今日要闻 · 2026-11-02¶
ChatGPT 和 Codex 从 12 月起共用一份额度，Work 功能并入普通聊天¶
OpenAI 11 月 1 日通知订阅用户：从 12 月起，Plus、Pro、Business 方案的 ChatGPT 和 Codex 改为共用同一份额度，按 token 计量，模型越高级、任务越复杂消耗越多；Instant 对话不计入，具体开始日期还没公布。剩余额度和重置时间可在「设置 > Usage」查看，用完后可以等重置、升级方案或买 credits，OpenAI 称多数用户等待重置的频率不会比现在高。同时，ChatGPT 的 Work（Agent）功能将在未来几周先向一小部分用户测试并入普通聊天，Codex 在桌面 App 里仍是独立入口；网页版 ChatGPT 也已支持最多两个账号免登出切换。
为什么值得关注：以后在 ChatGPT 里聊天和用 Codex 写代码会互相挤占额度，如果你和团队重度用 Codex，12 月前最好先看一下 Usage 页面的消耗，评估要不要换方案或备 credits。
🔗 BleepingComputer 🔗 OpenAI 开发者社区 🔗 Epoch 0 日报（整理）
Cursor 扩展市场被投毒：假冒 Claude Code 扩展会植入 SSH 后门，最多 5,000 人中招¶
Cursor 公告，10 月 29 日太平洋时间 2:27–13:35（东京时间 29 日 18:27 至 30 日 5:35）期间，Cursor 扩展市场上的 Anthropic.claude-code 2.1.312 和 2.1.313（Windows、macOS）是被篡改的版本：会上报主机名、用户名、Git 邮箱、公网 IP 和最多 40 个疑似密钥类环境变量的名字，把标注为 svc-telemetry 的攻击者公钥写进 ~/.ssh/authorized_keys，并用 LaunchAgent 或计划任务做持久化。开反向 SSH 隧道需要管理员权限，多数机器上这一步会失败，但只卸载扩展清不掉持久化脚本；Cursor 已下架、轮换密钥并提供检测和清除脚本，要求升级到 2.1.314。Anthropic 表示自己的系统没有被入侵，官方渠道不受影响。另外，Claude Code 官方 2.1.316 已发布，宣布 Opus 4.8 的 fast mode 停用，11 月 30 日起会直接报错，需要迁到 Opus 5.5。
为什么值得关注：Cursor 的扩展默认自动更新，如果你或团队在 Cursor 里装过 Claude Code 扩展，建议今天在每台 Mac 上执行一次 grep svc-telemetry ~/.ssh/authorized_keys，查到的话就按公告清除，并在干净的机器上轮换凭据。
🔗 Cursor 安全公告 🔗 The Next Web 🔗 Claude Code v2.1.316 发布说明
GMO 旗下 SSO 服务泄露 4.5 万人信息：放 Logo 的公开存储里混进了客户文件，暴露近 9 年¶
GMO グローバルサイン的 ID 管理 / SSO 服务「GMOトラスト・ログイン」发布第三报：2,492 家企业、45,030 人的姓名、邮箱、员工编号和部门等自定义属性、连接的 SaaS 名称，以及部分账单联系人信息被第三方取得。原因是 2017 年 11 月为减轻 Logo 分发负载，把存储改成了公开区域，管理员批量操作生成的文件也存在里面，而且文件列表可以从外部读取、链接没有签名和有效期；有访问记录可确认的取得始于 2021 年 6 月。密码、多因素认证信息和支付信息不在其中，问题由外部安全研究员 9 月 14 日报告，NHK、日经、朝日等 11 月 1 日跟进报道。
为什么值得关注：这是「公开存储桶 + 可列目录 + 无签名链接」的典型事故，而且例行渗透测试没覆盖存储；你们的 S3 / R2 桶值得用同一个清单查一遍。如果公司用这个服务，还要提防冒充续约、确认账号的钓鱼邮件。
🔗 GMOトラスト・ログイン（第三報） 🔗 NHK 🔗 日本経済新聞
都心二手公寓开始降价，神奈川和横浜还在涨；海外房东可能被征个人事业税¶
日经 10 月 31 日报道，涨了多年的公寓行情出现分化：东京都心的二手公寓价格已经转跌，横浜等周边地区还在上涨。东京カンテイ的 9 月数据（70㎡ 换算挂牌价）显示，东京 23 区比上月跌 0.4%、为 1 亿 2,629 万日元，已经连跌 4 个月，调整正从都心扩散到相邻各区；神奈川县涨 2.5% 至 4,512 万日元（比去年同期高 12.2%），横浜市涨 1.8% 至 4,836 万日元，连涨 5 个月。另外，总务省正在研究向在日本出租房产的非居住者征收都道府县个人事业税（标准税率 5%），争取写进 2027 年度税制改正大纲。征税看住址而不看国籍，规模门槛大致是公寓 10 间或独栋 10 栋。
为什么值得关注：东京カンテイ也提到周边地区出现见顶迹象；如果你在看镰仓、湘南，价格可能会晚于都心松动，可以先关注挂牌价有没有回调，再决定什么时候出手。
🔗 日本経済新聞（都心中古は下落） 🔗 東京カンテイ 9 月データ（PDF） 🔗 日本経済新聞（海外居住者課税） 🔗 NewsHub.JP（海外居住者課税解説）
本周日股：3 日休市叠加美国中期选举，4 日商社四家和 NTT 同日发财报¶
日经平均上周五（10 月 30 日）跌 1,369 点，收于 63,290 点，全周仍涨 597 点；大阪交易所夜盘收在 62,420 点，今天大概率低开。3 日是文化之日，东京休市，美国同一天举行中期选举，结果大致在 4 日下午明朗，所以 4 日东京要一次消化两天的消息。4 日还有伊藤忠、三井物产、三菱商事、丸红四大商社和 NTT 的财报，今天住友商事先公布，5 日丰田、索尼、任天堂，6 日三菱重工、三井不动产和美国 10 月非农就业。各家对本周日经平均的预测区间在 6 万到 6.5 万点之间，日经提醒，如果民主党拿下参众两院，美国利率下降、日元升值，会压制出口股。
为什么值得关注：商社是你长期关注的投资方向，4 日财报会更新全年预期和股东回报；如果选举和财报叠加带来急跌，正是按计划分批买入的时间点。
🔗 日本経済新聞（今週の市場・予定） 🔗 世界一やさしい投資の学校（週間展望） 🔗 ダイヤモンド・ザイ
💰 创投速览¶
- 英国 AI 推理芯片公司 Fractile 估值约 65 亿美元：据 Telegraph 11 月 1 日报道，本轮预计募资约 7 亿美元，由 Lightspeed、Redpoint 领投，Thrive Capital 参与，英国政府的 Sovereign AI Fund 也已加入，估值比今年早些时候的约 10 亿美元大幅提高；Fractile 已和 Anthropic 签下约 2.5 亿美元的芯片供应协议。🔗 The Telegraph 🔗 Dealroom
- 企业生成式 AI 公司 Allganize 11 月 4 日在东证 Growth 上市（656A）：发行价 1,260 日元，按发行价算市值约 240 亿日元，募资规模约 52 亿日元，约八成是 KDDI、SK Telecom 旗下基金等老股东卖出；公司做 SaaS 和私有化部署两种生成式 AI 平台，主打对数据安全要求高的金融机构和政府部门。🔗 庶民のIPO 🔗 Allganize IR