快讯
Anthropic 被传冲刺 2 万亿估值，企业 API 市场份额登顶
有报道称 Anthropic 在 IPO 前被资本市场给出 2 万亿元级别的预期估值，其企业 API 市场份额已登顶，年化营收短期内大幅增长，但公司现阶段仍有大额亏损。 原文链接
AI分享办公 Agent 报告：智谱 GLM 包揽热门搭配榜三席，9月 Token 份额环比增约166.7%
网易 LobsterAI 发布《中国办公 Agent 用户行为报告》（9月版），智谱 GLM 在热门模型搭配 Top6 中占据三席，9月 Token 份额环比增长约166.7%，为头部厂商中唯一正增长者。 原文链接
AI分享
SiteGuard 防火墙曝严重命令注入漏洞，已被用于获取 root 权限
日本 WAF 厂商 SiteGuard 的 Server Edition 存在严重 OS 命令注入漏洞 CVE-2026-106931，攻击者可借此以 root 或 SYSTEM 权限执行命令，厂商已确认漏洞遭利用并发布补丁。 原文链接
安全分享Anthropic 二季度初步营收超115亿美元，同比增长约14倍
文件显示，Anthropic 第二季度初步营收超过115亿美元，较去年同期的7.87亿美元增长约14倍，调整后营业利润为正，公司正推进秋季 IPO。 原文链接
AI分享npm 遭 Darkroom 攻击：19 个假 dotenv 包将 PowerShell 藏进 JPEG
2026 年 5 月至 10 月，19 个伪装成 dotenv 的 npm 包把 PowerShell 命令藏进同一张 JPEG 照片，在 Windows 上触发后下载并安装 Epsilon Stealer 信息窃取木马，相关包已被 npm 下架。 原文链接
安全分享谷歌开源 Harness²：让大模型在运行中自我改进脚手架
谷歌研究团队开源 Agent 框架 Harness²，通过任务级与改进级双层递归，让模型在不改权重的情况下自行调整提示词、工具链和技能库，单步优化即可在多个基准上显著提分。 原文链接
AI分享ChatGPT 升级 GPT-6 Astra Pro：多智能体可并行分工并跟踪进度
OpenAI 升级 ChatGPT 中的 GPT-6 Astra Pro，回复更快、工具调用增强，并支持多个智能体拆分复杂任务并行处理，用户可在对话中跟踪进度并查看成果。 原文链接
AI分享韩国零售业频发信息泄露：哈利斯276万条会员信息外泄
韩国咖啡连锁哈利斯确认约276万条会员个人信息泄露，时尚平台 29CM、BGF 网络等也接连发生泄露事件，法国约700家超市冷藏设备同期遭网络攻击。 原文链接
安全分享黑鲨称正在“努力复活”，但发布会主角是游戏手柄
黑鲨语音助手发文称“正在努力复活中”，但10月30日的秋季发布会预热产品为分体式游戏手柄，手机业务已无产品、渠道与售后支撑。 原文链接
数码分享中金预测恒指调整：紫金黄金国际等有望纳入，恒生科技或新增20只
中金公司预测恒生系列指数年度调整，紫金黄金国际、建滔积层板等有望纳入恒指，恒生科技指数修订后或新增20只成份股，调整结果11月20日公布、12月7日实施。 原文链接
财经分享