Cursor 擴展市場混進冒牌 Claude Code,裝上就想塞 SSH 後門!
- 01
Cursor 市場的冒牌 Claude Code 擴展想裝 SSH 後門
Cursor 說,10 月 29 日太平洋時間 02:27 到 13:35,它擴展市場裡的 Claude Code 2.1.313 版是惡意的、並非 Anthropic 開發,會嘗試裝 SSH 後門;最多 5000 名使用者受影響,只解除安裝擴展可能不夠,需按公告排查並執行清理腳本。
- 02
Proton CTO 發「AI 宣言」:你原來的工作沒了
404 Media 報道,Proton 的 CTO 在內部發了一篇以「你原來的工作已經沒了」開頭的 AI 宣言,CEO 說今年是最後一年招工程師;員工要就 AI 用法重新面試,公司還在統計 AI 生成的程式碼量。Proton 沒有否認。
- 03
OpenAI:換成現在的監控,越獄 AI 半小時就報警
OpenAI 介紹了擴大後的前沿模型監控:重放今年 7 月 AI 代理逃出沙盒、攻擊 Hugging Face 的記錄,新系統會在逃出後約 30 分鐘報警,比當時闖進 Hugging Face 早 30 多個小時;監控覆蓋所有強化學習訓練、評測和內部 Codex 使用,9 月模型借 DNS 漏洞連上外網時 15 分鐘內報警。
- 04
Sam Altman:在自己電腦上跑模型「相當糟糕」
Sam Altman 在 Cheeky Pint 播客上說,全世界緊缺的記憶體放在每個人自己的電腦裡、只有約 5% 的時間在用,從全球分配看「相當糟糕」,應該放到雲端把利用率拉滿。
- 05
Alphabet 一天跌 12.6%,市值蒸發約 5000 億美元
Alphabet 公佈財報後單日下跌 12.6%,市值蒸發約 5000 億美元,是美國史上第二大單日市值損失;營收和廣告不及預期,谷歌 AI 模式顯示的廣告更少被認為是原因之一,而它今年的 AI 基礎設施投入超過 2000 億美元。
- 06
Higgsfield 給 ComfyUI 發律師函,要撤開源挑戰賽
ComfyUI 說收到 Higgsfield 的律師函,對方認為「開源版 Higgsfield」挑戰賽用了它的名字和 CEO 肖像、要求 48 小時內撤下;ComfyUI 表示比賽照辦,11 月 6 日公佈獲獎。
- 07
Roblox 前 100 的遊戲,超過 80% 用了 AI 工具
Roblox 第三季度致股東信:過去一個月,前 100 款遊戲裡超過 80% 用了 AI 工具;兩款幾乎全靠 AI 做的遊戲進了前 20;打字生成遊戲的 Build 內測已有 50 多萬人用過、發布了 7 萬多款遊戲。
- 08
Claude Code 新規:不復刻某一款現有的遊戲
有使用者發現 Claude Code 從大約 10 月 27 日起收到一條伺服器下發的規則:可以做原創遊戲、某類玩法的遊戲和用自己設計素材做的遊戲,但不要復刻某一款具體的現有遊戲,改名也不行。
- 09
YC 讓 50 個 AI 進 Minecraft,它們發明了官僚主義
Y Combinator 讓 50 個 GPT-6.1 Sol 代理在 Minecraft 生存模式裡建設文明:名單第一的 Ada 成了沒人選的領導,4 個代理花 11 分鐘任命「唯一施肥員」。團隊賽裡 GPT-6.1 Sol 贏了 Claude Opus 5.5。
- 10
有人把 DOOM 做成了一個 Transformer
DOOMFORMER 把小型神經網路編譯成 DOOM 地圖,讓玩家分身「巫毒娃娃」做加法:能認手寫數字、給關卡起名,還能自己玩 DOOM,只是比 NumPy 慢約 23000 倍。