Cursor 扩展市场出现被篡改的 Claude Code 扩展,影响至多 5000 名用户
推荐理由Cursor 官方披露扩展市场出现被篡改的 Claude Code 扩展,并给出受影响范围与处置过程,可供关注 IDE 插件供应链风险的人参考。
AI 自动挑选的高价值内容
推荐理由Cursor 官方披露扩展市场出现被篡改的 Claude Code 扩展,并给出受影响范围与处置过程,可供关注 IDE 插件供应链风险的人参考。
Cursor 在 VS Code 扩展市场发现被恶意篡改的 Anthropic.claude-code 2.1.313,该版本并非 Anthropic 开发,最多影响 5000 名用户。恶意代码会收集主机与用户信息、尝试写入攻击者 SSH 公钥并建立反向 SSH 隧道,但因权限限制该步骤在多数 macOS 和 Windows 主机上会失败。Cursor 已下架该版本、重建市场并关停攻击者服务器,同时给出检测 svc-telemetry 公钥的命令和 macOS、Windows 清理脚本。
推荐理由Cursor 官方披露插件市场被植入恶意版本,并给出检测命令与清理脚本,可供使用该扩展的开发者按步骤自查。
据 The Information 报道,DeepSeek 第二轮融资已筹集 1055 亿元人民币(约合 158 亿美元),吸引近 30 家投资者参与,国资出资占比约 27%,较首轮的 2% 大幅提升。腾讯两轮各出资 100 亿元,宁德时代及其董事长曾毓群两轮分别出资 50 亿元和 100 亿元,长鑫存储、中芯国际、vivo、美团、吉利、美的、立讯精密、携程、小红书等产业方也在投资方之列。报道援引知情人士称,英伟达高端芯片价格上涨和对 AI 泡沫的担忧,是 DeepSeek 中途将募资规模扩大一倍的原因。
推荐理由融资细节披露了投资方构成与国资占比变化,可据此观察 DeepSeek 的资本结构和产业方参与程度。
成立不到两个月的Physical Superintelligence(PSI)称,其自研AI科研系统Emmy在量子信息理论的5个开放问题上取得成果,论文、Lean形式化证明和验证代码已发布在GitHub供审查。这5道题来自德国物理学家Reinhard Werner于1999年建立的开放量子问题目录,横跨纠缠提纯、量子场论、高维量子通信、量子信道容量与量子因果律五个方向,其中OQP 2、OQP 12、OQP 27在本世纪初即被收录。Emmy将难题拆解为可验证的数学子假设,再交由Lean形式化证明器、符号计算引擎和高精度验证代码筛查,编译通过才视为成立。PSI于今年9月亮相,已完成5800万美元种子轮融资,由Breakthrough Energy Ventures领投。
推荐理由一家成立不到两个月的公司用自研系统挑战27年历史的量子开放问题目录,读者可据此观察AI科研系统的验证路径。
丰田与 Waymo 宣布自动驾驶合作进入下一阶段,将于 2027 年在日本启动丰田 bZ4X 自动驾驶车队的初步测试与验证,随后数年再推广到英国及其他 Waymo 运营市场。车辆由丰田在爱知县丰田市的高冈工厂生产,从整车组装到集成 Waymo 自动驾驶硬件均在同一工厂完成。Waymo 联合 CEO Dmitri Dolgov 称,在 Waymo 运营区域其严重伤害事故率比人类驾驶员低至多 20 倍。
推荐理由原文给出丰田与 Waymo 的合作时间表与生产安排,读者可据此判断自动驾驶出租车在日本的落地节奏。
10月30日凌晨,币安标记为「Binance 14」的热钱包被提交50条EIP-7702授权,3分24秒后167,464枚ETH、16.15亿枚USDT及63种代币被扫走,跨链损失55亿至62亿美元。比特币跌破78,500美元、以太坊失守2,250美元,全网一小时爆仓6.29亿美元,Tether、Circle等发行方冻结资产,币安核实冻结总额30亿美元。神鱼复盘称链上未见合约漏洞,私钥仍在币安手中但恶意授权未撤销,黑客可能是在签名或运维管道中诱导签下Type-4交易。
推荐理由复盘还原了攻击借EIP-7702授权完成的过程,并给出签名环节而非合约漏洞的技术判断。
Alphabet 宣布 Oracle 将提供 Google 的 TPU,这是客户首次能在 Google 基础设施之外使用 TPU。Google 此前已在第二季度向外部数据中心开放 TPU,分析师预计 Google Cloud 收入同比增长约 90%。TD Cowen 预计今年下半年 TPU 销售额为 94 亿美元、2027 年为 625 亿美元,Wells Fargo 预计第三季度约 90 亿美元、明年 990 亿美元;Anthropic 去年 10 月达成使用最多 100 万块 TPU 的协议,OpenAI 也计划向 Google 采购 TPU。
推荐理由Google 首次把 TPU 卖到自家数据中心之外,读者可据此观察它对 Nvidia 主导的 AI 芯片市场格局的影响。
推荐理由作者以 Gemini 4 Carbon 登顶 AA 智能指数为引子,讨论前沿实验室数量翻倍与 bitter lesson 的反例。
