子辂ONE · AI周报 | 10.26 - 11.01

从官方认证的扩展被植入后门,到木马用大模型给受害者「估价」,这一周 AI 圈在重修「信任」这门课。

本周速递

1. Claude Code 官方扩展被植入后门 官方 claude-code 扩展的恶意版本 2.1.312/2.1.313 在 Cursor 市场上架约 11 小时,植入 SSH 后门。装过的别只卸载,按官方指引清理。

来源安全公告：Cursor VS Code 扩展市场中发现恶意版本的 Anthropic.claude-code

2. 木马用大模型给受害者「估价」 Talos 披露,窃密木马 Volta 用大模型给受害者「估价」,先偷值钱的。Parameter Labs 也公开了 ChatGPT 账号接管链,沙箱 iframe 被打穿。

来源Malware uses LLMs to rank victims by how much they're worth

3. Google TPU 卫星传回首个 AI 回答 Google 的 Project Suncatcher 卫星传回首份回答:数据中心级 TPU 在轨道跑通 Gemma 4,写出太空俳句。后续测试辐射与极端温度下的表现。

来源Google receives response from Project Suncatcher prototype satellite in space

4. Mistral Large 4 如约开放权重 Mistral 如约放出 Large 4 权重:约 1T 参数 MoE,上下文 100 万 token,全程欧洲自建数据中心训练。社区认为其编码能力是当前最强开放权重之一。

来源[AINews] Building AIE CODE: The top Coding Agent Conference

5. Apple 智能入华,牵手阿里千问 苹果与阿里巴巴官宣 Apple 智能入华:阿里千问接入 Siri、写作工具与视觉智能。11 月 4 日起开发者 beta。正式版 12 月推送,满血 Siri AI 缺席。

来源苹果官宣Apple智能即将国内上线，首批功能清单来了！

6. DeepSeek 开源 Agent 训练底座 DeepSeek 开源 Agent 训练底座架构,并已开源调度框架 D-Orchestrator v1.0。日处理约 300 万沙盒请求,另有每日 10 万沙盒公益算力。

来源刚刚，DeepSeek重磅开源：Agent底座架构！

7. 订阅 AI:限额松绑,红线收紧 Claude 取消验证版 Ultra 的5 小时会话限制,周上限保留。OpenAI 合并 ChatGPT 与 Codex 额度。Anthropic 被曝封禁「蒸馏」账号。

来源刚刚，Claude宣布取消5小时限制！首批Ultra用户已「解封」

8. Agent 通关 Factorio,却在 Minecraft 瘫痪 GPT-5.6 Sol 和平模式通关 Factorio;50 个 Agent 在 Minecraft 建文明,陷入官僚瘫痪。DoorDash 称 AI agent 只下过几百单。

来源DoorDash said it's only received 'several hundred' orders from AI agents

9. 红白机被「编译」进大模型权重 nesformer 把红白机 6502 CPU 确定性写进 Qwen3.5-4B 权重,全程无训练。约 1GB 权重,就能慢慢跑起 Super Mario Bros。

来源dbreunig/nesformer

10. 世界模型的「中国时刻」 三条线索同周出现。西湖大学成立世界模型研究中心;姚期智团队提出代数世界模型,让 AI 像牛顿一样思考。世界模型还首次指导芯片设计:700 TOPS NPU,99% 算力可用。

来源世界模型首次指导设计芯片！超大核NPU700TOPS，99%算力可用

子辂说

把这一周摆在一起看,主线不是模型强弱,而是「信任」在重新定价。Nathan Lambert 管这个十月叫「黑色十月」:官方认证的扩展被打穿,沙箱被打漏,窃密木马用大模型给受害者估价。攻击者不只在使用 AI,还专挑你最放心的环节下手。Kyle Kingsbury 说得更狠:LLM 正在侵蚀我们对软件、对文档、对组织的信任。

资本那头也有暗线。Google 承认 AI Mode 伤及搜索收入,市值蒸发约 5000 亿美元;OpenAI 也下调了融资目标。安全扎堆与热钱退潮,是同一件事:上半场的粗放在结账。

我的判断:接下来一年,「默认信任」会越来越贵。落到操作上只有一句——扩展装前锁定版本号,装后 grep 一眼 authorized_keys。这不是焦虑,是新的卫生习惯。

信任建立要十年,打穿只要十一个小时。工具越聪明,越值得问一句:它凭什么被信任?

本文由AI辅助生成,经人工审核编辑。关注「子辂ONE」,每周发现AI新可能。