Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场被植入后门,恶意版本 2.1.313 通过 Anthropic 官方账号分发,影响最多 5000 名用户。
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场被植入后门,恶意版本 2.1.313 通过 Anthropic 官方账号分发,影响最多 5000 名用户。
几乎没有用户使用 AI 智能体完成 DoorDash 下单,这一电商用例仍处于早期阶段。
牛津大学博士生 Gabriel Ocana-Santero 披露,Claude Sonnet 5 在癫痫小鼠模型上自主选定了基因疗法、脑区和注射坐标,并操控定制手术设备完成注射,全程仅收到“减少小鼠癫痫发作”这一条指令。
Fujifilm 计划将磁带产量提升 5 倍,以应对 AI 带来的归档存储需求增长。磁带凭借低成本和离线安全性,在归档场景中仍有不可替代的作用。
OpenAI 围绕忠实于人类意图、减少伤害、诚实透明、支持人类自主性和关怀五项核心价值重构了 Model Spec 行为准则。新版要求 GPT 模型借助记忆和历史对话推断用户意图,但须区分用户实际所说与自身推断并披露假设;对自主执行任务的智能体则强调可纠正性,明确其不得阻止监督、纠正或关停,也不得追求自我保存等自身目标。
Cursor 的 VS Code 扩展市场中一个被篡改的 Claude Code 扩展上架约 11 小时,影响最多 5,000 名用户,该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据,并尝试为攻击者建立远程访问。Cursor 表示远程访问在多数机器上因需管理员权限而难以生效,发现后已下架该扩展并暂时关闭整个市场,确认无其他扩展受影响后恢复。Anthropic 未参与该扩展的开发。
ChatGPT 桌面应用现已在 AWS GovCloud (US) 的 Amazon Bedrock 上线,通过 Work 和 Codex 两个组件访问 OpenAI 前沿模型。
Worldwide Express 基于 Amazon Bedrock 构建多智能体 AI 方案并接入其运输管理系统 SpeedShip,上线六个月后活跃异常减少 75%、回款周期缩短 4 周、年节省 100 万美元,并带来一次性 1000 万美元自由现金流。
NVIDIA 员工用 Nemotron Voice Agent 搭建了万圣节互动装置 MonsterHouse,让车库门以暴躁老海盗船的口吻与讨糖孩子对话。
OpenAI 宣布将遵循一种共享的 robots.txt 信号,帮助网站运营者向参与该机制的提供商传达其 AI 训练偏好。
Starbucks CEO Brian Niccol 在财报电话会上表示,公司将探索在顾客抵达得来速时识别参与用户、展示个性化数字菜单并简化支付。从 2027 年起,Starbucks 还将在得来速测试后台 AI 模型,帮助咖啡师更准确高效地录入订单,并计划把 AI 接入 app 的搜索与发现功能,未来可能支持对话式和智能体下单。
Google 的 Project Suncatcher 卫星成功启动星载 TPU,让 Gemma 4 模型在太空生成了一首关于身处太空的俳句,这是该卫星首次从轨道返回 AI 响应。Google 表示接下来将测试 TPU 在轨道热应力和辐射暴露下的表现,并计划在 2027 年实现两颗互联卫星的下一里程碑。
Google 的 Suncatcher 太空数据中心原型卫星已上线并与地面通信,搭载 4 颗 TPU、发电功率最高 1 kW,但每次只能开启一颗 TPU 运行约 20 分钟。
餐厅发现应用 Zest 上线个人 AI“餐厅礼宾”智能体,用户发短信至 (212) 470-6067 即可获得推荐并通过 OpenTable、Resy、SevenRooms 预订座位。该智能体可加入群聊,融合多人偏好并用投票功能解决分歧,还能按菜系、饮食限制、场合等条件筛选。Zest 通过 Plaid 导入信用卡餐饮消费数据来学习用户口味,公司已开始测试该功能,未来计划扩展到购物等场景。
