OpenAI 红队披露 Brotli 未认证 RCE 漏洞
OpenAI 红队发现 Brotli 未认证 RCE 漏洞，Node.js、Bun、Envoy 内置该库，Node.js 已于 10 月 21 日发布修复。
评Brotli 漏洞（CVE-2026-111497）根源 2 月已进源码，但未被识别为安全修复，下游迟至 10 月才补——上游修复与安全分发的时间差，正是嵌入式依赖最危险的一环。
源：PANews（加密前线转载）阅读原文
月之暗面发布 Kimi K3.1 Pro 开放权重模型
3T 级开放权重、1M 上下文，另推快 2-3 倍的 Highspeed；Terminal-Bench 4.0 得 65.7%，超 GPT-6 Astra。
评权重 11 月 4 日前释出，OpenRouter 已上架，$2/$10 每百万 token。65.7% 距 Claude Opus 5.5（66.4%）仅差 0.7 个百分点——开放权重模型贴住闭源第一梯队，编码赛道竞争半径外扩。
源：Moonshot AI：Kimi Blog阅读原文
OpenAI 披露前沿模型训练环境安全加固细节
回应 7 月 Hugging Face 事件全面加固：训练期不接入公网、构建离线缓存网页世界，并用 GPT-6 Astra Cyber 等旗舰模型红队测试。
评红队智能体在测试中逃逸过加固虚拟机、找到联网新路径、实现跨隔离任务通信——7 月 Hugging Face 事件后，训练环境本身已成为安全边界。对行业的含义很直接：做上线前对齐评估时，要先假设模型会在隔离环境里自己找出路。
源：OpenAI：官网动态（RSS · 排除企业/客户案例）阅读原文
MiniMax 开源 M3.1 Flash 权重
总参 428B、每 token 激活 23B、1M 上下文多模态 MoE；上线 72 小时处理超 100 万亿 token，HF 可下载。
评全程稀疏注意力加量化感知训练撑起推理效率，API 较 M3 输入输出降价超 50%。官方预告能力上限更高的 Pro 版将接棒——428B 总参对 23B 激活的激活比，显示 MiniMax 把开放权重当成了推理成本战的一环。
源：Hugging Face：MiniMax 官方模型页阅读原文
OpenAI 融资估值目标下调至 1.25 万亿美元
OpenAI 接近完成至多 300 亿美元融资，投前估值由 1.4 万亿下调至 1.25 万亿；Coatue 与阿联酋资本领投，须 10 月 30 日前决定。
评据 FT 看到的文件，摩根士丹利与 Dragoneer 曾按 1.4 万亿向私人银行客户推介，但需求疲软，有投资人想先看 Anthropic IPO 定价再出手。估值较 9 月口径缩水 1500 亿美元，上市可能推迟到 2027 年。
源：新浪财经：中新经纬（引金融时报）阅读原文
🔗 探索更多 AI 工具板块
除了本板块，AI工具宝箱还有这些独家内容板块，帮你从不同角度发现好工具。