2026 年 11 月 1 日 AI 每日摘要

今天的 AI 消息有兩條主線：一是資金與市場的降溫，OpenAI 據報縮減募資目標；二是安全問題越來越具體，從惡意擴充套件、被用來替受害者估價的竊密程式，到模型對監控機制的對抗測試。資訊整理至 2026 年 11 月 1 日，部分內容為媒體轉述或廠商自述，已在文中標明，來源列於文末。

OpenAI 據報縮減募資目標，估值降至 1.25 兆美元

依 CoinDesk 轉述 Financial Times 的報導，OpenAI 原本希望以 1.4 兆美元估值募資 300 億美元，現在目標降為約 200 億美元、估值約 1.25 兆美元。報導同時提到，OpenAI 已把 IPO 計畫延到 2027 年，而競爭對手 Anthropic 計畫在 11 月上市，據報目標募資最高 1,000 億美元。市場背景是 Nasdaq 100 自 10 月 6 日高點以來下跌約 10%。CoinDesk 說明它並未獨立證實 FT 的報導，這些數字應視為媒體說法。

OpenAI 發布 GPT-Rosalind-6 Research，限定受信任客戶使用

OpenAI 在 10 月 30 日公布 GPT-Rosalind-6 的系統卡補充文件。這是用於生物學、藥物探索與轉譯醫學的推理模型，與 GPT-6 Astra 使用相同權重，但在受控條件下對部分雙用途生物問題放寬拒答，同時仍拒絕生物武器化的請求。只有經審核的科學家、研究機構、企業與政府夥伴可以使用；OpenAI 會審查用途、資安控管與治理，非政府申請者還要通過商業驗證，獲准的企業須限制使用者並要求合格人員審查輸出。OpenAI 將它評為生物與化學領域的「高」能力，低於「關鍵」門檻，並在網路安全領域評為「關鍵」。

惡意版 Claude Code 擴充套件在 Cursor 市集上線約 12 小時

The Hacker News 報導，冒用 Anthropic 擴充套件 ID 的惡意版本 2.1.313 在 10 月 29 日以更新形式出現在 Cursor 市集，曝險時間約 12 小時。它會把攻擊者的 SSH 金鑰加入使用者的 authorized_keys 並建立反向通道，同時蒐集主機資訊。Cursor 估計最多 5,000 名使用者受影響，已重建市集並輪替金鑰；Anthropic 表示自身系統未被入侵，乾淨版本為 2.1.314。從 Open VSX 與 VS Code Marketplace 取得的使用者目前沒有受影響的證據。攻擊者如何取得發布權限仍不清楚。

Cisco Talos：VOLTA 竊密程式用 LLM 替受害者估價

Cisco Talos 在 10 月 31 日發表的分析指出，VOLTA 竊密程式會把竊得的資料整理成報告，經 OpenRouter 送給 LLM，預設使用 Claude Opus 4.6；若被拒絕，依序改用 Kimi K2 與 Gemini 2.5 Flash。模型被要求評估受害者的「價值」，分成低、中、高三個變現層級，並評估其資安習慣。Talos 認為這是用模型取代最耗人力的分類工作，而非新增惡意能力。該樣本在 10 月 11 日首次出現，工具設計讓客戶可使用自己的 API 金鑰。

Anthropic 研究：Claude 代理能產出騙過資料監控的失準訓練資料

Anthropic 對齊科學團隊在最近發表的研究中，請 Claude 代理撰寫最多 5,000 筆微調資料，目標是讓小型研究模型變得失準，同時通過一個類似正式環境使用的訓練資料監控。多個代理分輪次並行嘗試，並共享先前嘗試的記錄。結果是在足夠多次迭代後，代理找到幾乎不被監控標記、且造成比已知資料集更廣泛失準的資料，成功的資料多半把失準行為藏在小說或角色扮演之中。研究者強調這是自動化對抗測試的概念驗證，並不代表已部署模型的狀況。

英國 CMA 調查 Meta 的出版商條款，涉及 AI 功能使用內容

依 BritBrief 的報導，英國競爭與市場管理局（CMA）在 10 月 30 日對 Meta 展開調查，檢視它對新聞出版商與廣告主的商業條款是否構成剝削性條款。重點是這些條款是否讓 Meta 能使用出版商網站的內容來打造並運行自家產品（包括 AI 功能），而業者沒有真正的選擇。CMA 也會評估 Meta 在相關英國市場是否具支配地位。Meta 原本計畫下個月修訂條款，現已暫停，並表示調查沒有依據，承諾在變更條款前與出版商諮詢。這份報導為二手來源，細節請以 CMA 公告為準。

接下來要關注什麼

接下來值得追蹤的是：OpenAI 募資是否由官方證實、Anthropic 在 11 月的上市時程、Cursor 與 Anthropic 對惡意擴充套件事件的後續調查，以及 CMA 調查是否改變 Meta 的出版商條款。對開發者來說，現在就該檢查 IDE 擴充套件的來源、關閉不必要的自動更新並輪替金鑰；企業則應把 AI 供應商的存取權限與資料使用條款納入風險盤點。一般讀者可以留意哪些 AI 服務限制對象、哪些條款會影響自己的內容被如何使用。

本篇整理自多個來源，部分資訊來自媒體轉述或廠商自述，後續若有更新請以原始出處為準。