分类： AI 资讯

VOLTA窃密木马内置大模型打分：按受害者身价排序资产

安全厂商思科 Talos 披露，Windows 窃密木马 VOLTA-AUTODOXER 在盗取凭据后，把受害者资料打包发给大模型，要求按变现价值给资产排名。这是 AI 被直接嵌入网络犯罪作业流程的一个具体样本。

Reddit 周四公布财报后，周五股价大跌 29.22%，创 2024 年上市以来最大单日跌幅。Reddit CEO Steve Huffman 承认，Google AI Overviews 导致来自搜索的推荐流量“本季度明显下降”。搜索入口被 AI 摘要分流，正在影响内容平台的实际收入。

掘金作者 Sailing 在 2026 年 10 月发布的系列复盘第 6 篇中提出，生产环境 Agent 出问题往往不是模型能力不足，而是身份上下文丢失、会话只存内存、取消失效；解决办法是把会话服务、可信请求上下文和 Run 生命周期管理分别做好。

美团基础技术部2026年10月公开了在分布式存储系统中使用 AI Coding 的实践经验，核心结论是：AI 能提升代码编写、评审和问题排查效率，但在容错极低的系统里，AI 生成代码必须接受测试、日志和人工判断的多层验证，否则提效会放大缺陷风险。

alphaXiv 收录的论文 TAPESTRY 提出一种“世界动作模型”，把预训练视频扩散 Transformer 直接改造成机器人策略，推理时不再生成视频，据摘要称在消费级硬件上每段动作块只需 84 毫秒。

2026年10月底，开源项目 obra/superpowers 在 GitHub 趋势榜快速走红，Cloudflare、NVIDIA、AWS 也开源官方 Agent Skills，思路是把工程规范固化成可管理的技能，替代数千字的长 Prompt。

开源AI视频剪辑工具UniCut（无界云剪辑）把AI对话接入浏览器编辑器，用户通过打字就能完成元素调整和关键帧动画，降低了视频剪辑的操作门槛。

思科 Talos 研究人员发现，一款名为 Volta-Autodoxer 的新型信息窃取恶意软件会把窃取到的数据交给商业大模型分析，自动生成受害者画像并排序高价值目标。这是商业 LLM 被直接嵌入成熟恶意软件链路的代表性案例。

编程教育平台 Efiwe 把 Python、SQL 等代码运行环境搬进浏览器，通过 PWA、WebAssembly 和 IndexedDB 让低端 Android 手机在首次加载后离线练习编程，已在 160 个国家的 2.2 万多名学习者中使用。

Factory 于 2026 年 10 月 31 日发布 Droid 1.0，最大的变化是默认启用“程序化工具调用”：由模型写一段 JavaScript 在沙箱中批量执行工具，只有打印输出返回上下文。这有望把编码 Agent 从“一次请求调一个工具”推向“一次请求驱动数百次调用”。