1. Claude 官方扩展被植入后门：Cursor 上架近 12 小时，最多 5000 台开发机中招
10 月 30 日，安全研究员 Kevin Beaumont 与安全公司 Phorian 披露，Cursor 市场里由 Anthropic 官方账号发布的 Claude Code VS Code 扩展被替换成恶意版本 2.1.313，直到几小时后才被 2.1.314 覆盖，恶意版本在架时间接近 12 小时，Cursor 称最多影响 5000 名用户（扩展默认自动更新）。恶意代码会收集主机名、用户名、系统架构、家目录、Git 邮箱、公网 IP 和全部环境变量名，随后尝试向 authorized_keys 写入攻击者 SSH 公钥、开启本地 SSH 服务并建立反向隧道，再用 macOS LaunchAgent 或 Windows 计划任务维持持久化，每 60 秒重试一次，并通过 8099 端口的 /beacon 回传主机信息。Phorian 指出，仅环境变量名就足以让攻击者快速盘点云凭证和 API Token、决定后续打击目标；所幸 Windows 与 macOS 版本存在代码缺陷，部分场景攻击失败。Cursor 已下架该版本、配合云厂商切断回连服务器，并短暂关闭市场轮换密钥、审计权限，目前市场已恢复；Anthropic 至今没有向客户发出公开警告。
2. Apple 智能国行落地：接入阿里千问，11 月 4 日开发者 Beta 开测
10 月 31 日苹果官宣，首批 Apple 智能功能即将在中国推出，并与阿里巴巴达成合作，在部分体验中接入千问——这是 Apple 智能 2024 年发布以来国行版本首次实质性落地。功能自 11 月 4 日随最新 iOS 开发者 Beta 开放测试，12 月随 iOS 27.3 正式版面向中国用户推出，iPadOS、macOS、visionOS 待审批后跟进。用户登录千问账户，或用「通过 Apple 登录」，即可在 Siri、写作工具、视觉智能中直接调用千问，无需跳转独立 App；写作工具还可用千问从零创作内容。首批开放的以高频基础场景为主：信息、FaceTime、电话里的实时翻译（含 AirPods 面对面翻译），写作改写校对摘要，摄像头视觉识别，照片消除与自然语言搜索，智绘表情，邮件优先与摘要，通知摘要等。苹果明确，本次更新不包含 Siri AI，也不含 WWDC 2026 公布的下一代能力。
3. 四大 AI 厂商同意「一次声明、全网生效」：出版商可跨爬虫退出抓取
OpenAI、谷歌、微软、Anthropic 同意采纳一项新标准，让出版商用一个共享的 policy token 一次性向多家 AI 公司表达训练偏好，不必逐家单独配置。该信号由 Anthropic 标准技术负责人 Kevin Kelley 在 IETF 提出，寄居在网站的 robots.txt 中（这个文件长期用来告诉爬虫能否抓取，用于搜索索引、存档或 AI 训练），厂商遇到 token 就应限制自家爬虫访问。落地节奏并不一致：Anthropic 已采用，谷歌与微软计划明年支持，OpenAI 称将在「未来几个月」实现；Meta 传播负责人 Andy Stone 表示赞赏但要「与其他 AI 公司一起推进标准」，没有承诺是否遵守。目前对抗 AI 抓取已有三条路线——向爬虫收费的 RSL 标准、Cloudflare 默认拦截、以及这项统一退出信号。微软特别说明，网站选择退出后仍会出现在 Bing 搜索结果里。
4. AI 自己写算子：22.5 小时超越 DeepSeek FlashMLA 9.8%
10 月 30 日一场公开直播中，智能进化实验室的 ForgeKernel 只拿到算子的数学定义和目标硬件约束，不给参考实现，在单张 B200、22 个 GPU 小时内自主迭代出 FlashMLA 的替代版本：首版通过正确性检查但耗时 1834 微秒，不到 4 小时压到 593 微秒，第 7 小时前后一次核心结构突破先超过自己的上一代、随后首次反超 FlashMLA，最终 472 微秒对 518 微秒，快 9.8%——而 FlashMLA 出自业内公认 Infra 最强的 DeepSeek 团队，也是 10 月 20 日开源的 DeepInfer 框架的核心组件。同一套系统在昇腾三张榜全部第一：950DT 榜 4010.75 分领先第二名 27.8%，CANNBench v2.0 总分 4341.16、基准加速比 1.898×。团队 10 月 27 日的 JustGoal 论文显示，只给目标、不给算子知识和固定流程时，模型在 B200 的 10 个算子中有 8 个跑赢人类维护的开源库；扩大到 29 项对比，24 项打平或超越专家实现。
5. 智元提出「Worken」：给机器人算有效工时，GO-3 与 WITA-OMNI 双双登顶
