人中招，很多被盗的人根本不知道自己是怎么丢的。 符合日期条件的可以找官方支持申请新设备或代金券，算是一个补救。 真正的问题是：硬件钱包的安全假设是"出厂到你手里这段路是干净的"，现在这段路被证明可以脏。 供应链一环被污染，再强的芯片级安全也白搭。 买硬件钱包，渠道本身就是安全边界，别再拿第三方店铺当省钱渠道了。

托管平台被入侵，你的AI密钥可能正在被人拿去烧钱？！ Northflank 10月30日披露安全事件，直接要求所有用户按“环境变量已被解密”处置，工作负载、secret groups、global secrets里的凭据全部立刻轮换。 这个口径有多狠？ 不是“可能泄露”，是让你默认它们已经躺在别人手里了。 已经有用户的AI API密钥被拿去未授权调用，官方的补救动作是去原提供商撤销旧凭据、生成新的，再回头查AI账单有没有异常用量。 说白了，被偷的不只是一个字符串，是你钱包的开关。 还在用托管平台存密钥的人，现在就该去查账单，别等月底被账单教育。 官方还建议关掉已公开暴露的addon访问，并给所有用户包括免费用户开放了审计日志。 根因、完整影响范围、损失金额都还没公布，调查还在进行中。 但对用户来说，等结论不如现在动手：轮换、撤销、查用量，一步都别省。

OpenAI 这轮融资目标一口气砍掉 100 亿美元，是真缺钱还是市场终于开始还价了？ 路透援引 FT 和知情人士说，现在寻求约 200 亿美元，目标估值 1.25 万亿美元。 注意，这些都还是融资目标，不是已经到账的钱。 投资者周五就要给承诺，部分人已经在降低认购额，首次交割预计还不到 200 亿。 一边是万亿估值的野心，一边是认购缩水的现实，这个反差挺有意思。 阿联酋 MGX 财团预计是最大参与方，OpenAI 能拿到租用当地新增算力的选择权。 说白了，这轮不只是融资，还是在用资本换算力入场券。 算力饥渴到这个程度，估值故事讲得再大，也得看谁真愿意掏钱、掏多少。 OpenAI 和 MGX 都没回应，所以别急着当成官宣或者板上钉钉。 但目标下调 100 亿这件事本身，已经足够说明市场对天价融资没那么好糊弄了。

追踪黑客的公司自己被黑客摸进去了，这剧本谁写的？ Chainalysis 公开承认遭外部攻击者入侵，用的还是进攻性智能体技术。 最讽刺的是，被访问的偏偏是客户 ID、全名、邮箱和组织角色标签。 干的就是链上追踪这行，结果自家客户资料先漏了。 公司说没发现调查内容、交易查询结果、明文密码、MFA 秘密和会话令牌被碰。 但“没发现证据”和“绝对安全”之间隔着一整个攻防时间差，这话得听懂。 他们还特意澄清跟币安那波加密资产盗窃无关，别急着把两件事缝在一起。 现在最该做的不是恐慌，是把双因素认证开起来，任何意外的密码重置和认证弹窗都当钓鱼处理。 这行的信誉是拿“我们比谁都看得清链上”换来的，自家后院起火，多少有点难看。

Reddit 要把未登录用户挡在门外了？ 准确说，是准备往登录体验转型，第四季度先在美国以外部分市场试，还没全面铺开。 但方向已经很清楚：开放论坛开始收口了。 导火索是 AI 搜索。 Reddit 说10月搜索引流平均每周少了一百多万次，锅主要甩给 Google 的 AI 搜索——用户在搜索页就拿到答案，根本不用点进 Reddit。 于是 Reddit 的逻辑变成了：既然外部流量靠不住，那就把人圈进来登录。 CEO 的说法是登录能做个性化、能撑广告、还能防抓取。 防抓取这条挺微妙的，一边被 AI 拿去训练，一边用登录墙把 AI 挡在外面。 不过别急着喊"Reddit 封站了"。 Huffman表示首页应继续开放，从搜索或分享链接点进来的人也应看到对应帖子，未登录到底还能看多少，Reddit 自己都还没定。 而且人家刚交出一份很能打的财报：三季度收入 8.95 亿美元，同比涨 53%，日活 1.303 亿，同比涨 12%。 一边增长一边筑墙，这才是最值得琢磨的地方。 说白了，这不是衰退，是变现焦虑——流量红利被 AI 截胡之后，平台开始重新定义"用户"这个词：不登录的，不算数。

