英国新 porn 法生效：Clips4Sale 批量下架内容，性工作者受冲击

404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。

404 Media 通过自行测试发现，OpenAI 允许广告主向 ChatGPT 用户投放广告，并可基于邮箱地址、手机号或手机上的唯一标识符定向特定人群。ChatGPT 的广告定向还基于用户输入的提示词，这些提示词用户可能以为是私密的，但可能被人工审查，或被用于广告定向。ChatGPT 拥有约 10 亿月活跃用户，他们多数可能不知道自己正因广告主上传给 OpenAI 的个人数据而被精准定向。

亚利桑那州上诉法院裁定，Gabriel Horcasitas过失杀人案量刑中使用的受害者Christopher Pelkey AI生成视频带有不当情感重量，罪名维持但刑期须重新考虑。

英国《犯罪与警务法》11 月 6 日生效后，Clips4Sale 以“预防性措施”为由对英国用户隐藏大量内容，创作者称被下架的视频并不违法。英国创作者 Sophia Truee 的 506 个视频中有 392 个被移除，Madame Caramel 的 900 个视频仅剩 198 个，Goddess Kitty 有 931 个视频被限制。

Meta 宣布暂停原定于 2026 年 11 月 20 日生效的商业条款更新，该条款曾要求商业账户允许 Meta 使用其网站内容训练生成式 AI 产品。此前挪威法院在 180 家挪威媒体公司支持下颁布临时禁令，英国竞争与市场管理局也宣布调查，Meta 曾一度推迟生效日期并把允许用途中的“train”改为限于广告和商业产品。

404 Media 作者 Joseph Cox 采访 OnlyFake 创始人 Yuriy Nazarenko，披露这个可批量生成逼真假证件照片的地下网站的运作与兴衰。OnlyFake 每张假证售价 $15，累计收入超过 100 万美元，曾被朝鲜假 IT 工者使用，Nazarenko 被捕认罪、服刑一年后现已生活在亚洲。

OnlyFake 创始人 Yuriy Nazarenko 出狱后首次受访，自述从手工逐像素伪造护照，到建立网站自动生成逼真假证件扫描图的历程，生成式 AI 普及后被纳入 OnlyFake。美国司法部称 OnlyFake 以每张 15 美元的价格售出假证件，获利超过一百万美元，其伪造证件可用于开设银行账户、绕过加密货币交易所 KYC 验证等，FBI 曾追查并关停部分竞争对手。

美国中期选举中，13个州40多场涉及数据中心的公投提案里有38项被否决，6个城市直接禁止数据中心，12个对用电兆瓦设限。支持数据中心的候选人普遍落败，包括推动得州数据中心发展的州长 Gregg Abbott，他虽获数据中心相关捐款超过 900 万美元仍以 70 多万票差距败给 Gina Hinojosa；Elon Musk 在选举夜发帖称太空数据中心“看起来很有吸引力”。

404 Media 的 Jason Koebler 撰文认为，本次选举中选民在红州、蓝州和紫州全面拒绝了特朗普与硅谷的科技寡头路线。

《魔兽世界：永恒》周三上线前，相关 subreddit 已被大量 AI 生成插件占据，这些插件抄袭长期开发者的作品。Warcraft Logs 母公司 Archon.gg 的 CEO Sildri Silentcrest 表示，因 AI 劣质插件涌入，公司正在调整其免费开放的 API。该 API 过去主要服务业余开发者，如今商业项目越来越多，本应申请许可以避免违反服务条款或无法扩展。