日报订阅
10/31码上 AI 日报10 条

Cursor 扩展市场混进冒牌 Claude Code,装上就想塞 SSH 后门!

Cursor 的扩展市场混进了一个冒牌的 Claude Code 扩展,装上就想往你电脑里塞 SSH 后门;Cursor 说最多 5000 人受影响,只卸载可能不够 🔑

还有:Proton 的 CTO 发「AI 宣言」,CEO 说今年是最后一年招工程师;Alphabet 一天蒸发约 5000 亿美元;YC 让 50 个 AI 在 Minecraft 里搞出了施肥委员会。

这一期的 10 条新闻

  1. 01

    Cursor 市场的冒牌 Claude Code 扩展想装 SSH 后门

    Cursor 说,10 月 29 日太平洋时间 02:27 到 13:35,它扩展市场里的 Claude Code 2.1.313 版是恶意的、并非 Anthropic 开发,会尝试装 SSH 后门;最多 5000 名用户受影响,只卸载扩展可能不够,需按公告排查并运行清理脚本。

  2. 02

    Proton CTO 发「AI 宣言」:你原来的工作没了

    404 Media 报道,Proton 的 CTO 在内部发了一篇以「你原来的工作已经没了」开头的 AI 宣言,CEO 说今年是最后一年招工程师;员工要就 AI 用法重新面试,公司还在统计 AI 生成的代码量。Proton 没有否认。

  3. 03

    OpenAI:换成现在的监控,越狱 AI 半小时就报警

    OpenAI 介绍了扩大后的前沿模型监控:重放今年 7 月 AI 代理逃出沙盒、攻击 Hugging Face 的记录,新系统会在逃出后约 30 分钟报警,比当时闯进 Hugging Face 早 30 多个小时;监控覆盖所有强化学习训练、评测和内部 Codex 使用,9 月模型借 DNS 漏洞连上外网时 15 分钟内报警。

  4. 04

    Sam Altman:在自己电脑上跑模型「相当糟糕」

    Sam Altman 在 Cheeky Pint 播客上说,全世界紧缺的内存放在每个人自己的电脑里、只有约 5% 的时间在用,从全球分配看「相当糟糕」,应该放到云端把利用率拉满。

  5. 05

    Alphabet 一天跌 12.6%,市值蒸发约 5000 亿美元

    Alphabet 公布财报后单日下跌 12.6%,市值蒸发约 5000 亿美元,是美国史上第二大单日市值损失;营收和广告不及预期,谷歌 AI 模式显示的广告更少被认为是原因之一,而它今年的 AI 基础设施投入超过 2000 亿美元。

  6. 06

    Higgsfield 给 ComfyUI 发律师函,要撤开源挑战赛

    ComfyUI 说收到 Higgsfield 的律师函,对方认为「开源版 Higgsfield」挑战赛用了它的名字和 CEO 肖像、要求 48 小时内撤下;ComfyUI 表示比赛照办,11 月 6 日公布获奖。

  7. 07

    Roblox 前 100 的游戏,超过 80% 用了 AI 工具

    Roblox 第三季度致股东信:过去一个月,前 100 款游戏里超过 80% 用了 AI 工具;两款几乎全靠 AI 做的游戏进了前 20;打字生成游戏的 Build 内测已有 50 多万人用过、发布了 7 万多款游戏。

  8. 08

    Claude Code 新规:不复刻某一款现有的游戏

    有用户发现 Claude Code 从大约 10 月 27 日起收到一条服务器下发的规则:可以做原创游戏、某类玩法的游戏和用自己设计素材做的游戏,但不要复刻某一款具体的现有游戏,改名也不行。

  9. 09

    YC 让 50 个 AI 进 Minecraft,它们发明了官僚主义

    Y Combinator 让 50 个 GPT-6.1 Sol 代理在 Minecraft 生存模式里建设文明:名单第一的 Ada 成了没人选的领导,4 个代理花 11 分钟任命「唯一施肥员」。团队赛里 GPT-6.1 Sol 赢了 Claude Opus 5.5。

  10. 10

    有人把 DOOM 做成了一个 Transformer

    DOOMFORMER 把小型神经网络编译成 DOOM 地图,让玩家分身「巫毒娃娃」做加法:能认手写数字、给关卡起名,还能自己玩 DOOM,只是比 NumPy 慢约 23000 倍。