**中文翻译:** VulnCheck 发布了对 Anthropic“玻璃翅膀”项目（Project Glasswing）七个月的评估。该 AI 驱动的漏洞披露计划于 2026 年 4 月启动。VulnCheck 跟踪了 442 个可归因于 Anthropic 的 CVE，约占今年约 93,450 个 CVE 的 0.5%，其中仅 2 个（CVE-2026-61500 和 CVE-26980）在野外被利用，占比 0.45%。 Anthropic 的披露账本截至 11 月 2 日列出 37,966 个发现，但只有 7,349 个（19.4%）公开，仅 217 个标记为已修复。自 9 月以来，Anthropic 新增近 12,000 个发现，却只新增 15 个修复。与此同时，1,654 个发现（4.4%）被标记为重复，几乎是已修复数量的八倍，另有 419 个被撤回。Anthropic 声称真阳性率从 90.8% 上升至 94.2%，但重复项和撤回项已超过修复项，引发对该指标计算方式的质疑。 瓶颈已转移到开源维护者身上。Anthropic 的可选 OSS 扫描器将完全由模型生成、未经人工审核的报告直接发送给项目。Curl 维护者 Daniel Stenberg 收到 45 份报告；目前已公开的 34 份中，19 份被判定并非漏洞，6 份确认为低危，9 份仍待评估，误报率达 55.9%，未确认任何严重或高危漏洞。Curl 此前发现，5 月的五个“Mythos”发现最终归结为单个真实漏洞。 为何重要：玻璃翅膀启动时承诺发现数千个严重和高危漏洞，但实际验证表明大多数发现影响较低或无效，而维护者承担了分类负担。风险包括警报疲劳、维护者时间浪费，以及对 AI 效能的夸大宣传。可能的下一步：更多项目加入扫描器，像 Curl 这样的维护者继续公开分类，以及对 Anthropic 真阳性率方法和披露账本准确性的进一步审查。
**中文翻译:** rVPN 是一个开源、采用 AGPLv3 许可的隐蔽 VPN 协议，旨在让加密流量与普通 HTTPS 流量在端口 443 上无法区分，从而在封锁常规 VPN 的网络中运行。该项目由 PDG Global Limited 开发，代码托管于 github.com/PDG-Global/rVPN-core，已发布 1.4.0 版本，提供 iOS、Android、macOS、Linux 和 FreeBSD 的原生应用，以及命令行客户端和可自托管的节点软件。服务声明不保留日志，并提供一行安装命令，可自动检测操作系统并校验校验和。技术上，rVPN 将流量通过池化的多路复用长连接传输，而非每个流使用一个 TLS 会话，以减少握手开销和流量形状指纹。它使用双 ratchet 实现前向保密，为每条消息重新生成密钥，因此被盗密钥无法解密过去或未来的流量。核心使用 Rust 编写以实现内存安全，节点在收到主动探测时会返回普通的 HTTP 200 OK 诱饵页面，不暴露任何可识别服务的信息。构建被宣传为可复现：用户可以克隆仓库、检出 v1.4.0，并验证发布二进制的 SHA-256 和签名（密钥 0xA13F）。白皮书可供协议审查。此次发布的意义在于将隐私定位为“可验证而非承诺”，面向审查环境中的用户以及需要可审计、无日志传输的组织。影响包括：再分发者需承担 AGPLv3 的 copyleft 义务，出口流量依赖节点运营商，以及高级审查系统最终可能尽管有诱饵响应，仍会探测或指纹识别池化 HTTPS 模式。公告未引用任何独立第三方审计。可能的后续步骤包括社区对可复现构建流程的审计、更广泛的平台移植、有意各方自托管节点，以及通过 iOS/Android 应用销售和捐赠继续开发。
**中文翻译:** 苹果据报道正在开发一款新的 Mac 应用程序，旨在简化在 macOS 上运行本地 AI 模型，9to5Mac 报道称。该报道刊发于 2026 年 11 月 10 日，指出该应用旨在让 Mac 用户更轻松地在本地运行 AI 模型，但未提供应用名称、发布时间表、技术规格或支持的模型等更多细节。该举动与业界对设备端生成式 AI 和本地推理日益增长的兴趣相一致，这类技术可以减少对云端 API 的依赖，并有助于解决隐私问题。由于可用信息有限，读者应将分发方式、系统要求和发布日期等具体细节视为未经证实，直至苹果或 9to5Mac 提供更多信息。可能的后续步骤包括官方公告，或进一步报道该应用的功能、与 Apple Silicon 的兼容性，以及是否会通过 App Store 或作为开发者工具分发。
**中文翻译:** Anthropic 推出了 Claude Meetings，这是一款将其 Claude AI 助手集成到视频会议中的新职场功能。该功能以可见参与者身份加入通话。