Cursor Claude Code 扩展遭恶意篡改
Cursor 披露,其 IDE 扩展市场分发的 Claude Code VS Code 扩展遭篡改并植入恶意软件,最多影响 5000 名用户,恶意版本并非由 Anthropic 开发。扩展市场当日下午曾被下线,在与相关提供方清除恶意软件、确认无进一步风险后恢复。
首页已经看过的不重复列。下面从更早的内容继续,可以一直往下滚。
Cursor 披露,其 IDE 扩展市场分发的 Claude Code VS Code 扩展遭篡改并植入恶意软件,最多影响 5000 名用户,恶意版本并非由 Anthropic 开发。扩展市场当日下午曾被下线,在与相关提供方清除恶意软件、确认无进一步风险后恢复。
Anthropic 发布新研究,用数千个 Claude 智能体自动化红队测试,任务是绕过训练数据监控器。这些智能体生成了表面无害(如摔跤导师对话、养蜂问答)但实际会教出失调行为的训练数据。此类样本可直接用于改进未来的训练数据监控器,作者称这只是第一步,更好的模型和更多算力有望进一步改进红队测试。
该手册由阿里云发布,专门针对企业环境下的 AI Agent 开发和治理,涵盖了从架构设计到运维调参的完整生命周期,并提出了用 Harness 来解决概率智能在生产环境中可靠性的挑战。
Nvidia 正洽谈为 Nscale 位于西弗吉尼亚的 Anthropic 数据中心提供数十亿美元债务融资担保,凸显 AI 基础设施背后的金融关联。
据 The Information 报道、Bloomberg 佐证,Nvidia 正洽谈为 Nscale 在西弗吉尼亚为 Anthropic 建设的数据中心担保数十亿美元债务融资,Anthropic 已就首栋建筑签署 446 亿美元合同。
Claude Code v2.1.316 新增 CLAUDE_CODE_DISABLE_ULTRATHINK 开关,可关闭 ultrathink 关键词,并为 Claude apps gateway 加入分组共享月度预算 pooled_budget。
Figma 宣布 Figma Weave,一个面向持续产出需求的创意团队平台,并把 Weave 创作工作流与 Figma 画框连接起来。Weave 用连接的节点承载图像和视频的生成与编辑,支持分支探索、多模型对比、色彩校正、合成、裁剪、Painter 等编辑节点;工作流可打包成 Weave tool 让团队成员一键运行,社区工具发布已上线。
IT之家 10 月 31 日消息,《连线》(Wired)昨日(10 月 30 日)发布博文,采访了苹果现任首席执行官约翰 · 特努斯(John Ternus), 并围绕着苹果公司产品未来发展方向、AI 领域发展等内容展开讨论。
这场实时演示展示了 Governor 这一代理服务如何拦截并控制 AI 智能体的工具调用,让用户直观看到特定规则如何阻止某些操作或要求人工审批。
本文探讨了 AI 技术的快速发展是否真的创造了增量价值,分析了 AI 导致硬件涨价、生产力提升与收入增长脱节、中间商消失以及资本集中投资 AI 的现象,并提出了对 AI 泡沫可能破裂的思考。
10月31日阿里巴巴宣布与Apple合作,将千问集成至Apple智能,中国用户可在Siri、写作工具及视觉智能中调用千问的文本与图像理解、内容生成能力。功能11月4日起随iOS开发者Beta开放测试,12月iOS 27.3正式发布时推出;用户可自主选择开通,请求与回复不用于模型训练。
Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件,最多影响 5000 用户,恶意版本并非 Anthropic 开发。
Browser Use 发布教程,讲解如何用 Python 结合 Browser Use Agent 和 SQLAlchemy 搭建竞品价格追踪器。
OpenRouter 发布教程,演示用 @openrouter/agent 0.11.0 在 TypeScript 中搭建定时运行的常驻 AI Agent,监控 Hacker News 并生成摘要。
OpenRouter 发布解读文章,说明开源权重模型可下载、微调、由多家供应商托管,闭源权重模型只能经厂商或授权云使用。
