首页 / AI 日报 · 2026-11-01

AI 日报 — 2026-11-01

采集窗口：2026-10-30 – 11-01 晨首次发布/首次披露的 AI 事件（Asia/Shanghai，含 ±1 天时区缓冲）。已与 .reported-events.json（1,373 条历史）逐条比对后跳过：Mistral Large 4 权重、OpenAI agent 监控体系、robots.txt 训练偏好信号、Model Spec 重写、EMBRACE 漏洞、加拿大入股 Cohere、Dulo 1.3 亿美元种子轮、AWS Q3、Reddit 搜索引荐下滑、Meta 两款 AI 应用、Dream 1,700 万美元种子轮（均为 10-31 期已报）；OpenAI 约 300 亿美元融资（10-23 期已报，本期为其目标下调的新进展，见第 1 条）；DeepSeek 约千亿元融资接近收官（10-23 期已报，本期为正式关闭的新进展，见第 4 条）。今日主线：① 资本情绪转凉——OpenAI 旗舰轮融资目标中途下调、估值同步下修；② 安全事件从“模型行为”落到“供应链”——Cursor 商店里的 Claude Code 扩展被植入 SSH 后门；③ 中国市场迎来迟到两年的 Apple Intelligence，用的却是阿里 Qwen。

🔥 今日重点

1. OpenAI 旗舰轮融资目标中途下调：300 亿→200 亿美元，估值 1.4 万亿→1.25 万亿美元（💰融资/商业）

• 10/30–31（金融时报首报，华尔街日报、TechCrunch 跟进）：OpenAI 将本轮融资目标从 300 亿美元下调至约 200 亿美元，估值从 9 月洽谈的约 1.4 万亿美元降至 1.25 万亿美元；10 月 30 日为投资者承诺截止日，首关实际到账预计低于 200 亿美元——据华尔街日报，已落实约 110 亿美元，不到原目标的一半，部分大投资者反应冷淡。
• 结构与背景：本轮由阿联酋投资者领衔（据报包括国家支持的 MGX），Founders Fund、Coatue、红杉、a16z 与软银预计参投；为补足缺口，OpenAI 考虑在首关之后面向家族办公室与高净值个人做同估值的零售式发售。时间线上的压力来自 Anthropic：后者 10 月 26 日公开 IPO 文件、预计 11 月中旬上市、估值 1.5 万亿美元以上，两家争夺同一批投资者；OpenAI 自身计划 2027 年上市。读法：这是旗舰 AI mega 轮首次在募集中途被公开下修，与本周 AI 股票抛售同步，但 1.25 万亿美元仍高于 9 月洽谈前 8,520 亿美元的上一轮估值——是降温，不是破发。 🔗 https://dev.to/delimitter/openai-lowers-funding-target-for-new-round-to-20-billion-2193 🔗 https://pollar.news/en/event/openai-slashes-funding-target

2. Apple Intelligence 终于进中国：11 月 4 日开测、12 月随 iOS 27.3 上线，接的是阿里 Qwen 而非 ChatGPT（🔧应用/产品）

• 10/31（苹果中国新闻中心新闻稿，多家媒体跟进）：苹果确认 Apple Intelligence 将于 11 月 4 日在最新 iOS 开发者测试版中向中国用户开放测试，12 月随 iOS 27.3 正式版向公众推送。这是 Apple Intelligence 2024 年在美国首发两年多后首次进入中国内地；今年 7 月网信部门已为苹果自研端侧生成式 AI 服务完成备案，扫清了关键监管障碍。
• 范围与边界：首批为 2024 年那套功能——Siri 改进（含 Type to Siri）、写作工具、视觉智能、实时翻译、Genmoji、照片清理、通知摘要等；中国用户在 Siri、写作工具与视觉智能中可调用阿里 Qwen（问照片、PDF、演示文稿，写作工具新增“用 Qwen 撰写”），发送前须经用户许可，阿里称请求与回复不用于训练模型。但 2026 年 WWDC 发布的 Siri AI 与其他新一代功能明确不在首批之列；首批仅限 iPhone（iPhone 15 Pro/Pro Max、iPhone 16 及更新机型、iPhone Air、iPhone Duo），设备与 Siri 语言须设为英文或简体中文，其他平台待后续审批。产品名回溯：daily_dedup_check.py 与清单检索均未命中“Apple Intelligence 中国落地”旧条，确认为新事件。 🔗 https://9to5mac.com/2026/10/30/apple-confirms-ios-27-3-beta-is-coming-next-week-with-apple-intelligence-in-china/ 🔗 https://peoplesdaily.pdnews.cn/business/er/30053462528

