AI 凌晨报｜00:42
北京时间11月1日凌晨，本期采用C级专题观察版。10月31日，Cisco Talos发布对“VOLTA-AUTODOXER”窃密软件的技术研究，WIRED同日披露对研究人员的独家采访。两家原始页面均标注10月31日08:00（按美东夏令时推算约为北京时间20:00，网站页面未明示时区），处于本期18:30—次日00:30的优先窗口。过去两期《AI凌晨报》分别关注企业AI应用和算力市场，本期不重复旧闻。[1][2]
头条｜窃密之后，AI被用来给受害者“排序”
传统窃密程序会从感染设备收集密码、登录会话、支付数据等敏感信息，再交给操作者筛查。Talos研究发现，VOLTA在窃取信息后多了一道可选的大模型分析环节：它将账户与活动信息整理成结构化材料，经模型服务请求对受害者的资产价值和安全习惯进行评估，帮助操作者决定优先关注哪些目标。[1]
研究者观察到，这套流程把浏览器凭据、会话令牌、钱包线索等与邮件收据、配送记录等可能泄露的个人活动信息关联起来，形成对单个人更完整的画像。模型并不负责最初入侵；危险在于，原先需要人工浏览和判断的大量被盗数据，可以被软件自动汇总、排序。商业大模型被当作分析组件使用，并不等于相关模型厂商参与开发恶意软件。[1][2]
重要限制｜研究样本不等于已发生的大规模攻击
Talos检视的程序具有即使不调用模型也能继续运行的窃密能力，AI只是其后续分析的可选功能。WIRED援引研究人员明确指出，尚未追踪到VOLTA实际在外部攻击中使用的记录。因此不能写成它已经感染多少设备、造成多少损失，更不能把代码中的功能都当作现实中已成功执行。[2]
编辑观察｜企业需要防范“盗取后自动整理”
这项发现值得关注，不是因为又出现了一个新聊天机器人，而是因为AI能降低攻击者处理信息的人工成本。对于接入多个业务系统的企业，员工浏览器里的会话、开发平台令牌与云服务权限一旦泄露，可能被跨账户关联分析。防护重点仍是减少长期有效的高权限凭据、使用硬件保护的身份验证、监测异常访问，并在确认受侵时及时撤销令牌、轮换凭据；仅禁止模型调用不能替代终端防护。[1]
接下来关注
关注Talos是否公开更多真实攻击证据，以及企业是否能识别凭据被批量读取、异常无界面浏览器调用与令牌复用等迹象。资料限制：NIUX近48小时RSS无法读取；已检查可见历史栏目运行记录和公开站内搜索，但未完成全站全量去重。两份原始网页均有可逐字核查内容；图片来源及转载适配性未确认，本期不附图。[1][2]
AI 午报｜12:49
OpenAI 宣布 12 月起 ChatGPT 与 Codex 共用一个额度池，付费用户的用法需要重新盘算。另据报道，Meta 正与中国机器人公司傅利叶合作打造人形机器人原型。
头条：ChatGPT 与 Codex 12 月起共享额度
据快科技和 IT之家今晨报道，OpenAI 宣布自 12 月起，ChatGPT Plus、Pro 和 Business 三档付费套餐的使用额度合并计算，ChatGPT 与 Codex 不再分开计额，而是共享同一个额度池 [3][4]。环球网称，这份公告发布于 10 月 31 日 [5]。
新规下，两边的用量统一按 Token（模型处理文本的计量单位）计算，消耗速度取决于所选模型和任务复杂度，能力更强的模型、更复杂的任务消耗更多 [5]。即时对话（Instant）不占用共享额度 [3]。用户可在 ChatGPT「设置—使用量」页面查看剩余额度和重置时间；额度用完后，可以等待自动重置、升级套餐或增购点数（Credits）[4]。快科技指出，这次调整与 OpenAI 把 ChatGPT Work 的智能体能力并入 ChatGPT 有关 [3]。
对重度用 Codex 写代码的用户来说，编程与日常聊天、复杂任务的额度今后会相互挤占，个人和团队都需要重新评估套餐。OpenAI 表示多数用户等待重置的频率不会比现在更高 [4]，但各档套餐的具体额度数值并未公布，实际体验要到 12 月上线后才能检验。
图：快科技报道中与 ChatGPT、Codex 共享额度及 Token 计量说明相关的配图（来源：快科技）
要闻
据报 Meta 联手傅利叶打造人形机器人 Max
IT之家援引 The Information 报道，Meta 近期与中国企业傅利叶（Fourier）合作，打造名为 Max 的人形机器人原型。该机器人研发用时三个月，身高约 1.5 米，体重约 48.1 千克，搭载英伟达 Thor 芯片；扎克伯格将其视为 Muse 人工智能模型的「物理化身」，认为它能承担日常家务 [6]。报道称暂无上市或出售计划，消息也未获两家公司官方确认。为什么重要：如果属实，说明美国大模型公司正借助中国硬件供应链，把模型能力落到实体机器人上。
图：IT之家报道 Meta 与傅利叶合作人形机器人原型 Max 的配图（来源：IT之家）
乌镇峰会明日开幕，开源成主题
