1️⃣ Bloomberg:OpenAI 融資首波 110 億美元入帳——估值 1.25 兆美元,低於原先喊價的 1.5 兆
Bloomberg 報導,OpenAI 已完成新一輪融資的首波交割:約 110 億美元資金已於週五撥付入帳,本輪估值定在 1.25 兆美元,SoftBank 與 MGX 均參與。對照 OpenAI 原本喊出的 300 億美元整輪規模與 1.5 兆估值目標,這次降價成交反映了本週期中選後 AI 股災對融資胃口的實質降溫。值得注意的是,1.25 兆美元仍讓 OpenAI 穩坐全球最有價值新創,但「估值下修照樣募到錢」與 Anthropic 堅持 1.5 兆估值的 IPO 形成鮮明對照——一級市場對 AI 定價的分歧,正在兩家巨頭身上同步上演。
🔗 來源:Bloomberg(📰媒體報導(Bloomberg))
2️⃣ Meta 官方部落格:Muse Wonder 的 Active Memory/Active Focus 下放全體用戶——遺忘關鍵資訊大減 2.4 倍
Meta 於 11 月 6 日在官方 AI 研究部落格宣布,所有 Muse 與 Meta AI 用戶即日起升級為以旗艦模型 Muse Wonder 訓練的特化版本,首次把 Active Memory(主動記憶)與 Active Focus(主動聚焦)能力帶到消費級免費用戶,Wonder 本身則保留給訂閱者的重度任務。Meta 宣稱新版模型在忘記與使用者目標相關的關鍵資訊上減少 2.4 倍,在限制條件改變時「卡關」的改善幅度達 67%,但未公布評測基準與樣本細節。繼 Muse 語音模式與表情頭像後,Meta 再度把前沿代理能力免費下放——與對手把最強模型鎖在付費牆內的策略背道而馳。
🔗 來源:Meta AI Research 官方部落格(📌官方公告(Meta))
3️⃣ 安全研究:Firecracker microVM 逃逸鏈公開——AI Agent 沙箱隔離層被完整貫穿
安全研究員 Paulos Yibelo 在 pwn.ai 發表技術文章與 PoC:Vercel 百萬美元沙箱賞金中發現的 Linux 核心 IPv4 checksum 重大漏洞(CVE-2026-99999),可以串接成 Firecracker v1.16.1 的 guest-to-host 完整逃逸——先透過 EPT 定位 guest 頁面在 host 記憶體中的位置、反向映射頁表找到 Firecracker process,再於 KVM_RUN 期間覆寫 vCPU 的 pt_regs,以 root 權限劫持 host 執行流程,且 guest 仍保持 SSH 可連線。Firecracker 是 Vercel Sandbox、E2B 等多個 AI coding/agent 執行平台的隔離基礎,這條鏈等於直接貫穿了 AI agent 生態普遍依賴的最後一道防線——在 agent 自主執行程式碼成為常態的現在,沙箱安全的優先級必須重新被拉高。
🔗 來源:pwn.ai 官方部落格(📌官方公告(pwn.ai))