3. 假冒 Claude Code 扩展在 Cursor 商店挂了 11 小时：植入 SSH 后门，最多 5,000 名开发者受影响（🛡️安全/治理）

• 10/29–31（StepSecurity 10/30 分析，Cursor 安全公告、微软威胁情报跟进）：篡改版 Claude Code 扩展（anthropic.claude-code 2.1.312 与 2.1.313）于 10 月 29 日 02:27–13:35（太平洋时间）出现在 Cursor 的扩展商店，Cursor 称最多 5,000 名用户受影响；Anthropic 澄清其自身系统与官方渠道未被攻破，该构建并非 Anthropic 制作，官方渠道版本不受影响，Anthropic 已跳号至 2.1.314 以避免混淆。
• 危害与自查：恶意加载器收集主机名、用户名、操作系统、主目录、含 KEY/TOKEN/SECRET 等关键词的环境变量名与 Git 邮箱，随后尝试向 ~/.ssh/authorized_keys 写入署名 svc-telemetry 的攻击者密钥、开启本地 SSH 并每 60 秒重试建立反向隧道；Cursor 警告仅卸载扩展未必能清除后门。限定：开启 SSH 通常需要管理员权限，标准 macOS/Windows 机器上扩展本身没有该权限，实际登录能力有限；但是否中招不能只看版本号——须查是否在上述窗口内从 Cursor 商店安装/更新过，并检查 authorized_keys 中有无 svc-telemetry 密钥。上传途径仍未公开说明（StepSecurity 最初称经 Open VSX 镜像，后据 Anthropic 修正为仅 Cursor 商店）。 🔗 https://www.stepsecurity.io/blog/claude-code-extension-trojanized 🔗 https://brandefense.io/security-news/malicious-extensions-claude-code-cursor-playbook/

💰 融资/商业

4. DeepSeek B 轮正式关闭：募资约 158 亿美元、投后估值约 860 亿美元，国资占比升至约 27%（💰融资/商业）

• 10/30–31（The Information 报道，多家财经媒体转述）：DeepSeek 完成第二轮外部融资，募资 1,055 亿元人民币（约 158 亿美元），投后估值 6,155 亿元人民币（约 860 亿美元），近 30 家投资者参与，较 6 月首轮范围扩大。10 月 23 日已报“约千亿元融资接近收官”，本次为正式关闭的新进展：最终规模较最初约 500 亿元的目标翻倍有余。
• 出资结构：腾讯与宁德时代仍为最大私人出资方（腾讯两轮各出 100 亿元；宁德时代及其董事长首轮 50 亿元、本轮 100 亿元）；新入局者包括长鑫存储、中芯国际、vivo、美团、吉利、美的、立讯精密、携程、小红书等，单家票额 10–30 亿元；国资参与明显上升——国家人工智能产业投资基金出资 10 亿元，中国移动、中国电信、中金、中信证券、中国人寿等单家 10–80 亿元，国资合计占比约 27%，首轮仅约 2%。另据报道，公司年化收入 run rate 截至 9 月已达 10 亿美元（CEO 梁文锋向投资者口径），主要来自 API 收费；9 月已聘中信证券筹备科创板 IPO，但上市时间表未确认。 🔗 https://www.allblogthings.com/2026/10/deepseek-closes-15-8-billion-series-b-at-86-billion-valuation.html

