ARTICLE · 1286289
Claude 官方插件遭投毒近 12 小时:带后门的版本就挂在官方账号下
Claude 官方插件遭投毒近 12 小时:带后门的版本就挂在官方账号下 关键词：供应链投毒、Altman 的内存账、垃圾级评级 AI 行业等来了一场迟早要来的事故：这一次，被做手脚的是 Anthropic 自己的官方插件。10 月 29 日，Cursor 插件市场里 Anthropic 官方账号下的 Claude 扩展出现做了手脚的 2.1.313 版本——顺着官方账号的自动更新通道，至多 5000 名开发者的机器装上了它。直到近 12 小时后，2.1.314 才上架，中间的差距只有一个版本号。按 Cursor 的披露，这个版本会收集主机名、用户名、系统信息、环境变量名、Git 邮箱和公网 IP，然后尝试把一把投毒者控制的 SSH 公钥塞进 authorized_keys、打开反向 SSH 隧道，还想把隧道做成开机自启，后台脚本每约 60 秒重试一次，把机器变成可随时回连的落脚点。所幸代码本身不太争气：除非常规地以管理员权限启动，加公钥这一步大概率会失败；Cursor 也已联合云服务商掐断了回连服务器，下架问题版本并轮换了市场密钥。Ars 读者区被置顶的提醒同样关键：装回新版不等于脱险——得检查 authorized_keys 里有没有陌生公钥，必要时直接换一台干净的机器。受影响窗口为 10 月 29 日 5:27 至 16:35（美东时间），在此期间装过或更新过该插件的开发者，都应按已受影响处理。更值得玩味的是两家公司的沉默：截至 Ars Technica 发稿，Anthropic 没有向客户发出任何通报，官方账号是如何被越权接管的，两家都给不出解释。当编码智能体的权限越给越大，供应链投毒不再盯着第三方库，而是直接盯上「官方」这块招牌——你最信任的那一环，恰恰是投毒成本最低的那一环。 💬 供应链投毒演进到今天，已经不屑于伪装成野包了——直接挂官方账号，借你自己的自动更新递刀。开发者的新常识得改写：版本号跳一位未必是修复，可能是一次手滑的投毒。官方渠道的公信力，正在成为整条链路上最便宜的攻击面。 来源：Ars Technica、Double Pulsar | 2026-10-30 OpenAI CEO Sam Altman 在 Cheeky Pint 播客里抛出一个让 PC 用户坐不住的观点：从全球分配的视角看，「让每个人都攥着一批世界供应有限的 DRAM，放在自己电脑里、只有约 5% 的时间在用」，是一件相当糟糕（quite terrible）的事。他的逻辑是：内存应该集中到数据中心，那里全天候运转、利用率高得多；他还认为市场的「看不见的手」正在失灵——本轮 DRAM 涨价的背景下，晶圆并没有流向利用率最高的地方。 💬 站在算力公司的账本上，这套算法无懈可击；站在用户的账本上，这叫「你的东西妨碍我赚钱」。内存不是石油，但 Altman 正在努力让它变成石油。 来源：Tom's Hardware | 2026-10-30 据 Financial Times 报道，Anthropic 630 亿美元芯片融资交易的锚定投资方 Blackstone 已告知交易投资者：Anthropic 在 11 月 IPO 之后，信用评级预计会是「高垃圾级」（high junk），远低于投资级——这与此前「上市后有望拿到投资级」的预期发生反转。评级机构看的不是模型跑分：Anthropic 现金与短期投资合计高达 1317 亿美元，但亏损与资本开支的轨迹才是定级依据。本周递交的 S-1 显示，其上半年营收 163 亿美元，净亏损 807 亿。 💬 债券市场比股票市场诚实：模型再聪明，评级机构只问一个问题——现金流什么时候盖过利息。「高垃圾级」不是否定 AI，是给「借钱搞基建」的商业模式定价。 来源：Financial Times、TechCrunch | 2026-10-30 过去两周，Alphabet、Amazon、Meta、Microsoft 相继给出今年合计超过 7400 亿美元的资本开支计划。