科技早报 2026-11-03
概览
要闻
AI 与机器学习
- Anthropic称或接近递归自我改进能力阈值
- Apple Watch人工智能回顾与摘要功能开启测试
- 50个AI智能体在《我的世界》中演化出官僚分工
- Trajectory获4500万美元融资推进AI持续学习平台
- Google在印度推出个性化AI故事应用Dreambeans
- Musk称Grok Bot成本难以持续并收紧额度
GitHub 热门项目
开源生态
开发者工具
安全与隐私
产品与平台
- OpenAI准备合并ChatGPT的Chat与Work标签
- Meta计划2027年停止Quest 2系统更新
- Readwise推出新应用，融合电子书商店与阅读追踪
- Canva免费推出适用于iPad的Affinity创意应用
硬件与芯片
中国拟将23项人工智能技术纳入出口管制目录
中国商务部和科学技术部发布2026年第48号公告，拟将40项技术纳入《中国禁止和限制出口技术目录》，其中23项属于人工智能领域。相关目录新增内容目前仍为征求意见稿。
公告称，临时性出口前登记要求已经生效，并适用于已经开始但尚未完成的出口。意见征集截止日期为2026年11月15日。
达到至少10^26 FLOPs训练计算量、至少2万亿参数，或在相关全球指标中排名前十的模型，其权重、关键检查点、源代码、架构及优化技术将受到限制。
面向关键基础设施、国防或核心政府用途的高性能智能体被规定为禁止出口；规划、多智能体协同、工具使用和博弈论决策技术按设定基准受到限制。
公告称，API、应用、网页、SaaS和轻量级端侧使用通常不被视为出口大型模型，但在中国境外本地部署受限模型属于出口行为。
中国公布2030年前载人登月任务时间表
中国航天官员确认，中国计划在2030年前实施载人登月，目标是在三年内让航天员登陆月球。相关任务安排已在北京举行的第七届载人航天大会上公布。
月球探测项目总设计师王翔等官员介绍了通往载人登月的一系列任务计划。
中国计划采用类似美国阿波罗计划的月球轨道交会方案。
由于缺少类似土星五号的强大火箭，乘员飞船和月面着陆器将分别发射前往月球。
文章摘要称，该计划不包括类似阿波罗8号或阿耳忒弥斯2号的任务。
Anthropic称或接近递归自我改进能力阈值
Anthropic在修订后的S-1A文件中新增与递归自我改进（RSI）相关的风险表述，称公司可能接近其政策定义的能力阈值。公司同时明确表示，目前尚未认定任何现有模型越过该阈值。
Anthropic表示，使用人工智能加速研发，可能使模型能力提升快于安全、对齐和安保措施的开发与验证。
公司的内部估计和对未来模型的预期显示，可能即将达到“由人工智能导致的进展大幅加速”阈值。
Anthropic称，目前仍在评估相关数据，尚未将任何现有模型认定为超过这一阈值。
公司表示，在可预见的未来，不预计让Claude在缺乏有意义的人类监督或理解的情况下，完全自主设计和构建后续前沿模型。
Apple Watch人工智能回顾与摘要功能开启测试
Apple面向Apple Watch的“Audio Intelligence”技术已开始测试，初期向使用iOS 27.3的开发者推出。相关功能包括声音识别、歌曲识别、对话回顾和笔记记录。
声音识别可帮助聋人及听力障碍用户识别警报器、闹钟和门铃等重要声音；歌曲识别则调用Shazam显示歌曲名称和艺术家。
Live Rewind通过连续两次按下Apple Watch数码表冠，显示最近15秒所说内容的文本片段。未保存的片段会在30秒后自动删除，也可保存至独立的Siri应用。
Siri Recaps会以简短句子和要点总结对话。Apple表示，该功能不会识别说话者、保存原始音频或提供逐字转录。
触发Live Rewind时，手表会发出提示音并显示动画，以向周围人员表明设备正在记录所说内容。
50个AI智能体在《我的世界》中演化出官僚分工
Y Combinator Labs 与 Olam Labs 的实验显示，50个AI智能体在《我的世界》和平建设任务中形成了复杂的协作流程。
实验使用 OpenAI 的 GPT-6.1 Sol 模型，让智能体尝试在游戏中建设文明。
这些智能体在任务中形成了鸡只交接流程、肥料官和轮班捕鱼等官僚化分工。
在与 Claude Opus 5.5 的直接竞争中，智能体还分别下载游戏源代码以争取获胜。
文章称，这类模拟可作为预警系统，用于观察AI群体系统在现实环境中出现不可预测行为前的表现。
