Qunqin
全部简报

10.31

2026 · 周六 · 第 19 期

Cursor 市场出现恶意 Claude Code 扩展

Cursor 扩展市场出现非 Anthropic 官方的恶意 Claude Code 扩展，至多约 5000 用户受影响；Claude Max 更名 Ultra；Google Project Suncatcher 星上首次返回 AI 回复；OpenAI 社区安全报告与 Private Intelligence。

由 AI 整理约 2 分钟读完

本期素材来自 10 月 30 日 06:00 至 10 月 31 日约 06:00（北京时间）之间 AI 相关账号的原创帖。数字均照录原帖或一手来源。

要闻

Cursor 扩展市场出现恶意 Claude Code 扩展

Cursor 称其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.312 / 2.1.313（Win / macOS）为冒充 Anthropic 官方名义的被篡改恶意包（非 Anthropic 开发或发布）。太平洋时间 10 月 29 日约 2:27–13:35 上架；载荷采集主机信息、写入标注 svc-telemetry 的 SSH 公钥，并尝试开启本机 SSH、反向隧道与持久化。开启本机 SSH 通常需管理员权限，多数主机该步会失败，但仍可能写入密钥、装持久化并外传主机信息。Cursor 已下架、关停并重建市场，并与云厂商下线攻击端；称影响至多约 5000 用户。建议更新至 Claude Code for VS Code 2.1.314，并按博文排查与清理（Cursor 公告，原帖）。

Claude Max 更名：Max 5x→Max，Max 20x→Ultra

Anthropic 的 Claude 账号宣布订阅更名：Max 5x → Max（仍 100 美元/月），Max 20x → Ultra（仍 200 美元/月）。已验证的 Ultra 账号取消 5 小时限额（多数现有订阅当日生效；新账号验证前暂保留）；周限额不变（定价页，原帖，Boris Cherny）。

Google Project Suncatcher：轨道原型星首次返回 AI 回复

Google Research 称 Project Suncatcher 原型星（10 月 1 日发射）完成开机与早期机器学习测试后，本周经地面站上行，机上 Gemma 4 开源模型生成太空主题俳句并成功下行——官方口径为「数据中心级 TPU 在轨首次 AI 回复」。下一步测热应力与辐射；孪生互联卫星目标放在 2027。这是长期研究原型，不是太空商用数据中心已上线（Google 博客）。

OpenAI：社区安全报告 + 青少年武器信息等防护

OpenAI 承诺推出 Community Safety Report（拟 2027 年初发布，覆盖 2026 下半年，此后约每半年更新）；并收紧未成年与暴力相关内容边界。称 2026 年第三季度向执法转介逾 200 次；相关防护「未来几周」滚动上线（OpenAI 公告）。

OpenAI Private Intelligence

OpenAI 面向企业推出 Private Intelligence：强调更强数据控制，含 Zero Data Retention、Private Inference 预览等，供敏感工作流使用（产品页，原帖）。

OpenAI 将遵守 robots.txt 通用 AI 训练偏好信号

OpenAI 宣布将尊重 robots.txt 中面向基础生成式 AI 训练的通用偏好信号（IETF AI Preferences 工作组方向），拟「未来数月」落地；既有 crawler 控制仍保留。他厂时间线待核实，此处只写 OpenAI（OpenAI 公告）。

月之暗面 Kimi 推出 3D Make

月之暗面 Kimi 推出 3D Make：可连接 Blender、CAD 等做模型、场景与游戏相关工作，现已在 kimi.com 与 Kimi Work 可用（原帖）。

另外

  • Google 的 Antigravity 可在 Android Studio 用智能体；OpenCode 可用 Claude 订阅、2.2.3 图像生成等，见各账号原帖。
  • Cognition 公布 Gemini 4 Carbon / Argon 在 FrontierCode 2.0 上的结果（Carbon 约 40%、约 4.04 美元/任务等），以 Cognition 原帖为准。
  • OpenRouter 上线 mischief 1 图生视频，约 0.005 美元/秒。
  • @btibor91 称 ChatGPT Web 隐藏结账文案写 Starting in December plan usage shared limit across ChatGPT and Codex——属爆料截图，以产品内文案为准（原帖）。
  • OpenAI Codex / Work 负责人 Tibo（@thsottiaux）本窗无原创帖。
  • 昨日错位监测 / Model Spec、Gemini 4 Carbon 等已进近日简报，不重推。
  • Dots 是 OpenAI 产品；Duet 是 Anthropic 产品。恶意扩展 ID 含 Anthropic 字样，不等于 Anthropic 官方发布。

参考：Cursor 安全公告 · Claude 定价 · Project Suncatcher · 社区安全报告 · Private Intelligence · AI 训练偏好信号

这份简报由 AI 整理，主要写给我自己看。数字和引语以文中链接的原始来源为准。