上一轮巨额支出换来的是股价掌声，这一次市场开始算账：随着三季报密集落地，投资者担心天价投入短期换不来对等收入，科技股应声回调——周五 Intel 因四季度指引不及预期股价重挫约 28%，路透以「AI 烧钱恐惧引发科技股抛售」形容当天的华尔街。 💬 7400 亿美元不是一个预算数字，是一场信任实验：市场可以容忍烧钱，但容忍度有上限——烧钱的速度一旦快过故事兑现的速度，定价权就从叙事侧交回报表侧。 来源：TechCrunch、Reuters | 2026-10-30 Google 的 Suncatcher 原型卫星在轨调试约三周后正式「开机」：地面站过顶时，工程师向星上预装的 Gemma 4 模型发出第一条提示词——写一首关于身处太空的俳句。卫星掠过挪威斯瓦尔巴上空时，下行数据确认了这首诗。这颗卫星携带 4 颗 TPU、发电功率约 1 千瓦，本月与上百颗航天器一起搭乘 SpaceX 猎鹰九号入轨，为未来的轨道推理网络探路。现实约束也写在博客里：功率只够点亮一颗 TPU 约 20 分钟，星地通信窗口的安排同样棘手。 💬 人类把数据中心送上太空的第一次回话，是让模型写诗——这是工程，也是宣言。20 分钟的电力预算提醒所有人：轨道算力的物理账本，比营销幻灯片厚得多。 来源：Google Research 博客、TechCrunch | 2026-10-30 AI 数据中心的存储胃口，把一个「过时」行业喂饱了。富士胶片宣布向神奈川小田原工厂投资约 100 亿日元（约 6300 万美元），到 2028 财年把 LTO 磁带产能扩至 2025 财年的五倍——这是该公司迄今在专用 LTO 磁带设施上最大的一笔投资。理由写在公告里：生成式 AI 带来数据量的「指数级增长」，大型云厂商与数据中心运营商正扩大磁带归档的用量；面对越来越狡猾的勒索软件，可以物理断连的「气隙」磁带成了数据的最后防线。 💬 每一代新存储介质发布时都宣判过磁带死刑，结果 AI 把它请回了主桌。冷数据的终点站是磁带——这条 1950 年代的技术路线，正在赚 2026 年最热行业的数据钱。 来源：Ars Technica | 2026-10-30 Boom Supersonic 的近况成了这轮 AI 基建热的注脚。其超音速客机 Overture 最早的一批客户之一、联合航空 CEO Scott Kirby 在 10 月 28 日播出的访谈里直说：「2029 交付不可能发生，会需要更久。」与此同时，Boom 已在 10 月 22 日为 42 兆瓦「Superpower」燃气轮机工厂揭幕——新主业是给 AI 数据中心供电，计划 2027 年年中交付首批轮机，2029 年把年产能拉到 50 台。转折点在 9 月：数据中心开发商 Crusoe 原本要买 29 台、总额 12.5 亿美元的订单告吹，CEO Blake Scholl 亲自在 X 上确认了这笔损失。 💬 超音速客机画了二十年饼，最后靠给 AI 机房烧天然气找到了第一份稳定收入。这大概是 AI 基建热最好的隐喻：它不只吸引科技公司，连造飞机的都改行了。 来源：Ars Technica | 2026-10-30 当整个行业都在讲「智能体电商」的故事时，DoorDash 在 Q3 财报电话会上给了一个泼冷水的数字：来自 Muse、Instinct、Fo 等第三方智能体的订单，总计只有「几百单」——对照该公司平均每天 300 万单的配送量，占比接近零。CEO Tony Xu 的表态颇为直白：「你永远不想对抗重力，但同时也不能自欺欺人。」 💬 「智能体重新定义购物」讲了大半年，终于有人交出真实订单数——几百单，对照每天 300 万单。智能体电商不缺演示，缺的是第二个理由：人为什么要让 AI 替自己点外卖。 来源：TechCrunch、Ars Technica | 2026-10-30
📅 2026年10月31日 · 微信公众号「每日AI前沿」
📅 2026年10月31日
