AI 行业快讯（2026-11-01）：ChatGPT 跨功能接管漏洞、DeepSeek 搜索开始计费、世界模型指导芯片设计

1. ChatGPT 被跨功能 XSS 攻破：可读私密对话、以受害者身份操作（已修复）

据 Parameter 研究团队 10 月 28 日披露，他们在 chatgpt.com 上发现一条跨功能漏洞链：利用 MathLive 的合法加载、恶意 HTML Preview 的跨 frame 消息、未沙箱化的 srcdoc iframe（继承 ChatGPT 源）以及 CSP 已允许的 YouTube oEmbed 作为外部脚本来源，最终让攻击者控制的 JavaScript 以受害者同样的已登录权限运行——可枚举对话列表、读取从未分享的私密对话，并以受害者身份执行任何操作（等于账户接管）。时间线完整：10/13 确认路径、10/14 复现、10/17 确认自动触发、10/18 提交赏金、10/21 OpenAI 复现并把等级从 P2 升到 P1、10/22-23 逐个前端修复并调整 CSP、10/26 确认两个前端均已拒绝该跨 frame 消息、问题关闭，赏金 5000 美元。

给企业的两点提醒：其一，Preview / 分享预览类功能是 XSS 的高发区——贵司若自建内部 AI 工具含 HTML 预览、iframe 嵌入或第三方脚本，允许清单应从严；其二，披露流程本身值得学习：研究者从确认到提交 5 天、OpenAI 从复现到修复 5 天、整体 13 天闭环，是目前较为高效的一次处置。

2. DeepSeek 搜索/抓取 API 今日零时起计费（11/1 生效）

DeepSeek 官方文档确认：通过 DeepSeek Harness、Claude Code 或 Codex 触发的服务端搜索/抓取调用，自 11 月 1 日 00:00（北京时间）起开始按请求计费——此前免费。定价为 $0.75/千次成功请求（失败、空结果与超时不计费）。

额度口径也一并明确：Search 与 Fetch 独立限额、互不消耗，Search 的 QPS 上限为 100、Fetch 为 25（按账户计，无论用哪个 API key），且与模型并发限制分开计算。这意味着「让 Claude Code 自动联网查资料」这类工作流，从今天起开始产生可预期的固定成本——在成本模型里给它单列一项，别让它混在 token 账单里失去可见性。

3. 世界模型首次指导芯片设计：700 TOPS 的 NPU，算力可用率 98.7%（10/31）

据量子位报道，新芯航途（XHEART）发布车载 AI SoC X7 Ultra，其 NPU 架构与工具链围绕 Momenta 的 R7 世界模型与部署约束共同设计——被描述为「世界模型首次直接指导芯片设计」。关键数字：700 TOPS、NPU 利用率 98.7%、量化输出与 FP32 的相似度高于 99.99%、宣称较行业旗舰降低 80% 内存带宽消耗、能效翻倍、激光雷达处理达 2000 万点/秒；Arm v9 CPU 主频性能 +20%、能效 +10%；SoC 达 ASIL-B、MCU 达 ASIL-D。X7 已在上汽大众车型量产，X7 Ultra 为其升级版本。

Momenta 创始人曹旭东与夏妍间接持股两家，实为姊妹公司。意义在于评测口径的转变：芯片不再只比实验室 TOPS，而是用生产级世界模型在真实负载下验证精度与安全——这与我们此前报道的 Genie 4（世界模型作训练与模拟底座）形成上下游呼应。企业侧可关注的方向：当模型定义了芯片，模型与硬件的联合选型会成为新常态。

综合 Parameter 研究团队、DeepSeek 官方文档、量子位与 Hacker News 社区信号。