2026 年世界互联网大会乌镇峰会将于 11 月 2 日至 5 日在浙江乌镇举行，主题为「开源开放 共建共享」[8]，主论坛专设「人工智能乌镇对话」环节 [7]。会前，新浪新闻引用 OpenRouter（全球 AI 模型聚合平台）数据称，10 月 19 日至 25 日当周全球调用量前五名都是中国模型，合计 93.54 万亿 Token，远超美国模型的 22.47 万亿；DeepSeek V4.1-Flash 单周 33.6 万亿 Token 居首 [7]。
快讯
- 北京太空算力创新中心：发布称为全球首个的天地一体化太空算力云平台，覆盖 40 余颗卫星算力，支持大模型推理 [9]。
- 智元机器人：一份具身智能产业报告显示，8 台精灵 G2 在工厂 6 天完成 64828 次作业，综合成功率 99.99% [10]。
- 星衍智能：发布具身智能框架 Auriga，称在 RoboDojo 零样本测试中平均成功率 57.74% 居榜首，为企业自测结果 [11]。
- 衡水大营：2026 中国（大营）国际皮草博览会上推出面向裘皮服装设计的 AI 智能体「大营裘智」[12]。
AI 晚报｜18:48
周日下午消息不多，但有一件值得开发者留意：SpaceXAI 宣布为 Grok 生成的文本加隐形水印，直接点名欧盟《人工智能法案》。另外，闪迪披露 AI 推理正在拉长存储芯片订单，一家生物科技初创公司则让 AI 智能体动手做了动物实验。
今日头条：Grok 生成的文本将带隐形水印
据 IT之家报道，SpaceXAI 将于 11 月 7 日起为 Grok 模型生成的文本添加隐形水印 [13]。官方表示，这一调整是为了响应欧盟《人工智能法案》的要求；全球所有地区的 SpaceXAI API 均已启用水印，覆盖 grok-4.7、grok-4.6、grok-4.5、grok-4.3，以及 grok-4.20 的推理、非推理和多智能体版本，团队管理员可以为某款模型单独关闭水印 [13]。
和常见的“打标签”做法不同，这种水印不靠隐藏字符或元数据，而是融入模型生成文本时对 Token（模型处理文字的基本单位）的选择过程 [13]。也就是说，文本看起来和平常一样，标记藏在用词的统计规律里，复制粘贴不会把它直接删掉。
我们认为，这件事的意义在于：欧盟法案里“AI 生成内容要可识别”的要求，正在从条文变成厂商的默认设置。对调用 Grok API 的开发者来说，从 11 月 7 日起，生成的文本默认带标记，是否关闭要由团队管理员逐个模型决定 [13]。对普通用户，短期内几乎感觉不到变化。对其他在欧洲提供服务的模型厂商，一家主要厂商把水印做成全球默认开启，会成为一个可被比较的参照。
仍有几处没说清楚：报道没有提到外界能否用公开工具检测这种水印，文本经过改写、翻译或删减后水印还能保留多少，以及管理员关闭水印后在欧盟如何满足合规要求。这些要等官方文档或监管机构进一步说明。
要闻
闪迪：AI 推理让客户追加长单，订单排到 2030 年
闪迪在 2027 财年第一财季财报电话会议上表示，人工智能推理正在改变 NAND 闪存（固态硬盘等使用的存储芯片）的供需格局 [14]。管理层称，客户普遍低估了运行 AI 基础设施所需的 NAND 容量，正在追加长期订单，其新型商业模式（NBM）的订单管道已延伸至 2030 年甚至更远 [14]。2027 财年约 50% 的位元出货量已被 NBM 协议锁定，2028 财年预计升至约三分之二 [14]。数据中心业务已从十年前约占行业 20% 增长到近一半，公司预计 2027 年占比将超过 55%，需求同比增长约 40% [14]。为什么重要：AI 算力需求正从 GPU 传导到闪存，大比例长单锁定意味着闪存产能可能多年偏紧，服务器厂商和云服务商需要更早规划存储采购。
图：快科技闪迪 NAND 需求报道正文中的配图（来源：快科技）
初创公司称让 AI 智能体给小鼠做了脑部注射
专注神经治疗的生物科技初创公司 Exin Therapeutics 本周声称，已让 AI 智能体对一只小鼠进行了脑部手术 [15]。团队使用 Anthropic 的 Sonnet 模型，给了它一个含 19 种基因疗法载体的电子表格、一个癫痫小鼠模型、一套带摄像头的机械臂手术装置，目标是减少癫痫发作 [15]。模型自主选择药物和脑区，从三篇论文中推导坐标，驱动机械臂操作，并通过摄像头观察注射部位是否出血，最后注射了 250 纳升药物 [15]。需要注意，AI 只负责注入药物，开颅和缝合仍由真人医生完成 [15]，目前也只是公司自己的披露，尚无独立验证。为什么重要：这是大模型从“给建议”走向“操作实验设备”的一个案例，对科研自动化和生物安全讨论都有参考意义。
图：报道中展示 Exin Therapeutics AI 智能体小鼠脑部注射实验的配图（来源：新浪财经（来源：IT之家））
深兰科技推出 AI 智能体工作手机 Wowoker
