Cursor 扩展市场出现被篡改的 Claude Code 扩展,波及最多 5000 名用户
Cursor VS Code 扩展市场周四出现被篡改的 Claude Code 扩展,在线约 11 小时,影响最多 5000 名用户,与 Anthropic 无关。
首页已经看过的不重复列。下面从更早的内容继续,可以一直往下滚。
Cursor VS Code 扩展市场周四出现被篡改的 Claude Code 扩展,在线约 11 小时,影响最多 5000 名用户,与 Anthropic 无关。
Anthropic 宣布 Claude 订阅套餐更名,Max 5x 改为 Max,Max 20x 改为 Ultra,价格保持 $100/月和 $200/月不变,订户无需操作。同时从今日起移除大多数已验证 Ultra 账户的 5 小时使用限制,新账户在验证前保留临时限制以防止欺诈和滥用,周限额保持不变。
开发者基于 NVIDIA Nemotron Voice Agent 搭建万圣节互动投影 MonsterHouse,由 Nemotron ASR 负责听、Nemotron 3.5 Bolt E4B 4GB 负责对话、Magpie TTS Zeroshot 负责发声、Audio2Face-3D 驱动嘴部动画,全部跑在一台工作站上。
Microsoft Research 与 UC Berkeley 团队发布开源插件 TokenEconomizer,从仓库历史会话学习策略来降低编码 Agent 的 token 成本,支持 Claude Code、Codex、Copilot CLI 和 Pi,不改动模型权重或 Agent 代码。
餐厅发现应用 Zest 推出个人 AI“餐厅礼宾”智能体,用户发短信至 (212) 470-6067 即可获得推荐,并通过 OpenTable、Resy、SevenRooms 查询空位和订座。该智能体可加入群聊,融合多人偏好并用投票功能定餐厅,还能按菜系、场合、饮食限制等条件筛选。
OpenAI 重构了公开的模型行为规范 Model Spec,围绕忠实于人类意图、减少伤害、诚实透明、支持人类自主和关怀五项核心价值。新规范要求 GPT 模型利用记忆和历史对话判断用户意图,但须明确区分用户原话与模型推断并披露假设;对智能体模型强调可纠正性,不得阻挠监督、纠正或关机,也不得追求自我保存等自身目标。
Anthropic 将 Claude 订阅套餐更名:Max 5x 改为 Max,Max 20x 改为 Ultra,价格不变(Max 100 美元/月、Ultra 200 美元/月)。即日起多数老订阅者的认证 Ultra 账号取消 5 小时限制,新账号保留临时限制以防欺诈滥用,周限额不变。
Fujifilm 宣布投资约 100 亿日元(约 6300 万美元),在 2026 至 2028 财年将磁带产能提升至 2025 财年的 5 倍,主要用于生产最新一代 FUJIFILM LTO Ultrium10 磁带,这是该公司迄今在专用 LTO 磁带设施上的最大投资。
星巴克 CEO Brian Niccol 在财报电话会上表示,公司将探索在顾客抵达得来速时识别参与计划的顾客、展示个性化数字菜单并简化支付。从 2027 年起,星巴克还将测试后台 AI 模型,帮助咖啡师更准确高效地录入订单,并计划把 AI 引入 app 的搜索与发现功能,未来可能支持对话式和智能体下单。
Anthropic 宣布将 Max 5x 更名为 Max、Max 20x 更名为 Ultra,价格不变(Max 仍为 $100/月,Ultra 仍为 $200/月),订阅者无需操作。同时从当天起为大多数现有已验证 Ultra 账户取消 5 小时限制,较新账户在验证前保留临时限制以防止欺诈和滥用,周限额保持不变。
Nathan Lambert 回顾自己数周前“Claude Mythos 即便以开放权重泄露世界也基本无碍”的判断,认为该预测大体成立但需修正措辞。
MarkTechPost 对比 Anthropic Claude Security、OpenAI Codex Security、Cloudflare Security Audit Skill 和 Google Mantis 四个 AI 漏洞扫描工具,发现它们都采用发现与独立验证分离的设计。
Claude 宣布将 Max 5x 更名为 Max、Max 20x 更名为 Ultra,价格保持不变,Max 为 $100/月,Ultra 为 $200/月,订阅者无需任何操作。即日起为多数已验证的 Ultra 现有订阅者取消 5 小时限制,较新账户在验证前保留临时限制以防欺诈和滥用,解除时会收到邮件。周限额不变。
思科总裁 Jeetu Patel 将一项大规模的工程项目交给了 27 岁的新员工 Padmanabhan Krishnamurthy,授权他使用无限量的 AI 资源在两年内重写公司 98% 的遗留代码,旨在通过年轻人带来的新鲜视角和挑战旧观念来推动创新。
