Cursor 扩展市场出现被篡改的 Claude Code 扩展,影响至多 5000 名用户
推荐理由Cursor 官方披露扩展市场出现被篡改的 Claude Code 扩展,并给出受影响范围与处置过程,可供关注 IDE 插件供应链风险的人参考。
行业人物观点、组织变化与值得持续观察的现象趋势。
推荐理由Cursor 官方披露扩展市场出现被篡改的 Claude Code 扩展,并给出受影响范围与处置过程,可供关注 IDE 插件供应链风险的人参考。
据 The Information 报道,DeepSeek 第二轮融资已筹集 1055 亿元人民币(约合 158 亿美元),吸引近 30 家投资者参与,国资出资占比约 27%,较首轮的 2% 大幅提升。腾讯两轮各出资 100 亿元,宁德时代及其董事长曾毓群两轮分别出资 50 亿元和 100 亿元,长鑫存储、中芯国际、vivo、美团、吉利、美的、立讯精密、携程、小红书等产业方也在投资方之列。报道援引知情人士称,英伟达高端芯片价格上涨和对 AI 泡沫的担忧,是 DeepSeek 中途将募资规模扩大一倍的原因。
推荐理由融资细节披露了投资方构成与国资占比变化,可据此观察 DeepSeek 的资本结构和产业方参与程度。
成立不到两个月的Physical Superintelligence(PSI)称,其自研AI科研系统Emmy在量子信息理论的5个开放问题上取得成果,论文、Lean形式化证明和验证代码已发布在GitHub供审查。这5道题来自德国物理学家Reinhard Werner于1999年建立的开放量子问题目录,横跨纠缠提纯、量子场论、高维量子通信、量子信道容量与量子因果律五个方向,其中OQP 2、OQP 12、OQP 27在本世纪初即被收录。Emmy将难题拆解为可验证的数学子假设,再交由Lean形式化证明器、符号计算引擎和高精度验证代码筛查,编译通过才视为成立。PSI于今年9月亮相,已完成5800万美元种子轮融资,由Breakthrough Energy Ventures领投。
推荐理由一家成立不到两个月的公司用自研系统挑战27年历史的量子开放问题目录,读者可据此观察AI科研系统的验证路径。
丰田与 Waymo 宣布自动驾驶合作进入下一阶段,将于 2027 年在日本启动丰田 bZ4X 自动驾驶车队的初步测试与验证,随后数年再推广到英国及其他 Waymo 运营市场。车辆由丰田在爱知县丰田市的高冈工厂生产,从整车组装到集成 Waymo 自动驾驶硬件均在同一工厂完成。Waymo 联合 CEO Dmitri Dolgov 称,在 Waymo 运营区域其严重伤害事故率比人类驾驶员低至多 20 倍。
推荐理由原文给出丰田与 Waymo 的合作时间表与生产安排,读者可据此判断自动驾驶出租车在日本的落地节奏。
10月30日凌晨,币安标记为「Binance 14」的热钱包被提交50条EIP-7702授权,3分24秒后167,464枚ETH、16.15亿枚USDT及63种代币被扫走,跨链损失55亿至62亿美元。比特币跌破78,500美元、以太坊失守2,250美元,全网一小时爆仓6.29亿美元,Tether、Circle等发行方冻结资产,币安核实冻结总额30亿美元。神鱼复盘称链上未见合约漏洞,私钥仍在币安手中但恶意授权未撤销,黑客可能是在签名或运维管道中诱导签下Type-4交易。
推荐理由复盘还原了攻击借EIP-7702授权完成的过程,并给出签名环节而非合约漏洞的技术判断。
Alphabet 宣布 Oracle 将提供 Google 的 TPU,这是客户首次能在 Google 基础设施之外使用 TPU。Google 此前已在第二季度向外部数据中心开放 TPU,分析师预计 Google Cloud 收入同比增长约 90%。TD Cowen 预计今年下半年 TPU 销售额为 94 亿美元、2027 年为 625 亿美元,Wells Fargo 预计第三季度约 90 亿美元、明年 990 亿美元;Anthropic 去年 10 月达成使用最多 100 万块 TPU 的协议,OpenAI 也计划向 Google 采购 TPU。