深兰科技正式推出大模型 AI 智能体工作手机 Wowoker，同时推出“硬件+SaaS+数据+AI”四位一体的企业级 AI 工作终端 [16]。它的定位不是问答对话，而是让智能体下场执行业务任务，把智能获客、客户触达、销售转化、客户经营、复购管理等能力集成到移动终端 [16]。商业模式上，Wowoker 以企业智能体服务为核心，硬件只是配套载体，按企业业务规模和智能体调用量分档，采购对应周期的智能体服务即配套交付对应规格的工作手机 [16]。为什么重要：国内厂商开始把“智能体按量收费、硬件随服务交付”做成销售场景的产品，值得做企业服务的从业者关注其定价和实际效果。
数字速览
- 11 月 7 日：Grok 文本隐形水印的启用日期 [13]
- 约 50%：闪迪 2027 财年已被长期协议锁定的位元出货量占比 [14]
- 55% 以上：闪迪预计 2027 年数据中心在相关市场的占比 [14]
- 250 纳升：AI 智能体为小鼠注射的药物量 [15]
快讯
- 新京报贝壳财经：“脑洞营业中”2026 青年 AI 黑客松 11 月 1 日在北京海淀收官，近 200 名青年开发者在 AI Agent、AIGC 影像等四大赛道开发了三天 [17]
- SK 海力士：在日本千叶县举办首届合作伙伴大会，召集 20 余家日本半导体供应商；此前这类交流会每年只在韩国举办 [19]
- 法国国民议会：10 月 30 日以 11 票对 10 票支持向互联网巨头收“流量税”的动议，提案者估算每年可带来约 100 亿欧元收入 [18]
- 泰山机器狗：机器狗从山脚到山顶最多约 2 小时，游客通常需 4 至 6 小时；今年 7 月起泰山已用机器狗运货和清运垃圾 [20]
编辑观察
把今天几件事放在一起看，值得注意的是一条共同线索：AI 正在从“说”走向“做”。深兰把智能体装进销售手机，按调用量卖服务；Exin 让模型驱动机械臂完成注射；泰山的机器狗已经在山路上搬运货物。智能体越能动手，对它的标识和约束就越重要，Grok 默认开启文本水印正是监管要求落到产品层面的一例。而这一切都要消耗更多算力和存储，闪迪的长单表态说明，基础设施的需求还在往产业链上游扩散。我们认为，接下来值得关注的不只是模型能力，还有“谁为智能体的行为负责、如何识别它的产出”这类问题如何被回答。
接下来关注
- 11 月 7 日：SpaceXAI 开始为 Grok 生成的文本添加隐形水印 [13]
参考来源
- Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer — Cisco Talos，访问于 2026-11-01
- Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims — WIRED，访问于 2026-11-01
- OpenAI宣布重大调整！ChatGPT与Codex将共享额度 12月起实施 — 快科技，访问于 2026-11-01
- OpenAI：12 月起，ChatGPT 将与 Codex 共享额度 — IT之家，访问于 2026-11-01
- OpenAI宣布ChatGPT部分功能将与Codex共享额度 — 环球网，访问于 2026-11-01
- 消息称Meta与中国企业傅利叶打造人形机器人原型，号称Muse模型的物理化身 — IT之家，访问于 2026-11-01
- 乌镇发出“开源开放 共建共享”之声 — 新浪新闻，访问于 2026-11-01
- 下周关注｜多个重磅会议活动将举行，这些投资机会最靠谱 — 第一财经，访问于 2026-11-01
- 全球首个，太空算力大消息 — 上海证券报，访问于 2026-11-01
- 【产业观察】真实场景“上岗”后 机器人还要过几关 — 机器人全球资讯，访问于 2026-11-01
- 具身RSI的真假之争：机器人是在自我进化，还是在反复刷题？ — 机器之心，访问于 2026-11-01
- 老裘都遇见新科技 AI赋能衡水大营裘皮产业拓时尚新局 — 中国新闻网，访问于 2026-11-01
- 响应欧盟 AI 法案，Grok 模型生成的文本将添加隐形水印 — IT之家，访问于 2026-11-01
- 闪迪：AI推理改写NAND供需 长期订单延伸至2030年 — 快科技，访问于 2026-11-01
- 让AI自己做脑部手术，初创公司成功让智能体给小鼠治疗癫痫 — 新浪财经（来源：IT之家），访问于 2026-11-01
- 深兰科技推出大模型AI智能体工作手机 — 新浪财经（来源：经济日报），访问于 2026-11-01
- 收官日！三天AI脑洞今日“变现” — 新京报，访问于 2026-11-01
- 法国拟批准向互联网巨头收“流量税”，每 GB 内容 0.055 欧元 — IT之家，访问于 2026-11-01
- SK海力士在日本举行首届合作伙伴大会 — 新浪网，访问于 2026-11-01
- 机器人登泰山各有绝招：2小时登顶，比游客快一倍 — 新浪网，访问于 2026-11-01
