量子位精选7878AGENTS.md 被曝成新型攻击入口，可劫持 Codex 与 Claude Code
安全机构 Forever Security 披露一种攻击手法：网页把恶意 AGENTS.md 静默下载到 ~/Downloads，用户在该目录启动 Codex 或 Claude Code 时，Agent 会把它当作项目规范执行。
推荐理由: 文章复现了通过下载目录投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链，并给出可执行的排查步骤。
实时
内容形态
现象与趋势
正在发生的行业级变化：使用习惯迁移、能力涌现、社会影响与市场格局的观察。
7篇精选
7本月
11月7日 13:14更新于
本月仍有更新
最新报道
- 量子位精选7878
Ars Technica · AI精选8080美国中期选举多项限制AI与数据中心的措施获通过，科技行业称这是反特朗普而非反科技
美国中期选举中，10 个州共 44 项限制数据中心的措施有 38 项获得通过，包括多项暂停令和禁令；得州民主党挑战者 Gina Hinojosa 赢得州长选举，计划推迟项目直至通过涉及水、电、空气和产权的立法。
推荐理由: 选举结果与行业表态形成对照，读者可据此判断美国AI基建扩张面临的政策阻力。
36氪 · AI精选7272决策模型走红后，物理世界为何需要端侧快判断
TypeSafeAI 9月中旬发布决策模型 Jev，只输出是/否、评分或概率，上线数周用户破百万，财富500强约三分之一企业开始使用，24天内估值从约 2 亿美元升至 75 亿美元。
推荐理由: 从决策模型爆红到物理世界端侧判断，呈现AI能力分工从生成转向可度量决策的产业变化。
IT之家 · AI精选7272OpenAI 披露 ChatGPT 周活跃用户达 12 亿，两个月新增 2 亿
OpenAI 消费者产品负责人 Adam Fry 在纽约一场活动期间接受 Big Technology 采访时透露，ChatGPT 周活跃用户已达 12 亿，过去 60 天从 10 亿增长至 12 亿，约合每 30 天新增 1 亿。
推荐理由: OpenAI 高管披露 ChatGPT 周活跃用户两个月从 10 亿增至 12 亿，并给出搜索、语音、生图的使用量级。
The Decoder精选7171Reddit CEO Huffman 警告 Google AI Mode 不为任何人导流
Reddit CEO Steve Huffman 表示，Google 的 AI Mode 不为任何网站带来流量，Reddit 在 10 月每周因此流失超过一百万次 Google 搜索引荐，股价下跌超过 25%。Huffman 认为这是 Google 工作方式的根本转变，Reddit 正测试美国以外的登录墙以减少对开放网络的依赖，并继续与 AI 提供商洽谈数据授权。
推荐理由: Reddit 每周流失超百万 Google 搜索引荐，这一数据为依赖搜索流量的网站提供了结构性风险的参照。
- IT之家 · AI精选7272
Stack Overflow每月新增提问跌破1000条，较2020年下降99.3%
Stack Overflow每月新增提问量已跌破1000条，2026年9月为969条，较2020年10月的141749条下降99.3%
推荐理由: 用 Stack Exchange 官方 API 复核提问量，读者可据此判断 AI 工具对开发者问答社区的冲击有多大。
404 Media精选7575AI 正在改变黑客攻防的一切，接下来无人能预料
404 Media记者Jason Koebler结合近一个月的安全圈动态指出，AI已从根本上改变攻击性黑客行为与防御性网络安全。Wiz、Calif和OpenAI的研究者用AI发现PHP漏洞PHP2Shell，Cloudflare CEO Matthew Prince称公告后2小时内利用尝试从数万涨到数十万，目前已达数百万。
推荐理由: 从 PHP2Shell 事件出发，梳理 AI 同时加速漏洞发现与利用后，安全披露窗口和互联网历史留存面临的变化。