Trajectory获4500万美元融资推进AI持续学习平台
AI初创公司Trajectory宣布完成4500万美元A轮融资，估值达到3亿美元，计划让非技术专家更容易训练和改进AI模型。
Trajectory成立约一年，由三名曾在Google DeepMind和Apple工作的斯坦福校友创办。本轮融资由红杉资本领投。
企业可从开源AI模型开始，将其连接至Trajectory平台，由平台收集表现反馈并据此重新训练模型。
Harvey和Rogo已使用该平台对开源模型进行后训练，使其更接近有经验的律师或金融分析师的表现。
Trajectory表示，其18人团队通过持续学习改进模型的专业任务表现，平台目前已向公众开放。训练过程保留人类参与，以降低自主改进可能带来的风险。
Google在印度推出个性化AI故事应用Dreambeans
Google已在印度推出实验性AI应用Dreambeans，这是该应用首次进入美国以外的市场。该应用可结合用户关联Google服务中的信息，在无需输入提示词的情况下生成个性化图文故事。
Dreambeans目前支持包括印地语、旁遮普语、泰米尔语、泰卢固语和孟加拉语在内的13种印度语言，同时支持英语。每次生成故事只能选择一种语言，暂不支持混合语言。
该应用会利用Calendar、Gemini、Gmail、Photos、Search和YouTube等服务的信息，并使用Google的Personal Intelligence技术进行个性化处理。
Google近期为部分故事加入了使用Veo视频生成模型将静态图片制作成动画的功能。
据Sensor Tower估计，Dreambeans自6月推出以来在美国的下载量接近5.5万次；10月下载量环比下降84%，约为5500次。相关数据为第三方估计，应用对Google账户信息的依赖也涉及隐私和数据访问问题。
Musk称Grok Bot成本难以持续并收紧额度
部分 Grok Bot 用户在万圣节周末发现每周使用额度意外达到上限。Elon Musk 表示，这并非系统故障，而是服务成本相对于收入而言“难以持续”。
一些用户在 X 上报告称，使用额度从低至 50% 跳升至 100%，即使他们没有使用该服务。文章称，额度未来将如何调整尚未公布。
SpaceX 上月提交的文件显示，AI 业务目前占公司收入的 52%。更名后的“Super Intelligence”部门实现了 4.31 亿美元利润。
该部门因收购 Cursor 产生 12 亿美元一次性成本，利润低于原本可能达到的水平。Musk 此前称 Grok Bot 是其见过增长最快的产品。
GitHub热门项目Scrapling支持从单次请求到大规模爬取
GitHub Trending项目 D4Vinci/Scrapling 使用Python编写，项目描述称其可处理从单次请求到大规模爬取的网页抓取任务。
D4Vinci/Scrapling 当前获得92,054个Stars，当天新增892个Stars。
项目采用Python开发，定位为可覆盖不同规模网页抓取需求的框架。
GitHub热门项目Agent Desktop借助无障碍树操控桌面
GitHub Trending项目 vercel-labs/agent-desktop 使用Rust编写，旨在让智能体更可靠地操作桌面计算机。
Agent Desktop 当前获得7,692个Stars，当天新增2,243个Stars。
项目通过操作系统无障碍树识别应用程序的真实界面结构，并据此执行操作。
项目描述称，其引用保持稳定，操作可以安全重试，而不是依赖像素进行猜测。
研究比较OAI与srsRAN开源5G平台性能能力
一篇发表于IEEE WCPNS 2025的论文，对OpenAirInterface（OAI）和srsRAN两个开源5G无线接入网平台进行了比较评估。研究同时考察了平台功能、部署灵活性和实际性能。
研究先对两个平台支持的功能与部署灵活性进行定性评估，随后开展定量性能分析。
定量测试涵盖无线资源控制建立流程、理论数据速率符合情况，以及具有不同服务质量要求的真实应用负载。
研究使用视频点播评估数据速率，并通过直播和云游戏测试对延迟敏感的应用场景。
论文指出，既有研究通常局限于单个测试床、端到端研究或部分平台比较，较少同时纳入不同软件定义无线电设备、RAN配置、用户应用和真实用户设备数量。
Keycloak分享将OpenTelemetry融入软件发布的经验
Keycloak维护者分享了将 OpenTelemetry 集成到所发布软件中的实践，内容涵盖项目可观测性建设历程。