你登录着账户，脚本却替你把仓位卖了、把钱转走了？ Polymarket 这次不是合约被黑，是第三方性能监测供应商被攻破，脚本被偷换成吸金工具。 10月29日的攻击里，攻击者利用部分用户的活跃会话，直接出售持仓、把钱包资金移走——你人在登录状态，钱照样没了。 官方的处置是移除脚本、清缓存、暂停交易和 relayer，清理后重新开放，然后把所有活跃登录会话全部重置。 案件已经交给执法机构，但说实话，追回多少、追多久，别抱太大幻想。 最需要分清的是钱：截至10月30日下午，95% 受影响钱包已全额退款，总计向交易者返还 390 万美元。 但这 390 万不是全部被盗金额，也不是所有退款都已完成——它由 270 万攻击相关损失，加上额外 120 万暂停相关损失构成。 把 390 万说成“被盗 390 万”或者“全部退完”，都是在制造另一种恐慌。 好消息是符合条件的钱包直接从链上和交易数据识别，不用提交索赔工单，金额有误再填表复查。 官方说要给第三方脚本加完整性控制和持续监测——这句话现在听来格外刺耳，因为漏洞恰恰出在“第三方脚本”上。 一个监测性能的脚本，权限大到能卖你的仓、转你的钱，这权限设计本身就该被追问。 安全不是你把密码设得多复杂，而是任何一个供应商被攻破时，你的账户不会变成别人的提款机。

万亿参数模型直接下载自部署，Mistral 这波是真敢放？ 10月29日发布的改进版 Large4 权重，万亿总参数、原生多模态，组织可以自己拉下来部署。 官方报的 Coding Agent Index 48%，跟 GLM5.3 打得有来有回，平均每任务还少烧 47% 的 token。 当然这是人家自己报告的基准口径，别急着当真理，但效率数字确实好看。 Low / Medium / High 三档推理模式，默认直接给你 High，省得纠结。 重点来了：许可是修改版 MIT，能改、能微调、能商用。 但想拿它做 Model-as-a-Service 卖服务？ 对不起，得另外谈商业许可。 开放权重 ≠ 完全开源自由，这个边界很多人会踩坑。 价格倒是真便宜：API 输入每百万 token 0.70 美元，缓存命中只要 0.07，输出 2.10。 不过普通 API、自部署权重、专门的安全变体是三条线，安全版还要审查和合同，别混为一谈。 能自己部署的万亿模型，这次是真给到手了，就看你敢不敢接。

168条人命，换来的是一份要等刑事程序走完才能看全的报告？ 这道歉来得太晚也太轻了，李家超带着官员鞠躬，何永贤请辞获批，可政治责任跟刑事定罪是两码事，别拿辞职当终点 120项建议听着吓人，督导委员会11月才开第一次会，落实方案和时间表还要各部门自己报，这效率对得起那168个人吗 说年内要向立法会提交6条条例，消防条例、竞争条例都在列，但这是拟提交不是已通过，别急着当政绩吹 最离谱的是中央数据库，要整合巡查处分违规定罪纪录，还打算用AI主动分析，第一期争取明年5、6月才开始用，目前仍在建设规划阶段 报告为避免影响刑事检控遮盖了部分内容，部分建议已在推展或落实，数据库仍待建成，168条人命等得起吗？

据CNBC10月30日盘前报道，亚马逊当时跌约7%、英特尔跌约25%，市场终于开始问AI烧钱什么时候能回本了？ 亚马逊三季度营收利润双双不及预期，自由现金流连续第二个季度为负，而且负得比上季还大。 2026年资本支出预测依然是2200亿美元，这个数字放在那里，市场当然要问一句：钱花出去了，回报在哪。 英特尔跌25%就更狠了，但别急着全算在AI头上，它给的指引本身就弱，PC市场还在持续疲软。 把英特尔的暴跌简单归因成AI泡沫，反而看不清真正的问题。 Alphabet前一天收盘就跌了13%，自由现金流负值同样在扩大，市场对烧钱的耐心正在肉眼可见地变薄。 反倒是微软，9月季度现金流保持为正，股价还能涨，说明市场现在奖励的不是讲AI故事，而是讲得清账。 据Euronews10月30日的报道，亚洲交易中SK海力士当时跌超7%，三星跌3%，铠侠跌超7%，台积电跌1.9%。 但分析师说得很清楚，担心的是融资成本和信用风险可能逼大厂放缓建设，不是AI需求已经崩了。 所以别急着喊泡沫破裂，现在真正被重新定价的是：这些天文数字的投入，到底能不能变成现金流。 能算清这笔账的公司继续涨，算不清的，市场就先扣你25%再说。