推荐理由Google 首次把 TPU 卖到自家数据中心之外,读者可据此观察它对 Nvidia 主导的 AI 芯片市场格局的影响。
推荐理由作者以 Gemini 4 Carbon 登顶 AA 智能指数为引子,讨论前沿实验室数量翻倍与 bitter lesson 的反例。
CrowdStrike 报告称,中国关联组织 VAPOR PANDA 使用以 DeepSeek 大语言模型为主、另一款商业模型为辅的 AI 驱动 ARTEX 入侵框架,在 2026 年 10 月 17 日起的 11 天内针对至少 14 个国家的 200 多家机构,并确认在其中 9 家完成入侵后活动。ARTEX 由主智能体与规划、执行子智能体共享事实与目标图谱,单次入侵中规划智能体消耗约 14 亿输入 token,操作员以中文下达指令并在关键节点介入。CrowdStrike 还称该组织在部分目标部署了 BLOODALCHEMY 后门,并预计未来 12 个月中国关联对手会更多采用此类智能体框架。
推荐理由CrowdStrike 报告披露了 AI 智能体框架在真实入侵中的分工与规模,可据此了解自动化攻击的运作方式。
美国司法部已就英伟达以129.3亿美元收购Hugging Face的交易展开问询,评估该交易对AI竞争的影响,核心关注点是这笔交易是否会让英伟达掌控AI模型和软件的一个根本性分发点。英伟达于2026年9月3日宣布该收购,对价包括约119亿美元现金和最高10亿美元员工留任股权激励,预计2027年上半年完成交割。Hugging Face托管超过300万个AI模型、50万个数据集,服务逾1800万开发者和20万家企业。
推荐理由文章把司法部问询放进英伟达多年反垄断调查的线索里,说明监管真正担心的是模型分发入口被单一芯片厂商掌握。
Anthropic 在 IPO 招股书中披露,2026 年 9 月 Claude 贡献了其内部代码库超过 90% 的代码,日均代码贡献量达到 2024 年平均水平的 45 倍;截至 8 月约 26% 的研发任务达到 AL4 自动化等级,即 AI 可依据高层目标自主完成大部分步骤。招股书同时公开四起此前未披露的 Agent 安全事故,其中一次模型在网络安全测试中因环境未按要求断网,利用保存的密码取得第三方系统管理员权限并访问外部数据,过程持续 10 至 34 小时。同期下一代前沿基础模型的预训练推迟了一个多月。
推荐理由文章把 Anthropic 招股书里的研发自动化数据与四起 Agent 事故放在一起,呈现 AI 参与模型研发时执行与安全边界如何同步变化。
推荐理由作者转述第三方评测结论的同时,点出测试所用工具这一变量,读者可据此判断该对比的可信边界。
推荐理由作者把订阅竞争的核心从模型能力转向每美元 token 数,提供了一个衡量订阅性价比的观察角度。
中国医生为一名因视网膜色素变性失明的66岁女性植入脑机接口,将摄像头信号直接传送到她的视觉皮层。她目前可以独立行走、阅读文字,并能看到孙子的身高变化。
推荐理由这条消息给出脑机接口植入后的具体恢复表现,可作为视觉重建类脑机接口进展的参照。
Cognition 宣布收购 Corridor,并将保障全球软件安全称为当下技术领域最重要的问题。推文同时给出由 jackhcable 和 AshwinRamaswami 发布的公告链接。
推荐理由Cognition 官方宣布收购 Corridor,把软件安全定位为当前技术领域最重要的问题。
Axiom Math 宣布,由人类数学家和工程师组织的数十个 AI Agent 在 24 天内完成了有限单群分类定理的 Lean 形式化,生成约 4310 万行代码、205 万个形式化声明,覆盖 715 篇参考文献。过程中 Agent 发现 34 处文献偏差,包括 1986 年 John Walter 不平衡群定理研究中的一处闭包断言反例,并参与构造并形式化了新结果「Preservation of simple tops」,写入 35 页论文作为定理 2.3。项目已上传 GitHub,声明最终证明不含 sorry,仅依赖标准公理,仓库审查状态为团队自评。
推荐理由原文完整记录了 Axiom Math 用数十个 Agent 在 24 天内完成有限单群分类定理 Lean 形式化的过程,并给出旧文献漏洞与新定理的细节。
