本轮只募到约 110 亿，ChatGPT 与 Codex 从 12 月起共用一份 token 额度——OpenAI 11 月 1 日动态
本期覆盖 10 月 31 日至 11 月 1 日：本轮募资只拿到约 110 亿美元、不到最初目标的四成；ChatGPT 与 Codex 的订阅额度 12 月起合并成一份 token 预算，官方还没给出各档数字；另有 Daybreak Blue 数据进入训练的致歉与补开退出，以及一个能接管会话的分享链接漏洞。
本期覆盖北京时间 2026 年 10 月 31 日 09:00 至 11 月 1 日 09:00。
官方新闻源停在 10 月 30 日，条数仍是 1,341 条，订阅源本身在今天上午 09:07 刷新过1。
今天没有新模型，也没有新功能上线。
周六动的是钱的数字。
《华尔街日报》报道，本轮募资到手的承诺约 110 亿美元，不到最初 300 亿美元目标的一半4。
CNBC 同日确认，目标已改为最高 200 亿美元，轮次还没关闭5。
订阅这边多了一条白纸黑字的规则：12 月起，ChatGPT 与 Codex 的用量合并成一份按 token 计的额度6。
其余三条按「要不要动手」排。Daybreak Blue 的会话数据开始进入训练，官方隔天补了退出选项。
一个普通分享链接能在打开者的会话里跑代码；版权案一周内收到 52 份法庭之友申请。
本窗口速览
| 本条 | 类型 | 要判断的一件事 |
|---|---|---|
| 本轮只拿到约 110 亿美元承诺4 | 资本 | 这轮的钱还能不能按 1.25 万亿美元落地 |
| ChatGPT 与 Codex 的额度 12 月起合并6 | 订阅 | 团队下个月的用量预期要不要重排 |
| Daybreak Blue 会话可用于训练，隔天补开退出7 | 政策 | 11 月 29 日前要不要停用个人账号跑安全研究 |
| 分享链接可在对方会话里执行代码8 | 安全 | 点过陌生分享链接的同事要不要自查 |
| 版权案一周收到 52 份法庭之友申请9 | 法务 | 合理使用的裁决会不会提前来 |
| 服务状态：窗口内零起10 | 运维 | 今天无需处理 |
募资：目标 300 亿，到手约 110 亿
《华尔街日报》给出了一个新数字：本轮融资目前拿到约 110 亿美元的承诺4。
拿最初 300 亿美元的目标做分母，这个数约合 37%11。
同一天，CNBC 从一位直接知情人士处确认：本轮目标是最高 200 亿美元，比此前最多 300 亿有所下调5。
同一个信源还说，轮次仍在进行、尚未关闭，数字可能变；OpenAI 没有立即回应置评请求5。
与昨天那条的关系值得说清。昨天动的是目标，从 300 亿砍到约 200 亿；今天动的是实际到账，110 亿12。
《金融时报》写到，公司给投资方设了周五这个承诺截止日，部分投资方削减了配额5。
缺口怎么补？WSJ 说接下来几周会把重点转向家族办公室与高净值个人。家族办公室是专门管理单一家族资产的机构11。
领投方没有变：阿联酋的投资方与 Coatue 牵头，CNBC 此前报过5。
两处口径要分开看。
第一处是估值基准。CNBC 这次写 1.25 万亿美元，算的是投后（post-money），也就是把本轮新募股本计进去之后的估值5。
10 月 22 日 CNBC 报道 1.25 万亿时，说的是投前。同一个数字，两次站的位置不同5。
第二处是金额来源。110 亿与 200 亿都出自引述的知情人士，OpenAI 没有公开确认；轮次未关闭，最终签约数字还会动5。
下一步检查：等签约金额与投资方名单落定，再看 1.25 万亿这个锚点站不站得住。
12 月起，ChatGPT 与 Codex 共用一份额度
OpenAI 帮助页《Understanding ChatGPT and Codex usage limits》更新后写明了一条新规则6。
从 12 月开始，Plus、Pro 与 Business 三个档位的用量额度，会在 ChatGPT 与 Codex 之间共享6。
计量单位换成 token。token 是模型读取与生成时处理的信息单位，输入与输出都按它计6。
具体改了什么，官方给了三条：
- 一份额度管两个产品：ChatGPT 与 Codex 从同一份预算里扣。
- 费多少取决于模型与任务：更高级的模型、更复杂的任务，占用的份额更多。
