Cursor 官方发布安全公告说，有人在它的 VS Code 扩展市场里上架了被篡改的 Anthropic Claude Code 扩展 2.1.312 和 2.1.313 版（Windows 和 macOS），这两个版本并非 Anthropic 官方发布。它们会偷偷收集主机名、用户名、环境变量等机器信息并外传，还会试图往你的 SSH 授权文件里塞入攻击者的公钥、开启本地 SSH 服务、建立反向隧道，好让攻击者以后能远程登录；由于代码有 bug，开启 SSH 服务这一步在普通权限下通常会失败。Cursor 已下架这两个版本、一度关闭整个市场、审计确认其他扩展未被改动，并配合云厂商把攻击者服务器下线。如果你在 2026 年 10 月 29 日凌晨 2:27 到下午 1:35（太平洋时间）之间装过或升级到这两个版本，请按公告检查 ~/.ssh/authorized_keys 里是否有 svc-telemetry 键，并运行对应平台的清理脚本；只卸载扩展可能不够，因为恶意脚本会独立持久化。
文中可用工具
- Cursor VS Code 扩展市场Cursor 提供 VS Code 扩展下载的市场，此次被植入恶意扩展
- Anthropic.claude-codeAnthropic 的 Claude Code 扩展，此次被篡改的 2.1.312 和 2.1.313 版本含恶意代码
- remediate-macos.sh官方提供的 macOS 清理脚本，用于移除恶意扩展、持久化机制和后门键
- remediate-windows.ps1官方提供的 Windows 清理脚本，用于移除恶意扩展、计划任务和后门键
展开详情收起详情：安全公告：Cursor VS Code 扩展市场现恶意版 Anthropic.claude-code（2.1.312 与 2.1.313）⌄
原文发布：2026-10-29 20:00 · 首次收录：2026-10-31
日本金融公司 Credit Saison 先做了一次小范围试用，让部分员工使用 ChatGPT Enterprise 办公。试点结束后，他们算出的投资回报率达到 954%，也就是每投入 1 元能收回约 9.5 元的效益。公司管理层和一线员工一起推动了这次试用，并借助这些结果，把 ChatGPT Enterprise 从试点推广到全公司使用。对读者的意义是：这是一家金融企业公开的 AI 工具落地案例，但原文没有说明具体测算了哪些收益、试点覆盖多少人，也没有提到工具目前是否已经全员可用。
文中可用工具
- ChatGPT EnterpriseOpenAI 面向企业提供的 ChatGPT 版本，供员工在工作中使用
展开详情收起详情：Credit Saison 在 ChatGPT Enterprise 试点中实现 954% 的投资回报率⌄
原文发布：2026-10-29 08:00 · 首次收录：2026-10-31
OpenAI 公开了一些法庭意见书的节选，提交者包括创作者、学者、无障碍权益倡导者和法律专家等。这些意见书讨论的是“合理使用”原则如何支持 AI 训练和创新。所谓合理使用，是指在某些条件下可以不经授权使用已有作品，这次讨论的就是它是否适用于 AI 训练。目前公开的只是意见书节选，具体内容和后续结果原文没有说明。
展开详情收起详情：合理使用惠及所有人⌄
原文发布：2026-10-30 08:00 · 首次收录：2026-10-31
OpenAI 表示正在加强 ChatGPT 的暴力预防能力，具体做法是扩大安全防护范围、更早介入潜在风险，并承诺发布公共安全报告。不过，材料只给出了这段概述，没有说明防护具体覆盖哪些情形、“更早介入”靠什么判断，也没有说明安全报告多久发布一次、包含哪些内容，这些细节均未披露。对普通用户来说，能确认的信息是：ChatGPT 在暴力相关内容上的限制会收紧，青少年使用时的保护也被单独提及。目前这些措施处于什么状态、何时生效，原文未说明。
文中可用工具
- ChatGPTOpenAI 的对话式 AI 产品，本次将加强其中的暴力预防与青少年保护措施
展开详情收起详情：社区安全报告与面向青少年的新保护措施⌄
原文发布：2026-10-30 17:00 · 首次收录：2026-10-31
