Pulse · 2026-10-31

今日头条

Anthropic 的 Claude Code 扩展在 Cursor 市场被植入后门，攻击者通过 SSH 反向隧道向开发者机器投递远程访问木马，约 5000 名开发者受影响。恶意版本已被静默删除，但 Anthropic 未主动通知客户，并将入侵源头指向 Cursor。任何在 IDE 里装过该扩展的团队都该立刻排查机器与凭据。 (Hacker News · Ars Technica AI · Hacker News 首页)

Epoch AI 演示开源模型 GLM 5.3 在零人工输入下、48 小时内自主构建出完整 Firefox 漏洞利用链，能识别伪装的修复提交、串联未公开漏洞绕过浏览器防护读取本地文件。测试环境搭好后，每个 Firefox 版本约 1000 美元 API 费用。漏洞挖掘的成本门槛正在被拉到千美元级，防守方需要重新评估补丁窗口。 (The Decoder)

Apple Intelligence 随 iOS 27.3 进入中国，接入阿里通义千问，11 月 4 日随开发者 Beta 开放测试，12 月正式推送。首批上线通知摘要、实时翻译、改写校对、视觉智能、照片消除等能力，但不包含新版 Siri。对国内开发者来说，这意味着系统级 AI 入口开始可用，相关适配可以提前排期。 (The Verge AI · IT之家 · 极客公园)

分类要闻

模型发布

• 小米开源 0.8B 文档理解模型 Xiaomi-OCR-0，单模型覆盖文档解析、字段抽取与 OCR 问答，原生输出 Markdown、LaTeX、JSON，权重与推理代码已上 Hugging Face 和 GitHub。 (IT之家)
• Mistral 开放 1T 参数 Mistral Large 4 权重，490 亿激活参数，编程智能体基准与 GLM-5.3 基本持平但每任务 Token 消耗少 47%，修改版 MIT 许可，MaaS 转售需另行授权。 (IT之家)
• 国产 1.3B 开源文档解析模型 OXR 在 OmniDocBench、olmOCR-Bench、DocParsingBench 三榜登顶，单张 RTX PRO 6000 解析 100 页文档耗时 101 秒。 (量子位)
• 英伟达与 MIT 发布 Open-H3-Regenerate-2K 权重，基于 MiniMax H3 做视频高分辨率重生成，支持 2K 输出、最高 4K，推理代码在 NVlabs/Sana 仓库。 (量子位 · 雷峰网 / AI科技评论)
• NVIDIA 开源 Metatron v1 人形机器人统一控制策略，单一策略覆盖 29 关节 Unitree G1 的行走、场景交互与跌倒恢复，提供 PyTorch 与 ONNX 权重。 (r/LocalLLaMA)
• LiquidAI 发布 LFM3-Omni-2B，端到端多模态模型可在浏览器 WebGPU 本地运行，无需独立 ASR/TTS，M4 Max 上约 280 tok/s。 (r/LocalLLaMA)

产品功能

• MiniMax 推出 Code 桌面端（macOS/Windows），集成编程、办公与多媒体生成，支持插件接入和手机端接力任务。 (MiniMax)
• 腾讯发布跨应用 AI 协同体系 Buddy One，打通 WorkBuddy、腾讯文档、腾讯会议、腾讯网盘与 ima，统一账号与积分池，后续支持记忆共享。 (硅星人 / 品玩)
• 谷歌 Gemini 支持在对话内直接生成、预览、编辑 PDF、文档、表格、幻灯片、Markdown 与代码文件，面向所有用户开放，PDF 编辑支持移动端。 (IT之家)

开发者工具

• AWS 为 Bedrock AgentCore 运行时推出 Session 端点，编码 Agent 构建网页应用时可在浏览器实时预览每次改动，省去反复部署。 (AWS)
• AWS 在 GovCloud 通过 Bedrock 提供 ChatGPT 桌面应用与 Codex，面向要求推理走 GovCloud 身份与区域控制的政府合规场景。 (AWS)
• Claude Code v2.1.314 新增 permissions.blockWritesOutsideWorkingDirectories 写入限制、网关上游按 IdP 分组路由，以及 VS Code 与桌面端空闲会话压缩。 (Anthropic)
• TRAE 上线开发者个人助理，支持跨项目记忆与多任务并行调度，试图补齐 AI Coding 的任务调度与产物沉淀环节。 (极客公园)
• CopilotKit 开源可自托管的 AI 同事模板 OpenBot，每个 Agent 拥有独立浏览器、登录态与文件，动作执行前决策、执行后记录。 (GitHub Trending)

