2026 年 11 月 7 日 AI 每日摘要

今天的 AI 消息有三條主線：一是 Anthropic 公布 agent 記憶的研究，同時 OpenAI 推出受限的資安模型 GPT-6 Cyber，Check Point 則記錄到 AI 駭客工具的實際犯罪活動；二是企業 AI 支出放緩的數據進入討論；三是 Claude 與 Meta Muse 各自把 agent 推向個人理財和任務空間，Meta 也暫停備受爭議的網站爬取條款。資訊整理至 2026 年 11 月 7 日，多數數字來自公司自述或單一報導，已在文中標明。

Anthropic 發表 agent 記憶的四個組成：加上記憶後資料庫任務分數大幅提升

Anthropic 在 11 月 6 日的研究文章中，把 agent 記憶拆成四層：對話記錄、記憶筆記、記憶表示（例如 wiki），以及注入的小量上下文，並提出離線「做夢」整理，修正記憶裡的錯誤。在 CL-Bench 1.0 的資料庫任務中，加上記憶後的分數，Opus 5.5 從 0.655 升到 0.838，Sonnet 5.5 從 0.644 升到 0.833。在約 35 萬個檔案的 Stainless 資料集上，只用 wiki 的評分從 13% 升到 48%，搭配搜尋則達 61%，單用搜尋為 53%。這些都是 Anthropic 用自家評測公布的數字，目前沒有獨立第二來源。

OpenAI 推出受限資安模型 GPT-6 Cyber，只開給 Daybreak Red 計畫客戶

依 CyberScoop 的報導，OpenAI 於 11 月 5 日推出 GPT-6 Cyber，這是用於紅隊測試與修補漏洞的模型，存取限制在 Daybreak Red 計畫的少數客戶。新增的防護包括更嚴格的身分驗證、高風險請求的更多查核，以及對錯位行為（misalignment）的監控。OpenAI 表示它比 GPT-5.6 Cyber 大幅進步，在多數資安任務上超過 GPT-6 Astra；宣稱的成果包括至少 81 個 Firefox 新漏洞，以及 948 個 Linux 核心漏洞的可用漏洞利用程式，並說明皆已通報並修補。這些都是 OpenAI 內部測試的說法，尚未經獨立驗證，本則目前也只有一個來源。

Check Point 追蹤開源 AI 駭客工具 ARTEX：發現 2,557 個曾架設控制面板的系統

Check Point Research 在報告中指出，ARTEX 是以 LLM 驅動的開源滲透測試平台，在被用於攻擊南韓銀行後於 10 月 8 日改為閉源，但分叉版本仍在。研究者找到 2,557 個曾架設 ARTEX 面板的系統，其中 1,608 個仍在線，十個設定錯誤的執行個體曝露了資料庫。其中一個 10 月 14 至 29 日的活動用了約 360 億 token，估計成本約 700 至 1,500 美元，從 10 家灰色簽章店取回 300 多份附密碼的應用程式憑證，其中 3 份通過驗證。報告也提到加密貨幣相關的活動有些發現其實是幻覺，且有操作者在遇到某個模型的防護後，改用限制較少的模型。費用為估算，樣本也只有 10 個執行個體。

Ramp 數據顯示企業 AI 支出放緩，時機正值 Anthropic 接近 IPO

依 TechCrunch 11 月 6 日的報導，Ramp 的 token 支出從 6 月到 7 月成長 42%，8 至 9 月只成長 1.5%，9 月 23 日到 10 月 23 日則成長 8.9%。支出最高的 1% 公司每位員工每月接近 1 萬美元，中位數公司則是 12 至 15 美元。報導也引述 Bloomberg 與 FT 指出，Anthropic 與 OpenAI 的潛在估值都有下調，這些估值數字是轉述，我們未從原始報導確認。Ramp 的客戶群偏向創投支持的科技公司，不代表所有企業。

Anthropic 在 Claude 推出個人理財測試版：連結銀行帳戶、唯讀分析支出

依 TechCrunch 11 月 5 日的報導，Claude 的 Personal Finance 測試版開放給美國的 Pro、Max 與 Ultra 用戶，預計本週逐步推出。用戶透過 Plaid 連結銀行與信用卡帳戶，Claude 可以分類支出，並標出重複扣款、手續費與逐漸增加的帳單。存取權限是唯讀，無法轉帳。Anthropic 表示這些對話不用於訓練，也沒有廣告或贊助推薦；這些隱私承諾是公司的說法。我們這邊參考的是 TechCrunch 的報導，尚未閱讀 Anthropic 的原始公告。

Meta 為 Muse agent 加入 Spaces：用對話建立追蹤器與專案板

依 TechCrunch 11 月 6 日的報導，Meta 為 Muse agent 推出 Spaces：使用者在對話中描述目標，Muse 就會建立側邊欄的空間，例如追蹤器、規劃表或專案板。Spaces 可連結第三方 App，並在背景更新。報導沒有提到推出地區與時程；Meta 在 10 月財報電話會議中說 Muse 在美國和加拿大有 1,000 萬用戶。

Meta 暫停爬取 Meta Business 用戶網站的條款，原定 11 月 20 日生效

Nieman Lab 在報導中指出，Meta 拆掉預覽連結並暫停該條款，原本允許它爬取 Meta Business 用戶的網站，原定 11 月 20 日生效，現在無限期暫停。Meta 先前已在 10 月 16 日刪除「訓練」一詞，10 月 23 日延後生效日。壓力包括挪威與巴西的初步禁制令、英國 CMA 的正式調查，以及參議員 Schiff 與 Blackburn 的信。這是暫停，不是取消。

接下來要關注什麼

接下來可以追蹤：Meta 是否會重新提出爬取條款、GPT-6 Cyber 的漏洞成果是否有獨立驗證、企業 AI 支出下一個月的走勢，以及 Claude Personal Finance 和 Muse Spaces 的推出範圍。對開發者來說，記憶與權限設計會越來越重要；對企業來說，可以重新盤點憑證與登入防護；對一般讀者而言，連結銀行或個人資料前，先確認唯讀與隱私條款，並記得多數數字是公司自述。

本篇今日整理 7 則有原始或直接來源的消息（GPT-6 Cyber 與兩則 TechCrunch 報導尚無獨立第二來源）；其他未能查證的消息不予收錄。部分資訊為公司自述，後續若有更新請以原始出處為準。