币安提现还没恢复，但何一已经画出48小时的时间表了？ 据Coincamps北京时间10月30日12:18的快讯转述，何一表示充值服务正常运行，团队正在优化升级提现服务和相关地址管控。 注意措辞，是预计未来48小时内开始恢复提现，不是已经恢复，更不是全部恢复。 这个48小时是从她说这话的时候算起，不是从你看到这条推的时间重新倒计时。 对用户来说，现在最该盯的是这个窗口能不能兑现，而不是急着把预期当成结果。 地址管控也在同步升级，但这条进展没有披露具体调整细节。 能给时间表至少比沉默强，但时间表这东西，兑现了才叫承诺，跳票了就只是缓兵之计。 接下来这两天，币安的每一步动作都值得盯紧。

14亿美元的比特币被切成19份躺在链上，谁也按不下一键冻结？ 据CoinDesk10月30日的链上追踪，币安被盗的约18270枚BTC被分进19个钱包，按当时价格约14亿美元，注意这只是被盗资产里的BTC部分，不是全部损失。 17个钱包各拿1000枚，剩下两个约832.5枚和437.7枚，切得整整齐齐，像提前排好队。 截至10月30日北京时间12:23，这19个钱包都没往外转，但“没动”和“被追回”是两回事。 别把未转出说成冻结资产，也别把没动当成钱已经回来，链上沉默不等于胜利。 稳定币发行方能靠代币合约拉黑地址，比特币没有发行方，也就没有谁能从协议层一键冻结。 这正是BTC和稳定币最硬的差别：一个可以被项目方按住，一个只能等它流到交易所、场外柜台或兑换服务时再想办法拦截。 所以别急着喊追回，黑客只要不碰那些能被卡住的出口，这笔钱就还能在链上躺很久。

币安八条链热钱包疑似被打穿，55分钟转走60.7亿美元？！ 据深潮TechFlow编译的Dickson链上追踪，按首笔发生时价格估算，转出约62.8亿美元，其中60.7亿是在最初55分钟内被搬走的。 这个速度已经不是"黑客慢慢渗透"的剧本了，是直接开着推土机进场。 深潮TechFlow编译的CertiK工程师Dickson追踪显示，以太坊上第一批转账直接调用了sweep，167464 ETH、16.15亿USDT及其他61种代币被一口气转走。 sweep是清空函数，不是偷偷摸摸转几笔，是把钱包扫空。 币安现在说冻结了约30亿美元，还在继续追。 但冻结不等于追回，62.8减30也别急着算最终损失，链上估算和币安确认的净损失是两回事。 所有充值提现已经暂停，币安说承担全部损失，何一说用户资金安全。 这话听着让人稍微安心，但暂停充提本身就是最诚实的信号——事情还没完。 更离谱的是波及面：Aave治理论坛直接开了事件响应帖，攻击关联钱包拿6000万USDT借出19762 WETH，Aave被迫冻结多个网络市场的新增存借。 Aave的钱没被盗，但整个DeFi都在替币安的窟窿擦屁股。 以太坊37.4亿、比特币14.7亿、波场6.275亿，XRP、Solana、Arbitrum、Avalanche、Optimism全在名单上。 八条链热钱包接连出事，攻击者究竟如何取得权限、签名体系哪里出了问题，具体原因仍在调查。 币安说自己承担全部损失，这话是该说的，毕竟热钱包被掏空不是用户的问题。 但链上追踪估算62.8亿美元的流出规模，就算是币安也得肉疼很久。 加密行业最大的中心化交易所，热钱包55分钟转走约60.7亿美元，这件事本身就已经是行业级的安全事故了。

AI 开始自己掏钱买东西了，你慌不慌？ 万事达刚在 Cloudflare Connect 上把 Agent Pay for Machines 拉出来开放 Early Access，首版买卖双方 API、工具包、沙箱、文档全给出来了。 核心是 x402：企业定好任务和预算，服务端回一个 402，代理自己签数字支付凭证，商家验完就交付。 凭证交互走链下，还能合并延后兑付，不是每笔都即时上链，这点比想象中务实。 最刺激的是 Hype 那个试点：一个批准预算，AI 自己去 AIsa 买社媒研究，又去 Cloudflare 买八张营销图，九笔支付、两个独立商户，全程没人工逐笔点确认。 钱包是 Coinbase 的，结算走 Base，卖家想收法币还是稳定币自己挑。 这才是 Agent 真正的下一步——不是替你查资料，是替你花钱。 当然现在还是试点后早期接入，离全行业普及远得很，别急着喊颠覆。 但预算上限能锁死、商户能独立核验、结算能选币种，这套骨架一旦跑通，机器之间互相买服务就是常态了。 到时候你的 AI 会不会乱花你的钱，就看你把预算权限给到哪一档了。