Epoch AI 于 2026 年 10 月 29 日发布研究,称 Z.ai 在 2026 年 8 月发布的开源权重模型 GLM 5.3 可利用浏览器补丁空窗期,攻破 Mozilla Firefox 六个近期版本,每个版本边际成本约 1000 美元。实验中模型在无联网、仅获公开信息的条件下自主完成漏洞识别与多阶段利用链,最快一次耗时 12 小时,并反复重新发现一个未公开漏洞;Epoch 已将该漏洞告知 Mozilla,后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复。Epoch 称针对 Firefox 的 API 总花费超过 10 万美元,而用同一套工具攻击 Google Chrome 花费约 10 万美元仍未成功。
推荐理由Epoch AI 的实测给出了开源模型自主利用浏览器补丁空窗期的成本与流程,可据此理解攻击门槛的变化。
CrowdStrike 报告称,中国关联组织 VAPOR PANDA 使用以 DeepSeek 大语言模型为主、另一款商业模型为辅的 AI 驱动 ARTEX 入侵框架,在 2026 年 10 月 17 日起的 11 天内针对至少 14 个国家的 200 多家机构,并确认在其中 9 家完成入侵后活动。ARTEX 由主智能体与规划、执行子智能体共享事实与目标图谱,单次入侵中规划智能体消耗约 14 亿输入 token,操作员以中文下达指令并在关键节点介入。CrowdStrike 还称该组织在部分目标部署了 BLOODALCHEMY 后门,并预计未来 12 个月中国关联对手会更多采用此类智能体框架。
推荐理由CrowdStrike 报告披露了 AI 智能体框架在真实入侵中的分工与规模,可据此了解自动化攻击的运作方式。
Google 在 Android Dev Summit 上为 Android Studio Rabbit 2 推出 Bring Your Own Agent 功能,开发者可通过开放 Agent Client Protocol 在 IDE 内同时运行 Claude Agent、Codex、Google Antigravity 等 40 多个编码智能体,并直接访问项目结构、模拟器和 Logcat。Google 称内部测试中智能体在终端渲染 Compose 预览后完成 UI 任务快 77%、token 用量最多降至三分之一;使用 Claude Opus 5.5 的 A/B 测试中,内置 LeakCanary 的 CLI 查找并修复内存泄漏快近一倍、token 减少约 25%。面向端侧,Google 在 ML Kit 中加入由 Gemini Nano 4 驱动的 Agentic API alpha,并推出基于 MCP 的 AppFunctions API beta 与 Agent-to-UI 接口;同时与 XREAL 合作发布 Android XR 智能眼镜 XREAL AURA,售价 1,099 美元,11 月中旬发货。
推荐理由Android Studio 开放第三方编码智能体接入,并给出终端预览与内存泄漏检测的实测提速数据,可据此判断现有开发流程的改动空间。
美国司法部已就英伟达以129.3亿美元收购Hugging Face的交易展开问询,评估该交易对AI竞争的影响,核心关注点是这笔交易是否会让英伟达掌控AI模型和软件的一个根本性分发点。英伟达于2026年9月3日宣布该收购,对价包括约119亿美元现金和最高10亿美元员工留任股权激励,预计2027年上半年完成交割。Hugging Face托管超过300万个AI模型、50万个数据集,服务逾1800万开发者和20万家企业。
推荐理由文章把司法部问询放进英伟达多年反垄断调查的线索里,说明监管真正担心的是模型分发入口被单一芯片厂商掌握。
Anthropic 在 IPO 招股书中披露,2026 年 9 月 Claude 贡献了其内部代码库超过 90% 的代码,日均代码贡献量达到 2024 年平均水平的 45 倍;截至 8 月约 26% 的研发任务达到 AL4 自动化等级,即 AI 可依据高层目标自主完成大部分步骤。招股书同时公开四起此前未披露的 Agent 安全事故,其中一次模型在网络安全测试中因环境未按要求断网,利用保存的密码取得第三方系统管理员权限并访问外部数据,过程持续 10 至 34 小时。同期下一代前沿基础模型的预训练推迟了一个多月。
推荐理由文章把 Anthropic 招股书里的研发自动化数据与四起 Agent 事故放在一起,呈现 AI 参与模型研发时执行与安全边界如何同步变化。
推荐理由作者转述第三方评测结论的同时,点出测试所用工具这一变量,读者可据此判断该对比的可信边界。
推荐理由OpenAI 公开了前沿模型监控系统的分层机制,并用两次真实事件的回放数据说明告警时效。
推荐理由作者把订阅竞争的核心从模型能力转向每美元 token 数,提供了一个衡量订阅性价比的观察角度。
中国医生为一名因视网膜色素变性失明的66岁女性植入脑机接口,将摄像头信号直接传送到她的视觉皮层。她目前可以独立行走、阅读文字,并能看到孙子的身高变化。
推荐理由这条消息给出脑机接口植入后的具体恢复表现,可作为视觉重建类脑机接口进展的参照。
推荐理由原文给出 Fusion 与 Claude Code 在 Coding Agent Index 上的分数、单任务成本和 token 用量对比,便于判断路由方案的实际取舍。
推荐理由Arena 的实测数据把 Carbon 相对 Argon 的提升拆到可操控性、任务完成率和用户情绪三个信号上,便于判断差距来源。
推荐理由榜单给出 GPT-6.1 Terra 在 Agent Arena 的排名与每任务成本对比,可据此判断其性价比位置。