派早报：700 号段保护服务试点获批、Claude Code 设置文件泄露凭据等

11 月 10 日，工业和信息化部公布，已批复同意 10 家企业开展号码保护服务业务试点，并为试点企业核配号码保护服务业务专用的 700 号段码号资源。此前工业和信息化部印发《关于开展号码保护服务业务试点的通知》，规划 15 位 700 号段作为号码保护服务业务专用码号，用于整治违规使用手机号等号码充当中间号的问题。试点企业将与基础电信企业、互联网平台合作，优先在外卖、网约车等场景开展；用户可自主选择是否启用号码保护服务，开通后，骑手、司机等可通过 700 开头的中间号与用户双向通话，通话过程中双方真实号码相互隐藏，用户还可通过来电显示、接通前语音播报等方式获知来电的使用场景和平台主体。10 家试点企业为：中电信数智科技有限公司、中移互联网有限公司、阿里巴巴云计算（北京）有限公司、腾讯云计算（北京）有限责任公司、广西东信易通科技有限公司、北京凌渡科技有限公司、北京智博九州信息技术有限公司、北京天润融通科技股份有限公司、北京微呼科技有限公司、西安铁程网络技术有限公司。工业和信息化部表示，下一步将在试点基础上推进号码保护服务向更多企业、更多场景覆盖。来源

11 月 9 日，AI 安全公司 Apiiro 发现 Claude Code 的设置文件正在公开 GitHub 仓库中泄露数据库密码、API 令牌和 root 登录信息等敏感信息。用户在审批 shell 命令时如果选择「Yes, and don’t ask again」，这条授权会作为规则写入本地的 .claude/settings.local.json 文件，规则有时以模式记录，但很多时候会原样写入命令本身，包括其中嵌入的敏感信息；Anthropic 文档称该文件会被加入开发者的全局 .gitignore，但这一设置不会体现在仓库层面，仓库被克隆到其他机器，或文件夹后来才变成仓库时，文件可能会被误传，Apiiro 还称 Claude Code 在很多情况下会在用户不介入时自行提交对该文件的修改。

Apiiro 本次共发现了超过 10 万个被上传到公开 GitHub 仓库的此类设置文件，其中约 1100 个、来自 63 个组织的文件含有密钥，这些密钥中有 215 个未被 gitleaks 和 TruffleHog 两款常用密钥扫描工具识别；文件被删除后，密钥仍可能留在原项目的分叉中。该问题最早在 2025 年 8 月就有人在 Claude Code 的错误报告中提出，相关报告均在 60 天无活动后被关闭。Claude Code 的 Boris Cherny 在 Hacker News 上表示，团队正在研究如何防止这一问题，同时称这类设置文件基本不应提交到 Git 仓库，相关情况似乎只出现在「文件被手动创建并提交」时；他建议用户使用 auto 模式和密钥扫描工具，团队也在考虑未来在 Claude Code 中内置密钥扫描。来源

11 月 10 日，市场监管总局（国家标准委）对外公布，已批准发布强制性国家标准《卫星导航定位基准站网安全要求》（GB 48567—2026）。标准由自然资源部提出并归口，从设施、数据、服务三方面规定安全技术要求：界定基准站及基准站网的定义和技术识别特征，将基准站网服务分为测绘基准服务和其他社会服务两类；未经批准的基准站设施不得设置在军事禁区、军事管理区内，基准站须配置隔离防护设施，站点设备的访问和操作实行分级权限管理，数据处理、服务和管理系统须取得网络安全等级保护第三级备案证明；基准站网数据按敏感程度实行涉密数据、重要数据分级管控，原始观测数据须通过有线专网或商用密码技术加密传输，重要数据服务实行用户实名审核和访问控制；开展涉及敏感数据的实时服务须配备安全隔离防护措施，面向社会提供服务的基准站网应定期溯源至全国统一测绘基准。据国家标准馆收录信息，该标准发布日期为 2026 年 10 月 30 日，将于 2027 年 11 月 1 日起实施。来源

11 月 10 日，国家市场监督管理总局发布消息，四川影目科技有限公司已按照《消费品召回管理暂行规定》向国家市场监督管理总局和四川省市场监督管理局报告召回计划，自即日起召回 2025 年 5 月至 2026 年 6 月期间制造的部分 INMO AIR3 智能眼镜，共计 4701 副。召回原因是，相关眼镜在运行部分未经官方测试的第三方应用时可能存在异常功耗调用，长时间使用时左镜腿可能过热，存在烫伤隐患。影目科技将通过 OTA 固件升级免费处理，用户需通过官方渠道将系统更新至 V3.18.109 版本，更新完成前应减少使用时长；影目科技将通过系统推送通知相关用户，用户也可拨打客服热线 4008878167 咨询，服务时间为 9 时至 21 时。来源

