本期截至北京时间 11 月 1 日清晨，关注最近约 48 小时内的两条可核验动态：模型如何被嵌入攻击者的工作流，以及智能体能否撑过长程任务。今天不以公告数量凑篇幅；安全结论归因于研究团队，游戏结果归因于实验作者，均不冒充本站复现。

1. Cisco Talos：窃密软件开始用模型给受害者资产排优先级

时间：原文标注 2026-10-31 08:00，页面可见时间未注明时区。来源：Cisco Talos 原始分析。

事实。 Talos 报告分析了一款自称 VOLTA-AUTODOXER 的 Windows 窃密软件。其常规收集阶段窃取凭据、会话和钱包等信息，之后整理结构化证据，调用经 OpenRouter 接入的语言模型，对受害者可变现资产和安全习惯进行评估。这里新增的不是「由 AI 完成全部攻击」，而是将已经窃取的信息转化为便于操作者筛选目标的档案。

研究团队指出，样本具有模型拒绝后的回退逻辑；未配置相应密钥时，也可以不运行模型阶段。因而模型是附加分析层，而非窃密功能赖以成立的前提。报告描述了具体样本，不提供足以推出全行业普及程度的统计数据。

为什么重要。 攻击链中耗费人工注意力的环节，未必是编写恶意代码，也可能是阅读杂乱日志、关联身份、判断哪个账户值得进一步利用。模型如果降低这一步的整理成本，泄露一份会话或一批文档的后果就可能超过单项凭据失窃；但成本下降和攻击规模增长仍是不同命题。

待观察。 此类分析层实际调用成功率、错误画像比例，以及服务商如何识别跨模型回退的滥用。防守侧仍应优先保护终端、会话和凭据，不能把希望只寄托在模型拒绝上。Talos 建议在确认受侵后撤销可能泄露的令牌并更新密码；「删掉恶意程序」本身并不使已外泄的访问能力失效。

2. Factorio 长程实测：通关不等于建立了可靠工厂

时间：作者原文标注 2026-10-31。来源：Ryan Madden 实验记录｜HN 讨论入口。

事实。 Ryan Madden 报告，让 GPT-5.6 Sol 在 Codex 的低思考设置下，通过一个 Python 游戏接口完成了和平模式的 Factorio 流程，游戏内耗时 13.5 小时。和平模式在该实验中不包含虫群敌人；游戏内时间也不是墙钟耗时、推理耗时或费用。

作者称，接口保留了玩家触及范围、战争迷雾等约束，但模型以程序方式操作，不是单纯看屏幕、按键鼠的同一协议。原文同时公开了失败细节：后期若干生产系统没有接通，模型通过反复搬运物资补洞，最终才完成火箭发射。文中的大量「手动」搬运指模型在游戏内逐项处理，不应直接误读为作者接管了操作。

为什么重要。 这是一个有终局、又需要持续资源调度的任务：早期进展顺利，不代表系统能随着生产规模扩大继续保持一致。仅统计最后是否通关，会遮住运输网络、产能平衡和故障恢复的薄弱处。这类过程证据，对理解代码智能体同样有启发，但不能直接换算成真实软件工程能力分数。

待观察。 重复运行是否稳定、真实耗时与费用、不同思考预算的效果，以及非和平模式下能否应付额外干扰。当前是作者报告的一次运行，不是模型厂商发布的标准基准，也没有足够信息给出跨模型排名。

今日判断

两条动态共同指向一个更实在的验收问题：模型究竟接替了哪一步劳动，整条链路又在哪里仍会失败？ VOLTA 把模型放在窃密之后做分析，Factorio 实验则把复杂规划的不足暴露在生产系统扩张之后。既不应把一个新增模型调用夸大成全自动攻击，也不应把一次通关概括为普遍可靠的自主能力。

实际评估时，先写清模型接入点、可用接口和任务约束，再同时记录成功结果与补救成本。安全团队要检查数据失窃之后的利用链路；智能体团队则要保存长程过程日志，而不是只展示终点截图。

来源与核验边界

量子位 WordPress API 本次返回 HTTP 403，未据其生成内容。HF 官方订阅源可读，但最新条目已在上一期涉及，未重复充作新发布；HN 用于发现选题，正文事实来自上述两篇可读取原文，不以讨论时间替代原文日期，也不以热度证明结论。另有 ChatGPT 账户安全文章在当日进入 HN，但原文日期是 10 月 28 日，未将它包装成最近 48 小时的新披露。