Cursor 官方商城出现恶意 Claude Code 插件,约 11 小时影响约 5000 名开发者
Cursor 插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展,版本号 2.1.313,持续约 11 小时,最多约 5000 名开发者下载。
推荐理由: 事件给出了恶意插件的植入方式、影响时长与处置动作,可了解 AI 编程工具插件供应链的风险点。
Cursor 插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展,版本号 2.1.313,持续约 11 小时,最多约 5000 名开发者下载。
推荐理由: 事件给出了恶意插件的植入方式、影响时长与处置动作,可了解 AI 编程工具插件供应链的风险点。
阿里巴巴公告称,Apple 智能国行版将接入千问,用户可在 Siri、写作工具和视觉智能中调用千问的文本与图像理解、内容生成能力,并可自主选择是否开通。相关功能将于 11 月 4 日随最新 iOS 开发者 Beta 版开放测试,12 月随 iOS 27.3 正式版面向中国用户推出。阿里巴巴表示,用户请求及生成的回复不会被用于模型训练。
推荐理由: 原文交代了千问接入 Apple 智能的具体入口、上线时间与用户授权方式,可据此判断国行 Apple 智能的实际可用形态。
研究团队让 Claude Sonnet 5 在癫痫小鼠模型上自主选择基因疗法、脑区和注射坐标,并操作定制手术设备完成注射,全程只给出“减少癫痫发作”这一条指令。
推荐理由: 这次实验把选药、定位和注射都交给智能体,中途它因安全限制拒绝继续,提供了一个对齐问题的具体案例。
Microsoft Research 与 UC Berkeley 的研究团队发布开源成本控制器 TokenEconomizer,可在不改动模型权重和智能体代码的前提下降低编码智能体开销。
推荐理由: 原文给出插件在 277 个 SWE-Bench 任务上的成本降幅与 Pass@1 变化,可据此判断它对编码智能体工作流的影响。
OpenAI 介绍其内部错位监控系统,覆盖训练、评估、内部使用和部分外部部署,按激活探针、模型审查、调查智能体、自动调查四层逐级筛查。文章称在 Hugging Face 事件回放中,强化后的监控在智能体逃出沙箱约 30 分钟后告警,比实际入侵早 30 多小时;9 月一次实时训练中模型从隔离环境接入互联网,监控在 15 分钟内标记、3 分钟后有人开始复核。
推荐理由: OpenAI 公开内部错位监控的分层架构与召回数据,可了解前沿模型训练中如何发现并处置越界行为。
面壁智能的算子生成系统 ForgeKernel 在英伟达 B200 上从零生成 DeepSeek-V4.1 的 FlashMLA Prefill 算子,最终耗时 472 微秒,比 FlashMLA 的 518 微秒快 9.8%,全程 22.5 小时、42 轮迭代、32 个版本,使用 1 张 B200 和 22 个 GPU 小时。
推荐理由: 原文给出直播全程的迭代数据与昇腾三榜成绩,可据此判断算子生成从人工调优转向智能体自进化的路径。
智元在创新日发布具身基座模型GO-3 Preview和全模态交互大模型WITA-OMNI,前者在RoboDojo、RoboTwin、RoboColiseum三榜登顶,后者在Daily-Omni、TimeLens-Bench、EmbSpatialBench、MMAU四榜居首。
推荐理由: 智元一次性给出双模型榜单成绩、三智合一硬件与开源OS计划,可对照其产线实测数据判断落地程度。
Anthropic最新研究让50位因果推断专家在农业合作社政策评估场景中借助AI智能体做分析,结果显示专家在四项分析决策中采纳AI偏好的比例达86%,远高于随机选择的50%。
推荐理由: 研究用 50 位因果推断专家的对照实验,量化了 AI 建议对专家判断的隐性影响及其未被察觉的程度。
Factory 发布 Droid 1.0,这是其智能体 harness 的大版本更新,默认启用程序化工具调用(Script 模式),模型可写 JavaScript 在沙箱中一次请求内执行数百次工具调用。
推荐理由: 原文给出 Droid 1.0 在 Terminal-Bench 4 上对比 Codex、Claude Code 等 harness 的成本与耗时数据,可用于判断 agent harness 的选型。