OpenAI 表示，将遵守一个共享的 robots.txt 信号，让网站运营者可以用同一种方式，向参与这项机制的 AI 服务商表明自己是否允许内容被用于 AI 训练。过去网站要分别向各家表达意愿，既麻烦又容易漏掉；现在只需在 robots.txt 里加一处标记，参与的服务商就会按这个偏好处理。对网站方来说，控制内容用途更省事；对普通读者来说，这不会改变你浏览网页的方式。目前只提到 OpenAI 会遵守这一信号，具体标准名称、参与厂商名单和生效时间原文没有说明。
展开详情收起详情：让网站更容易表达 AI 训练偏好⌄
原文发布：2026-10-30 17:30 · 首次收录：2026-10-31
律所 Ropes & Gray 正在和 OpenAI 合作，开发用于交易尽职调查的 AI 工具。原来律师做这类调查要人工翻阅大量文件，这次的做法是让 AI 先把文件分组，整理出摘要和报告。不过最终仍由律师逐份审核这些结果，再向客户提供意见。目前只是开发中，原文没有说明何时上线或开放使用；对读者的意义是，它展示了律所把 AI 放在“先整理、律师复核”的位置，而不是让 AI 直接出结论。
文中可用工具
- OpenAI与律所合作开发用于交易尽职调查的 AI
展开详情收起详情：Ropes & Gray 如何借助 OpenAI 开发交易尽职调查 AI⌄
原文发布：2026-10-29 15:00 · 首次收录：2026-10-30
OpenAI 说他们用多层监控来发现前沿模型出现“失准”（行为偏离预期），以及 AI 代理做出未经授权的操作。原来的问题是：模型能力越强，越可能出现难以察觉的异常行为，如果不及时发现，小问题会升级成事故。这次的做法是把多种监控手段叠加起来，让响应人员在事态扩大前就能介入处理。对普通读者来说，这属于安全机制方面的公开说明，目前还没有给出具体工具、检测指标或上线状态等细节。
展开详情收起详情：我们如何检测前沿模型失准⌄
原文发布：2026-10-29 17:00 · 首次收录：2026-10-30
OpenAI 更新了它公开的 Model Spec（模型规范），也就是给自家 AI 模型定的一套行为准则。新版本列出了五条核心价值，用来指导能力更强的 AI 做出合理判断、尊重人的自主选择，并忠实于用户的真实意图。原文只给出这份准则的概述，没有具体说明这五条价值分别是什么，也没讲怎么执行、是否已生效。普通读者可以借此大致了解 OpenAI 希望 AI 朝哪个方向表现。
展开详情收起详情：OpenAI 更新 Model Spec，为更强大、更有益的 AI 明确方向⌄
原文发布：2026-10-30 01:00 · 首次收录：2026-10-30
谷歌发布了新一代前沿模型 Gemini 4 Carbon，宣称是其最强模型，在编程、长时任务和网络安全方面达到领先水平。它排名 Artificial Analysis 智能指数第一（59 分），在找漏洞、利用验证、打补丁三项安全基准上均列第一。该模型不会立刻向公众开放：本周起先提供给部分网络安全防御人员，之后通过 Fairwind 计划逐步扩大可信伙伴范围，开发者、企业和普通用户需等后续产品上线。定价与上一代 Argon 相同：每百万输入 token 2 美元、输出 token 10 美元，缓存输入打 95% 折扣。对读者而言，这展示了模型在安全攻防和长时间自主工作上的进展，但普通用户暂时还用不上。
文中可用工具
- Gemini 4 Carbon本次发布的新一代前沿模型，主打编程、长时任务与网络安全能力
- Gemini 4 Argon两周前发布的上一代模型，作为对比基线
- Artificial Analysis Intelligence Index v5.0第三方模型智能评测榜单，Carbon 在此排名第一
- SEC-bench Pro评估模型自主发现真实软件漏洞能力的基准
- ExploitGym评估模型验证漏洞可利用性的基准
- CWE-bench评估模型从根因修复漏洞、生成补丁能力的基准
- WebDev Arena评估模型全栈网页开发能力的对战排行榜
- Terminal-Bench 4.0评估模型在终端环境中执行任务的基准，用于衡量是否作弊
