技术早报 · 2026 年 11 月 8 日（周日）

每天 5 分钟，跟上技术圈。

📰 头条

  • Anthropic 下周启动 IPO 路演，估值预期缩水：在科技股大跌之后，Anthropic 计划于下周（11 月 9 日当周）启动投资者路演、赶在感恩节（11 月 26 日）前登陆纳斯达克，目标估值 1.25–1.75 万亿美元、拟募资 800–1000 亿美元，远低于 10 月时 2 万亿美元的预期。(Horizon AI Briefing)
  • Claude Code「不再询问」把密钥写进公开仓库：Apiiro 11 月 5 日发布的研究显示，点一下 Claude Code 的「Yes, and don't ask again」，带密码的整条命令会以明文存进项目里的 .claude/settings.local.json；一旦提交推送就公开可见。在 GitHub 上 104,185 份公开副本中，1,122 份含有真实密钥（数据库密码、云厂商 key、API token、SSH 登录信息等），算上 git 历史、共享配置与智能体对话记录，总计 2,539 个密钥分布在 1,994 个仓库、63 家机构；其中一家公司已确认泄露的 key 仍有效。截至 11 月 8 日 Anthropic 尚未公开回应。(MadRobot、AgentBeam)
  • DeepMind 智能体在 1024 位 RSA 加密中找到两处弱点：Google DeepMind 11 月 6 日披露，其 AI 智能体在数周内发现了 1024 位 RSA 加密的两处弱点；目前通用的 2048 位标准不受影响。(김경진 AI 每日简报)
  • OpenAI 挖走 Anthropic 产品负责人 Cat Wu，ChatGPT 与 Codex 用量将合并：OpenAI 聘请了把 Claude Code 做成商业成功的产品负责人 Cat Wu 执掌核心产品；同时从 12 月起，ChatGPT 与 Codex 在 Plus、Pro 和 Business 套餐下将共用同一用量额度。本周另有 Moonshot 在 Hugging Face 开源 Kimi K3.1 Pro 权重、Cognition 发布基于 Thinking Machines Inkling-Small 的 SWE-2 Flash。(Horizon AI Briefing、AI Lab Week)

💻 GitHub 本周趋势

11 月 8 日当日榜首是 sherlock-project/sherlock（一个用户名查遍 400+ 社交网络，当日 +2.4K star），其次是 GPU 裸机 Kubernetes 管理面 dsx-ai-factory/nvke 与开源 Grok Bot 替代品 OpenMausBot。第 45 周（11 月 2–8 日）总榜仍是智能体工具的天下：morluto/rea（让智能体逆向任何应用）以总 star 约 44.3 万、本周 +2.2 万 star 居首，storytold/craft-anything 第二；GitHub 官方周榜第一则是 NVIDIA 的语义图谱推理框架 auto-ontology。(Trendoday、GhTrends、GitTrend 周榜)

🔒 安全速览

  • Chainalysis 承认全体用户凭证与实时令牌泄露：这家区块链分析公司 11 月 4 日晚披露，姓名、用户名、密码哈希与实时认证令牌已暴露给攻击者，覆盖「全体用户」，推翻了 10 月 30 日「未发现凭证被触碰」的说法；Reactor、KYT 界面与 API、地址筛查产品与登录页一度全部下线，11 月 7 日部分恢复，Data Solutions 与 Chain（Beta）仍离线，所有用户须重置密码并轮换 API key。(Tech Insider)
  • SonicWall SSLVPN 绕过 SAML/MFA 漏洞已遭在野利用：CVE-2026-19868 已列入 CISA KEV 目录，持有其他登录方式有效凭证的攻击者可绕过 SAML 登录及 SAML 强制的多因素认证；Gen7 修复于 7.3.4-7013、Gen8 修复于 8.2.3-8015，联邦机构须在 11 月 20 日前处置。(Recatools)
  • Windows 画图曝远程代码执行漏洞：CVE-2026-83844（CVSS 8.1）为越界读取导致的 RCE，修复通过 Microsoft Store 更新下发、而非标准 Windows Update，别漏了。(PwnSpectrum)
  • WordPress 核心 TOCTOU 漏洞进 KEV：CVE-2026-119977 为 WordPress Core 的检查时间与使用时间竞态漏洞，可导致远程代码执行，已有在野利用证据。(TheCyberMind)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。