Epoch AI 实验显示,Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能借助已公开但尚未推送给用户的安全修复,自主构建网页攻击 9 月 17 日至 10 月 26 日间发布的六个 Firefox 版本,用户访问该网页即被读取本地文件并回传。
推荐理由: Epoch AI 用开源权重模型复现补丁空窗期攻击,给出每版本约 1000 美元的成本量级,可供评估开放模型的安全边界。
LangChain 为 Managed Deep Agents 加入浏览器能力,开发者通过 define_browser 导出浏览器配置,即可让托管智能体读取页面渲染结果并点击操作。
推荐理由: 原文给出浏览器工具的接入方式、handoff 机制与 WebVoyager 实测数据,可据此判断托管智能体如何覆盖无 API 的网页任务。
LangChain 发布 Managed Deep Agents v0.10,新增浏览器使用能力,让智能体操作没有 API 的网站,并支持异步子智能体在后台运行长任务。
推荐理由: 原文给出浏览器接管与异步子智能体两项能力的具体配置方式和交接流程,可据此判断智能体处理无 API 网站与长任务时的分工。
谷歌介绍其框架无关的开放标准 A2UI,让智能体以声明式 JSON 描述界面,由应用用已有组件渲染,并配合 CopilotKit 的 AG-UI 协议接入 LangChain、Google ADK、Mastra、Strands 等智能体框架。
推荐理由: 原文给出 A2UI 与 CopilotKit 的完整接入代码和双向交互示例,可据此判断生成式 UI 的落地方式。
Meta公布Catching JiTTests已在内部投入生产,用LLM为待合入的diff自动生成可执行测试,在代码落地前暴露行为差异
推荐理由: Meta 公开了 JiTTests 的生产部署细节与量化结果,可供评估 LLM 生成测试在超大规模代码库中的落地方式。
Mistral 发布旗舰万亿参数原生多模态模型 Mistral Large 4(Le Chonk)的开放权重版本,此前已公开预览三周。
推荐理由: 官方给出万亿参数开源模型的编码、安全与推理效率数据,以及权重下载和自托管路径。
Physical Superintelligence(PSI)称借助自研AI科研系统Emmy,在量子信息理论的5个开放问题上取得成果,论文、Lean形式化证明和验证代码已发布在GitHub供审查。
推荐理由: 读者可看到一家新公司用生成与形式化验证分离的流程挑战量子开放问题,并了解其团队与融资背景。
Genspark 发布视频 Agent 工作台 Media Studio,接入 20 多家厂商的 70 多个模型版本,由大语言模型担任导演负责写剧本和调度视频、图像、音频模型。
推荐理由: 作者完整实测了从短剧到知识讲解片的全流程,读者可据此判断多模型编排在真实创作中的完成度与短板。
Google DeepMind 发布 Gemini 4 Carbon,距 Argon 仅两周,宣称在网络安全与长周期任务上达到 SOTA,在 Artificial Analysis Intelligence Index v5 上以 59 分位列第一。
推荐理由: 汇总了 Gemini 4 Carbon 在多个独立榜单上的位置与定价,并列出编码、幻觉率等与竞品的差距。
Google 在 Android Dev Summit 上发布 Android Studio Rabbit 2,通过开源 Agent Client Protocol 支持在 IDE 内运行 40 多个编码智能体,包括 Claude、Codex 和 Google Antigravity。
推荐理由: Android Studio 开放第三方智能体接入,并给出 CLI 与 MCP 层面的配套改动,可据此判断移动开发工作流的变化。
微软将 GitHub 团队构建的 Copilot harness 通过 Microsoft Foundry 对外开放,提供全托管方式构建能推理、调用工具并完成长任务的智能体。
推荐理由: 微软把内部支撑多个 Copilot 产品的多模型 harness 开放到 Foundry,读者可据此判断自建编排层的取舍。