分类： AI 资讯

GLM 5.3不到48小时自主打通Firefox漏洞链，单版本攻击成本约1000美元

Epoch AI 的研究显示，开放权重模型 GLM 5.3 在几乎无人工干预的情况下，不到 48 小时就为多个 Firefox 版本构建出完整漏洞利用链，并读取用户本地文件，单次攻击的 API 成本约为 1000 美元。这暴露出“补丁窗口期”正在成为 AI 可规模化的攻击面。

AI 基础设施公司 Runware 计划把工厂里的模块化数据中心搬上流水线，目标 2028 年日产能达 30 兆瓦，并宣称客户现场 48 小时即可上线。值得关注的是，它能否把“造车式”量产真正跑通，而不只是又一张设计图。

TechCrunch Founder Summit 2026 将于 5 天后举行，由 Fidelity Private Shares 呈献，设 Build 与 Impact 两个分舞台及圆桌讨论，目前购票最高可省 100 美元并获赠第二张票。

Altman 在播客中首次回应 OpenAI 大量发布数学成果给研究者带来的冲击，表示同情但不会放慢节奏，并承认公司已为此投入数亿美元、手中还有更多未公开结果。

DoorDash 在 2026 年第三季度财报电话会上表示，来自 Muse、Instinct、Fo 等第三方 AI Agent 的订单累计只有“数百单”，与其日均约 300 万单的规模相比几乎可以忽略，说明 AI Agent 接管的“代理式购物”仍处于极早期验证阶段。

TechCrunch Founder Summit 2026 将于 11 月 4 日在波士顿 SoWa Power Station 举办，活动引入 Braindate 话题配对，让参会者围绕具体问题预约一对一或小组交流，而不是在会场里碰运气。

谷歌发布以网络安全为主打的前沿模型Gemini 4 Carbon，同一周披露的两起AI辅助入侵活动显示，攻击方已用大模型批量攻击公开漏洞，攻防双方都在加速。

Epoch AI 的实验显示，开源权重模型 GLM 5.3 能仅凭约 1000 美元算力，利用 Mozilla 已发布但尚未推送到用户的补丁，自主构造针对 Firefox 的攻击网页。这意味着“补丁窗口期”这一长期风险，开始被低成本的开源模型自动化利用。

AI客服公司Sierra宣布年化经常性收入（ARR）突破4亿美元，仅第三季度就新增超过1.5亿美元，增速仍在加快。

Anthropic 于 2026 年 10 月 30 日公开 335 页 S-1 招股书，用“奇迹时代”与“人类生存风险”并列的叙事向华尔街融资。这份文件既是 IPO 材料，也是观察头部大模型公司如何向资本市场解释不确定性的样本。