此次发布还包括 Claude Whiteboards、Claude Sheets、Claude Data（原名 Claude Dashboards，现已正式发布）以及面向 Adobe、Atlassian 和 HubSpot 等应用的交互式连接器。此举使 Anthropic 与 OpenAI、微软、谷歌和 Meta 直接竞争，争夺企业级 AI 生产力市场。
Claude Meetings 现于 Team 和企业计划中以测试版推出，最初支持 Google Meet。通话过程中，Claude 会实时跟进对话，起草正在讨论的计划、在共享白板上绘制时间线、在会议聊天中回答问题，并从连接的工作应用中检索信息（例如去年的数据）。通话结束后，会议笔记、行动项和其他 Claude 生成的材料均可在 claude.ai 中查阅。Claude 会在聊天中自行标识为参与者并发布通知；除非管理员授权，否则它不会加入包含外部来宾的通话，且若有外部来宾加入会自动离开。
Anthropic 指出，会议产出的工作通常在挂机后才开始，而 Claude Meetings 旨在让团队在对话进行时即将讨论转化为行动。Claude Whiteboards 允许团队在共享视觉白板上头脑风暴，Claude 可将其组织为带时间表和截止日期的工作区，并转化为文档或幻灯片。Claude Sheets 支持团队协作创建和编辑电子表格，包含多个标签页、公式、格式和下拉菜单，Claude 会直接在单元格中修改并列出每项更改以供查看。Claude Data 可连接数据仓库和 CRM，生成仪表板、数据故事或旁白视频。
此次发布紧随 OpenAI 去年九月的职场工具套件公告，以及 Meta 十一月的 Spaces 和 Muse 代理推出，显示行业正转向将 AI 助手直接嵌入协作工作流，而非作为独立聊天机器人。后续步骤包括扩展平台支持超出 Google Meet 以及向更多计划开放。潜在风险涉及数据隐私、会议参与者同意以及对 AI 生成业务关键文档的依赖。
**中文翻译:** OpenAI 收购了成立仅一年的 AI 旅行助理初创公司 Odessia，这笔交易看起来更像是一次人才收购。Odessia 创始人弗朗西斯·戴维森（Francis Davidson）在 X 上宣布，他已加入 OpenAI，协助该 AI 实验室塑造旅行的未来。OpenAI 确认了这条聘用消息，但未披露交易条款，也未宣布任何针对旅行的具体产品。Odessia 由红杉资本（Sequoia）领投 600 万美元 Pre-Seed 轮融资，大约五个月前推出了 AI 旅行助理，帮助早期用户策划了价值数百万美元的旅行，但该工具现已关闭。这起收购表明 OpenAI 对 AI 辅助旅行规划的兴趣日益浓厚。戴维森是旅游行业的知名人物，2014 年创办了高端短期租赁初创公司 Sonder，该公司曾成为独角兽，营收达到 1.43 亿美元。Sonder 曾通过 SPAC 上市，但受疫情重创，关键的万豪（Marriott）合作破裂后于 2025 年底申请破产，2026 年其品牌、商标和域名被出售给 TravelAI；戴维森于 2025 年 6 月辞去 Sonder 首席执行官一职。OpenAI 已将 Booking.com、Expedia 和 KAYAK 列为客户或合作伙伴，并在 2025 年 7 月推出 ChatGPT 代理（agent）时将旅行列为潜在应用场景。OpenAI 指出，每周有 12 亿人使用 ChatGPT，其中许多人咨询行程规划，称旅行是一个真正的机会。具体后续步骤仍不明确：OpenAI 尚未公布产品路线图，也不清楚 Odessia 的技术或团队是否会并入现有的代理工作。影响可能包括 AI 旅行规划领域的竞争加深，以及与现有旅行合作伙伴产生潜在摩擦。目前，OpenAI 的旅行战略主要依赖戴维森的执行能力，但考虑到他此前创办的 Sonder 最终破产，预期也存在一定风险。
**中文翻译:** 纽约州于 2026 年 11 月 10 日开始执行 RAISE 法案，开放注册门户，要求包括 OpenAI 和 Anthropic 在内的大型前沿 AI 开发者于 2027 年 1 月 1 日前注册。该法案适用于年收入超过 5 亿美元的公司，义务包括在网站上发布安全框架、在 72 小时内报告关键安全事件，并发布公开的模型透明度报告。新成立的数字创新、治理、诚信与信任办公室，即 DIGIT，将负责实施 RAISE 法案并监管这些实验室。违规行为可处以最高 100 万美元的首次违规罚款，后续违规最高 300 万美元；州政府也可对未注册公司采取执法行动，但未披露具体处罚。
该措施在更广泛的州级 AI 监管浪潮中生效。州长 Kathy Hochul 同时在纽约州立大学宾汉姆顿分校启动了 AI 责任与研究中心，该中心获得 5500 万美元独立资金，将评估先进 AI 系统的安全性、安全性和运行情况，并与 DIGIT 一起审查企业安全框架。纽约州已经在执行 AI 伴侣披露法，并在 10 月签署了一项面向未成年人的聊天机器人安全法，该法将于 2027 年 6 月 1 日生效。其他州方面，加州 SB 53 已生效，要求前沿 AI 实验室发布安全框架、设立举报人保护并在 15 天内报告事件；伊利诺伊州 SB 315 将于 2027 年初生效，要求类似，并增加独立安全合规审计。
