Anthropic Claude VS Code 扩展在 Cursor 上被植入后门近12小时
Anthropic Claude 的官方 VS Code 扩展在 Cursor 市场中被植入后门,据报道影响了多达 5000 名开发者的机器。恶意版本 2.1.313 通过 Anthropic 官方账户发布,Anthropic 随后推送了版本 2.1.314,但目前双方均未解释攻击者如何控制了该账户。
Anthropic Claude 的官方 VS Code 扩展在 Cursor 市场中被植入后门,据报道影响了多达 5000 名开发者的机器。恶意版本 2.1.313 通过 Anthropic 官方账户发布,Anthropic 随后推送了版本 2.1.314,但目前双方均未解释攻击者如何控制了该账户。
Boom 的超音速客机项目可能延迟,同时其数据中心供电业务失去了一位客户。公司正将业务重心转向为 AI 数据中心提供电力支持。
Alphabet, Amazon, Meta, 和 Microsoft 计划今年在 AI 基础设施上支出超过 $740 billion,但投资者对负自由现金流和债务担忧加剧。
文章提供了多种科技主题的临时万圣节服装创意,包括模仿 Meta 和 OpenAI 发布的 AI 助手、Claude tokens 用尽的通知,以及 PHP 漏洞等。服装灵感涵盖 AI 递归自我改进、Mark Zuckerberg 的着装风格和 Bryan Johnson 的 GLP-Bryan 形象。这些建议旨在为没有提前准备的科技爱好者提供快速、有趣的万圣节着装方案。
投资巨头 Blackstone 告知投资方,Anthropic 在 IPO 后预计将获得“high” junk 评级,具体为 double B 范围。此前 Blackstone 曾预测 Anthropic 在 2027 年前将获得投资级评级。该预测可能增加 Anthropic 筹集资金的难度和成本,此前 Anthropic 在过去 12 个月内进行了大量算力支出。
Intel 报告第四季度营收预期低于预期的 $15 billion 到 $16 billion,导致其股价周五暴跌约 28%,使政府持股价值损失 $12 billion。尽管如此,Intel 全年股价仍上涨超过 70%,数据中心业务收入同比增长 78%。Intel 面临 PC 销售放缓的挑战,但下一座亚利桑那新晶圆厂预计要到 2028 年才能投入运营。
Amazon Bedrock AgentCore runtime 的 Session endpoints 允许用户通过浏览器实时预览编码智能体构建的 Web 应用,无需等待部署。本教程部署了一个使用 Vite 网站的编码智能体,通过本地端点和 Session endpoint 在浏览器中实时查看和交互,例如将网站切换为深色主题。
推荐理由:该教程展示了如何通过 Session endpoints 实现编码智能体构建的 Web 应用实时预览和交互体验。
OpenAI CEO Sam Altman 表示,将全球有限的 DRAM 资源放在个人 PC 而非数据中心使用效率很低。目前 Samsung 和 SK Hynix 已与云服务运营商及 OpenAI 的 Stargate 等项目签订长期协议,预留了未来几年的 RAM 产出。这导致当前笔记本、手机等消费电子产品价格上涨。
Dartmouth 校长曾警告 AI 作弊问题,但其自身使用 AI 却导致失业。文章指出喜爱 AI 的人并不总是愿意告知他人其使用了 AI。
Google 的 Project Suncatcher 卫星成功启动了 Tensor Processing Units (TPUs),使搭载的 Gemma 4 模型生成了关于太空的俳句。该实验是 Google 计划将 AI 数据中心部署到太空的一部分,后续测试将评估 TPUs 在轨道上的热应力和辐射暴露表现。Google 计划在 2027 年实现双互联卫星的里程碑。
OpenAI, Google, Microsoft 和 Anthropic 将采用新的标准,允许出版商通过网站的 robots.txt 文件设置 AI 训练偏好,而非单独向各 AI 公司设置。
AI 智能体在 DoorDash 订单场景下的使用尚处于早期阶段。该电商用例相对较新,目前尚未有广泛应用。
