今日AI新闻早报（2026-11-08）：速览科技圈最热动态

今天的科技圈有两个明显分水岭：一边是安全与治理的收紧，谷歌端掉了一个植入 130 万台设备的后门网络，美国国会则把"禁止人工超级智能"的法案摆上台面；另一边是资本与算力的持续加码，OpenAI 完成 110 亿美元融资，Anthropic 的下一代模型被曝在推理扩展能力上翻倍。国产一侧，DeepSeek 服务再度中断，字节收紧扣子企业版并限制内部使用 Claude、Codex，Agent 生态则悄悄把重心交给了插件开发者。

下面按模型能力、安全治理、算力与存储、商业与工程落地四个层面梳理今天最值得讨论的动态。

1. 谷歌捣毁 XCPE 僵尸网络：130 万台安卓机顶盒被预埋系统级后门

谷歌联合日本警察厅、Lumen 等机构宣布捣毁名为 XCPE 的大型僵尸网络，涉案设备超过 130 万台 Android TV 机顶盒及物联网设备，并通过接管下游 C2 域名切断了对至少 1000 万台受感染设备的控制。涉事方为同时做 OEM 与 ODM 的视壮科技（Videostrong），其在固件层面重构了专门服务黑产分销的三层架构，并写入了一套针对恶意软件的"QoS 调度系统"——限制单个代理模块 CPU 占用不超 70%、内存不超 50%，以避免设备卡顿引起用户察觉。这不是单点漏洞，而是供应链层面的系统作恶，对智能家居与出海硬件厂商的合规审核&查验提出了更硬的要求。

来源：知乎

2. 字节扣子企业版宣布下线：AI 工作流平台进入收缩期

字节旗下 AI 应用开发平台扣子（Coze）发布《扣子企业版下线公告》，企业标准版与企业旗舰版将于 2026 年 11 月 30 日起停止接受新客户购买，存量套餐最晚于 2027 年 12 月 31 日全面下线，超期未使用部分自动退款。这说明企业级 AI 工作流赛道仍处于剧烈洗牌期：通用低代码编排工具的付费意愿和留存尚未跑通，平台方选择收缩而不是继续补贴。

来源：知乎

3. DeepSeek 再度中断：对话服务与 V4 系列 API 同时受影响

11 月 7 日 15:11 起，DeepSeek 网页端与 API 出现部分中断，聊天界面一度显示"服务器繁忙，请稍后重试"，官方状态页显示受影响的包括 Chat Service、DeepSeek V4 Pro API 以及 V4.1 Flash API。官方随后称中断问题已修复并进入监控阶段。国产大模型正被大量应用嵌入生产链路，服务可用性从"体验问题"升级为"可用性问题"，API 多版本并行与限流降级策略需要重新评估。

来源：IT之家

4. 美股"黑色星期四"：AI 板块重挫，SOX 指数跌超 12%

11 月 6 日收盘美股大跌，道指暴跌 1800 点，AI 科技股遭遇集中抛售，费城半导体指数（SOX）跌幅超过 12%，国际原油同期大涨超 3%。市场开始重新审视 AI 资本开支的持续性与回报节奏，"AI 叙事"第一次在二级市场出现大面积的估值重定价信号。对持有高估值 AI 基础设施标的的投资者而言，接下来几个季度的兑现能力比模型榜单成绩更重要。

来源：知乎

5. 美光暂停 45 亿美元内存厂扩产：存储链进入"AI 崩或内存涨价"的两难

据报道，美光将暂停针对中国台湾地区的 45 亿美元内存工厂投资计划，而美光的官方回应强调业务运营正常、回避了是否停工的问题。该工厂占美光内存芯片产能的 60%，当前产能不受影响，但扩产跟不上的风险在扩大。叠加此前三星、SK 海力士的大规模投资计划，AI 需求正在把存储行业推向长期紧张，而美光在大选之后对 AI 数据中心建设延期的判断又让这个链条多了一层不确定性。

