AI 周报 · 2026 年第 44 周 · 10.26 — 11.01
MYHOT
本周 OpenAI 新一轮融资仅募得约 110 亿美元，不到 300 亿美元目标的一半，估值低于预期。安全方面，Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本影响最多 5000 名用户。研究层面，开源权重模型 GLM 5.3 在零人工输入下于 48 小时内构建出完整 Firefox 漏洞利用链。
Epoch AI 研究：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能在无人工输入的情况下，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本自主构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时。
The Decoder原文 行业动态
本版导读四大科技公司今年资本开支合计超 7400 亿美元，投资者开始担忧负自由现金流、债务攀升与回报问题。
The Decoder10.31OpenAI 最新一轮融资仅募得 110 亿美元，目标为 300 亿美元
OpenAI 最新一轮融资目前仅募得约 110 亿美元，不到 300 亿美元目标的一半，估值落在 1.25 万亿美元，低于其 1.4 万亿美元的预期。据《华尔街日报》报道，缺口源于 Google、Amazon 和 Intel 季度业绩疲软引发科技股抛售后，大型投资者兴趣减退。
Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
TechCrunch · AI10.31AI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元
TechCrunch 报道称，Alphabet、Amazon、Meta 和 Microsoft 今年计划资本开支合计超过 7400 亿美元，投资者开始担忧负自由现金流、债务攀升与回报问题。
论文研究
The Decoder10.31Claude Sonnet 5 自主选择基因疗法并为癫痫小鼠完成脑部注射
研究人员让 Claude Sonnet 5 从 19 种候选基因疗法中自主选择药物、脑区和注射坐标，并操控定制手术设备为癫痫小鼠模型完成注射，全程仅给出“减少癫痫发作”这一条指令。