技术早报 · 2026 年 10 月 31 日（周六）
每天 5 分钟，跟上技术圈。
📰 头条
1. Anthropic 给四款老 Claude 补水印，但两款改一个参数就能绕过
Anthropic 于 10 月 31 日向 API 客户发邮件称，将把隐形文本水印扩展到 Claude Mythos 5、Opus 4.7、Opus 4.6 与 Sonnet 4.6——此前只有 2026 年 8 月 2 日之后发布的新模型自带水印，此举是为了赶上欧盟《AI 法案》12 月的透明度期限。漏洞出在两款老模型上：Opus 4.6 与 Sonnet 4.6 的水印只在 temperature、top_p、top_k 三个采样参数全部保持默认值时才生效，改动其中任意一个就能拿到无水印输出。Anthropic 自己也在邮件里提醒：“如果你靠水印做合规，请保持默认设置。”水印本身是词选择里织入的统计模式，肉眼不可见、不改语义、不加价，但它从来不是“AI 写作证明”——短文本、重编辑、改写都能抹掉它。这次补齐的意义在于覆盖面，而非不可绕过性：拿水印当合规证据的系统，得先锁死采样参数。
·
2. MiniCPM-OCR 开源：1.3B 小模型做文档解析，还配了个“AI 质检员”
ModelBest 与 OpenBMB 于 10 月 31 日开源 MiniCPM-OCR 系列，主打“小模型干文档解析的活”。其中 MiniCPM-OCR 1.0 只有 13 亿参数，面向边缘部署；另一款 MiniCPM-OCR Jev（20 亿参数）则是个新角色——专门给 OCR 结果打分的“质检模型”，用来替代逐页人工复核。系列已上 GitHub、Hugging Face 与 ModelScope，支持 vLLM、SGLang、llama.cpp 和 Ollama。趋势很清楚：文档解析正在从“越大越好”转向“够用、能本地跑、还要自带质检”——对要处理票据、档案、扫描件的团队来说，解析准确率之外，质检环节是否自动化才是决定人力成本的那一项。
·
3. 丰田将为 Waymo 造 robotaxi：bZ4X 在日本工厂装上自动驾驶系统
丰田与 Waymo 于 10 月 30 日宣布下一阶段合作：丰田将在爱知县高冈工厂生产 2027 款 bZ4X 电动 SUV，并在同一条产线上集成 Waymo 的自动驾驶硬件，2027 年起先在日本小规模测试验证，之后推向英国等右舵市场。这是双方 2025 年 4 月初步协议之后第一次落到具体车型与工厂——此前 Waymo 的车队多是后期改装，而这次是“出厂即 robotaxi”。Waymo 已在伦敦测试捷豹 I-Pace 数月，但英国商业服务仍需许可；日本方面则被描述为“首个使用国产大批量车辆的全自动叫车服务”。车队规模与日本首发城市尚未公布，初期只是小批量。
·
4. AI 基建的账单开始反噬市场：纳指跌 2.9%，英特尔单日暴跌 26%
10 月 31 日（周五）美股收盘，纳指下跌 2.9%，导火索是 AI 基建的成本正从财报转移到资产负债表：亚马逊单季资本开支超 770 亿美元、自由现金流转负；微软发行 250 亿美元债券为 AI 开支融资；英特尔三季报营收同比增 21% 至 165.1 亿美元、调整后每股收益 0.52 美元好于预期，却因四季度指引远低于华尔街预期，股价单日暴跌 26%。同一周，AI 与半导体 ETF 已从高点大幅回落。市场不是在质疑 AI 需求，而是在重新定价“谁来付账”：算力需求还在涨，但买单的节奏、债务成本与供应商利润正在成为新的变量。
💻 GitHub 本周趋势
10 月 31 日的 GitHub 日趋势榜上，Agent 的“记忆”与“控制面”接棒领跑：
- thedotmack/claude-mem：给每个 Agent 做跨会话持久记忆，单日新增约 1140 星——Agent 越能干，“上次聊到哪”就越值钱。
- milind-soni/OpenMausBot：开源版 Grok Bot 替代品，带一个 Bot 可用的虚拟机，单日新增约 895 星。
- CopilotKit/OpenBot：给每个 AI 协作者配一台自己的电脑（浏览器、文件、工具），动作先决策后记录，单日新增约 706 星。
- lightpanda-io/browser：用 Zig 从零写的无头浏览器，面向抓取、测试与 AI 自动化，单日新增约 626 星——不是 Chromium 分叉，而是为机器浏览重写。
🔒 安全速览
- Ivanti 三漏洞成链已被 CISA 盖章在野利用，联邦修复期限就在下周：CISA 于 10 月 30 日把 CVE-2026-111357（CVSS 8.8，提权至 root）与 CVE-2026-118527（CVSS 4.3，可预测上传路径）增补进 KEV，与 10 月 13 日已入库的认证绕过 CVE-2026-104935 串成“未认证远程 root”利用链；Volexity 追踪的 UTA0576 自 10 月初起已在全补丁设备上得手并直取活动目录凭证。修复版为 22.8R2.6 与 25.1.1.3（10 月 29 日发布），联邦期限分别为 11 月 2 日与 11 月 13 日；Ivanti 完整性检查工具的“干净”结果不能证明未被入侵。
- 今天到期的旧账：思科 ASA/FTD 的 SSL VPN 零日 CVE-2026-76418 与 GitLab 整数溢出 RCE CVE-2026-97229（CVSS 10.0）的联邦修复期限就是 11 月 1 日——也就是今天；Linux 内核 Fragnesia（CVE-2026-46300）的期限是 10 月 31 日，昨天已过。
- 顺带一提：OpenAI 于 10 月 30 日宣布收紧青少年保护：未成年账号不再获得可实操的武器与安防信息（哪怕问题本身看似无害），反复围绕暴力话题打转的对话可被主动结束，2027 年初还将发布首份社区安全报告——安全议题正在从“模型能力”扩到“产品治理”。
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。