Arca披露最长跨越10天的财富管理智能体任务，依靠自建记忆与运行框架衔接多人决策，交易仍由人执行。Parameter Labs披露ChatGPT分享链接漏洞：已登录用户仅打开恶意链接就可能泄露私有对话，OpenAI已于10月26日修复并定为P1。Wispr Flow过去一年收入增至原来的30倍，其50名创作者每月生产500至600条付费UGC广告。
Arca把分析交给智能体，把资金操作留给人类顾问。
Arca的AI负责人Aman Singh介绍，其财富管理智能体任务最长可跨越10天。这不是连续运行，而是在多人决策、交接间暂停和恢复；自建记忆系统记录客户进展、待办及负责人，自建运行框架按内部评测选择模型。智能体负责分析和提出方案，交易与资金转移由人类顾问执行，安全限制通过确定性规则落实。
读原文 →🔍 深度解读：Arca的“10天”不能直接拿来衡量模型的连续自主执行能力，它对应的是包含人类决策和交接的业务周期。对企业而言，验收重点应是暂停后能否接续客户状态、待办与责任归属，以及恢复执行时是否仍受确定性规则约束，而非单次运行能持续多久。
ChatGPT漏洞把打开分享内容变成了私有对话与API权限的攻击入口。
Parameter Labs 披露，攻击者可构造恶意 ChatGPT 分享链接，已登录用户只需打开，就可能被窃取私有对话或被冒用身份调用 API。攻击链利用 MathLive 消息校验缺陷逃出 HTML 预览沙箱，再借 YouTube 接口绕过内容安全策略。OpenAI 已于2026年10月26日修复，并将报告定为 P1。
读原文 →🔍 深度解读：这条攻击链将MathLive消息校验缺陷与借YouTube接口绕过内容安全策略串联起来，说明预览沙箱和内容安全策略不能被当成彼此独立的兜底措施。对提供HTML预览的AI产品，安全审查需要沿着外部内容进入、沙箱逃逸到已登录权限被调用的完整路径展开。
Wispr Flow将消费品牌的付费UGC打法搬进SaaS增长。
AI语音转文字工具 Wispr Flow 过去一年收入增至原来的30倍，融资估值达20亿美元。其内容团队组织50名创作者，每月产出500至600条付费用户生成内容（UGC）广告。这套打法将消费品牌沿用多年的营销方式搬到 SaaS：创作者按广告支出分成，表现最好者月收入超过1.3万美元。
读原文 →