Good.Box日报 · 2026 年 11 月 4 日 · 星期三
汇聚每日AI&web3精彩资讯
币安披露安全事件初查结果
币安发布安全事件初步调查报告，揭露攻击者通过虚假招聘、恶意软件和内部AI工具渗透，涉及资产总额约63.4亿美元，已有约28.5亿美元资产被冻结或拦截。
模型发布/更新
Latent SpaceLLMs 可以读取和写入神经网络权重："权重空间编程"将 Autoresearch 从 RSI 循环中解放出来
LLMs 可以读取和编辑神经网络权重，通过直接编辑权重来改进模型性能，这一新技术被称为 "权重空间编程"。
NVIDIA 探索 AI 在半导体制造中的应用：提高效率和决策质量
NVIDIA 探索 AI 在半导体制造中的应用，通过加速计算、基于物理的 AI 预测、AI 代理和数字孪生等技术，提高工程效率，缩短模拟周期，并帮助工程师做出更好的决策。
Google DeepMind一手Google Antigravity 发布化学信息学技能
Google Antigravity 发布了新的化学信息学技能，旨在加速药物发现工作流程。该技能能够帮助科学家在短时间内分析大量化合物，并设计新的药物分子。
OpenAI下一代GPT-6.2 Astra进入灰度测试
OpenAI下一代模型GPT-6.2 Astra疑似已进入小范围测试，部分Codex用户的使用量统计中已出现独立模型标识“gpt-6.2-astra”。
TechCrunch · AIAnthropic 开发 AI 模型身份验证系统 FlashProve
Anthropic 开发了一个名为 FlashProve 的开源系统，用于验证 AI 模型的身份，确保输出结果来自特定模型，防止模型被恶意替换。
反向博弈论如何控制 AI 智能体
文章介绍了一种名为“反向博弈论”的新方法，旨在通过设计激励系统来控制强大的 AI 模型，确保它们遵守规则，并讨论了其在 AI 安全和机制设计中的应用。
IBM 发布 CUGA 智能体功能，提升企业自动化效率
IBM 发布了 CUGA 智能体功能，通过对比实验展示了其在企业自动化任务中的高效性，并强调了其规则执行和本地部署的优势。
Palette：教小模型以你的设计语言构建演示文稿
Palette 是一个工具，它通过训练小模型以你的设计语言构建演示文稿，并使用检查和修复工具来确保输出符合设计规范。
产品发布/更新
DecryptCrowdStrike 推出 AI 杀死开关并计划收购 Fiddler AI
CrowdStrike 推出 AI 杀死开关，允许安全管理员通过网关阻止未经授权的 AI 代理，并计划收购 Fiddler AI 以监控代理行为和解释自动化决策。
AWS Machine Learning Blog一手Kimi K3 在 Amazon Bedrock 上推出印度本地推理功能
Amazon Bedrock 现在支持 Kimi K3 在印度的本地推理，为满足严格数据驻留要求的工作负载提供支持。Kimi K3 是一个多模态、开放权重的基础模型，由 Moonshot AI 开发，据报道在发布时实现了前沿水平的编码和通用智能体智能。
AWS Machine Learning Blog一手AWS 推出超低延迟语音 AI 应用解决方案
AWS 推出 Cartesia，一款基于 State Space Models 的实时语音 AI 应用，提供亚毫秒级文本到语音和语音到文本转换，旨在改善语音交互体验。
行业动态
CoreWeave资本运作与行业动态分析
CoreWeave作为AI算力供应商，其资本运作和行业动态值得关注。公司经历了高速发展，但也面临着资本运作和行业竞争的挑战。
Anthropic IPO面临盈利考题：营收狂飙难掩成本压力
Anthropic母公司Claude营收高速增长，但算力成本和长期基础设施投入急剧膨胀，导致第三季度净亏损同比扩大。公司计划在纳斯达克全球精选市场上市，但投资者对其估值预期出现变化。
The Decoder华为转向黑市采购AI芯片内存，暴露行业安全和对齐问题