5. 丰田给 Waymo 造无人出租车：2027 年起在日本测试 bZ4X 车队，英国随后（🤖Agent/具身）

• 10/30（丰田与 Waymo 联合宣布，TechCrunch、路透跟进）：丰田将在日本高冈工厂生产搭载 Waymo 自动驾驶系统的 2027 款 bZ4X 电动 SUV，并在同一产线完成传感器与计算硬件集成——不再是交付成车后再改装；2027 年起先在日本开展小规模测试验证车队，目标是日本首个使用国产大批量生产车辆的全无人网约车服务，英国及其他 Waymo 运营市场随后跟进。
• 背景与限定：这是双方 2025 年 4 月初步协议 18 个月后的实质落地；Waymo 联合 CEO Dmitri Dolgov 称“先从日本、英国这两个右舵市场开始”，暂无其他国家与时间表；首批车队规模与日本具体城市均未公布，丰田 CTO 中岛裕树称初期“车辆数量很少”。Waymo 在伦敦的捷豹 I-Pace 测试已进行数月，英国服务仍待许可；另据 9 月消息，Waymo 计划 2027 年在东京与 Nihon Kotsu、GO 合作推出约 100 辆规模的付费无人驾驶服务（待批准），与本次 bZ4X 车队为不同项目，勿混淆。 🔗 https://techcrunch.com/2026/10/30/waymos-next-robotaxi-will-be-a-toyota-bz4x-destined-for-japan-and-the-uk/

6. Phonic 发布 Phonic-1 并完成 2,750 万美元 A 轮：语音 agent 模型登顶 Artificial Analysis 语音榜（🧠大模型）

• 10/29（Phonic 官方博客，Artificial Analysis 榜单跟进）：语音 AI 初创 Phonic 发布端到端语音到语音模型 Phonic-1，自称“为 agent 任务最先进的语音模型”，并宣布 2,750 万美元 A 轮（First Round 领投，Lux Capital、Felicis、Definition 参投），累计融资 3,150 万美元。产品名回溯：daily_dedup_check.py "Phonic" 全量未命中，确认为新事件。
• 成绩与限定：Phonic-1（High）在 Artificial Analysis 语音到语音指数上以 87.1 分居首，但仅领先 SpaceXAI 的 Grok Voice 3.0（86.9 分）0.2 分；其 τ-Voice 客服场景任务成功率 79.9% 为榜单最高，但人类偏好 Arena Elo 仅 1,012 分、排第 8——“榜首”主要由基准加权方式决定，并非全面领先。卖点是边通话边调工具（通话中即可调用工具而非等对方说完），自称应答约 600 毫秒；API 定价 0.07 美元/分钟起。 🔗 https://phonic.ai/blog/phonic-1 🔗 https://www.explainx.ai/blog/phonic-1-speech-to-speech-27-5m-series-a-artificial-analysis-87-1-index-600ms-claimed-vs-verified-2026

🔧 应用/产品

7. MiniCPM-OCR 系列开源：1.3B 文档解析模型 + 首个 OCR 质检模型 Jev（🔓开源）

• 10/31（ModelBest 与 OpenBMB 联合发布，PR Newswire 通稿）：MiniCPM 家族首个专注 OCR 的系列开源，含 MiniCPM-OCR 1.0（1.3B 参数，面向边缘部署的文档解析）与 MiniCPM-OCR Jev（2B 参数，不做 OCR 本身，而是比对原图与 OCR 结果、为文本、LaTeX 公式与表格逐项打置信分，检出缺字、错字与格式错位——官方称之为首个 OCR 结果判定模型、“AI 质检员”）。产品名回溯：daily_dedup_check.py "MiniCPM-OCR" 全量未命中，确认为新事件。
• 落地信息：系列已上 GitHub、Hugging Face 与 ModelScope，支持 vLLM、SGLang、llama.cpp 与 Ollama，附 SDK、API、Agent Skill 插件与微调代码；首日硬件适配覆盖 AMD、Arm、Houmo AI、英特尔与英伟达。限定：解析精度“顶级”一说为厂商自述，暂无独立基准对照。 🔗 https://www.morningstar.com/news/pr-newswire/20261031cn86192/modelbest-and-openbmb-open-source-minicpm-ocr-series-delivering-high-performance-document-parsing-and-ai-powered-quality-control

