11 小时影响约 5000 开发者:AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件
IT之家 10 月 31 日消息,科技媒体 bleepingcomputer 昨日(10 月 30 日)发布博文,报道称 AI 编程工具 Cursor 的插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展, 持续约 11 小时,影响全球约 5,000 名开发者。
首页已经看过的不重复列。下面从更早的内容继续,可以一直往下滚。
IT之家 10 月 31 日消息,科技媒体 bleepingcomputer 昨日(10 月 30 日)发布博文,报道称 AI 编程工具 Cursor 的插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展, 持续约 11 小时,影响全球约 5,000 名开发者。
苹果在 M4 iPad Pro 的低配版本中,虽然实际安装了合计 12GB 的内存颗粒,但通过软件限制只开放了 8GB,导致用户无法利用全部硬件资源,并可能因此错过部分需要更高内存的 AI 功能。
Anthropic 宣布将 Max 20x 订阅计划更名为 Ultra,并取消 5 小时使用限制,允许符合条件的 Ultra 用户在每周额度内连续使用 Claude,同时保持每周额度为 Pro 用户的 10 倍。
Google 的 AI Mode 正在蚕食搜索收入,导致市值蒸发 5000 亿美元,引发对 AI 熊市的担忧。与此同时,Anthropic 取消了 Ultra 用户的 5 小时限制,Gemini 4 Carbon 和 Mistral Large 4 等新模型则不断推高性能上限。
Latent Space AINews 汇总 2026-10-29 至 10-30 的 AI 新闻,核心是 Google 财报:首席商务官 Philipp Schindler 表示 AI Mode 查询强劲增长但变现率更低,影响了搜索收入,股价跌 15%、市值蒸发 $500B,为 2004 年 IPO 以来最差,并引发科技股普跌。
本文介绍了豆包工作(Doubao Work)的免费额度获取攻略,并分享了录制操作技能、Office 文件编辑、任务排队执行及跨平台 Agent 导入等核心功能。
OpenAI 的模型名由版本号、代号、后缀三层组成,同一个代号跨代指不同模型,只记代号会认错模型、比错价格。本文拆解三层读法,给出 Azure 在售清单与 OpenAI API 直售价,并回溯命名体系从 2025 年 4 月整改承诺到 2026 年三层结构成型的漂移。
Particle AI 发布了基于 DeepSeek V4.1 Flash 的 Particle-1 模型,通过强化学习优化 AI Agent 在软件工程任务中的 Token 消耗效率。
一家位于杭州、与旧金山团队协作的 AI 出海团队正在招聘具备产品背景的产品型全栈工程师。
清华与微软发布 FDE-Gym 评测环境,通过模拟真实交付场景和多级任务约束,解决 AI 从代码编写到实际生产系统交付的工程跨越问题。
Anthropic 近日提交 IPO 招股文件,彭博社报道其计划未来在服务器、建筑和电力等领域投入近 9,000 亿美元债务。该公司资产负债表显示 1,175 亿美元负债和 1,120 亿美元现金,而租赁合同及数据中心、电力和 GPU 采购协议等表外义务未直接体现;Anthropic 计划通过增加收入和筹集资金支付这些负债。
Anthropic 宣布将 Claude Max 5x 和 Max 20x 分别更名为 Max 和 Ultra,并为多数已验证的 Ultra 订阅者取消 5 小时使用限制,但周限额保持不变,新账户在验证前仍有临时限制。
Anthropic 宣布将 Claude Max 20X 套餐升级为 Ultra,取消每 5 小时的额度限制,并为订阅用户提供每月 $200 的 API 额度,旨在提升用户体验和计算资源利用率。
Cursor 披露,其 IDE 扩展市场分发的 Claude Code VS Code 扩展遭篡改并植入恶意软件,最多影响 5000 名用户,恶意版本并非由 Anthropic 开发。扩展市场当日下午曾被下线,在与相关提供方清除恶意软件、确认无进一步风险后恢复。
Anthropic 发布新研究,用数千个 Claude 智能体自动化红队测试,任务是绕过训练数据监控器。这些智能体生成了表面无害(如摔跤导师对话、养蜂问答)但实际会教出失调行为的训练数据。此类样本可直接用于改进未来的训练数据监控器,作者称这只是第一步,更好的模型和更多算力有望进一步改进红队测试。
该手册由阿里云发布,专门针对企业环境下的 AI Agent 开发和治理,涵盖了从架构设计到运维调参的完整生命周期,并提出了用 Harness 来解决概率智能在生产环境中可靠性的挑战。
Nvidia 正洽谈为 Nscale 位于西弗吉尼亚的 Anthropic 数据中心提供数十亿美元债务融资担保,凸显 AI 基础设施背后的金融关联。
据 The Information 报道、Bloomberg 佐证,Nvidia 正洽谈为 Nscale 在西弗吉尼亚为 Anthropic 建设的数据中心担保数十亿美元债务融资,Anthropic 已就首栋建筑签署 446 亿美元合同。
Claude Code v2.1.316 新增 CLAUDE_CODE_DISABLE_ULTRATHINK 开关,可关闭 ultrathink 关键词,并为 Claude apps gateway 加入分组共享月度预算 pooled_budget。
Figma 宣布 Figma Weave,一个面向持续产出需求的创意团队平台,并把 Weave 创作工作流与 Figma 画框连接起来。Weave 用连接的节点承载图像和视频的生成与编辑,支持分支探索、多模型对比、色彩校正、合成、裁剪、Painter 等编辑节点;工作流可打包成 Weave tool 让团队成员一键运行,社区工具发布已上线。
IT之家 10 月 31 日消息,《连线》(Wired)昨日(10 月 30 日)发布博文,采访了苹果现任首席执行官约翰 · 特努斯(John Ternus), 并围绕着苹果公司产品未来发展方向、AI 领域发展等内容展开讨论。
这场实时演示展示了 Governor 这一代理服务如何拦截并控制 AI 智能体的工具调用,让用户直观看到特定规则如何阻止某些操作或要求人工审批。
本文探讨了 AI 技术的快速发展是否真的创造了增量价值,分析了 AI 导致硬件涨价、生产力提升与收入增长脱节、中间商消失以及资本集中投资 AI 的现象,并提出了对 AI 泡沫可能破裂的思考。
10月31日阿里巴巴宣布与Apple合作,将千问集成至Apple智能,中国用户可在Siri、写作工具及视觉智能中调用千问的文本与图像理解、内容生成能力。功能11月4日起随iOS开发者Beta开放测试,12月iOS 27.3正式发布时推出;用户可自主选择开通,请求与回复不用于模型训练。
Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件,最多影响 5000 用户,恶意版本并非 Anthropic 开发。
Browser Use 发布教程,讲解如何用 Python 结合 Browser Use Agent 和 SQLAlchemy 搭建竞品价格追踪器。
OpenRouter 发布教程,演示用 @openrouter/agent 0.11.0 在 TypeScript 中搭建定时运行的常驻 AI Agent,监控 Hacker News 并生成摘要。
OpenRouter 发布解读文章,说明开源权重模型可下载、微调、由多家供应商托管,闭源权重模型只能经厂商或授权云使用。
谷歌当地时间 10 月 30 日宣布达成“Hello World”里程碑,在轨运行的数据中心级 TPU 首次给出 AI 响应,由预装在卫星上的 DeepMind 模型 Gemma 4 创作了一首关于身处太空的俳句。
Anthropic 将 Claude Max 20x 改名为 Ultra,取消 5 小时限制,但周额度仍为 Pro 的 10 倍,官方道歉并透露实际倍率不符用户预期。