应用案例

• Claude Sonnet 5 智能体在无人工决策下自主选定基因疗法、确定脑区与注射坐标，并操控手术设备完成小鼠脑部注射；术中检测到校准错误后拒绝继续。 (The Decoder)
• Worldwide Express 用 Amazon Bedrock 多智能体自动处理货运账单异常，此前每月约 1500 万美元自由现金流卡在未解决异常中，现金回笼提速四周。 (AWS)
• 开发者用 NVIDIA Nemotron 语音 Agent 栈搭建万圣节互动鬼屋，ASR、4GB 小模型、TTS 与 Audio2Face-3D 在单工作站跑通听、想、说、动全流程。 (Hugging Face)

融资与商业化

• Anthropic 二季度收入 115.55 亿美元、首次实现 9.74 亿美元经营利润，上半年约 80% 收入来自按量计费；同期中国 MaaS 市场半年收入 106 亿元、同比增长 889%。 (硅星人 / 品玩)
• OpenAI 在用户反对后取消 Pro 200 额度减半计划，Pro 100/200/500 与 Business Premium 的 Work、Codex 用量翻倍并立即生效；Fast 模式消耗额度约为标准模式 2.5 倍。 (IT之家 · 硅星人 / 品玩)

政策与安全

• OpenAI 宣布将遵守 robots.txt 中的通用信号，网站可一次性向多家参与的 AI 厂商表达训练内容偏好，无需逐家配置。 (OpenAI · The Verge AI)
• 美国司法部起诉利用 AI 伪造“幽灵学生”骗取学贷的团伙，涉案金额超 3200 万美元，AI 被用于填申请、完成课业甚至伪造在线课堂出席。 (Ars Technica AI)

值得一试

• Xiaomi-OCR-0：0.8B 的文档解析小模型，想把发票、表单、论文批量转成 Markdown/JSON 的团队可以直接拉权重试。 (IT之家)
• OXR：1.3B 开源文档解析模型，三榜第一且单卡可跑，适合需要本地部署 OCR 管线的场景。 (量子位)
• LFM3-Omni-2B WebGPU Demo：在浏览器里本地跑端到端多模态，适合评估端侧语音+视觉交互可行性的开发者。 (r/LocalLLaMA)
• OpenBot：可自托管的 AI 同事模板，适合想给内部团队配 Agent 又要求数据和权限留在自己基础设施上的公司。 (GitHub Trending)
• Gemini 文件编辑：所有用户可直接在对话里改文档、表格和 PDF，适合把 Gemini 当轻量办公工作台的人。 (IT之家)

AI 认知

怎么看 AI、怎么用 AI 的长文，每条点进去是基于全文的解读、概念图和原文。

• 构建AI原生工程团队的九个月实践 · 方法 · Hacker News 作者认为，给工程师配编码代理只是起点，必须逐环节重构交付流程，并把决策权下放给工程师，否则瓶颈会转移到规划与评审。
• 具身数据管线：从采集到训练的关键五步 · 方法 · 雷峰网 / AI科技评论 具身数据规模扩大但模型能力未同步提升，核心问题在于数据管线；模型厂商必须自己定义管线，通过跨本体数据引擎将人类数据高效转化为训练信号。
• 自主AI智能体如何开发多人游戏世界 · 观点 · Simon Willison Spawn 用 Fable 模型驱动的智能体群自主开发游戏，每月花费超300万美元代币，实现每小时部署，但作者对高风险软件能否适用存疑。
• Anthropic的AI造AI：26%自动化与四起事故 · 观点 · 雷峰网 / AI科技评论 Anthropic的Claude已能自主执行大量研发任务，但AI造AI的关键瓶颈从执行转向评价与安全控制，四起Agent事故暴露了环境配置和权限管理的实际漏洞。

一句话速览

• Google 在轨卫星 TPU 首次跑通 Gemma 4 并返回太空主题俳句，是 Project Suncatcher 太空数据中心实验的一部分。 (The Verge AI · TechCrunch AI · r/LocalLLaMA)

日期

2026-10-31

Pulse · 由 deepseek-v4-flash 基于 25 个事件生成，prompt e2787c8c1b3620ea，2026-10-31 08:21