连官方插件都被人做手脚:AI的信任这道墙裂了

引言

今天这条 AI 信号，直接关系到你手里的工具、投资，还是饭碗——先说结论：能力还在涨，信任在跌价。今天最大的信号不是哪个模型又刷新了榜单，而是两道裂缝同时出现：一边是 Anthropic 官方 Cursor 插件被人做了手脚，整整 12 个小时才被发现；另一边，市场开始给 AI 的账本打折，谷歌单日暴跌 12.6%，市值一夜蒸发近 5000 亿美元。当「官方」二字不再等于「安全」，当「烧钱」不再自动等于「增长」，AI 行业最贵的东西——信任——开始计价了。

① 供应链的裂缝：官方渠道也会被做手脚

10 月 29 日，Cursor 插件市场里 Anthropic 官方账号下的 Claude 扩展出现一个被篡改的 2.1.313 版本——它顺着官方账号的自动更新通道，装到了至多 5000 名开发者的机器上。直到近 12 小时后 2.1.314 上架，事情才算压住，而中间的差距只有一个版本号；攻击手法至今没有披露。这件事的杀伤力不在规模，在于它推翻了一个默认假设：来源可信不等于内容可信。以后判断一个更新安不安全，看「谁发的」不够了，得看「发出来的是什么」。

② 账本的裂缝：7500 亿豪赌撞上印钞机减速

四大云厂商 2026 年计划资本支出合计约 7500 亿美元（Alphabet 最高 2050 亿、亚马逊 2200 亿、Meta 最高 1450 亿、微软 452 亿），比 2025 年的约 4100 亿涨了八成多；自由现金流却集体转负。谷歌单季资本支出 514 亿美元几乎全砸向 AI，净利润 265 亿同比下滑，财报次日股价暴跌 12.6%，创 2023 年 10 月以来最大单日跌幅。高盛的算术很冷：超大规模云厂商需要约 3000 亿美元的年度 AI 营收，才能覆盖这轮投资强度。同一周，英特尔因 Q4 指引疲软单日跌约 28%；黑石则警告 Anthropic IPO 后信用评级可能落入「垃圾级」，借钱会越来越贵。市场在问的不是模型强不强，而是钱回不回得来。

③ 开源的反击：便宜，而且能打

Mistral 发布万亿参数的 Large 4（绰号 Le Chonk）并开放权重，宣称性能与国产 GLM-5.3 打平，但每个任务省 47% 的词元，还登顶 Artificial Analysis 开源编程智能体指数。当账本开始收紧，「更少的词元干同样的活」就从优化项变成了生存项。

典型应用

· 苹果智能终于入华：Apple Intelligence 将随 iOS 27.3 在 12 月落地中国大陆，11 月 4 日起开启 beta，本地合作接入的是阿里通义千问，Siri AI 版国行继续缺席。等了大半年的国内 iPhone 用户，这回是真来了。

· 算力上天：谷歌 Project Suncatcher 太空数据中心原型正式上线，卫星搭载 4 颗 TPU，工程师向星上的 Gemma 4 发出第一个 prompt——写一首关于太空的俳句，并在卫星掠过挪威斯瓦尔巴时收到了回传。目前受电力限制，一次只能点亮一颗 TPU 约 20 分钟，但「把算力搬到天上」从 PPT 变成了工程。

· 磁带复活：富士胶片宣布投约 100 亿日元，把 LTO 磁带产能扩到 2025 财年的五倍。理由很硬核：AI 数据中心的冷存储需求暴涨，而面对越来越狡猾的勒索软件，物理断网的磁带是数据的最后一道防线。被宣判淘汰的旧技术，在 AI 时代找到了新工作。

未来展望

今天的两道裂缝，指向同一个判断：AI 竞赛的计分规则变了。第一道新题叫「谁敢信」——供应链必须引入可验证的完整性：构建即签名、运行时校验、灰度分批推送，把「信任官方」改成「验证官方」；第二道新题叫「谁还得起」——资本端要盯的真不再是发布会，而是现金流和 AI 营收的兑现速度。信任修起来论月，欠账还起来论年。接下来半年，最先分出胜负的可能不是最强模型，而是谁的账先对得上。

每日对账 · 关注与互动

代顺其然 · 每天一条 AI 信号。不搬运新闻，只回答「这事跟你有什么关系」。每晚 21 点准时到账，陪你给 AI 世界对账。

👉 点文章顶部「代顺其然」→ 右上角 ☆ 关注，每天不错过一条判断。

已建合集《AI 每日对账》，点公众号主页一次看全往期，不用一篇篇翻。

今天这条，你觉得先扛不住的是「开发者手里的官方更新通道」，还是「云厂商手里的印钞机搜索」？评论区站个队。