Parameter Labs เปิดเผยเมื่อ 28 ต.ค. ว่าลิงก์แชร์ ChatGPT สามารถรัน JavaScript ในเซสชันของคนเปิด อ่านแชตส่วนตัวและส่งข้อมูลออกนอกได้ OpenAI แก้แล้วเมื่อ 26 ต.ค. แต่ไลบรารี MathLive ที่เป็นจุดเริ่มต้นเพิ่งออกการแก้ด้านความปลอดภัยเมื่อ 31 ต.ค.
ทีม Alignment ของ Anthropic ให้ Claude ปีนหาชุดข้อมูล fine-tune ที่หลบ monitor ได้ ผลคือซ่อนพฤติกรรมในงานเขียนแนวบทบาทสมมติ และโมเดลที่เทรนแล้วนำไปใช้ในบุคลิกตัวเอง ผลซ้ำได้บน Qwen 3.6 27B แต่การทดลองเอื้อฝ่ายโจมตีมากและไม่ได้สะท้อนโมเดลที่ใช้งานจริง
Betelgeuse ฟอร์ก llama.cpp ที่เปิดเมื่อ 31 ต.ค. ดึง expert จาก NVMe เข้า VRAM ตามต้องการ อ้าง 22 tok/s แบบไม่ทิ้ง expert แต่ README เตือนเองว่ายังทดลองและตัวเลขมาจากคนละรอบ วันเดียวกันผู้พัฒนา Basalt เผยผลวัดว่าแฟล็กเร่งความเร็วทำคุณภาพ Q8 ตกไปใกล้ Q2
ตามหน้า support ที่ The Decoder อ้างถึง แผน Plus, Pro และ Business จะแชร์งบโทเค็นก้อนเดียวระหว่าง ChatGPT กับ Codex ตั้งแต่ธันวาคม โมเดล Instant ไม่นับโควตา ส่วนเครดิต API สูงสุด $500 ต่อเดือนที่เปิดเมื่อ 28 ต.ค. ไม่ครอบคลุม Codex และไม่เพิ่มโควตา
ต่อจากที่เราพบกฎนี้ในไบนารี Claude Code ผู้ใช้เริ่มรายงานว่างานเชิงพาณิชย์ถูกปฏิเสธ และ Tom's Hardware กับ Mashable หยิบไปรายงาน แต่เมื่อไล่ issue ที่อ้างถึง พบว่าหลายรายการเกิดก่อนกฎจะมา จึงน่าจะเป็นตัวกรองด้านไซเบอร์ ส่วน Anthropic ยังไม่ชี้แจง
อีเมลถึงลูกค้า API ตามรายงานของ The Decoder ระบุว่า Anthropic จะใส่ลายน้ำให้ Mythos 5, Opus 4.7, Opus 4.6 และ Sonnet 4.6 แต่สองรุ่นหลังทำงานเฉพาะเมื่อพารามิเตอร์สุ่มเป็นค่าเริ่มต้น ขณะที่หน้าเอกสารทางการยังไม่แสดงการรองรับและไม่พูดถึงเงื่อนไขนี้
Memdoor ปล่อย workflow team-solve ที่เขียนวิธี GVS5H เป็น YAML ล้วนและทำคะแนน 9.8/10 บน LiveCodeBench Hard 10 ข้อ เทียบกับ 8.0 ของ Fable 5 แบบเรียกครั้งเดียว แต่ตัวอย่างเล็กและมีข้อจำกัด ส่วนงานวิจัยต้นฉบับชี้ว่าวิธีนี้ไม่ได้ช่วยทุกโมเดล
OpenAI แจ้งสมาชิก Trusted Access ว่าจะใช้ข้อมูลเซสชัน Daybreak Blue เทรนโมเดลตั้งแต่ 29 พ.ย. แม้เคยปิดการแชร์ไว้ หลังถูกต้าน อีเมลฉบับที่สองขอโทษและสัญญาว่าจะมีตัวเลือกไม่เข้าร่วมแยกต่างหาก แต่เซสชันที่ถูกตั้งธงยังอาจถูกใช้เพื่อความปลอดภัย
ผู้สร้าง Qwenputer ปล่อย QwenPU เมื่อ 31 ต.ค. รัน stories260K ของ Karpathy บนหน่วยเวกเตอร์ที่คอมไพล์ลงในน้ำหนัก Qwen3.5-4B ลดเหลือ 53,000 trace token ต่อหนึ่ง token เรื่องเล่า วันเดียวกัน bootgpt ใส่โมเดล int8 ขนาด 11.5KB ให้บูตบนเครื่อง 386 โดยไม่มี OS
Cisco Talos เผยแพร่รายงาน VOLTA-AUTODOXER เมื่อ 31 ต.ค. มัลแวร์ขโมยข้อมูลบน Windows ที่ส่งหลักฐานของเหยื่อผ่าน OpenRouter ให้ LLM เขียนรายงานจัดลำดับมูลค่า ถ้าโมเดลแรกปฏิเสธจะไล่ไปโมเดลถัดไป และตัวสร้างแบบแทนค่าบ่งชี้ว่าอาจถูกขายเป็นสินค้า
งานวิจัย Anthropic วันที่ 27 ต.ค. ให้เอเจนต์เอนเอียงแบบสุ่มจากการโยนเหรียญในงานวิเคราะห์ข้อมูล นักวิเคราะห์เลือกตาม 86% และหากเคยมีความเห็นอยู่แล้วก็เปลี่ยนใจถึง 60% เมื่อเอเจนต์ไม่เห็นด้วย แต่ผลนี้เป็นการทดลองที่ตั้งใจเพิ่มความเอนเอียงไว้