10 月 30 日智元创新日，稚晖君发布物理 AI 新单位 Worken＝活跃机器人数量 × 自主工作时长 × 产出效能比，试图给具身智能一个类似 Token 的商业锚点。模型侧，具身基座 GO-3 Preview 采用统一的 WRAM（世界推理-动作）框架，在 RoboDojo、RoboTwin、RoboColiseum 三榜登顶，零样本与少样本迁移更强，经微调可完成零件抓取、对位、插入并在 Agent 编排下拼装；交互大模型 WITA-OMNI 在 Daily-Omni、TimeLens-Bench、EmbSpatialBench、MMAU 四榜第一，把语音视觉文本输入与语音表情动作输出放在同一模型里协同，平均 600 毫秒、最快约 400 毫秒响应，不需唤醒词，能听懂 100 多种语言、说 29 种语言和 7 种方言，支持本地无网交互。真实场景数据：与龙旗共建的全球首条具身智能 3C 产线稳定运行超 7 个月，6 天全产线直播累计作业 64824 次、生产 17625 台平板，作业成功率 99.99%；灵渠 OS 1.0 将于年底全面开源并捐给开放原子基金会。
6. 1.3B 国产开源模型 OXR 登顶三大文档解析榜
国产开源模型 OXR 仅 1.3B 参数，在三项国际权威文档解析榜单中同时排名第一，能精准解析表格、公式、代码块、化学结构等 13 类复杂文档元素。架构上它把版面分析与内容识别解耦，既提升推理效率，也方便业务方按场景替换模块；训练采用递归自我改进（RSI）范式，依靠自检、归因与数据生成在无需人工标注的前提下持续迭代。速度是另一卖点：单张 RTX PRO 6000 完成 100 页端到端解析耗时 101 秒。代码与评测流程已全量开源，同时提供免费 API 与本地部署方案。
7. Anthropic 新模型提前曝光：Fable 5.5 与代号 Obsidian 3 的新 Opus
招股书刚公开，Anthropic 又被开发者提前扒出下一代模型。量子位 10 月 30 日报道：Claude Fable 5.5 在实测中展现出更强的光影与物体细节还原（例如自行车轮的压痕、材质反射），被形容为各方面都不偏科的「水桶型」提升；基准平台上还出现跑分高于 Opus 5.5 的代号 Obsidian 3，被推测是下一代 Opus。外界把这一连串曝光解读为 Anthropic 在 IPO 前的技术实力展示——其 Form S-1 已于 10 月 26 日公开，拟以 ANT 为代码登陆纳斯达克，市场对其估值预期落在 1.5 万亿至 2 万亿美元，招股书披露上半年营收约 163 亿美元、净亏损约 807 亿美元。
8. 百度搜索「递归自我进化」：AI API 打到 4.9 元/千次
10 月 30 日百度 APP 产品升级沟通会上，百度宣布搜索已实现递归自我进化，并围绕搜索框、AI 镜头、GUI 可视化、AI 互动应用四大方向升级。核心是引擎层的在线反馈闭环：把每次真实检索与用户反馈沉淀为训练信号，经「检索—反馈—再训练」回流，驱动多 Agent 协同自进化，整体迭代效率提升 80% 以上，数据可信率提升超 50%。产品形态从「一问一答」转向「一项任务、一份交付」，已覆盖 170 余种工具场景，可多步查找并主动跟踪变化（官方示例：三亚行程在酒店降价时提醒，五晚省下 2100 元）。AI 镜头支持多目标同步识别与动态追踪、9 种方言实时对话；GUI 场景覆盖提升 5 倍，接入政务、民生、央行等超 50 亿权威资源。同步升级的搜索 AI API 限时最低 4.9 元/千次，官方称低于 DeepSeek 搜索 API。
9. Stack Overflow 月提问量跌破千条：比 2020 年高峰少 99.3%
IT之家 10 月 30 日报道，2026 年 9 月 Stack Overflow 新增提问仅 969 条，而 2020 年 10 月是 20 万量级，降幅 99.3%；8 月还有 1019 条，此后继续走低。该数据由开发者 Frank Chu 通过 Stack Exchange API 独立核验，确认不是统计口径问题。存量问答依然庞大，但新增内容近乎停摆，平台事实上正从活跃知识社区变成静态档案馆——AI 编程助手直接给出答案、连报错都先问模型，是提问量塌陷的直接原因。
10. Mistral 开源最大模型 Large 4「Le Chonk」：1 万亿参数，0.7/2.1 美元
公开预览三周后，Mistral 把迄今最大模型 Large 4（昵称 Le Chonk）的权重放上 Hugging Face：约 1 万亿总参数、每次前向激活 520 亿，支持文本与图像输入、输出文本与代码，采用修改版 MIT 许可（使用、修改、商业部署免费，但作为商业云服务对外提供需另行授权），全流程在欧洲训练。强化学习续训后，Terminal-Bench 4.0 从 28% 升到 41%，Coding Agent 指数 48%，Cognition 的 FrontierCode 2.0 以 19.7% 居开源模型首位；生成速度 161 Token/秒，API 定价输入 0.7 美元、输出 2.1 美元每百万 Token，单次指数任务平均成本 2.06 美元。短板同样明显：Artificial Analysis 智能指数只有 26 分，落后 DeepSeek V4.1 Flash 与 GLM-5.3 的 32 分，榜首 Gemini 4 Carbon 为 59 分；自托管标准版需 8 块英伟达 B300。
相关文章
