后门藏进插件，规矩写进对话

今天 AI 圈有点热闹，五件事值得花 3 分钟。
 
第一件，后门藏进了插件。Cursor 的扩展市场里混进一个被篡改的 Claude Code 扩展，挂了 11 个小时，试图往开发者机器里植入 SSH 后门，最多波及 5000 人。你装的每一个插件，都是别人代码的入口。
 
第二件，OpenAI 给 ChatGPT 装上了「挂断键」：表现出暴力执念的对话会被自动终止，多次触发还可能临时暂停账户。内容红线，从单次回复升级成了账号级处置。
 
第三件，Spotify 计划 2027 年一季度上线 AI 音乐混音，付费用户能用 AI 给歌曲重新编曲、翻唱，每月加收 4 到 5 美元，还想赶在格莱美前后亮相。AI 功能开始单独标价了。
 
第四件，亚马逊三季度营收 2019 亿美元，AWS 增速冲到 39.3%，营业利润涨了 61%，盘后股价却还是跌了。市场盯着 AI 投入，高增长抵不过花钱的压力。
 
第五件，AI 诞生地达特茅斯学院的教务长，写了一篇谈学生 AI 作弊的文章，结果被查出自己用 AI 代笔还没披露，最后辞职。制定规矩的人，先被规矩抓到了。
 
工具在补漏洞，人在补信任。明天见。