谷歌当地时间 10 月 30 日宣布达成“Hello World”里程碑,在轨运行的数据中心级 TPU 首次给出 AI 响应,由预装在卫星上的 DeepMind 模型 Gemma 4 创作了一首关于身处太空的俳句。
Anthropic 将 Claude Max 20x 改名为 Ultra,取消 5 小时限制,但周额度仍为 Pro 的 10 倍,官方道歉并透露实际倍率不符用户预期。
IT之家 10 月 31 日消息,Anthropic 调整了 Claude 针对个人消费者的付费套餐命名: 原 Max 20x 计划更名为 Ultra 计划(价格仍为 200 美元 (IT之家注:现汇率约合 1,335 元人民币) / 月)…
香港生成式人工智能研发中心(HKGAI)研发的本地 AI 智能助理“港话通”(HKChat)于 10 月 30 日更新,推出接入 YuE2 音乐大模型的 AI 音乐生成功能。用户哼唱或上传图片并输入构思,即可生成含专业编曲和人声献唱的原创歌曲,该功能以粤语流行曲为特色,现阶段向所有用户免费开放。
转发内容介绍一个免费开源的 iPhone 快捷指令,按住操作按钮即可让 Grok bot 看到手机屏幕上的内容并回答相关问题,例如解读正在看的视频、复刻 reel 中看到的方案、拆解正在读的文章。作者称它能看视频、读帖子、查网页,快捷指令免费且已开源,可按原文链接获取。
11) 在 Gemini 中与朋友分享你的头像,一起出演图像和视频。 创建你的个人头像,分享给朋友、家人和协作者,在提示词中互相标记,生成看起来和听起来都像你的图像和视频。此外,你可以随时添加或移除朋友的访问权限。 有关可用性及创建头像的分步说明的更多信息:https://goo.gle/4dTXLJA
阿里巴巴发布公告,说明千问集成 Apple 智能后用户可自主选择是否开通,功能将于 11 月 4 日随 iOS 开发者 Beta 版开放测试,12 月 iOS 27.3 正式发布时面向中国用户推出。
IT之家 10 月 31 日消息,OpenAI 于当地时间 10 月 30 日发布博文表示,维护社区安全始终是 OpenAI 的重中之重。其日常工作包括主动向执法机关通报迫在眉睫的暴力威胁。仅在 2026 年第三季度,OpenAI 就向执法部门移交了 200 余起案件线索。
10) 用我们音质最佳的音乐生成模型 Lyria 3.5,创作你迄今最出色的曲目。 轻松选择或描述你的曲风,设定曲目时长,并在人声或器乐风格之间选择。你还可以探索新模板来激发创意,从背景音乐到定制生日歌曲,应有尽有。
9) 层层剖析,通过沉浸式探索深入复杂主题。 无论你是在追溯丝绸之路、窥探喷气发动机内部,还是研究类星体,每个场景都会展开为可交互的视觉分层,并配有引导式讲解。今天就在学生中心试试吧:http://gemini.google.com/immersive-explorations
@antigravity @googlemaps @Gemini_Notebook @Adobe @Strava @onepeloton 8) 直接在 Gemini 聊天中创建、预览和编辑 PDF、Docs、Sheets 等文件。 展开至全屏即可直接输入修改,选中文本即可提问,或让 Gemini 帮你完善文件。
@antigravity 5) 借助 Personal Intelligence,根据你的 Google Calendar 获取量身定制的 @GoogleMaps 结果。 经你许可,Gemini 可以结合你的 Calendar 日程,参考你在 Maps 中保存的地点和搜索历史,为你的每一天呈现个性化推荐。
@antigravity 3) 通过 Windows 版 Gemini 应用,在桌面端即时获得帮助。 按下简单的键盘快捷键,即可总结文档、头脑风暴、起草内容,让项目持续推进而不打断你的专注。
Gemini 官方介绍 Gemini app for Mac 可在聊天和编码之间切换,从聊天直接进入 Google Antigravity 专用本地编码环境。用户可在 Mac 上构建、运行和调试软件,制作交互式 3D 游戏原型,并自动化工作流。
Google Gemini 官方宣布推出前沿模型 Gemini 4 Argon,称其能逐步拆解复杂任务,帮助用户把想法做成实际成果。示例用途包括生成可分享的网页应用、制作 3D 文件,以及产出成品化的幻灯片和报告。