AI 日报 · 2026 年 10 月 31 日 · 星期六
MYHOT
GLM 5.3 可自主构建 Firefox 漏洞利用链
Epoch AI 研究显示，开放权重模型 GLM 5.3 能利用 Firefox 补丁窗口，在多个版本上自主构建可读取本地文件的完整漏洞利用链，最快耗时 12 小时。与此同时，智能体开始被用于地外信号搜索，Allen Telescope Array 可通过自然语言请求操控仪器并处理数据。
模型发布/更新
The DecoderEpoch AI 研究显示 GLM 5.3 可在 48 小时内自主构建 Firefox 完整漏洞利用链
Epoch AI 研究人员发现，开放权重模型 GLM 5.3 能利用 Firefox 安全补丁公开至用户更新之间的“补丁窗口”，在 6 个版本上自主构建可读取本地文件的完整漏洞利用链，最快耗时 12 小时，每次成功攻击的 API 费用约为 $1,000。
产品发布/更新
NVIDIA 将智能体引入地外信号搜索
Breakthrough Listen 和 SETI Institute 将智能体用于地外智能搜索，使 Allen Telescope Array 能通过单次自然语言请求操控仪器、处理传入数据并应用 AI 模型。
TechCrunch · AIGoogle Suncatcher 原型卫星数据中心上线并开展轨道推理测试
Google Suncatcher 原型太空数据中心已上线并与地面通信，搭载四块 Google TPU，但一次只能运行一块，计划用于在轨执行大规模推理。工程师已在卫星预装的 Google DeepMind Gemma 4 上生成太空主题俳句，并让其报告轨道环境。后续测试将评估热应力和空间辐射对 TPU 的影响，若芯片表现良好，Google 计划在 2027 年发射另外两颗卫星。
AWS Machine Learning Blog一手Worldwide Express 如何用 Amazon Bedrock 自动处理货运账单异常
Worldwide Express 与 AWS、LTM 使用 Amazon Bedrock 构建多智能体系统，接入 SpeedShip 运输管理系统，自动处理三类 LTL 账单异常。
如何用 NVIDIA Nemotron 开源模型打造会说话的万圣节鬼屋
作者展示了用 NVIDIA Nemotron Voice Agent、Nemotron Speech ASR、Nemotron 3.5 Bolt E4B 4GB、Magpie TTS Zeroshot 和 Audio2Face-3D 打造互动投影 MonsterHouse 的过程。
Microsoft Research 用合成企业环境建立 Microsoft Copilot 评测基线
Microsoft Research 构建 Industry Evaluation Data Generation Platform，用完全合成的企业环境评估 Microsoft Copilot，避免使用客户数据。
行业动态
Ars Technica · AI美国司法部打击利用 AI 骗取助学贷款的“幽灵学生”网络
美国司法部已起诉5人，打击利用美国人个人信息冒充大学生、申请 FAFSA 并骗取联邦助学贷款的“幽灵学生”网络。官员称，教育部已发现超过830,000个可能使用美国公民个人信息创建的欺诈性联邦助学账户，若全部属于“幽灵学生”，损失接近$130 million；涉案人员还利用 AI 填写申请、完成课程并伪造线上出勤。
技巧与观点
AWS Machine Learning Blog一手AWS 教程：在 AWS GovCloud（US）的 Amazon Bedrock 中配置 ChatGPT 桌面应用
AWS 介绍了如何在 AWS GovCloud（US）的 Amazon Bedrock 中配置 ChatGPT 桌面应用和 Codex，使模型推理通过 us-gov-west-1 的 Bedrock Mantle 端点进行。