今日 AI 快报｜点开一条ChatGPT分享链接就可能丢号，漏洞已修好，今天还有3件事

模真真小编

模真真小编模真真编辑部

11 月 2 日 · 数据截至 11 月 2 日 08:40 · 写评论今日 AI 快报

一句话看懂

除了这两件直接关系账号安全和开发账单的事，周末还有两条新动向：思科安全团队扒出了窃密程序怎么调大模型给受害人资产“估价”，谷歌 DeepMind 则用一句话造出了会跳舞的实体南瓜机器人。

陌生人发来的ChatGPT官方分享链接也别顺手点

安全公司 Parameter 的研究员 Mukul Goyal 在 10 月 28 日发公司博客披露，利用 ChatGPT 网页代码预览和数学公式输入组件的一处漏洞，攻击者只要把精心构造的对话生成正常的分享链接，别人点开链接、不用装应用也不用粘贴代码，已登录的 ChatGPT 账号就会被直接接管，从没公开过的私密对话和文件都能被读走甚至改号。OpenAI 收到报告并复现后把严重级别提到 P1，已在 10 月 26 日把两个网页前端全部修好，并发放了 5000 美元赏金。这次漏洞普通用户已经不用额外操作，但“别乱点陌生链接”的老规矩得加上一条：哪怕是 ChatGPT 官方域名下的分享链接，来路不明也别点。

Parameter 博客文章《Do the Math: How We Took Over ChatGPT Accounts》开头，写着 10 月 26 日已修复、严重级别 P1 — 图片来源：截图自 Parameter 博客，11 月 2 日

电脑中招窃密软件后只改密码不够，还得清退所有已登录设备

思科旗下安全团队 Talos 在 10 月 31 日发文，披露了一款 10 月 11 日首次发现、会自行删除的 Windows 窃密程序 VOLTA：它先偷走浏览器密码、Cookie、银行卡、加密钱包助记词和各平台登录状态，翻 Gmail 购物收据与 UberEats、DoorDash 订单核对家庭住址，再通过 OpenRouter 调 Claude Opus 4.6（被拒就依次换 Kimi K2、Gemini 2.5 Flash）按变现程度把受害人资产分成高中低档，顺带评估受害人的安全和密码习惯。大模型在这里干的是情报分析员的活，帮操作者从成堆的被盗资料里自动排定下手优先级，普通人被盯上的门槛变得更低了。Talos 建议中招后吊销可能泄露的登录令牌、立刻改密码；落到普通人身上，光改密码拦不住已经被偷走的登录状态，还得去各个平台把“已登录的设备”全部退出。

Talos 画的 VOLTA 窃密程序流程：偷数据、整理、生成受害人档案（可选 AI 分析）、发往 Telegram — 图片来源：出自思科 Talos 博客，10 月 31 日

拿阶跃StepAudio 3做语音应用的，趁剩下这周免费期算好账

阶跃星辰开放平台在定价页写明，StepAudio 3 系列语音模型限时免费到北京时间 11 月 8 日 23:59:59 截止，11 月 9 日零点起正式按人民币计费；受上游算力资源成本上涨影响，部分其他语音模型也将在同一天调价，赛博鸡蛋等羊毛信息号 11 月 1 日也发了提醒。正式收费后，语音合成每百万计费字符 95 元（按 1 个汉字算 3 个字符折合，合成 1 万汉字约 2.85 元），实时语音则是每会话分钟 0.65 元（每小时 39 元）、不足 1 分钟按 1 分钟算。正在用它做配音或语音客服的开发者趁这周估一下用量，尤其得留意实时语音是用户和 AI 说话时间都算，挂着会话不说话照样计费。

阶跃开放平台定价页：StepAudio 3 限免到 11 月 8 日，11 月 9 日起计费，实时语音 0.65 元每会话分钟、语音合成 95 元每百万字符 — 图片来源：截图自阶跃星辰开放平台，11 月 2 日

一句话让AI画图纸做仿真，已经能直接造出实体机器人了

谷歌官方账号 10 月 31 日在 X 上转发了 DeepMind 成员 Aaron Saunders 的展示：团队只给了一句普通英文提示词，靠 Gemini 4 Argon（谷歌 10 月 13 日给 Gemini 应用 Pro 和 Ultra 会员上线的模型）驱动的 AI 智能体（能自主分步干活的 AI）搭配 Antigravity，全程没让人手工画 CAD 机械图纸，从零完成了设计、仿真并做出了一个有 12 个可动关节、会跳舞的实体南瓜灯机器人。这是个万圣节展示，市面上买不到同款成品，但它说明以前做硬件绕不开的机械设计软件门槛，AI 已经能接手并落到真实的硬件上了。