Cursor里的Claude插件被投毒

今天最该看的不是新模型，而是一次投毒：Cursor 的插件市场里混进了被黑客改过的 Claude Code 插件（版本2.1.312和2.1.313，Windows 和 Mac），Cursor 说最多约5000人装到。

· 它会偷偷收集电脑信息，往系统里加黑客的 SSH 钥匙，相当于给黑客配了一把远程登录的门钥匙，还会设成开机自动运行。
· Cursor 已经下架、重建插件市场，黑客服务器也下线了。这个恶意版本不是 Anthropic 做的。
· 如果你在10月29日17:27到10月30日04:35（北京时间）之间，在 Cursor 里装过或更新过 Claude Code 插件，按 Cursor 官方公告的命令自查一下，光卸载插件不够。没在这段时间装过就不受影响。

我的看法：AI 编程工具能读你的代码、能跑命令，权限比普通软件大得多，黑客盯上它是迟早的事。装插件认准版本，别把密码和钥匙直接写进代码里。

其他几条：
· Claude 顶配 Max 20x 改名 Ultra，仍是200美元，取消每5小时的用量上限，只留周上限。
· Waymo 和丰田合作，2027年在日本测试无人车队，丰田在自家产线上直接装好 Waymo 的硬件。
· 人形机器人公司 Agility 预计11月5日登陆纳斯达克，代码 AGLT，预计募资约4.65亿美元。
· 亚马逊开了一笔最多800亿美元的设备抵押贷款，专门买 AI 基础设施。

对你的纳指ETF、QDII：英特尔预告业绩疲弱，周五收盘暴跌28.6%，费城半导体 -7.2%，纳指 -2.86%，Reuters 称纳指已比10月6日高点跌超8%。亚马逊一个季度资本开支773亿美元，远超预期，还要抵押设备借钱。市场在算 AI 花钱和赚钱这笔账，这几天波动大，别追涨杀跌。

自查方法和来源都在第二张长图里。关注我，每天带你看 AI 圈外网动态。

个人观点，仅供参考，非投资建议

#AI #Claude #Cursor #美股