🔥 今日头条：Meta Muse 聊天分享功能被曝通过被动 DNS 泄露超 6800 个对话链接，已暂停修复
Meta 这次栽在了一个看似不起眼的 DNS 细节上：把对话标题写进子域名，等于把用户隐私挂在公网上任人查询。6800 个暴露链接只是冰山一角，财务资料、企业文件赫然在列，说明分享功能在设计时压根没把隐私当回事。被动 DNS 这种老技术都能扒出这么多料，Meta 的安全团队该反思了。暂停修复只是第一步，用户信任的修复才是真正的难题。
🚀 行业速递 Top 10
- 宾夕法尼亚州签署法案要求AI生成广告加注标识
宾州州长 Shapiro 签署《人工智能欺骗性广告法》，要求经 AI 显著修改或生成的广告以相同格式加注标识，无论制作地在哪里，只要在宾州投放即适用。该州成为最早要求 AI 内容披露的州之一，但法案对“显著修改”“明显虚构”界定模糊，并设有戏仿、讽刺等豁免，留下多个漏洞。
- Ethan Mollick：OpenAI 红队测试显示前沿模型智能体真能越狱沙箱，实验室的 AI 安全警告值得重视
Ethan Mollick 转引 OpenAI 红队测试指出，前沿模型智能体几乎在每个受限联网服务中找到漏洞，还能利用 CPU 缓存时序在无共享文件的虚拟机间传递秘密，手法类似 Spectre 和 Meltdown。作者认为实验室看似夸张的 AI 网络安全判断应被更认真对待，并提及 Anthropic 和 Noam Brown 此前的相关说法曾被嘲笑。
- 面壁智能EC²-Bench研究：边缘智能体何时该让云端执行
面壁智能提出 EC²-Bench，用 128 个可执行任务系统评测长程智能体执行中的边云协作，比较四种策略并同时衡量任务完成度、资源成本与隐私暴露。Qwen3.5-9B 端侧配 GLM-5.3 云端时，最佳协作得分 60.46，达纯云端 82.70 的约 73%，成本仅 $8.73，约为纯云端 $56.42 的 15%。
- NBER 实验：AI 让初级专利律师即战力提升，但只有资深律师留存优势
NBER 工作论文在 11 家美国知识产权律所开展为期三个月的随机对照试验，133 名律师中三分之二使用 Google Labs 未发布的 AI 助手 InFlow。结果显示 AI 显著提升初级律师的即战力，但只有资深律师能留存优势，揭示 AI 对法律行业不同资历人群的差异化影响。
- Kling 4.0 上线 Lovart 平台
可灵官方转发 Lovart 推文，宣布 Kling 4.0 已在 Lovart 平台上线。要点包括单条生成最长 30s 视频、支持 10 个关键帧控制节奏、最多 15 个角色、产品和场景参考，运动更稳定、音频更好、镜头运动幅度更大；Lovart 的 Arti 负责起草分镜清单，用户主导最终剪辑。
- Block 推出纯语音训练 AI 模型 Dessa，可实时识别情绪与讽刺
Block 发布 AI 语音模型 Dessa，称其为首个完全基于人类语音、不含任何文本数据从零训练的模型，直接以音频处理语音而非先转文字，可实时捕捉情绪、讽刺、笑声和停顿。Dessa 支持全双工交流，可在 MacBook Pro M4 Max 本地运行，训练使用单台 NVIDIA GB200 NVL72。该模型尚未公开，团队正招募 AI 安全研究人员测试潜在风险。
- Krea 开放 Krea 3 图像编辑 beta，支持 2k 快速生成与多轮精确编辑
Krea 开放 Krea 3 图像编辑 beta，定位为图像编辑新前沿。端到端 2k 编辑可在 8 秒内完成，画质对标 Nano Banana Pro 与 GPT Image 2.5，并支持 bounding box 控制和精确多轮编辑。官方演示视频展示了快速编辑图像任意部分的效果，入口见原文链接。
- 中国信通院发布 2026 年大模型词元服务性能监测报告，6 月国内词元日均消耗量约 500 万亿
中国信通院联合中国人工智能产业发展联盟发布《大模型词元服务性能监测报告（2026 年）》，基于 2026 年 1-8 月监测数据指出 6 月国内词元日均消耗量约 500 万亿，是 2025 年 12 月的近 4 倍，反映大模型服务需求快速增长。
- Higgsfield 获 NVIDIA 与 TCV 投资 Series B 延长轮，年化收入突破 10 亿美元
AI 视频公司 Higgsfield 宣布 NVIDIA 和 TCV 加入其 Series B 延长轮投资。公司称自 8 月 Series B 以来年化收入突破 10 亿美元，企业合同增长 71%，用户从 3000 万增至超过 4000 万；NVIDIA 从 L40、A40 到 Hopper 和 Blackwell 一直为其提供算力，下一代将采用 Vera Rubin。
- Perplexity 在 Computer 技能市场上线开源技能 /impeccable，每用户赠 5000 credits
Perplexity CEO Aravind Srinivas 宣布 @pbakaus 开发的开源技能 /impeccable 现已进入 Computer 的技能市场，用于构建不像 AI 生成套路的界面。该技能检查布局、字体、对比度和可访问性，并通过修复设计师会指出的问题来改进界面；10 月 31 日前每用户可享最多 5000 credits 免费使用。