- Fairwind Program谷歌向可信伙伴分批开放模型访问的计划
- Wiz Scan for Good云安全平台 Wiz 的公益扫描计划，用于验证 Carbon 的渗透测试能力
展开详情收起详情：Gemini 4 Carbon：我们的下一代前沿模型⌄
原文发布：2026-10-29 01:00 · 首次收录：2026-10-29
Anthropic 在 2025 年 5 月启动 AI for Science 项目，为从事高影响力科研项目的研究人员提供免费的 Claude 使用额度。此前该项目主要面向单个科学家，现在则扩展到与全球 20 个科学基金会、科研机构和研究团队合作，让更多领域的研究者能用上 AI 工具。合作内容还包括：与 HHMI Janelia 共同制定让 AI 智能体安全操作实验仪器的共享规范 MHS（目前处于研究预览阶段），以及支持 Allen Institute 用 AI 智能体分析大规模公开数据。参与机构将把额度分配给各自的研究人员，预计还会产出开放数据集、开源软件和开放标准等公共成果。不过，文章未说明这些机构具体能获得多少额度、项目何时全面开放。
展开详情收起详情：AI for Science 项目扩展至基金会与科研机构⌄
原文发布：2026-10-28 08:00 · 首次收录：2026-10-29
Legora 是一家做法律 AI 的公司，它利用 OpenAI 的模型、ChatGPT 和 Codex 来加速法律工作流程。原来律师处理合同分析等工作费时费力，现在可以由 AI 帮忙做合同分析，把律师从重复劳动里解放出来，让他们专注更有价值的工作。不过材料只说明了用途，没有交代具体效果数据、可用范围或发布时间。
文中可用工具
- OpenAI 模型为法律工作流提供 AI 能力，原文未说明具体模型名称
- ChatGPT用于加速法律工作流程
- Codex用于加速法律工作流程
展开详情收起详情：Legora 正在打造法律工作的智能体操作系统⌄
原文发布：2026-10-28 17:30 · 首次收录：2026-10-29
这篇文章标题是《公司的未来》，副标题提出一个问题：AI 可能以什么方式进入组织架构——在我们之下、在我们身旁，以及在我们之间。由于提供的内容只有这两句标题和副标题，正文和具体论据都没有给出，所以无法说明作者具体提出了哪些观点、引用了哪些案例或数据，也无法判断文章是否给出了可落地的方案，读者目前只能知道它讨论的是 AI 与公司组织结构的关系。
展开详情收起详情：公司的未来⌄
原文发布：2026-10-28 18:00 · 首次收录：2026-10-29
OpenAI 和 ServiceNow 宣布扩大双方的合作。之前的状况是两家的产品各自独立：OpenAI 的模型和 Agent 只能在自己的产品里使用，ServiceNow 的企业工作流也只能在 ServiceNow 内部运行。这次双方计划把 OpenAI 的模型和 Agent 接入 ServiceNow，同时把 ServiceNow 的工作流接入 ChatGPT 和 Codex，让两边可以互相调用。对使用企业软件的人来说，这意味着以后可能可以直接在 ChatGPT 或 ServiceNow 里跨平台完成任务。不过材料只提到“扩大合作”，具体的可用时间、功能范围和上线状态都没有说明。
文中可用工具
- ChatGPTOpenAI 的聊天产品，将接入 ServiceNow 的工作流
- CodexOpenAI 的编程产品，将接入 ServiceNow 的工作流
- ServiceNow企业工作流平台，将引入 OpenAI 的模型和 Agent
展开详情收起详情：OpenAI 与 ServiceNow 扩大合作，覆盖企业工作流⌄
原文发布：2026-10-28 21:15 · 首次收录：2026-10-29
Google 发布新一代世界模型 Genie 4，能实时生成可交互的虚拟世界画面，还能同步生成环境音和人物对话；用户用键盘控制视角、用文字描述就能改变天气、添加人或物体等场景内容。它还借助 Gemini 系列模型理解画面并维持场景连贯：一个负责让画面贴近真实世界，另一个像导演一样把目标拆成步骤并随时调整，因此可以模拟多步骤事件和机器人训练场景。目前 Genie 4 仍是实验性研究预览，只对受信任测试者开放，尚未面向消费者和开发者正式发布；后续计划先提供给 Google AI Ultra 订阅用户的 Project Genie，以及 Gemini API 和 Google AI Studio 的早期合作方。
