科技快讯|Claude Code插件被投毒，官方版号少了一个

Claude Code 官方插件被投毒，后门版本号 2.1.313

10 月 29 日，有人在 Cursor 的插件市场里装到了一个带后门的 Claude Code 扩展。版本号 2.1.313，挂在 anthropic.claude-code 这个正式发布者身份下面，不是什么仿冒的同名插件，编辑器自动更新就能拿到。

Cursor 当天发了公告。恶意版本在市场里挂了大约 11 个小时，美西时间 2 点 27 分到 13 点 35 分，最多影响 5000 名用户。插件干的事按公告列出来是一串：先收集主机名、用户名、系统、架构、家目录、环境变量名、工作目录、Git 邮箱和公网 IP，然后往 authorized_keys 里写一把攻击者的 SSH 公钥，这把 key 的名字起得很像正经服务，叫 svc-telemetry。接着它试图打开本机 SSH 服务、建一条反向隧道，再用 LaunchAgent 或者计划任务做持久化，每 60 秒重试一次，同时向 134.209.82.225 的 8099 端口回报自己的状态。

图源：Cursor 官方安全公告（10 月 30 日截取）

这事大概率没打穿。Cursor 和安全机构 Phorion 都提到，启用 SSH 这一步需要管理员权限，加上恶意代码自己写得有 bug，普通用户权限下会失败。但前面的信息收集和写 key 已经发生了。更麻烦的是卸载插件并不够，落盘的持久化脚本还在后台跑，所以官方给的处置步骤里包括删 key、清持久化、杀隧道进程，以及从一台干净机器上轮换凭据。

入口到现在还没说清。Beaumont 的说法是 Anthropic 的 verified 账号被攻陷；Cursor 的措辞是这个恶意版本并非 Anthropic 开发；CellCog 则提醒，官方列表里 2.1.313 的缺失既能解释成被下架，也能解释成它从来就不是一次官方发布。这几种说法指向的责任方完全不同。截至相关报道，没有 CVE，也没进 CISA 的 KEV 清单，Anthropic 本身没有单独发声明。

图源：anthropics/claude-code 官方 releases，v2.1.312 之后直接是 v2.1.314

Mistral 开了 Large 4 的权重，卖点是省 Token

同一天，Mistral 把 Large 4 的权重放了出来。10 月 6 日发公开预览版的时候，它许的是月底开权重，赶在月底最后两天兑现了。

图源：Mistral 官方发布页

模型是个 1 万亿总参数的 MoE，每个 token 激活 49 亿参数，算上嵌入层和输出层是 52 亿。结构上走细粒度路线，128 个路由专家每次挑 4 个，外加 1 个共享专家。上下文 1M，原生多模态，图文进、文字出。训练用了 3800 块 NVIDIA Grace Blackwell，跑在 Mistral 自己位于欧洲的数据中心，官方强调是从零开始训的，不是在别人的基座上接着练。

官方拿出来说事的不是分数本身，是分数除以成本。Artificial Analysis 的 Coding Agent Index 上它拿到 48%，和开源阵营里领先的 GLM-5.3 基本打平，但平均每个任务少烧 47% 的 Token。对真拿智能体干活的人来说，这个数字比谁家榜单第一更有参考价值：同样的活，账单差一半。榜单之外官方还单独提了网络安全和视觉定位两块，说预览期是跟网安伙伴和政府方一起红队测出来的，那批人拿到的是限制更少、网络能力更强的版本。

图源：Mistral 官方基准图／厂商自测，非本号实测

许可证值得单独看一眼。Mistral 用的是自家的 Ecosystem Open-Weight License，一个改过的 MIT：个人、学术、修改、微调和一般商业用途都免费，但如果你要拿它做 MaaS 转售，得先单独找 Mistral 谈商业授权。想本地跑，权重在 Hugging Face 上，官方给了 FP8 和 NVFP4 两个版本，后者体积更小、面向 Blackwell，vLLM 和 SGLang 都能接。走 API 的价格是输入每百万 Token 0.70 美元、缓存输入 0.07 美元、输出 2.10 美元。

上面这些成绩都来自官方和第三方榜单口径，本号没有实测。

谷歌的自由现金流连续两季为负

谷歌这周的财报让市场慌了一下，不过比股价更值得翻的是官方那张自由现金流对账表。2026 年三季度经营现金流 422.9 亿美元，购置物业与设备花掉 513.55 亿，自由现金流是负 90.65 亿美元。这是连续第二个季度为负，上个季度负 58.55 亿；再往前倒，2025 年四季度还是正的 245.51 亿。

滚动十二个月的口径仍然是正的，197.47 亿美元，所以说"烧光了"并不准确。变化在于资本开支的爬升速度盖过了经营现金流的增长。还有个细节来自电话会：首席商务官承认，AI 模式下的搜索查询变现水平更低。

图源：Alphabet 2026 年三季度财报

币安被提走 63 亿美元，入口是一台笔记本

币安 10 月 29 日晚到 30 日凌晨被提走了一批资产。官方自述总影响约 63 亿美元，已经协同伙伴冻结约 30 亿，承诺用 SAFU 和公司资金承担全部损失，并预留了 63.4 亿美元。充提暂停，官方说预计 48 小时内恢复。

入口这部分和本期头条意外呼应：币安初步调查指向一名 DevOps 工程师的笔记本被攻陷，攻击者借此访问内部服务、提交未授权提现，并称没有发现钱包私钥泄露。至于是谁干的，TRM Labs 以"高置信度"归因朝鲜的 TraderTraitor，币安自己没有确认这个归属。各家统计的被盗金额在 63 亿到 64 亿美元之间，口径略有出入。

图源：IT之家配图（示意，非事件现场）

秋叶原 128GB DDR5 套装标价破 50 万日元

内存涨价这事已经从新闻变成账单了。Akiba PC Hotline 调查了 10 月 17 日到 24 日秋叶原的报价，DDR5-6000 的 64GB×2 套装标价 514,800 日元，比 9 月 12 日的 316,980 日元涨了 62.4%，两个月不到多掏将近 20 万日元。

长周期对比更刺眼。同规格在 2025 年 10 月第一次被调查时是 59,800 日元，一年累计涨幅 760.9%。按报道里的说法，一年前这笔钱够配一台带 RTX 5090 的整机，现在只够买两条内存。主流装机常用的 32GB×2 也没躲过，DDR5-6400 最低价升到 139,980 日元，DDR5-5600 涨到 104,980 日元。这是日本零售口径，不能直接套到国内价格上。

图源：Akiba PC Hotline 报价调查（经 IT之家引用）

谷歌的 Jules 年底停服

谷歌要关掉 Jules 了。这个 AI 编程助手 2024 年 12 月推出，定位是替你干"你不想做的"编程活，活了不到两年。官方给的时间表分两段：11 月 11 日前还能继续把会话做完，之后转只读，12 月 31 日正式停服。经验会并进"智能体优先"的 Antigravity 平台。

导出功能做得倒是周全，账号设置、环境变量、定时任务、连接的仓库、记忆、启动脚本，以及每一次会话的 prompt、计划、完整活动日志和代码补丁，都能打包到本地。代码和 PR 本来就在 GitHub 上，不动。有一个细节提醒下：导出包里的 env-variables.json 存的是环境变量的明文值，官方特意说了这个目录别进仓库。

图源：Jules 官方 X 账号声明（经 IT之家引用）