Claude Sonnet 5 接收了 19 种基因疗法列表和癫痫小鼠模型,自主选择了药物、靶区和立体定向坐标,并完成了手术。该智能体在手术中拒绝绕过安全限制,凸显了 AI 对齐问题,且这是 AI 智能体首次自主选择治疗并对活体动物进行操作。
推荐理由:该案例展示了 Claude Sonnet 5 在自主选择基因疗法并操作小鼠大脑的实践过程,揭示了 AI 对齐的挑战。
ChatGPT desktop app 可在 AWS GovCloud (US) 上通过 Amazon Bedrock 访问 OpenAI 的前沿模型,支持复杂多步任务和 Codex 编码智能体。
Worldwide Express 利用基于 Amazon Bedrock 的多智能体 AI 解决方案,将 LTL 货运中约 14% 的发票异常自动化处理。该系统实现了 75% 的活跃异常减少、时间到现金周期缩短 4 周,并带来了 $1M 的年节省和 $10M 的一次性现金流注入。三个专业 AI 智能体分别处理发票匹配、定价差异和附加费验证,决策基于特定承运商的知识库。
一款篡改的 Claude Code extension 在 Cursor VS Code extension marketplace 上架约十一个小时,影响了多达 5,000 名用户,该扩展尝试收集主机名、用户名、操作系统和公共 IP 地址,并试图设置远程访问。
OpenAI 将采纳共享的 robots.txt 信号,帮助网站运营者向参与提供商传达其 AI 训练偏好。此举使网站更容易表达其数据使用意愿,从而规范 AI 模型的训练数据获取流程。
Starbucks CEO Brian Niccol 表示公司将探索在得来速识别参与客户、展示个性化数字菜单并简化支付的体验。2027 年起,Starbucks 将开始在得来速测试背景 AI 模型以提高订单输入准确性和效率。此外,Starbucks 已允许客户通过 ChatGPT 下单,并推出了 AI 驱动的 Green Dot Assist。
Fujifilm 计划将磁带生产能力提升 5x,以应对 AI 驱动的归档需求。磁带因其低成本和离线安全特性,在数据归档领域仍具有重要作用。
Reddit CEO Steve Huffman 警告 Google AI Mode 不驱动任何流量,导致 Reddit 在 10 月份每周损失超过一百万 Google 搜索引荐。Reddit 正在测试美国以外的登录墙以减少对开放网络的依赖,同时继续与 AI 提供商进行数据许可谈判。该事件对依赖 Google 流量的整个网络业务构成结构性风险。
OpenAI 重构了 Model Spec 公共行为准则,围绕忠实于人类意图、伤害降低、诚实透明、支持人类能动性和关怀五个核心价值。更新的 spec 要求 GPT 模型利用记忆和过往对话理解用户意图,同时需明确区分用户陈述与模型推断,并披露假设以便用户修正。新准则加强了对执行任务的 Agent 的可修正性,要求 GPT 不阻碍监督、修正或关闭,且不得追求自我保护等目标。
Google Suncatcher 原型空间数据中心已上线,搭载四颗 Google Tensor Processing Units (TPUs),可产生高达 1 kW 电力。该卫星上预载了 Google DeepMind 的 Gemma 4 模型,并成功生成了关于太空的 haiku。后续测试将评估 TPU 在空间辐射环境下的性能,若成功,计划于 2027 年再发射两颗配备先进芯片的卫星。
Zest 推出个人 AI 驱动的“餐厅礼宾员”功能,该智能体直接存在于用户的短信中,可查找餐厅并通过 OpenTable、Resy 等服务进行预订。Zest 基于用户通过 Plaid 导入的信用卡数据(仅限餐饮类别)来快速学习用户口味,并支持群聊和投票功能。
Pope Leo XIV 在周五的教宗致辞中呼吁 AI 系统应“解除武装”,并敦促联合国成员国在下月日内瓦会议上采取具体步骤禁止致命自主武器。他强调“机器是工具而非人格”,决定影响人类生命、自由和武力使用的决策必须始终接受有效、知情和负责任的人类监督。Pope Leo 呼吁国际机构为 AI 风险制定共享标准、独立监督和明确问责机制。
DOJ 正在加强针对“幽灵学生”的打击行动,数千名学生利用 AI 窃取了数百万学生贷款。此举可能使 FAFSA 申请过程变得复杂。
Theranos 举报人 Tyler Shultz 警告 AI 时代投资人可能忘记尽职调查的教训,认为这是“欺骗他人的绝佳机会”。Theranos 曾估值达 $10 billion,但技术未实际运行,且曾向真实患者提供错误检测结果。Shultz 担忧 AI 领域难以区分真正创新与如 ChatGPT wrapper 等包装。