来源：知乎

6. 美国超级 AI 禁令提案曝光：企业强制解散、个人最高 20 年监禁

民主党在中期选举夺回国会控制权后不到 24 小时，议员即呼吁"禁止人工超级智能"。相关法案参议院版本 S.5493 由桑德斯于 9 月 23 日提出，众议院版本 H.R.10538 于 9 月 24 日提出，均处于 Introduced 状态，尚未进入委员会审议。法案要求全面暂停先进 AI 研发直至专属监督&管理机构运作并建立模型审核&查验机制，违规企业面临强制解散，违规个人最高可判 20 年联邦监禁，量刑标准堪比非法研发核武器。尽管尚未通过，但它把"前沿模型研发责任"推入了立法层面的讨论。

来源：知乎

7. Anthropic 下一代模型曝光：RSI 指标较前代提升约 2 倍

据报道，Anthropic 的最强模型（Model 4）首次曝光，其 RSI（递归自我改进）相关指标相比上一代出现约 2 倍的跃升。这是前沿实验室把"模型自我改进能力"当作可量化产品指标推进的信号，也意味着能力提升与失控风险之间的距离被进一步压缩。

来源：36氪

8. OpenAI 完成 110 亿美元融资，CFO：数据中心还会继续建

OpenAI 被曝完成 110 亿美元融资，公司 CFO 在表态中强调数据中心建设仍将持续推进。在芯片与电力成本上行、AI 板块刚经历一轮剧烈回调的背景下拿到这一规模的资金，说明头部算力需求仍在扩张，资本对 AI 基础设施的长期信心并未因短期估值波动而动摇。

来源：36氪

9. DeepSeek Harness 日活达 154 万：Agent 生态开始向开发者让渡

DeepSeek Harness 日活用户达到 154 万，官方开始向插件作者发放 Token，平台策略明显从"官方包办全部能力"转向"用开发者供给换取生态宽度"。这与 36 氪另一篇关于字节内部限制员工自费使用 Claude、Codex 的报道形成呼应：大厂正在把 AI 编程工具的成本与合规责任上移到团队自己身上。

来源：36氪

10. iOS 27.2 上线隐形水印：AI 生成与修图内容全部可溯源

苹果在 iOS 27.2 中为图像工具加入肉眼不可见的隐形水印，覆盖 AI 生图与 AI 修图链路，生成内容"有迹可查"。这是生成式内容标识从政策倡导走向操作系统级默认能力的典型一步，对 AIGC 平台的内容合规、创作者署名与检测工具生态都将产生直接影响。

来源：IT之家

11. 字节限制员工内部自费使用 Claude、Codex

消息称字节跳动将大面积限制员工在内部自费使用 Claude、Codex 等外部 AI 编程工具。此举与扣子企业版下线同向而动：一方面是成本控制与数据合规的双重考量，另一方面则反映出企业级 AI 工具的采购决策正从"个人自选"转向"平台统一供给"。

来源：IT之家

12. Claude Code 的"Don't Ask Again"被曝在 1122 个公开 GitHub 仓库中泄露密码

安全研究显示，Claude Code 的"Don't Ask Again"（不再询问授权）机制会导致明文密码被写入本地配置文件，并随代码提交泄露到至少 1122 个公开 GitHub 仓库。对正在大规模推广 AI 编码助手的团队而言，这是一个必须立刻纳入 CI 检查清单的风险点：AI 代理的权限记忆机制正在成为新的密钥泄露面。

来源：HackerNews

13. Asahi Linux 发布 7.3 进展报告：Apple Silicon 原生 Linux 继续推进

Asahi Linux 公布 7.3 版本进展报告，在 Apple Silicon 平台上的原生 Linux 支持继续推进。对希望在 M 系列 Mac 上做本地 AI 开发、跑推理服务的工程师来说，这是一条长期但关键的第三方路径，也让"Mac 之外的低成本本地算力"多了一个选项。

来源：HackerNews

今天的基调很清楚：模型能力仍在往上冲，但算力成本、供应链安全、内容合规与开发者工具的权限边界，正在同时收紧。

---

📱 推荐阅读：全网热点一站搞定

想要第一时间掌握全网最热话题？推荐你一个超好用的热榜聚合站——吾爱热榜（hot.wuaishare.cn）！

✅ 支持抖音、微博、小红书、知乎、百度等200+平台实时热榜
✅ 自动刷新，热门话题实时追踪
✅ 紧凑布局，一屏尽览全网热点
✅ 自定义分类和导航，想看什么由你做主

👉 点击访问 吾爱热榜，一站看完全网热搜，吃瓜永不落后！