AI日报 | Claude Code插件后门,Apple智能进中国

今天最大的事不是哪家发了新模型，是开发者的电脑被人装了后门。

一、Claude Code 官方插件被装了后门

Cursor 插件市场里的 Claude Code for VS Code，2.1.313 版本被人动了手脚。插件一加载就执行恶意代码：往你电脑的 ~/.ssh/authorized_keys 里塞一把攻击者的公钥，注释伪装成遥测服务（svc-telemetry），然后写入开机自启，回传主机信息。远端拿着对应私钥，就能直接登录你的机器。

受影响规模：最多约 5000 个 Cursor 用户。macOS 用户算运气好，后门脚本判断远程登录开关时出了个错，没开过 SSH 的 Mac 实际进不去。但持久化文件照样写进去了。

Cursor 已经全平台下架这个版本，NPM 和 VS Code 商店同步移除。给个实操建议：翻一下团队里谁装过 2.1.313，检查 authorized_keys 里有没有那个公钥。查指纹，别只看注释字符串。

来源：

• • Phorion 安全公告：https://phorion.io/blog/offical-claude-code-vsx-compromise/
• • DoublePulsar 分析：https://doublepulsar.com/anthropic-hacked-to-deliver-remote-access-trojan-to-claude-developer-laptops-worldwide-1148a92baae2
• • HN 讨论（696 分）：https://news.ycombinator.com/item?id=50300683

二、AI 泡沫的账，华盛顿和华尔街都在算

两件事撞在同一天。

众议院进步派提出决议，反对用纳税人的钱给"AI 泡沫"兜底，点名了芯片厂投模型厂、模型厂买云、云再买芯片的循环融资。HN 上 617 分，465 条评论吵翻了。

盘面上，美国科技股因为 AI 成本担忧明显下挫。Blackstone 的信用团队又补了一刀：Anthropic 上市后可能拿不到投资级评级，理由是那 807 亿美元的亏损和巨额算力承诺。

烧钱换卡的故事，市场开始要利息了。

来源：

• • 众议院决议：https://progressives.house.gov/2026/10/reps-casar-waters-lead-democratic-resolution-opposing-a-i-bubble-bailout-for-big-tech-commit-to-protecting-american-people-instead
• • BBC 市场报道：https://www.bbc.co.uk/news/articles/cvwy72e0n72yo
• • FT 报道：https://www.ft.com/content/59383c7f-8d82-493f-bf01-d2e862a1018f

三、Apple 智能定了：11 月 4 日中国开测

苹果今早官宣。实时翻译、照片消除、写作工具第一批上，先随 iOS 开发者 Beta 开放测试，12 月的 iOS 27.3 正式版向中国用户全量推送。iPhone 16 及后续机型可用，15 Pro 系列也在列。

有一处容易漏看：苹果和阿里谈成了，部分 Apple 智能体验里直接接入千问，Siri、写作工具、视觉智能都能调用。国产模型进了 iPhone 的系统级入口，这个口子开得不小。

来源：Apple 新闻屋：https://www.apple.com.cn/newsroom/2026/10/apple-intelligence-features-are-coming-to-users-in-china/

四、ChatGPT 额度翻倍，砍掉的又加回来了

OpenAI 宣布 Pro 和 Business Premium 档位的 Work、Codex 额度直接翻倍，前几天传的削减计划撤回，即日起生效。Plus 档不变。

用户得了实惠。另一面也看得清楚：上一轮试探性的"要缩量"，被用户反应顶回去了。

来源：AITNT：https://www.aitntnews.com/newDetail.html?newId=30751

五、Claude 每次回答完，还会跑一条你看不见的指令

Fable 5.5 的测试细节被挖了出来。Anthropic 给 Fable 5 及之后的模型加了个隐藏的自评估环节：每条回答生成后，模型自动跑一遍安全检查。复用 KV Cache，开销不到 2%，不计入 token 账单。内部数据是捕获 78% 的违规对话，高危滥用检出 94%，误判 1%。

结果只用于离线筛查，不会当场拦你的回答。看不见的检查和看不见的开销同时存在，你怎么看，评论区聊聊。

来源：AITNT：https://www.aitntnews.com/newDetail.html?newId=30766

六、中国团队做了个"讲物理"的世界模型

大晓机器人联合南洋理工 S-Lab 发布 Mundo，四项评测第一，压过 Genie 4 和李飞飞团队的 Atlas。

它的路线跟"把画面做得更真"不同：把屋子里的家具写成带重量、质心、摩擦力的场景代码，底下跑 960Hz 的 MuJoCo 物理引擎。手机拍 1 到 12 张照片，就能还原出一个可以推拉、可以撞、可以用 Python 控制的房间。保龄球砸进瓶阵，55.6 千牛的冲击力曲线跟画面逐帧对上。机器人公司要的就是这个——画面再漂亮，算不出箱盖阻力就练不会装箱。