Anthropic 生命科学团队已与 Generate Biomedicines、Divergence Labs、BigHat Biosciences、Enveda、The Column Group 和 Bristol Myers Squibb 六家机构建立研究合作,并收购由 Cody Tranbarger 独立运营的生物技术公司 Mithril Medicine,直接开展药物研发。Anthropic 称 Claude 已在分子设计、制造文件审查、监管申报和临床试验规划中带来可量化提升,例如 Enveda 用 Claude 审查 1,061 页文件,识别出人工发现的全部 11 个问题并额外标记 7 个,人工审查时间从逾 25 小时降至不足 3 小时。Anthropic 表示计划大幅扩大上述工作规模,若候选药物表现良好,预计最早于 2028 年底具备启动人体临床试验的条件。
推荐理由原文列出六家合作机构在分子设计、文件审查和临床规划中的具体数据,可据此判断 Claude 在药物研发各环节的实际介入深度。
Latent Space 播客访谈 Anthropic 工程负责人 Katelyn Lesse 与产品负责人 Angela Jiang,围绕 Opus 5.5 的发布展开,讨论模型写作风格调整、按每美元智能定价以及为防蒸馏而要求跨轮保留 thinking blocks 等 API 变化。访谈还介绍了 Claude Managed Agents 把会话与 harness 同执行代码的沙箱分离的思路,凭据通过代理单独挂载,沙箱故障不会带走整个会话;Dreaming 则被实现为一个托管智能体检查另一个智能体的历史并写回记忆。团队表示随着模型发布的安全工作变重,近期精力更多转向安全,技能、记忆等功能的推进相对放缓。
推荐理由Anthropic 工程与产品负责人拆解模型发布背后的 API 改造、沙箱隔离与授权体系,可供设计智能体运行时参考。
Alphabet 2026 年 Q3 营收同比增长 25%,年化收入规模达到 5000 亿美元,Google Cloud 收入增长 103%。CEO Sundar Pichai 表示,第一方模型 API 每分钟处理近 320 亿 tokens,比上季度多 40%;Gemini 应用用户已达 10 亿,是 Google 历史上增长最快的产品。当天还发布了 Gemini 4 系列新模型 Carbon,它在 Artificial Analysis Intelligence Index 上以 59 分排名第一,将先向部分可信网络安全防御者开放,并正由美国政府测试。

推荐理由财报电话会给出了 Gemini 4 系列、模型 API 调用量和云业务增速的具体数字,可据此判断 Google 当前的 AI 商业化节奏。
安全初创公司Cathedral在Anthropic授权的安全测试中,用AI智能体不到12小时就通过第三方企业软件漏洞进入其销售、HR和IT系统,访问了会议实录、薪酬与录用详情及Slack内部消息。Anthropic确认入侵属实,但强调客户发给Claude的消息、核心代码和模型权重均未泄露,并称监控系统在报告提交前已发现异常并切断访问。Cathedral创始人Gavin Kliger曾任美国国防部首席数据官,公司成立数月已融资1.6亿美元、估值14亿美元。
推荐理由事件呈现了AI智能体自动化渗透在12小时内突破第三方SaaS薄弱环节的路径,可观察AI公司供应链安全的现实缺口。
英伟达宣布在Meta的股权发行中投资30亿美元,双方将扩大在个人智能体产品Muse及Muse系列模型上的合作,以提升模型推理和训练性能。这笔投资是Meta总额950亿美元募资计划的一部分,AMD、博通也有意向投资。Meta预计全年资本支出达1350亿至1450亿美元,并将考虑采用英伟达OpenShell安全智能体参考架构,扩大Vera Rubin、Vera CPU及Spectrum-X网络等基础设施部署。
推荐理由英伟达30亿美元入股Meta并绑定Muse智能体合作,读者可据此看清算力层与应用层如何互相押注。