8. Factory AI 发布 Droid 1.0：编程 agent 一次请求可跑数百次工具调用（🤖Agent）

• 10/31（Factory AI 官网发布，AI Brief 报道）：Factory AI 推出编码 agent 框架 Droid 1.0，核心是新增 Script 工具——模型可在一个请求内写出 JavaScript 工作流并执行数百次工具调用，而非每步往返；同时改进新发现工具的加入方式，使已处理过的提示保持缓存命中。
• 成绩为厂商自报：Terminal-Bench 4 上，搭载 GPT-6.1 Sol 的 Droid 比 Codex 高 3.5 分、成本低 12%。限定：该对比由 Factory 自选配置得出，非独立评测；Script 工具的实际收益取决于任务是否适合批量工具调用。 🔗 https://dailyaibrief.com/news/factory-ai-releases-droid-1-0-programmatic-tool-calling-jEzWwJs4

9. Deepgram 收购 Daily、Pipecat 独立建基金会：语音 agent 框架保持开源中立（🔧应用/产品）

• 10/29（Deepgram 宣布，AI Impact Hub 等跟进）：语音 AI 公司 Deepgram 宣布收购 Daily——后者是开源语音 agent 框架 Pipecat 的开发者；Pipecat 将在现有 BSD 许可下继续免费开源、保持厂商中立，并成立独立基金会运营。读法：收购方同时承诺“框架中立 + 基金会托管”，意在打消生态对 Pipecat 被收编的疑虑；但基金会的资金来源与治理结构尚未披露，中立性能否持久仍待观察。 🔗 https://www.aiimpacthub.com/ai-news/2026-10-31

🛡️ 安全/治理

10. OpenAI 加码青少年保护并承诺发布社区安全报告：武器类信息对未成年人进一步收紧（🛡️安全/治理）

• 10/30–31（OpenAI 宣布，Precise Impact 汇总）：OpenAI 宣布对 18 岁以下用户进一步收紧武器相关信息，并对所有用户限制大规模袭击的详细重建内容，措施将在未来数周内陆续上线；同时承诺 2027 年初发布首份社区安全报告（覆盖 2026 年下半年），此后每半年更新一次。
• 边界：这是继 10 月 ChatGPT for Teens 争议（Common Sense Media 称其为“不可接受的风险”，见 10-08 期）后的又一步；但公告未披露具体判定标准与申诉机制，报告的指标口径同样待首份报告揭晓——承诺本身不等于可验证的改进。 🔗 https://www.preciseimpact.ai/briefing/ai-news-digest-2026-10-31

11. ETSI 发布深度伪造防护规范 TS 104 275：覆盖 AI 全生命周期的可测试要求（🛡️安全/治理）

• 10/30–31（ETSI 发布，多家日报跟进）：欧洲电信标准协会（ETSI）发布 TS 104 275 规范，针对有害深度伪造风险，给出贯穿 AI 生命周期的可测试防护要求。这是继各国立法与平台政策之后，标准组织层面首次把“防深度伪造”写成可测试的技术规范——对需要合规举证的企业有直接参考价值；但规范本身不是法律，约束力取决于后续是否被法规或采购条款引用。 🔗 https://www.preciseimpact.ai/briefing/ai-news-digest-2026-10-31

12. Anthropic 扩展 Claude 文本水印，但老模型留有绕过口子（🛡️安全/治理）

• 10/31（The Decoder 报道）：为满足欧盟 AI 法案 12 月的期限要求，Anthropic 正把文本水印扩展到更多 Claude 模型；但在较老的 Claude Opus 4.6 与 Sonnet 4.6 上，开发者调整一项参数即可绕过水印。读法：水印合规进度与实际防绕过能力是两回事——新模型合规不等于存量模型同样可控；欧盟期限临近时，类似“老模型例外”可能成为普遍现象。 🔗 https://lmmarketcap.com/llm-updates

未收录说明：ElevenLabs SFX v3（10/29）、Wiz 三起真实 agent 入侵取证报告（10/29）、单人预训练百亿参数模型 Mirendil-Base（10/30 前后）均为 10-29–30 首次报道且未进入本期 12 条配额，核心事件日期已距本期窗口 2 天以上，按流程不顺补；Node2Shell（CVE-2026-111497）为通用软件漏洞、非 AI 主线，且 10/27 已上 CISA 清单，超出窗口，不收。