Keycloak通过原生插桩集成 OpenTelemetry，同时保留了较快的启动速度。
项目还加入了指标和追踪功能，以改善运行过程中的故障排查。
此次分享重点介绍了 Keycloak 在软件发布过程中建设可观测性的经验。
Rustable推出基于Rust与WASM的开源数据库客户端
Rustable是一款使用Rust编写、编译为WebAssembly（
WASM）并可在浏览器中运行的开源数据库客户端。它支持浏览器内的数据浏览、查询、编辑、导入和导出。
Rustable支持PostgreSQL、SQLite、MySQL、MariaDB和Redis。文中称，MySQL 8.4与MariaDB 11.4已经过测试，并支持独立Redis 7.4。
项目提供真实SQLite数据库和内存Redis演示，演示数据为可丢弃的样例数据。用户可在保存前查看行编辑结果。
真实Redis服务器连接目前仅支持桌面应用，Redis Cluster和Sentinel不在支持范围内。项目提供macOS Apple Silicon、Windows x64和Linux x64版本，当前版本为v0.4.8。
浏览器版本保存的查询会保留在当前浏览器中，重新加载页面会重置两个演示环境；打开SQLite文件时，Rustable会以副本形式处理。该软件仍被标注为早期版本，Redis演示仅支持部分命令。
Linux系统调用网站新增历史数据与查询API
syscall.sh汇总按架构分组的Linux系统调用信息，覆盖Linux 3.3至7.3的历史版本，并提供JSON数据和查询API。
网站收录系统调用编号、参数和寄存器信息，并列出不同架构的调用约定，包括返回值、参数寄存器和执行指令。
每种架构的完整系统调用历史以JSON文件提供，例如x64架构路径为/x64/syscalls.json。
API示例为https://api.syscall.sh/v2/syscalls/x64/read，可用于查询x64架构的read系统调用信息。
页面说明，API还支持查询任意内核版本，以及比较不同内核版本之间的差异。
浏览器游戏帮助用户练习Vim命令与文本编辑
一款免费浏览器游戏用于练习 Vim 命令，用户可在编辑器中完成小型文本编辑任务。
练习内容涵盖修正拼写、删除行、移动句子、插入文本、复制文本、搜索和文件跳转等操作。
用户可以选择想练习的技能，每项技能包含引导、提示和独立编辑三个阶段。
任何能够将目标文本修改为要求结果的有效编辑都会被判定为通过，Normal 模式下可输入 :help 查看命令。
该工具无需账号且不会存储数据，但使用时需要带实体键盘的桌面浏览器。
Google称130万台安卓盒子被植入后门组建僵尸网络
Google表示，一家Android制造合作伙伴在130万台设备中秘密植入后门，并将设备组成僵尸网络。Google称，这些设备被用于广告欺诈、数据外传和转发未经授权的网络流量。
Google称，相关后门和僵尸网络出于经济目的被故意开发、部署和运营，设备所有者对此并不知情。
Google表示已拆除该后门，并与这家制造商“切断关系”。该制造商为总部位于中国深圳的Videostrong Technology Co.
Google还表示，Videostrong已被禁止制造或销售经过认证的Android设备，或为这些设备提供软件。文中相关指控和处置均来自Google表述，未提供其他独立确认。
Ubuntu近三周仍未发布严重内核漏洞修复
截至2026年10月31日，Ubuntu仍未为严重漏洞
CVE-2026-98432发布修复后的内核。该漏洞CVSS评分为9.8，影响多个Ubuntu LTS版本。
Ubuntu 22.04、24.04和26.04 LTS当时均没有可用的厂商修复内核，用户也没有可关闭漏洞的官方内核软件包。
文章称，互联网暴露型和多租户自托管系统受到的影响尤其值得关注。Ubuntu尚未公布修复时间表。
在修复包发布前，管理员可考虑继续使用原版内核、采用可能存在的外部缓解措施，或迁移至已包含补丁的版本或内核。文章未说明具体攻击方式，也未确认外部缓解措施是否可用。
谷歌联手行业伙伴拆除控制130万电视盒的僵尸网络
Google表示，其与行业合作伙伴拆除了一个由超过130万台Android电视机顶盒组成的僵尸网络。相关设备被预装恶意软件，可在用户不知情的情况下出租互联网连接并实施广告欺诈。
Google威胁情报小组称，该僵尸网络名为XCPE，受感染设备会加入住宅代理服务网络。