来源：AITNT：https://www.aitntnews.com/newDetail.html?newId=30767 ；HuggingFace 博客：https://huggingface.co/blog

七、面壁智能的 AI 写了个算子，比 DeepSeek 人类巅峰快 9.8%

昨晚直播，22.5 小时，42 轮迭代，一张 B200。ForgeKernel 从零开始写 FlashMLA 的 Prefill 算子——那是 DeepSeek 公认 Infra 最强的团队手写的注意力核心。结果：快 9.8%，人类写的代码是 0 行。

更早几天，它已经登顶昇腾 CANNBench 三张硬件榜，950DT 榜领先第二名 27.8%。系统已开源。

写算子这件事，可能正在从拼专家经验，变成拼模型自进化。

来源：AITNT：https://www.aitntnews.com/newDetail.html?newId=30768

八、中文圈快讯

• • 腾讯：混元 Hy4 正式版临近，强化长程任务与视觉理解；WorkBuddy 已进 50 多个行业，覆盖超半数中国 500 强。（https://www.aitntnews.com/newDetail.html?newId=30750）
• • 蚂蚁开源 Ling-3.1-flash-1019：总参 5600 亿，100 万 token 上下文，MIT 许可，Agent 评测超 DeepSeek-V4-Pro。（https://www.aitntnews.com/newDetail.html?newId=30747）
• • DeepSeek 二轮融资细节：1055 亿元，近 30 家机构，腾讯和宁德时代各 100 亿，国资占 27%。（https://www.aitntnews.com/newDetail.html?newId=30754）
• • 微软 FY27Q1：Azure 收入 332 亿美元、涨 48%，OpenAI 贡献约 100 亿，资本开支 452 亿美元。（https://www.aitntnews.com/newDetail.html?newId=30755）
• • XHEART 发布车规 AI 定义芯片 X7 Ultra：700 TOPS。（https://www.aitntnews.com/newDetail.html?newId=30763）
• • 天数智芯天垓300：现场对标英伟达，推理吞吐到 H200 的 1.05 倍。（https://www.aitntnews.com/newDetail.html?newId=30760）
• • 破壳机器人开放 RoboAPI：机械臂接上就能用提示词派活，非商用免费。（https://www.aitntnews.com/newDetail.html?newId=30748）
• • 零一万物获杭州国资数亿元投资，总部迁临平。（https://www.aitntnews.com/newDetail.html?newId=30749）
• • Neuralink 受试者用意念唤醒 Grok，完成了脑机语音通话。（https://www.aitntnews.com/newDetail.html?newId=30764）

九、融资两单

• • Dream：Palantir 前高管做的 AI 建筑设计，a16z 领投 1700 万美元种子轮，方案已用在 10 个在建项目。（https://www.aitntnews.com/newDetail.html?newId=30762）
• • Wabi：群聊 AI 助手，5500 万美元，估值 12.5 亿美元，IVP 领投。（https://www.aitntnews.com/newDetail.html?newId=30761）

十、论文三篇

• • Intrinsic Distribution Matching（inclusionAI，HF 日榜第一）：https://huggingface.co/papers/2610.39633
• • A-RSI：零数据多模态自我提升（小米）：https://huggingface.co/papers/2610.38568
• • Your Benchmark Is an Empirical Measure Over Difficulty（UIUC）：论证基准分数只是难度分布上的经验采样，给刷榜争议补了块理论拼图：https://huggingface.co/papers/2610.29927

十一、社区在吵什么

SignOz 一篇《AI 没有取代 SRE，是在让他们退化》在 HN 拿了 459 分。核心观察：新人跳过排错基本功，直接问模型，真出事故时反而束手无策。反对的人说工具迭代历来如此，支持的人贴出 AI 生成的错误 runbook。Proton 的 CEO 也撤回了用 AI 复面候选人的决定，舆论压力赢了。（https://www.404media.co/protons-ceo-cancels-ai-re-interviews/）原文：https://newsletter.signoz.io/p/ai-isnt-replacing-sres-its-deskilling

观点仅供参考，不构成投资建议