- 唯一的排除项是 Instant 对话，它不从这份额度里扣6。
按这段措辞读，除 Instant 之外的 ChatGPT 对话会和 Codex 一起计入同一份额度。这一句是从原文反推的，官方没有单独写出6。
额度到哪里看：设置 → 用量，能看到合并后的剩余额度与重置时间6。
用完了有三条路：等额度重置、升级套餐、购买额度继续用支持的功能6。
官方给的原因，是要把 Work 的智能体能力并进 ChatGPT 主体验。官方同时说正在谨慎准备这次切换，并预期多数用户不会比现在更频繁地等重置6。
还没给的有三项：各档位的 token 额度、重置周期、12 月的具体哪一天13。
缺了这三项，订阅者现在算不出新旧额度怎么比。这是这条信息当前最大的空白。
下一步检查：12 月生效前，先把团队里既用 Chat 又跑 Codex 的人的用量摸一遍。
Daybreak Blue 的会话进入训练，隔天补了退出选项
先说前情。Daybreak 是 OpenAI 给网络防御方与安全研究者提供前沿能力的计划。
用这个计划必须开启高级账号安全（Advanced Account Security），而这个设置会把「为所有人改进模型」的开关关掉14。
10 月 30 日，一名研究者贴出的邮件把这个前提推翻了。
邮件说，从 11 月 29 日起，OpenAI 可能使用个人账号上 Daybreak Blue 会话的内容来改进模型。
其中一个用途是加强针对网络滥用的防护14。
邮件还写明，即使「为所有人改进模型」处于关闭状态，这些交互也会被这样使用14。
10 月 31 日，第二封邮件到了。
OpenAI 在第二封里为上一封沟通造成的困惑致歉。
信里写明：11 月 29 日之后，Daybreak Blue 用户仍会有一个单独的选项，可以退出「用 Daybreak 会话改进模型」15。
第二封还留了一个例外：考虑到这个计划开放的能力，被标记为需安全审查的交互仍可能用于安全目的，例如加强防护、阻止这些能力被用于造成伤害15。
这套机制怎么运作，官方说会在临近 11 月 29 日时再说明15。
外部反应也记录在案。The Decoder 写道，反弹来得很快，OpenAI 随后补发了这封承诺单独退出的邮件7。
适用限制有三条。
一是范围：邮件写的是个人账号上的 Daybreak Blue 会话14。
二是例外：被安全审查标记的交互，退出选项管不到15。
三是细节：退出选项的入口与实现方式都还没公布15。
下一步检查：在 Daybreak 里跑客户代码或未公开漏洞的团队，11 月 29 日前决定是继续用个人账号，还是把这部分工作挪走。
补录：一个分享链接就能在对方会话里跑代码
安全公司 Parameter 公开了一份复盘。
一条普通的 ChatGPT 公开分享链接，可以变成攻击者控制的 JavaScript，在打开它的人的已登录会话里运行16。
时间线是清楚的。10 月 18 日经 OpenAI 的漏洞赏金计划上报，10 月 26 日修复8。
OpenAI 把定级从 P2 提到 P1，P1 是 OpenAI 最严重的一档；赏金合计 5,000 美元8。
复盘在 10 月 28 日公开，10 月 31 日经安全媒体成稿8。
链路有三步，值得知道，因为它说明两个各自无害的功能怎么拼出漏洞。
第一步，图表渲染把 MathLive 这个数学排版库载入了 ChatGPT 主页面，它随即在主页面装了一个监听器，接收虚拟键盘的布局消息16。
第二步，同一个对话里的 HTML Preview 在沙箱内运行，通过这个监听器把一段带原始 HTML 的「键盘布局」送到主页面。这个监听器当时接受任何来源的消息16。
第三步，那段 HTML 在主页面里建了一个没有 sandbox 属性的 iframe，浏览器于是把它当作 chatgpt.com 的一部分16。
脚本借 YouTube oEmbed 的 JSONP 回调送进去，绕开内容安全策略（CSP，规定页面只能从哪些地址加载脚本）16。
拿到执行权之后能做什么：列举受害者的近期会话，打开一段从未分享给攻击者的私聊，把其中一小部分发到研究者控制的服务器16。
研究者的原话是，这等于可以代受害者的账号执行任何操作16。
适用限制：这是受控测试，研究者没有发现真实利用；私聊读取的验证在两个账号之间完成8。