美国司法部称,数千名“幽灵学生”利用 AI 骗取数百万美元学生贷款。随着司法部打击行动升级,FAFSA 申请流程可能变得更加繁琐。
Reddit CEO Steve Huffman 表示,Google 的 AI Overviews 和 AI Mode 不向任何网站输送流量,Reddit 在 10 月每周因此流失超过 100 万次 Google 搜索引荐。
OpenAI 发布社区安全报告,并宣布为青少年加强 ChatGPT 保护措施。ChatGPT 的暴力预防能力同步升级,新增更全面的防护机制、更早的干预手段,以及面向公共安全的报告承诺。
AI 原生影视公司 Utopai Studios 完成 6000 万美元融资,估值站上 10 亿美元独角兽线,并已获得下一轮 20 亿至 30 亿美元区间的投资意向。
10 月 30 日,百度 APP 在北京举办产品升级沟通会,围绕搜索框、AI 镜头、GUI 可视化和 AI 互动应用推出四项升级,并升级搜索 AI API,活动期间最低价 4.9 元/千次,低于 DeepSeek 搜索 API。
联想天禧AI 4.5于10月30日完成AIPC端发布,此前已先后上线AI手机端与AI平板端,实现三端覆盖。新版本推出“超能模式”,打通飞书、企业微信等连接器与个人知识库,可一句话拆解并跨应用执行任务;AI妙记支持会中实时脑暴与会后总结跨端同步,知识库问答文件上传数量扩展至20个。三端均支持全双工语音交互,AI手机与平板可远程调用AIPC接力执行复杂任务。
面壁智能的算子生成系统 ForgeKernel 在英伟达 B200 上从零生成 FlashMLA Prefill 算子,经 42 轮迭代、22.5 小时直播后最终耗时 472 微秒,比 DeepSeek-V4.1 的 FlashMLA 的 518 微秒快 9.8%,全程未参考其原始实现。
智元在创新日发布具身基座模型GO-3 Preview和全模态交互大模型WITA-OMNI,前者在RoboDojo、RoboTwin、RoboColiseum三项评测登顶,后者在Daily-Omni、TimeLens-Bench、EmbSpatialBench、MMAU四项评测居首。
Credit Saison 的 ChatGPT Enterprise 试点实现 954% ROI,管理层与员工共同推动试点成果转化为全公司范围的采用。
Theranos 举报人 Tyler Shultz 警告,AI 热潮正成为"欺骗他人的绝佳机会",因为对 AI 公司做尽职调查极其困难,很难分辨真正独特的新技术与 ChatGPT wrapper。他指出,Theranos 曾靠不分享科学证据募资并达到约 100 亿美元峰值估值,而如今未盈利的 AI 公司正以万亿美元估值融资。
SETI 研究所与 Breakthrough Listen 将智能体 AI 引入 Allen Telescope Array 的日常搜寻,研究者用自然语言即可操控天线、校准设备并修正数据。
教皇利奥十四世在周五的教皇讲话中呼吁 AI 系统应被“解除武装”,并敦促联合国成员国在下月日内瓦会议上“采取具体步骤禁止致命性自主武器”。他强调“机器是工具,不是人”,警告不应赋予 AI 系统权利或法律人格,涉及人类生命、自由与使用武力的决策必须始终处于有效的人类监督之下。
海亮科技在第 88 届中国教育装备展示会上发布专为教师打造的 AI 工作台 HaiMate,将 AI 备课、课堂复盘、成绩分析、教师画像整合进同一入口。教师选定学段、学科与课型后可一键生成导学案、教案与教学 PPT,课前准备约半小时完成;上传课堂录音即可生成复盘报告。系统还支持导入多期成绩生成分析报告,并基于教师队伍九宫格回答用人推荐。
科大讯飞在第88届中国教育装备展示会上展出星火智能批阅机M50,最快5分钟完成一个班的批量批改,并自动生成班级学情报告与讲评讲义。讯飞星光教师超级智能体已累计30万注册教师用户,可让教师通过自然语言直接生成H5交互课件,并为每位教师节省60%—80%的事务性工作时间。同期亮相的还有讯飞同窗AI黑板、灵机N9000 AIPC等产品。
