2026年11月11日 周三 · 今天值得看的 AI 动态
The Verge 报道称，Nvidia CEO 黄仁勋承认与一名疑似中国间谍的女性有婚外情，据称美国情报机构乃至特朗普总统当时已知晓该间谍活动。专家表示，此事的影响远超个人声誉，可能危及美国国家安全，并动摇美国在 AI 领域对中国的脆弱技术领先优势。报道指出，与嫌疑人 Alice Huang 有关联的公司据称促成了至少 70 亿美元的 Nvidia 芯片对
另有 1 家信源报道
推荐理由这篇报道把一起高管丑闻与芯片出口管制、美国AI供应链风险直接挂钩，对关注Nvidia治理和AI算力供给的从业者有参考价值：文中提到与嫌疑人关联的公司据称促成至少70亿美元Nvidia芯片对华销售，且调查可能占用公司带宽、拖慢交付。但关键指控尚无公开证据证明黄仁勋本人协助转移受限芯片，相关销售与“优先供货”说法仍待核实。
OpenAI已完成新一轮融资首批约110亿美元的交割，公司估值达1.25万亿美元，本轮融资总额最高或达200亿美元，投资方包括Coatue Management、普信集团、软银、红杉资本等。与此同时，竞争对手Anthropic因AI股票下跌，IPO估值预期从1.4万亿至1.5万亿美元下调至1.2万亿至1.3万亿美元，且IPO后可能无法获得投资级信用评级。两家
另有 3 家信源报道
推荐理由OpenAI 首批 110 亿美元交割、估值 1.25 万亿美元，对关注 AI 融资与 IPO 节奏的读者，能看清头部公司如何靠私募资金支撑基础设施投入，以及估值较上轮上涨约 46.7% 的具体幅度。但剩余资金尚未到账、最终金额未公布，且公司未回应交割，融资能否足额完成仍待验证。
PydanticAI 发布 v2.66.0，集中修复了 10 个安全漏洞，其中 2 个为高危。高危问题包括 web fetch tool 在事件循环上重新缩进 JSON 导致内存膨胀，以及 Harness 私钥脱敏正则指数级回溯。其余中低危问题涉及腾讯云元数据地址未拦截、OpenTelemetry 嵌入 span 泄露凭据、工具 schema 指数展开、适配
推荐理由这次更新修复了 10 个安全漏洞，其中两个高危问题都出在事件循环上：web_fetch_tool 对深层嵌套 JSON 重新缩进可膨胀数百倍内存，Harness 私钥脱敏正则遇构造文本会指数级回溯，可占住事件循环数分钟。若你的应用允许攻击者影响抓取 URL 或脱敏文本，应尽快升级；腾讯云元数据地址漏拦、OpenTelemetry 嵌入 span 泄露凭据等也需对照自查。不过公告只给出受影响条件，未说明各漏洞的实际利用难度和复现样本，升级前建议自行验证。
PydanticAI 发布 v1.107.10（及 v2.66.0），修复了 7 个安全漏洞，其中 1 个高危、5 个中危、1 个低危。高危问题在于 web fetch tool 及 WebFetch 本地回退在事件循环上对 JSON 响应重新缩进，深层嵌套文档可膨胀数百倍，导致内存耗尽并阻塞同进程其他任务。其余问题涉及腾讯云元数据地址未纳入云元数据黑名单、
推荐理由这次更新修复了 7 个漏洞，其中高危项是 web_fetch_tool 在事件循环上重新缩进 JSON 响应，深层嵌套文档可膨胀数百倍并阻塞同进程任务，对允许攻击者影响抓取 URL 的部署尤其要紧；腾讯云元数据地址缺失、OpenTelemetry 嵌入 span 泄露凭据等也一并修补。不过公告只给出受影响条件，未说明各漏洞的利用难度与实测影响，升级前仍需自行评估暴露面。