华为因内存短缺转向黑市采购AI芯片内存，揭示了AI芯片供应链的安全和对齐问题。华为无法从中国供应商那里获得足够的内存，因此将客户推向黑市。
The Verge · AI苹果发布智能体功能
苹果发布新的智能体功能，强调了其在AI领域的投入，并展示了其在产品、第三方应用和合作伙伴关系方面的机会。
论文研究
The Decoder斯坦福研究：大型语言模型发展速度超过解释其的研究
斯坦福研究人员对50个关于大型语言模型的广泛引用的声明进行了测试，发现其中44%已经过时。研究指出，LLM的实证发现应被视为特定模型在特定时间点的观察，而非普遍真理。
Qwen 3.8 27B 模型可解释模型权重
Qwen 3.8 27B 模型能够从原始权重中理解模型行为，并对其进行修改，展示了模型自我理解和改进的潜力。
Web3 / 加密
AI Agent支付安全风险与解决方案研究
研究揭示了AI Agent在支付领域的潜在安全风险，包括AI绕过钱包限额和提示词注入攻击，并提出了相应的解决方案，如不可剥夺的人类参与审批机制。
币安披露安全事件初查结果：从虚假招聘到AI工具失陷，黑客如何层层渗透？
币安发布安全事件初步调查报告，披露攻击者通过虚假招聘、恶意软件和内部AI工具渗透，涉及资产总额约63.4亿美元，已有约28.5亿美元资产被冻结或拦截。
Cointelegraph币安追踪6.3亿美元黑客攻击至虚假招聘面试，AI工具被破坏
币安追踪到一起价值6.3亿美元的黑客攻击，起因是虚假招聘面试和被破坏的AI工具。攻击者利用AI工具和内部安全系统漏洞，逐步获取了币安的钱包基础设施访问权限。
10月加密货币领域安全事件损失约65亿美元
2026年10月，加密货币领域发生多起安全事件，总损失约65亿美元。攻击目标从智能合约漏洞向系统信任链转移，包括币安热钱包后端授权系统操纵攻击等。
NVIDIA 与全球城市合作，利用物理和智能体 AI 技术提升城市服务
NVIDIA 与其合作伙伴正在将物理 AI 和 AI 智能体扩展到全球城市，以提供更快速、更响应的公共服务，并支持基础设施规划和运营。
香港完成首笔代币化黄金跨行交易，真正改变的是什么？
香港金管局宣布EnsembleTX完成了首笔代币化黄金跨行交易，将黄金的账本和钱的账本纳入同一清算闭环，标志着金融科技领域的重要进展。
Cointelegraph英国警告：2028年前AI勒索软件攻击基础设施“极有可能”
英国国家网络安全中心警告称，到2028年，AI驱动的勒索软件攻击英国关键基础设施的可能性很高。报告指出，人工智能将增加勒索软件操作、社会工程和漏洞利用的规模和效率。此外，报告还强调了国家支持的针对政治家、政府官员和其他高风险个人的网络间谍活动的日益增长威胁。
朝鲜黑客关联加密盗窃案涉案金额达97.4亿美元，币安损失最大
据TRM Labs、FBI及交易平台公告，2022年至2026年间，朝鲜背景黑客或疑似相关方共发动12起加密盗窃事件，涉案金额约97.4亿美元，其中币安损失63亿美元，占总额的65%。
快讯
- 如何选择真正可靠的加密产品？PANews
- Aztec 网络推出重大安全与速度升级Decrypt
- 朝鲜黑客攻击加密公司：Binance 遭遇 63 亿美元史上最大加密货币黑客攻击Decrypt
- OpenAI 称 ChatGPT 在搜索领域追赶 GoogleThe Verge · AI
- 以太坊发布数字公共基础设施设计原则Ethereum Blog
- 亚洲投资趋势：稳定币和AI基础设施引领资本流动PANews
- 钱包里的币还在，却被别人改成了多签：算盗窃还是诈骗？PANews
- Tether CEO Paolo Ardoino提出Tether未来愿景和独立技术栈PANews
- OpenAI 提高漏洞赏金并加强安全措施The Decoder
- 币安遭遇黑客攻击窃取加密货币PANews
- AI 时代区块链网络的可复用性：从软件到网络的转变a16z crypto
- Anthropic 降低 AI 成本引发业务挑战Decrypt