文中可用工具
- Genie 4实时生成可交互、带声音的虚拟世界模拟
- Gemini为模拟提供真实感基础与场景连贯性推理
- Gemini Omni让模拟贴近真实世界的外观与行为
- Gemini 3.8 Flash在循环中观察场景、拆解目标并检查步骤是否完成
- Gemini 4 Argon把用户任务拆成步骤，与 Genie 4 配合渲染模拟
- Gemini Robotics与 Genie 4 结合，探索机器人相关研究
- Project Genie供订阅用户使用 Genie 4 的产品入口（等待名单）
- Gemini API供早期合作方访问 Genie 4 的开发者接口
- Google AI Studio供早期合作方访问 Genie 4 的开发平台
展开详情收起详情：Genie 4：新一代世界模拟⌄
原文发布：2026-10-28 00:01 · 首次收录：2026-10-28
Anthropic扩大与美国总务管理局（GSA）的合作，让政府机构以四折购买Claude Enterprise、Claude for Government和Claude API，折扣覆盖所有产品形态，并延伸到州、地方、部落和领地政府。此前政府采购AI往往预算紧、流程长、前期投入大，如今机构没有最低消费承诺，按实际用量付费，官方估计可省约10亿美元。目前约500个美国联邦、州和地方政府机构在用Claude，政府版周活跃用户自2月以来增长约8倍；Claude for Government已于9月30日正式可用，具备FedRAMP High授权，Claude Enterprise的FedRAMP Moderate授权仍在申请中。另有一个帮助机构落地的专项计划将在未来几周推出。
文中可用工具
- Claude Enterprise面向企业的Claude版本，此次纳入政府采购折扣，FedRAMP Moderate授权申请中
- Claude for Government面向政府机构的Claude版本，9月30日已正式可用，具备FedRAMP High授权
- Claude API供机构自行开发工具时调用Claude的接口，此次也享折扣
- Claude Code用于编写和改造代码，文中提到州政府团队用它迁移接口、整理旧代码库
- Claude Mythos文中称联邦安全团队用它发现并修补了可导致关键生产系统被接管的漏洞
- Amazon Bedrock通过AWS使用Claude的渠道，部分模型获准用于DoD IL4/IL5工作负载
- Vertex AI通过Google Cloud使用Claude的渠道，具备FedRAMP High授权
- OneGovGSA的采购折扣渠道，政府机构可经其Multiple Award Schedule购买Claude
展开详情收起详情：扩大与GSA的合作，将Claude带给各级政府⌄
原文发布：2026-10-27 08:00 · 首次收录：2026-10-28
安全公司 Check Point 使用 OpenAI 的 Daybreak 来加快新安全防护措施背后的研究。原来的问题是：分析师拿到漏洞情报后，要花不少时间做研究，才能把它变成客户可用的防护。这次的做法是用 Daybreak 加速这一研究环节，让漏洞情报更快转化为对客户的防护。对读者的意义是：安全团队可能因此更快获得针对新漏洞的防护更新。不过材料没有说明 Daybreak 具体是什么形态、用了哪些能力、是否已正式可用，也未给出提速幅度数字。
文中可用工具
- OpenAI Daybreak帮助 Check Point 分析师加速漏洞研究，把漏洞情报更快转化为客户防护
展开详情收起详情：Check Point 如何借助 Daybreak 加速漏洞研究⌄
原文发布：2026-10-27 08:00 · 首次收录：2026-10-28