MiniMax 开放 H3-Image 权重

11 月 11 日，MiniMax 发文公布图像生成与编辑模型 H3-Image，并开放模型权重。模型基于 H3，支持文生图、参考图生成和图像编辑，最多可输入 16 张参考图；MiniMax 称可在 10 秒内生成 4096 × 4096 像素图像。

官方模型页说明，模型直接生成约 1600 万像素图像，无需超分辨率放大，支持从 1∶1 到 21∶9 等比例；生成与编辑共用一套权重，蒸馏后采用 6 步采样，扩散 Transformer 参数量为 331 亿。权重按 MiniMax-H3-Image 社区许可协议发布，另提供 API、MiniMax Code 和海螺 AI 入口；官方宣布上线首周，4K 及以上图像生成请求按标准价格五折收费。来源

Antigravity 推出布局模式切换选项

11 月 9 日，谷歌为 Antigravity 推出面向知识工作的界面布局，Antigravity 应用现在可在「Knowledge Work」和「Software Engineering」两种布局间切换，两者运行同一个 Antigravity 智能体，均可使用前沿模型、本地文件、插件、技能、规则、自定义智能体和 MCP 服务器。Knowledge Work 布局不再提示 Git 工作树，并隐藏 Git 分支选择器和跳转 IDE 的按钮；对话中的工具调用组、行内代码差异和子智能体卡片改为一行实时进度提示，权限请求以通俗语言概括；侧边栏移除「Review」和「Terminal」，以文档、产出物、链接、上传内容和后台任务为主；终端、工作区和详细权限规则等开发者选项收进高级设置。

用户可在「Settings > General > Interface Layout」中切换，即时生效，无需重启，现有用户默认仍为 Software Engineering 布局；新用户首次登录时可选择软件工程、知识工作、数据与分析、科学或设计等角色，自动匹配初始布局、示例提示词和推荐插件。来源

Gemini 4 Carbon 扩大开放范围

11 月 10 日，Google 宣布扩大 Gemini 4 Carbon 的开放范围，付费开发者和企业可通过 Google AI Studio、Gemini for business 等渠道调用 API，Google AI Ultra 订阅用户可陆续在 Antigravity、Gemini 应用和搜索 AI 模式中使用。

Google 称 Carbon 面向多步骤编程、调试、知识工作及科学研究等长程任务，Antigravity 同时预览 /swarm 功能，可将一条提示词交给多智能体团队，分别承担设计、协调、审核和并行执行工作。Carbon 的 API 推广价为每 100 万输入 token 2 美元、输出 token 10 美元；推广期于 2026 年 11 月 30 日结束后，分别调整为 4 美元和 20 美元。来源

Google DeepMind 发布 Gemini Robotics 2.5

11 月 10 日，Google DeepMind 公布 Gemini Robotics 2.5 视觉语言动作模型，已向机器人合作伙伴逐步开放。官方称模型在逾 200 项任务中接受评估，相较此前基线，任务成功率提高 30% 至 100%，完成速度提高 20% 至 30%；搭载该模型的 Apptronik Apollo 2 在奔驰生产线零件分拣试验中达到 96% 成功率。团队同时开源机器人安全测试基准 ASIMOV-Jailbreak。来源

Gemini 上线「记忆摘要」功能

11 月 10 日，Gemini 推出「记忆摘要」，按核心信息、职业与工作项目、旅行与日常装备、媒体与娱乐、健身与生活方式等类别列出 Gemini 对用户的了解，用户可查看、编辑和删除，也可在底部输入框用自然语言要求添加或移除信息，请求不明确时 Gemini 可能追问；溢出菜单中的「记忆历史」可查看具体信息的添加和修改时间。

网页端可在「设置 > Personal Intelligence」中进入，该功能目前面向开启了「Keep Activity」和记忆功能、使用美国英语的 Google AI 订阅用户。来源

美团开源 LongCat-2.5

11 月 10 日，美团技术团队发文宣布，以 MIT 协议开源 LongCat-2.5，支持商用推理部署和二次训练，无需额外授权。LongCat-2.5 是面向长程智能体任务的原生多模态模型，总参数 1.6 万亿，每个 token 激活约 480 亿参数，支持 100 万 token 上下文；视觉信号被表示为多层级离散 token，与文本共用同一套主干参数处理，而不是外挂视觉模块；训练中加入更多长程轨迹，并把真实智能体的失败轨迹转为可复现、可验证的训练任务；推理采用 W4A4 方案，专家权重与激活同时量化到 4 bit；针对单卡显存不足 80 GB 的国产 AI 加速器做了长序列训练与微调适配，美团称其 FSDP 配置在长序列 SFT 任务中的单卡吞吐量较 DDP 基线提升 86%。

美团称，新模型在复杂代码库开发、完整项目构建、Visual Coding 和专业办公场景中的端到端交付能力有明显提升。模型已在 Hugging Face 开源，并提供 API 平台。来源

