AI 日报 · 2026 年 11 月 1 日 · 星期日
MYHOT
Parameter 披露可接管 ChatGPT 账号的公开分享漏洞
Parameter 团队称在 2026 年 10 月发现，攻击者只需发布一个普通 ChatGPT 公开分享链接，受害者打开后其中的 JavaScript 就会以 chatgpt.com 身份在其已登录会话中执行，可枚举会话列表、读取从未分享的内容。同日 Linux 内核披露并修复 IPv4 TCP 握手释放后使用漏洞 CVE-2026-98432，CVSS 3.1 评级 9.8。
自动化
DeepSeek 开源 Super-agent 架构，公开 Personal Agent 底座思路
DeepSeek 公开了面向工程实践的 Super-agent 架构思路，并开源了原型仓库 dsh-superagent-prototype。该架构采用 Router 与 Worker 双层设计，支持跨会话、跨平台保持上下文，并具备并行执行、主动响应和 24 小时在线能力。
研究与应用
Parameter 团队披露可接管 ChatGPT 账号的公开分享漏洞
Parameter 团队称在 2026 年 10 月发现，攻击者只需发布一个普通 ChatGPT 公开分享链接，受害者打开后其中的 JavaScript 就会以 chatgpt.com 身份在其已登录会话中执行，可枚举会话列表、读取从未分享过的私密对话内容并外传数据。
Unbug 一分钟读论文AI 范式雷达：官方渠道沦陷之后
作者梳理 13 天内 Hacker News 上 5 个 AI 工具链供应链高分事件，包括 OpenCode 凭据泄露、LiteLLM PyPI 1.107.0 投毒，以及官方 Claude Code for VS Code 扩展在 Cursor Marketplace 被植入跨平台持久化 SSH 后门。
其它
Linux IPv4 TCP 握手释放后使用漏洞 CVE-2026-98432 解析与处置
Linux 内核在 10 月 11 日和 15 日发布补丁，修复 IPv4 TCP 握手中可被远程未认证对端触发的释放后使用漏洞 CVE-2026-98432，内核 CNA 给出 CVSS 3.1 9.8 严重评级，影响 4.4 及之后的版本。
The DecoderOpenAI 最新一轮融资仅募得 110 亿美元，目标为 300 亿美元
OpenAI 最新一轮融资目前仅募得约 110 亿美元，不到 300 亿美元目标的一半，估值 1.25 万亿美元也低于 1.4 万亿美元的预期。据《华尔街日报》报道，缺口源于 Google、Amazon 和 Intel 季度业绩疲软引发科技股抛售后，大型投资者兴趣减退。