Google表示，已与电视盒制造商Videostrong Technology Co.断绝关系，并采取法律行动关闭相关域名和服务器。
Google称，Videostrong曾在设备首次启动后立即加载恶意软件，该漏洞目前已经修复。
参与行动的专家表示，此次拆除可能切断僵尸网络对超过1000万台其他受感染系统的访问。
研究称预训练数据投毒可植入智能体后门
一篇论文称，攻击者可能通过污染大语言模型预训练数据，在命令行智能体中植入远程代码执行后门。实验显示，污染0.1%的预训练语料后，4B模型攻击成功率约为92%。
研究人员从头预训练了参数规模为0.6B、1.7B和4B的 Qwen3 模型，并将其后训练为命令行智能体。
论文称，当触发条件出现时，受影响智能体会执行攻击者选择的恶意命令，而在干净输入上表现正常。
在0.1%的污染率下，4B模型攻击成功率约为92%；污染率降至0.0005%后，攻击成功率仍为正。
论文作者表示，相关代码已经公开。上述结论来自论文摘要中的研究实验。
OpenAI准备合并ChatGPT的Chat与Work标签
OpenAI正准备在ChatGPT中合并Chat和Work标签页，初期将向部分用户开放以收集反馈，之后再扩大推出。合并后，相关功能将在同一处提供。
用户可在合并后的体验中导入文件和插件，并要求ChatGPT创建网站、制作演示文稿或执行网页操作，同时审查和指导相关工作。
Codex将继续作为ChatGPT桌面应用中的独立体验。OpenAI表示，ChatGPT和Codex将从同一个令牌额度池中消耗用量。
OpenAI称这一变化不会影响大多数用户，但部分用户可能需要更频繁地等待额度重置。
合并功能仍处于部分用户反馈阶段，额度影响会因用户用量和所用模型而异。
Meta计划2027年停止Quest 2系统更新
Meta计划在2027年3月前为Quest 2和Quest Pro发布最后一次操作系统更新，并将
v213作为两款头显的最终系统版本。
最后一次操作系统更新后，Meta计划继续为Quest 2和Quest Pro提供安全补丁及关键漏洞修复，直至2027年底。
Meta表示，支持Quest 2或Quest Pro的应用仍可提交至2027年12月。
Meta称，Quest 3和Quest 3S目前是其VR玩家的基准设备。这一调整公布于Meta计划在2027年春季发布新款VR眼镜之前。
上述时间和版本安排均为Meta公布的计划，后续可能调整。
Readwise推出新应用，融合电子书商店与阅读追踪
Readwise 推出了 Readwise Books，将电子书商店、阅读追踪、详细统计和人工智能功能结合在一起。
Readwise 将其描述为介于 Kindle 和 Goodreads 之间的应用，支持用户在一个地方购买、阅读和追踪书籍。
应用可展示阅读字数、阅读速度、阅读深度、沉浸度和阅读会话等数据，部分指标被公司比作“阅读领域的 Strava”。
新商店起初面向美国用户，提供来自五大出版商及其他出版商的数百万本电子书，也提供纸质书和部分有声书。
用户可阅读已购买或上传的电子书，并通过 Kindle 的浏览器版 Cloud Reader、实体书照片或无数字版权管理保护的 EPUB 文件记录进度。
Canva免费推出适用于iPad的Affinity创意应用
Canva推出适用于iPad的免费Affinity应用，集成矢量图形、照片编辑、插画和页面布局工具。应用针对Apple Pencil和触摸屏进行了优化。
Affinity for iPad新增Sketch Studio，支持手绘，并简化从草图到矢量图形的工作流程。
Sketch Studio包含针对蒙版处理和自动将粗略草图转换为矢量图形优化的工具。
应用界面针对iPad重新优化，用户可通过屏幕左上方的标签切换不同设计功能。
Apple库存同比激增154%，内存成本持续走高
Apple第四财季库存同比增长154.3%，公司预计内存成本将在12月季度及之后继续上升。Apple表示，供应限制也导致iPad销售疲软。
Apple第四财季库存从第三财季的110.9亿美元增至145.4亿美元，季度环比增长31.1%。
公司预计12月季度毛利率为45%至46%，并将较高的内存成本列为重要影响因素。
Apple首席执行官John Ternus称，当前内存价格上涨情况“前所未有”。
Apple表示，为改善供应，其制造采购义务从6月至9月增加了330亿美元；同期iPad营收同比下降10%，至62亿美元。