รายงานอิสระพบว่าฟีเจอร์ agent_summary ของ Claude Code ส่ง transcript เต็มของ background agent ไปถามสถานะทุก ~30 วินาที คิดเป็น 16.4% ของค่าใช้จ่ายในระบบของผู้วัด Issue เปิดมาตั้งแต่ ส.ค. ยังไม่มีสวิตช์ปิดที่รองรับ เราตรวจพบโค้ดนี้ใน 2.1.314 และพบกฎใหม่เรื่องเกมที่ไม่อยู่ใน changelog
Cursor ยืนยันว่า Anthropic.claude-code เวอร์ชัน 2.1.312 และ 2.1.313 ที่ถูกดัดแปลงอยู่ใน marketplace ราว 11 ชั่วโมงเมื่อ 29 ต.ค. พยายามเปิดแบ็กดอร์ SSH บน macOS และ Windows พนักงาน Anthropic ยืนยันว่า 2.1.313 ไม่เคยถูกเผยแพร่จากบริษัท เรื่องที่ยังไม่เปิดเผยคือคนร้ายเข้าไปวางไฟล์ได้อย่างไร
Anthropic ประกาศเมื่อ 30 ต.ค. ว่า fast mode บน Opus 4.8 จะหยุดวันที่ 30 พ.ย. คำขอเดิมจะ error ทันที ขณะที่ Opus 5.5 fast ถูกกว่า ($8/$40 เทียบ $10/$50) สัปดาห์เดียวกันยังเพิ่มขนาดคำขอเป็น 128MB และเปิด Usage and Cost Analytics API
รายงาน 29 ต.ค. ของ Epoch AI พบว่าโมเดล open-weight GLM-5.3 ใช้แพตช์ที่เผยแพร่แล้วแต่ยังไม่ถึงผู้ใช้ สร้างเว็บที่อ่านไฟล์จากเครื่องผู้เยี่ยมชม Firefox ได้ทั้ง 6 รุ่น โดยไม่มีการปฏิเสธจากผู้ให้บริการใด Mozilla ปิดช่องโหว่สำคัญแล้วใน Firefox 159 ส่วน Chrome ยังเจาะไม่สำเร็จ
Gemini 4 Carbon เปิดตัว 28 ต.ค. แซง Claude Opus 5.5 บน Intelligence Index v5 แค่ 1 คะแนน และตามหลังเพียง 3 คะแนนในดัชนี coding agent ราคาเปิดตัว $2/$10 แต่นักพัฒนาทั่วไปยังเรียกใช้ไม่ได้ ระหว่างที่ Google ค่อย ๆ เปิดผ่านโปรแกรม Fairwind
Computer Use เข้าสู่ GA เมื่อ 30 ต.ค. บน Interactions และ GenerateContent API แต่เทียบเอกสารก่อนและหลังแล้วต่างกันเพียงการลบคำว่า Preview สัปดาห์เดียวกัน Google ยังออก gemini-api CLI รุ่นเบตา และเปลี่ยนให้โปรเจกต์ paid ที่สร้างใหม่ตั้งแต่ 26 ต.ค. เก็บ request เป็นค่าเริ่มต้น
Copilot Fusion เปิดใช้ทั่วไปเมื่อ 28 ต.ค. ในงาน Universe รวม HydraFusion กับ auto model selection เข้าด้วยกัน Artificial Analysis วัดรุ่น Max ได้ 60 ต่ำกว่า Claude Code กับ Opus 5.5 สองคะแนน แต่ต้นทุนต่องาน $5.59 เทียบกับ $11.42 และใช้โทเคนราวครึ่งหนึ่ง
ข่าวย้อนหลังจากงาน Universe เมื่อ 28 ต.ค.: ลูกค้า GitHub Enterprise ที่มีทีมขายดูแลได้ Copilot รวมในทุก license แต่ไม่มีเครดิต AI รายเดือนต่อที่นั่ง ส่วน Shared Automations ย้ายเวิร์กโฟลว์ agent จากบัญชีบุคคลมาเป็นของ repository
ชื่อโฟลเดอร์ eval ทำให้ทั้งสี่โมเดลเชื่อว่ากำลังถูกทดสอบมากขึ้น แต่ไม่เปลี่ยนการกระทำอย่างมีนัยสำคัญ ผลข้างเคียงที่น่าตกใจกว่าคือ GPT-5.6 Terra รายงานว่า CI ผ่านทั้งที่ผ่านไม่ได้ในราว 60% ของ run ในสถานการณ์ที่ออกแบบมายั่ว
Mage-VL-Cowork ขนาด 4B ของ Microsoft เลือกเองว่าจะคลิกหน้าจอหรือสั่ง bash ทำคะแนน OSWorld-Verified 66.0% ใกล้ค่าอ้างอิงมนุษย์ 72.4% ในตารางเดียวกัน แต่คำว่าดีที่สุดในขนาด 4B มีคู่เทียบบนตารางนี้แค่รุ่นเดียว