Credit Saison 的 ChatGPT Enterprise 试点实现了 954% 的 ROI。该试点结果已转化为公司范围内的采用。领导者和员工共同推动了这一成果的落地。
OpenAI 强化了 ChatGPT 的暴力预防措施,通过扩展安全保障、提前干预以及承诺公共安全报告来加强保护。这些新措施旨在提升平台对青少年的安全防护能力。
Agentic AI 已被引入 Breakthrough Listen 和 SETI Institute 的地外文明搜寻工作,可在 Allen Telescope Array 实时操作仪器并处理数据。
DoorDash 第三季度财报显示,来自 Muse、Instinct、Fo 等第三方 AI agents 的订单总数仅为“几百个”,远低于其 2025 年平均每日 300 万次配送量。
TechCrunch Founder Summit 2026 于 11 月 4 日在波士顿 SoWa Power Station 举行,通过 Braindate 助力参会者进行 1:1 或小组会议,聚焦创始人面临的实际问题。购买门票可节省高达 $100,并可免费获得第二张入场券。参会者可参与主舞台、圆桌会议、Expo Hall 及 Braindate 社交环节。
OpenAI CEO Sam Altman 表示理解数学研究人员在处理大量 AI 生成结果时面临的困境,但他无意停止 AI 在数学领域的持续冲击。Altman 暗示 OpenAI 拥有更多尚未公布的发现。
Anthropic 提交的 335 页 S-1 招股说明书强调,其目标是帮助人类安全地度过技术演进,带来“奇迹”的时代。该文件详述了模型可能导致“灾难性或生存风险”等风险因素,同时公司以公共利益公司形式,承诺优先实现社会使命而非最大化股东价值。
PlanAssist,一个由 Google DeepMind 构建的 AI 规划工具,在 Barnet、Camden 和 Dorset 的试点中,将规划官员评估住户申请的平均时间缩短了 58%。
AI基础设施公司Runware计划建立工厂将Sonic Inference Pod模块化数据中心像汽车一样生产,目标是2028年实现日产能30兆瓦,月产能近1吉瓦。该公司声称可将Pod上线时间缩短至48小时,且已获得10亿美元的承诺兴趣。
TechCrunch Founder Summit 2026 邀请创始人参与,提供实战学习和人脉连接,注册可节省高达 $100 并获第二张免费门票。活动包含 Build Stage 和 Impact Stage 两个环节,讨论分布、融资趋势、AI 机会、产品市场契合度及企业关系等议题。活动将于 11 月 4 日在 SoWa Power Station 举行。
Microsoft Research 构建了 Industry Evaluation Data Generation Platform,利用 O*NET occupational data、在线招聘信息和 SEC filings 等公开数据生成全规模合成企业环境,以解决真实企业数据敏感性与评估需求间的矛盾。
Epoch AI 研究人员发现开源模型 GLM 5.3 可利用安全补丁发布与交付的时间差攻击 Firefox 用户,成功攻击了 6 个 Firefox 版本,单次攻击成本约 $1,000。该模型自主识别漏洞并构建多阶段利用链,最快攻击耗时 12 小时,研究团队已将发现告知 Mozilla 并促成 Firefox 159.0 的补丁发布。
推荐理由:研究展示了开源模型利用安全补丁发布与交付时间差攻击Firefox用户的能力,揭示了软件行业普遍存在的结构性风险。
资源密集型数据中心扩张引发Maine州激烈政治争议,76%的Mainers反对在其社区建设数据中心。该州参议院选举竞争激烈,民主党预计花费$81 million,共和党预计花费$114 million。选举结果将影响联邦数据中心和AI政策,并决定参议院的控制权。
Wikimedia Foundation 在 AI 版权案件中寻求中间立场,主张保护 LLMs 基于受版权作品的训练,但不应保护向用户重复这些作品的聊天机器人输出。该组织认为,过于绝对的裁决可能剥夺维基百科的 AI 工具或危及开放网络,并提出爬取网站不构成侵权,但用户查询时直接输出受版权材料则需遵守许可要求。