OpenAI 和 Oracle 宣布扩大合作，目标是把 Oracle 的业务应用和 AI 智能体接入 ChatGPT，同时用 OpenAI 的技术为 Oracle 的新产品提供支持。按目前的说法，这只是合作方向的公布，具体哪些应用会接入、什么时候上线、用户如何使用，材料都没有说明，所以还不能当作已经可用的功能。
展开详情收起详情：OpenAI 扩大与 Oracle 的合作，将其应用引入 ChatGPT⌄
原文发布：2026-10-27 15:00 · 首次收录：2026-10-28
Retell 是一家做语音智能体（能自动接打电话的 AI 系统）的公司，现在每月要处理约 1 亿次通话。根据材料，GPT-6 Astra 在 Retell 内部的语音智能体评测中排名第一，Codex 则帮助公司把人均年化收入做到了 160 万美元。原文没有说明这些模型具体如何接入业务、评测包含哪些项目，也没有给出收入的计算口径。对读者来说，这条信息显示语音智能体已经被大规模实际使用，并且模型选择和编程工具会直接影响这类公司的效率与营收。
文中可用工具
- GPT-6 Astra在 Retell 的语音智能体评测中排名第一的模型
- Codex帮助 Retell 提升人均营收的编程工具
展开详情收起详情：Retell 借助 OpenAI 模型支撑每月 1 亿次通话⌄
原文发布：2026-10-27 23:00 · 首次收录：2026-10-28
Cursor 发布了 Agent SDK，这是他们用来构建自家 Bugbot、安全审查智能体和 Rollouts 等托管智能体的框架，现在对外开放。此前，团队想做一个贴合自己工作方式的智能体，要么直接用别人设计好的产品，要么从零开始写。现在可以用代码定义智能体：提示词写成 Markdown，工具写成 TypeScript 函数，和普通软件项目一样走版本控制和审查，还能用内置的评估和事件回放来测试。做好后运行 `agent-sdk deploy` 就能部署到 Cursor 的基础设施上，也可以打包成容器跑在自己的服务器上。目前已正式发布，可阅读文档开始使用。文中还举例：Cursor 内部团队约一天就做出了 kb-reviewer，在每个 PR 上对照团队经验知识库检查不一致。
文中可用工具
- Agent SDK用代码定义、测试和部署智能体的框架，可部署到 Cursor 基础设施或自己的容器
- BugbotCursor 用该框架构建的自有托管智能体之一，具体用途原文未详细说明
- RolloutsCursor 用该框架构建的自有托管智能体之一，具体用途原文未详细说明
- kb-reviewerCursor 内部团队构建的审查智能体，在每个 PR 上对照团队经验知识库检查
- playground本地启动的智能体调试环境
- composer-2.5示例中智能体使用的模型
展开详情收起详情：隆重推出 Agent SDK · Cursor⌄
原文发布：2026-10-20 20:00 · 首次收录：2026-10-27
Google Research 和斯坦福学习加速器推出了 AI Quests 系列的第三个教学项目“Polar Peaks”，面向 11 至 14 岁学生，让他们扮演 Google 研究员，通过扫描和绘制大脑神经元来理解游戏角色的记忆丧失，并完成数据清洗、模型测试等任务，从而学习 AI 需要人工监督和批判性思考。这个项目受 Google 十多年连接组学研究启发，该研究最近完成了迄今神经元数量最多的完整果蝇大脑图谱。系列已有超 40 万次任务完成、支持 10 种语言；同时新推出教师培训模块，前两个任务的模块已可用，第三个的模块将于下月发布。学生可以借此了解 AI 如何加速科学研究。
文中可用工具
- AI Quests面向 11 至 14 岁学生的互动学习项目，教学生 AI 如何工作以及如何负责任地使用
- Polar PeaksAI Quests 系列第三个任务，让学生模拟绘制大脑神经元图谱
- Google AI Educator Series面向教师的培训模块，帮助讲授 AI 素养概念并配合课堂讨论
展开详情收起详情：我们的最新 AI 探索：绘制人类大脑地图⌄
原文发布：2026-10-27 00:00 · 首次收录：2026-10-27