Google 宣布 Project Suncatcher 取得里程碑进展:在几周前发射原型卫星后,团队向轨道发送指令,成功启动在轨 TPU 并运行提示词,首次在地球收到完整回复,内容是一首俳句。作者转发称这是 AI 推理首次移出地球。
Reddit CEO Steve Huffman 表示 10 月 Reddit 每周流失超过 100 万来自 Google 搜索的访问,股价在业绩强劲的情况下仍下跌超 25%。他称 AI Mode 不会带来流量,Reddit 正在美国以外测试登录墙以遏制抓取,并与 AI 提供商继续数据授权谈判。
OpenAI 相隔一个月两次下调同线模型 API 牌价:GPT-6.1 Terra 标准 API 定价为每百万词元输入 1 美元、缓存输入 0.05 美元、输出 5 美元,官方称较上一代降低 50%;按公布倍数推算,标准输入和输出单价约为 GPT-6 Astra 时代牌价的十分之一。
Google CEO Sundar Pichai 宣布 Project Suncatcher 迈出“hello world”里程碑,在数周前发射原型卫星后,团队首次向轨道发送指令、启动 TPU 并运行提示词,回传收到地球上的第一个完整响应,内容是一首俳句。
Google Suncatcher 原型太空数据中心卫星于本月随 SpaceX Falcon 9 发射升空,经约三周调试后已上线并回应地面首个提示词,让星上预装的 Gemma 4 写了一首关于太空的俳句。
Dwarkesh Patel 发布对传记作家 Robert Caro 的长篇访谈,Caro 回顾五十年写作 Lyndon Johnson 与 Robert Moses 的经历,认为年轻时持理想主义的摩西后来变得冷酷无情,而美国今天仍需要能找到办法把大工程建成的人。
Tim O'Reilly 与 O'Reilly Media CTO Andrew Odewahn 在 Live with Tim O'Reilly 节目中演示其团队构建的 Expert Intelligence 工具套件。
美国司法部宣布对“幽灵学生”骗局的首次大规模联邦打击,指控 5 人,查扣超 75 万美元加密货币。骗子购买美国人身份信息提交 FAFSA 申请入学,用 AI 填写申请、完成课程并伪造在线课堂出勤;教育部已识别超 83 万个疑似欺诈账户,潜在损失近 1.3 亿美元。报道还指出自动风控不完善,可能误将真实学生标记为欺诈,给低收入学生申请助学金带来障碍。
Baseten 上线自动扩缩容计划(Autoscaling schedules),可在预期流量到来前提高最小副本数,减少冷启动延迟。每个环境最多配置 10 个计划,支持每日、每小时或一次性时间窗口,窗口不可重叠且至少持续 5 分钟,可通过 dashboard、CLI 或 Management API 设置。
404 Media 报道,Proton CEO Andy Yen 于周五取消了几乎覆盖全公司的 AI 复面试,此前一天媒体调查显示他在员工提出安全顾虑的情况下强推 AI,并曾在安全 Slack 频道称员工诉求是失败者思维。
图像生成已成为编程智能体的重要工具 你可以用它为电子游戏生成概念 UI 或参考美术 OpenCode 2.2.3 有一个图像生成工具,支持来自 OpenAI、Gemini、Grok 等的图像模型
Subvocal 宣布从 YC 与 Afore Capital 融资 130 万美元,其眼镜通过镜框发出的雷达感知面部内部语音肌肉,把几乎不可见的无声口型解码为文本,速度超过 200 words/min,无需出声或接触键盘。
Theranos 举报人 Tyler Shultz 警告,AI 热潮正成为欺骗投资者的绝佳机会,因为对 AI 公司做尽职调查极其困难,很难分辨真正独特的新技术与 ChatGPT wrapper。他是在纪录片《You Can See Everything》引发关注之际接受《旧金山标准报》采访时作出上述表态的。
a16z 合伙人 Andrew Chen 在 Speedrun 项目中讨论 AI 时代可能大量涌现的新创始人原型,包括单人创始人、非技术创始人、领域专家、青少年学生和内容创作者。他为每种原型分别列出优势与局限:AI 让单人创始人也能做出 v1,但团队协作和客户沟通仍是瓶颈;非技术者能更快搭出原型,但 demo 与可规模化产品之间差距仍大。
OpenCode 官方宣布,用户现在可以在 OpenCode 中使用自己的 Claude 订阅。其转发的用户反馈称 @claudeai 订阅在 @opencode 中已恢复可用。
数学家指出 OpenAI 通过 Lean 形式化的纳维尔-斯托克斯方程证明虽在代码逻辑上自洽,但并未忠实于原始的自然语言描述。