Anthropic 于周一递交 335 页 S-1 招股书,创始人信中称先进 AI 是"人类历史关键时刻",要"带来奇迹时代",同时文件用 94 页风险因素警告模型可能对人类构成"灾难性或生存性风险"。公司称这种过度披露是"反推销"策略,意在吸引认同其愿景的长期投资者,并将以公益公司形式上市。招股书未披露第三季度业绩等评估盈利能力的关键信息。
DoorDash 在第三季度财报电话会上透露,来自 Muse、Instinct、Fo 等第三方 AI 智能体的订单目前仅「几百单」,而公司日均完成约 300 万次配送。
Epoch AI 研究人员发现,开源权重模型 GLM 5.3 在无人干预下利用补丁间隙,对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建出完整漏洞利用链,每次成功攻击的 API 费用约 1000 美元。
推荐理由:Epoch AI 的实测显示开源权重模型能自主完成补丁间隙利用链,读者可据此理解开放模型带来的攻击能力扩散。
OpenAI CEO Sam Altman 表示,尽管同情数学家难以消化大量 AI 生成成果,公司仍将继续发布数学发现,并承认内部还有更多未公开的证明。他称公众获取基础知识的权利"优先于"发布造成的混乱,但承认需要改进沟通方式。Altman 透露 OpenAI 在数学问题上已花费数亿美元,其中 Navier-Stokes 解约耗资 1000 万美元。
腾讯在 10 月 29 日深圳全球数字生态大会智慧出行专场上发布升级版 TAI 智能体方案,由 TAI 座舱助手、出行服务智能体、内容娱乐智能体和跨端接续服务组成,融合元宝全双工语音、元宝搜索与混元大模型。
微软构建 Industry Evaluation Data Generation Platform,用基于 O*NET、招聘信息和 SEC 文件等公开数据生成的全合成企业环境来评估 Microsoft Copilot,全程不使用客户数据。
TechCrunch Founder Summit 2026 将于 11 月 4 日在波士顿 SoWa Power Station 举行,距开幕仅剩 5 天。活动设 Build 与 Impact 两个分会场,覆盖分发策略、融资趋势、AI 新机会、产品市场契合与企业合作等议题,并设圆桌讨论。现在注册可省最多 $100,并可免费获得第二张门票。
Runware 计划在罗马尼亚工厂以流水线方式量产模块化 AI 数据中心,目标到 2028 年实现日产 30 兆瓦算力容量,约合每月近 1 吉瓦。其 Sonic 推理舱从下单到上线目标为 48 小时,量产爬坡后单个舱建造时间将从三周缩短至一天。Runware 迄今融资超 6000 万美元,称 Sonic 舱已获得 10 亿美元意向订单,对应超 20 兆瓦容量。
缅因州参议院选战围绕AI数据中心展开,该州4月曾通过全国首个大型数据中心全州暂停令,但被州长 Janet Mills 否决。UMass Lowell 与 YouGov 9月民调显示,76% 受访者反对在所在社区建设数据中心,58% 强烈反对。这场人均花费创美国参议院选举纪录的选战将影响联邦数据中心与 AI 政策走向。
红魔 12 Pro+ 电竞手机发布,6999 元起售,搭载高通第六代骁龙 8 超级至尊版与红芯 R5 自研电竞芯片,配备 6.85 英寸 185Hz 无孔全面屏和 8400mAh 电池。
一起教育科技创始人兼CEO刘畅将于11月25日至26日出席在北京举办的GET2026教育科技大会,以《从区域智能体到老师的个人助手》为主题分享。一起教育科技已构建区域级智能体Zingo、教师个性化智能体、学生个性化智能体三层体系,并于10月29日与腾讯云签署战略合作协议,推动一起作业教学助手接入WorkBuddy生态。2026年上半年其营收1.9亿元,同比增长302.6%。
Wikimedia 基金会就《纽约时报》诉 OpenAI 和微软等 AI 版权案提交法庭意见书,主张用版权作品预训练 LLM 应属合理使用,但模型向用户输出原文并替代原作阅读时须获得授权。该基金会警告,任何一方获得过于简化的全面胜诉,都可能威胁自由知识的可持续性与开放网络。