用户侧不需要做任何事，修复在服务端8。
下一步检查：过去点过陌生分享链接的账号，翻一遍会话列表与最近的异常登录；团队里「别点陌生链接」的提醒照旧成立8。
版权案一周收到 52 份法庭之友申请
长期跟踪这起案件的博客统计，本周有 52 份拟提交的法庭之友意见向法官斯坦（Judge Stein）申请许可9。
按这份统计，26 份支持原告，18 份支持被告，8 份不站任何一边9。
法庭之友指没有直接当事方身份、但向法院提交意见的第三方。
这一条要先说清性质：52 是这家博客自己的非官方计数，法院是否受理这些申请还没有裁定9。
它说明的是关注度。同一篇统计写到，这起合并审理（MDL，把多地同类案件并到一个法院）集中在新闻与图书两类案由上9。
同一篇统计还给了一个基数：全美目前共有 158 起版权诉讼，这一起的关注度最高9。
与昨天那条的关系：昨天那 12 份是 OpenAI 自己汇编的立场材料，这 52 份是外部机构与个人向法院申请提交的意见9。
下一步检查：等法院就受理与提交期限出裁定，再判断这些意见对实体裁决的分量。
服务状态：窗口内零起
状态页订阅源最新一条停在 10 月 30 日，本窗口没有任何新事件10。
企业工作区今天不需要做可用性排查。
本期未收录与口径说明
- 时间口径：WSJ 那条在科技新闻聚合站的上榜时间是美东 10 月 30 日 22:30，折北京时间 10 月 31 日 10:30；可读的转述稿页面标注北京 10 月 31 日 15:2611。
- 时间口径：CNBC 的确认稿发布于北京时间 11 月 1 日 03:56，仍在窗口内5。
- 时间口径：额度合并的帮助页在本窗口内更新，抓取时页面自标「9 小时前」，精确到分钟的时刻以页面为准6。
- 时间口径：Daybreak 的第一封邮件在窗口开始前已发出，第二封发于北京时间 10 月 31 日 22:01，本期按窗口内的新进展收录，同时交代前情15。
- 时间口径：分享链接漏洞属补录。10 月 18 日上报、10 月 26 日修复、10 月 28 日公开复盘，10 月 31 日才有安全媒体成稿，本报此前未写过8。
- 计数口径：新闻源条数仍是 1,341 条，与昨日相同；订阅源刷新不代表有新稿1。
- 官方停点：失准披露页仍是 20 份报告加 3 份通知，最新一条 10 月 20 日17；ChatGPT 发布说明最新仍是 10 月 30 日的双账号切换18。
- 未收录：《华盛顿邮报》10 月 30 日关于聊天机器人引用 AI 生成的投票信息网站的测试，发布日早于本窗口。
- 未收录：奥特曼谈本地推理与内存的转述，原访谈与转述都早于本窗口，窗口内没有新的可核事实。
- 未收录：社区论坛关于搜索结果缺失、项目创建失败的零散反馈，官方状态页窗口内无对应事件。
References
- 1OpenAI News RSS
openai.com
- 2API changelog
developers.openai.com
- 3OpenAI 官方账号
x.com
- 4WSJ
wsj.com
- 5CNBC
cnbc.com
- 6OpenAI Help Center
help.openai.com
- 7The Decoder
the-decoder.com
- 8The Hacker News
thehackernews.com
- 9ChatGPT Is Eating the World
chatgptiseatingtheworld.com
- 10OpenAI Status 历史
status.openai.com
- 11Investing.com 转述
investing.com
- 12FT
ft.com
- 13Superpower Daily 梳理
superpowerdaily.com
- 14研究者转述的 OpenAI 邮件
x.com
- 15研究者贴出的第二封邮件
x.com
- 16Parameter
parameter.ai
- 17Misalignment reports
alignment.openai.com
- 18ChatGPT release notes
help.openai.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.