先跑通 AI 日报 · 2026 年 11 月 1 日 · 星期日
RUNFIRST HOT
先跑通热点榜 · 2026-11-01 日报
研究者披露 ChatGPT 账户接管漏洞链:HTML 预览沙箱可被绕过窃取私有数据
Parameter Labs 披露针对 ChatGPT HTML 预览(原 Canvas)沙箱的攻击链:沙箱 iframe 可通过 postMessage 触发父页面 MathLive 虚拟键盘的 innerHTML 注入,进而插入无沙箱限制的新 iframe;再利用 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript,最终可读取已登录用户私有数据并通过图片请求外传,或代用户执行操作。OpenAI 已修复该漏洞并支付 5000 美元赏金。
行业动态
Anthropic 扩大 Claude 文本水印覆盖,两款旧模型存在可绕过漏洞
据 The Decoder 报道,Anthropic 为满足欧盟 AI Act 的 12 月期限,将文本水印扩展到另外四个 Claude 模型。报道称在较旧的 Claude Opus 4.6 和 Sonnet 4.6 上,开发者可通过调整单个采样参数绕过水印,Anthropic 对此仅给出合规警告。
OpenAI 将用 Daybreak Blue 网络安全会话数据训练模型,并承诺提供单独退出选项
据 The Decoder 报道,自11月29日起,OpenAI 将使用 Daybreak Blue 会话数据训练模型,即使用户已关闭训练选项;在引发反弹后,后续邮件承诺提供单独退出机制。报道还提到,此事重新引发了对 OpenAI 数据使用边界的担忧。
微软向约四分之一员工提供自愿离职方案,同时保护AI关键团队
据The Decoder报道,微软向约6万名员工(约占其员工总数四分之一)提供自愿离职方案,这是该公司今年第二个此类项目。报道称,微软员工总数自2022年以来基本持平在约22.3万人,同时公司计划在2026年单年投入约1700亿美元用于AI基础设施,并保护AI关键团队。
产品发布/更新
Claude 订阅套餐更名:Max 与 Ultra 两档,Ultra 已验证账户开始解除 5 小时限制
据机器之心知乎专栏消息,Anthropic 对 Claude 订阅套餐进行更名:原 Max 5x 更名为 Max,每月仍为 100 美元;原 Max 20x 更名为 Ultra,每月仍为 200 美元。现有订阅用户无需操作,价格与权益不变,名称自动切换。更名后,个人订阅形成 Free、Pro、Max 和 Ultra 四个档位。同时,Anthropic 开始为已验证的 Ultra 账户解除 5 小时使用限制,大多数现有订阅用户将率先受益;新注册的 Ultra 账户暂时仍受 5 小时限制。