对受影响开发者而言，近期步骤是在 2027 年截止日期前完成注册，并使内部事件响应和披露流程符合 72 小时报告窗口。公司应预期 DIGIT 和宾汉姆顿中心的持续监管，以及与加州和伊利诺伊州要求之间可能出现的协调或分歧，因为更多州级法规即将实施。
**中文翻译:** 据东安格利亚大学 Corinne Le Quéré 领导的全球碳项目（Global Carbon Project）最新分析，2026 年全球化石燃料二氧化碳排放量估计下降 0.4%，打破了持续上升的趋势。研究人员警告称，这并非持续气候进步的证据，而是一场与伊朗战争及其推高的油价相关的短期下降。去年排放量上升 1.2%，高于 2019–2025 年平均每年 0.8% 的增幅。2026 年的下降主要由石油相关排放下降 1.9% 和天然气排放下降 0.3% 推动，部分被煤炭排放上升 0.6% 抵消。总体能源需求仍在增加，电动汽车和可再生能源发电覆盖了近 70% 的需求增长；电动汽车仅解释石油排放下降的约 20%，其余主要归因于高油价抑制消费。这一减排是由价格和冲突驱动，而非政策或技术驱动，因此如果油价回落或冲突结束，这一下降很可能会逆转。煤炭排放的持续增长也限制了气候效益。接下来值得关注的包括 2027 年排放数据、石油市场稳定性，以及清洁能源部署是否能继续在不依赖价格冲击的情况下超过需求增长。
**中文翻译:** 参议院民主党在11月10日的确认听证会上反对总统特朗普提名的FCC委员人选丹妮尔·图曼·塞弗斯（Danielle Thumann Severs），主张共和党不应在民主党于2027年1月掌控国会之前的“跛脚鸭”期间任命新委员。塞弗斯是律师，也是FCC主席布伦丹·卡（Brendan Carr）的高级法律顾问，是特朗普填补空缺委员席位的人选。若获确认，共和党将在五人组成的FCC中获得不寻常的3-1多数，打破传统的3-2分割以及历来将共和党和民主党提名人配对的惯例。目前仅安娜·戈麦斯（Anna Gomez）一名民主党人任职，其任期可能于2027年底届满，除非获得续任。
民主党批评塞弗斯回避有关卡针对电视广播商行动的问题，包括卡试图让喜剧演员吉米·金默（Jimmy Kimmel）下台的运动，以及FCC对ABC电视台执照提前审查——批评者将其视为对新闻报道的报复，但卡将其描述为一项DEI调查。塞弗斯拒绝指出自己与卡在哪些政策上存在分歧，称“那些是他的话，不是我的话”。她也不愿预判FCC关于废除或缩减E-Rate计划的公开程序。E-Rate每年投入20亿美元，支持学校和图书馆的网络接入；参议员塔米·达克沃思（Tammy Duckworth）表示，FCC未经国会批准不能终止该计划。
参议院民主党计划在2027年获得多数后，通过频繁听证会和传票调查卡；参议员本·雷·卢汉（Ben Ray Luján）预测卡担任主席的时间不会超过几个月。商务委员会主席泰德·克鲁兹（Ted Cruz，R-得州）力图在共和党丧失参议院多数席位前让塞弗斯获确认。参议员可在本周四前提交书面追问，提名人须在11月16日前回复。塞弗斯仍需获得委员会和参议院全体批准。若其获确认且戈麦斯被撤换，共和党可能掌控3-0的FCC，不再有民主党声音，这引发了对机构独立性、媒体多元性及E-Rate计划的担忧。
**中文翻译:** 安全研究公司 Claroc 发现，由 SpaceXSI（现已合并的 SpaceX 和 xAI）运营的 vibe 编码代理 Grok Build，通过可共享链接使约 35,000 个用户应用公开可访问。尽管 Grok Build 随机化 URL 以限制访问，但平台的一个设计缺陷允许任何人枚举在线项目；点击大多数链接会暴露与应用关联的所有数据。Claroc 审查的样本包括内部业务计划、广告提案、医疗检验结果、名人邮轮厨房清单、员工姓名和 ID 号码。约 24 个暴露的应用属于 SpaceXSI 自身，包含一份保密的销售入职计划、一份涵盖 594 个账户的销售区域地图、销售工具的内部系统地址以及广告提案。此事之所以重要，是因为它既影响外部用户，也影响平台运营方本身，凸显了 AI 辅助编码工具中的访问控制失效，并造成潜在的供应链、保密和个人数据风险。可用报告未描述 SpaceXSI 的补丁或公开声明。可能的下一步措施包括撤销暴露的 URL、审计共享链接访问控制、通知受影响的用户和合作伙伴，并评估鉴于涉及企业和个人信息的混合数据而产生的监管或合同风险。