今日精選
2026 / 11 / 11OpenAI 公開 Control Room：35 秒內叫停模型推理的中央管控系統
OpenAI 於 11 月 9 日公開內部研究基礎設施的 Control Room 中央管控系統，收到停止指令後最長 35 秒內切斷模型輸出，採故障預設關閉設計。
閱讀全文 →
最新文章
每日更新
Zyxel GS1900 交換機零時差漏洞修補：CVE-2026-107441 在野利用波及 48 國近千台設備
Zyxel 於 11 月 3 日發布安全公告修補 GS1900 系列交換機的越界寫入漏洞 CVE-2026-107441（CVSS 9.8）。該漏洞在修補前已遭攻擊者利用，波及 48 國 996 台設備。值得注意的是，6 月針對 CVE-2026-7273 的修補未能阻止這波攻擊，因為攻擊者利用的是另一個獨立漏洞。
ChatGPT Enterprise 進入 AWS Marketplace：OpenAI 把企業版 AI 塞進雲端採購流程
OpenAI 宣布 ChatGPT Enterprise 正式上架 AWS Marketplace，企業可直接用既有 AWS 帳單與承諾額度採購，方案整合 Chat、ChatGPT Work、Codex 與 dots 四項工具。本文摘要產品頁與公告內容並評述其對企業採購治理的意義。
Anthropic 招股書揭露：Claude 寫下自家逾九成程式碼，AI 輔助研發進入「閉環」
Anthropic 在 IPO 文件中揭露 2026 年 9 月自家程式庫逾 90% 貢獻由 Claude 編寫，人均日產出達 2024 年水準 45 倍以上，AI 參與模型研發已從工具升級為工作流程主體。
一個彈窗繞過了 ChatGPT 鎖定模式：Check Point 披露已修補的外洩漏洞
Check Point Research 於 11 月 5 日披露一項已修補的 ChatGPT 漏洞：HTML 頁面預覽沙箱保留了彈窗令牌，攻擊者可藉嵌套 iframe 取得原生 window.open，繞過鎖定模式的全部出站限制，靜默外洩對話記錄、偽裝視窗推送惡意程式、竊取憑證，桌面端更可零點擊觸發。OpenAI 已於 9 月 18 日移除兩項令牌完成修補。
WordPress 核心升級漏洞遭在野利用：CISA 列入 KEV 目錄，籲立即修補至 7.1.4
美國 CISA 將 WordPress 核心升級流程的競態條件漏洞 CVE-2026-119977（CVSS 8.1）列入已知遭利用漏洞目錄，確認攻擊者已在野利用。影響版本涵蓋 4.7 至 7.1.3，官方已於 10 月 28 日釋出 7.1.4 修補，站方應儘速升級並檢查伺服器是否遭植入後門。
認識 WorkBuddy：從「問一句」到「交出成果」的 AI 工作夥伴
騰訊出品的全場景 AI 工作台，用自然語言描述需求，由它自主規劃並執行，直接交付文件、表格、簡報等可驗收成果。一篇看懂它能做什麼、和一般 AI 對話差在哪，以及適合誰用。