蚂蚁开源触觉模型 LingBot-Touch

11 月 10 日，蚂蚁灵波科技开源触觉基础模型 LingBot-Touch。该模型基于近 5000 小时真实触觉数据预训练，覆盖磁触觉、视触觉和压阻式三类传感原理，可将不同传感器信号转化为统一的触觉表征，供不同灵巧手和动作模型使用；模型按传感原理设置编码入口，把不同布局的触点映射到统一的指尖坐标空间，输出统一的触觉 token，不绑定蚂蚁灵波自研的动作模型。

蚂蚁灵波在 Sharpa Wave 和 XHand1 两款灵巧手上完成 26 项真机测试，包括翻书页、拧瓶盖、辨识麻将牌等，接入 LingBot-Touch 后，LingBot-VLA、π0.5、Diffusion Policy 和 T-Rex 四种动作模型的平均任务成功率较无触觉时提高约 14 至 26 个百分点；其中 XHand1 所用的磁触觉传感器型号不在预训练数据中，测试时模型参数保持不变。模型提供两种容量版本，26 项测试均使用约 530 万参数的轻量版 LingBot-Touch-Tiny 完成，接入后整体参数量仅增加约 0.13% 至 0.16%。技术报告、模型和代码已在 Hugging Face、GitHub 和魔搭社区开源。来源

Claude 为 Artifacts 扩充白板、工作表等功能

11 月 10 日，Anthropic 预告 Claude Meetings 并推出 Claude Sheets 和 Claude Whiteboards 测试版。

Claude Sheets 和 Claude Whiteboards 为 Artifacts 功能扩展，其中 Sheets 支持与团队共同创建和编辑表格，包含多工作表、公式、格式和下拉菜单，Claude 可直接修改单元格并说明每次改动，文件可导出为 Excel 或 CSV；Whiteboards 支持团队实时整理想法、时间线、负责人和日期，并可将白板内容转为文档或演示文稿；即将上线的 Claude Meetings 可将 Claude 加入通话，在讨论期间记录笔记并更新团队文档。

同时，Claude Dashboards 更名为 Claude Data 并正式推出，新增仍处于测试阶段的认证指标查询和实时共享等功能。Sheets、Whiteboards 和 Data 面向所有付费用户开放，支持网页、桌面和移动端；Team 方案默认开启，Enterprise 的 Sheets 和 Whiteboards 默认关闭，须由管理员调整。来源

11 月 10 日，Apple 宣布为 Apple TV 应用加入手语翻译功能，计划于 11 月 13 日随电影 Being Heumann 全球上线。该片根据残障权益倡导者 Judy Heumann 的真实经历改编，F1 也将提供美国手语和英国手语版本，年内还将扩展至 Way of the Warrior Kid 和 Greyhound，后续覆盖更多 Apple Original 作品。手语演绎由聋人及以手语为母语的使用者参与设计和测试，支持的影片将显示手语图标；用户可先在 Apple TV 应用设置中启用功能，再在播放时选择手语按钮，也可搜索「with ASL」等词查找相关内容。功能支持 iOS 27.2、iPadOS 27.2、macOS 27.2、tvOS 27.2 和 visionOS 27.2 及更新系统，以及运行最新版应用的受支持第三方设备。来源

• 工业和信息化部网络安全威胁和漏洞信息共享平台与补天漏洞响应平台、漏洞盒子等首批 18 家漏洞收集平台，在 2026 年网络和数据安全产业论坛上签署《网络产品安全漏洞收集平台自律公约》；公约共 4 章 18 条，对平台备案、能力建设、用户管理，以及漏洞收集、评估、处置、发布全过程作出约定。来源
• GreyNoise 称其在东南亚的蜜罐遭攻击组织 GT10 入侵，11 月 5 日公开的 OpenSSH 与 musl 库交互漏洞「*sshole」已被实际利用，该漏洞可让攻击者在数秒内免认证登录部分 Linux 系统的高权限账户，Alpine 等系统受影响较大；OpenSSH 已发布修复，Ars Technica 建议用户尽快更新。来源
• Apple 发布 iOS 与 iPadOS 27.2.1、26.7.3、18.7.12，macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3，watchOS 27.2.1、26.6.1 和 visionOS 27.2.1，修复多项安全问题。来源
• Google 开始分批推送 11 月 Pixel Drop，Pixel 10 系列（不含 10a）新增 Gemini Intelligence，支持整理听写内容和用自然语言生成小组件；长对话摘要新增德语、法语、西班牙语、意大利语、印地语和繁体中文支持。来源
• Mozilla 发布 Firefox 160，支持 40 种语言的设备端实时语音识别接口，以及含 FLAC、MP3 或 PCM 音频的 MKV 文件；画中画新增 0.25 倍至 2 倍播放速度设置；macOS 版 WebGL 改用 Metal 图形接口。来源