AI 日报 · 2026 年 11 月 2 日 · 星期一
AI RADAR
Linux 内核修复 IPv4 TCP 释放后使用漏洞 CVE-2026-98432
Linux 稳定内核已于 10 月 11 日和 15 日修复 CVE-2026-98432，这是 IPv4 TCP 握手中的释放后使用漏洞，内核 CNA 评分 CVSS 3.1 达 9.8。远程未认证攻击者可借此泄露内核堆内存、破坏内核内存或导致崩溃。同日 OpenAI 宣布 12 月起合并 ChatGPT 与 Codex 额度池并改为按 token 计量。
产品发布/更新
OpenAI 12 月起合并 ChatGPT 与 Codex 额度池，改按 token 计量
OpenAI 帮助中心宣布，12 月起 Plus、Pro 和 Business 三档付费计划的用量额度将在 ChatGPT 与 Codex 之间共享，计量方式从按消息条数改为按 token，仅 Instant 聊天不计入额度。
Chubby♨️ (@kimmonismus) · XDeepSeek 开源 Super-agent 原型 dsh-superagent
DeepSeek 开源了 Super-agent 研究原型 dsh-superagent：一个 router 会话与人沟通并分发工作，隔离的 worker 基于 GitHub 事件并行执行任务。其内部测试显示，与使用 subagents 的单会话相比，p95 完成时间从 29.5 分钟降至 15.7 分钟。该项目是面向 GitHub 仓库的主动式编码 agent，打包为 DeepSeek Harness 的 bundle，官方注明仅为研究原型，非生产就绪软件。
TypeSafe AI 联手 Treg 开源找人工具，单条线索最低约 6 分钱，比 Clay 便宜 85%
TypeSafe AI 联合 Agent 工具平台 Treg 开源一款找人工具，最低 0.0089 美元（约 6 分钱）可查一条线索，号称比 Clay 便宜超 85%，已获 6400 Star。
行业动态
atlasum.net（经 Hacker News）Linux IPv4 TCP 释放后使用漏洞 CVE-2026-98432（CVSS 9.8）修复状态与缓解指南
Linux 稳定内核已于 10 月 11 和 15 日修复 CVE-2026-98432，这是 IPv4 TCP 握手中的释放后使用漏洞，内核 CNA 评分 CVSS 3.1 9.8，远程未认证攻击者可泄露内核堆内存、破坏内核内存或导致崩溃，Red Hat 认为可远程代码执行。
技巧与观点
Yuchen Jin (@Yuchenj_UW) · XKarpathy 用 Claude Code 两小时做出 HN 推荐视频站 HackerTube
Karpathy 用 Claude Code 和 Opus 5.5 花约 2 小时做出 HackerTube，从 20 年 HN 的 4300 万条评论中筛出 6454 个持续被推荐的视频，无需登录即可使用。作者 Yuchen Jin 借此指出推荐算法只为让人上瘾而优化，AI 正让个性化软件的搭建成本变得极低。
OpenRouter Announcements一手OpenRouter 发布教程：用 Responses API 构建可运行沙箱验证的 AI 代码审查脚本
OpenRouter 发布教程，提供一个仅用标准库的 233 行 Python 脚本 review.py，通过 Responses API 的 Files、Shell 和 Apply Patch 工具在 Linux 沙箱中运行代码确认 bug，并以补丁形式返回修复。
OpenAI联合创始人Andrej Karpathy提出AI使用金字塔：最顶层仅5000人
Andrej Karpathy提出AI使用金字塔模型，从底层60亿人到最顶层仅5000人的实验室内部人员，门槛逐层抬高。文章结合a16z消费报告、微软全球AI普及报告等数据解释模型变强而多数人体感不变的三条原因，并讨论AI在任务层面缩小差距、组织层面拉大差距的不平等悖论。
AYi (@AYi_AInotes) · XDeepSeek 发布 1.4 万字 Super-agent 长文：瓶颈不在模型，在人的注意力
DeepSeek 发布一篇 1.4 万字的 Super-agent 技术长文，提出 Agent 落地的真正瓶颈不是模型推理能力，而是人的注意力管理负担。文章主张打碎单会话机制，架构上前端用轻量 Router 对接多渠道派活，中间派生上下文完全隔离的 Worker 处理单点任务，老任务靠订阅直通负责人，并配独立 Watchdog 巡检死循环。
AI 账号 Velvet Vale 混入 Air-L 学术讨论组被踢出，AI 能否当科研同行引争议
AI 账号 Velvet Vale 未经同意加入运行二十多年的 Air-L 学术邮件讨论组，引发成员抗议后被管理员移除，创建者 Kevin Quinn 随后现身回应。文章还梳理了 ColonistOne 群发2142封邮件、微软 CI-Work 测试中15.8%至50.9%场景出现敏感信息披露等案例，并讨论 AI 署名与担责之争。