Cursor 官方发布安全公告说，有人在它的 VS Code 扩展市场里上架了被篡改的 Anthropic Claude Code 扩展 2.1.312 和 2.1.313 版（Windows 和 macOS），这两个版本并非 Anthropic 官方发布。它们会偷偷收集主机名、用户名、环境变量等机器信息并外传，还会试图往你的 SSH 授权文件里塞入攻击者的公钥、开启本地 SSH 服务、建立反向隧道，好让攻击者以后能远程登录；由于代码有 bug，开启 SSH 服务这一步在普通权限下通常会失败。Cursor 已下架这两个版本、一度关闭整个市场、审计确认其他扩展未被改动，并配合云厂商把攻击者服务器下线。如果你在 2026 年 10 月 29 日凌晨 2:27 到下午 1:35（太平洋时间）之间装过或升级到这两个版本，请按公告检查 ~/.ssh/authorized_keys 里是否有 svc-telemetry 键，并运行对应平台的清理脚本；只卸载扩展可能不够，因为恶意脚本会独立持久化。
文中可用工具
- Cursor VS Code 扩展市场Cursor 提供 VS Code 扩展下载的市场，此次被植入恶意扩展
- Anthropic.claude-codeAnthropic 的 Claude Code 扩展，此次被篡改的 2.1.312 和 2.1.313 版本含恶意代码
- remediate-macos.sh官方提供的 macOS 清理脚本，用于移除恶意扩展、持久化机制和后门键
- remediate-windows.ps1官方提供的 Windows 清理脚本，用于移除恶意扩展、计划任务和后门键
展开详情收起详情：安全公告：Cursor VS Code 扩展市场现恶意版 Anthropic.claude-code（2.1.312 与 2.1.313）⌄
原文发布：2026-10-29 20:00 · 首次收录：2026-10-31
日本金融公司 Credit Saison 先做了一次小范围试用，让部分员工使用 ChatGPT Enterprise 办公。试点结束后，他们算出的投资回报率达到 954%，也就是每投入 1 元能收回约 9.5 元的效益。公司管理层和一线员工一起推动了这次试用，并借助这些结果，把 ChatGPT Enterprise 从试点推广到全公司使用。对读者的意义是：这是一家金融企业公开的 AI 工具落地案例，但原文没有说明具体测算了哪些收益、试点覆盖多少人，也没有提到工具目前是否已经全员可用。
文中可用工具
- ChatGPT EnterpriseOpenAI 面向企业提供的 ChatGPT 版本，供员工在工作中使用
展开详情收起详情：Credit Saison 在 ChatGPT Enterprise 试点中实现 954% 的投资回报率⌄
原文发布：2026-10-29 08:00 · 首次收录：2026-10-31
OpenAI 公开了一些法庭意见书的节选，提交者包括创作者、学者、无障碍权益倡导者和法律专家等。这些意见书讨论的是“合理使用”原则如何支持 AI 训练和创新。所谓合理使用，是指在某些条件下可以不经授权使用已有作品，这次讨论的就是它是否适用于 AI 训练。目前公开的只是意见书节选，具体内容和后续结果原文没有说明。
展开详情收起详情：合理使用惠及所有人⌄
原文发布：2026-10-30 08:00 · 首次收录：2026-10-31
OpenAI 表示正在加强 ChatGPT 的暴力预防能力，具体做法是扩大安全防护范围、更早介入潜在风险，并承诺发布公共安全报告。不过，材料只给出了这段概述，没有说明防护具体覆盖哪些情形、“更早介入”靠什么判断，也没有说明安全报告多久发布一次、包含哪些内容，这些细节均未披露。对普通用户来说，能确认的信息是：ChatGPT 在暴力相关内容上的限制会收紧，青少年使用时的保护也被单独提及。目前这些措施处于什么状态、何时生效，原文未说明。
文中可用工具
- ChatGPTOpenAI 的对话式 AI 产品，本次将加强其中的暴力预防与青少年保护措施
展开详情收起详情：社区安全报告与面向青少年的新保护措施⌄
原文发布：2026-10-30 17:00 · 首次收录：2026-10-31
OpenAI 表示，将遵守一个共享的 robots.txt 信号，让网站运营者可以用同一种方式，向参与这项机制的 AI 服务商表明自己是否允许内容被用于 AI 训练。过去网站要分别向各家表达意愿，既麻烦又容易漏掉；现在只需在 robots.txt 里加一处标记，参与的服务商就会按这个偏好处理。对网站方来说，控制内容用途更省事；对普通读者来说，这不会改变你浏览网页的方式。目前只提到 OpenAI 会遵守这一信号，具体标准名称、参与厂商名单和生效时间原文没有说明。
展开详情收起详情：让网站更容易表达 AI 训练偏好⌄
原文发布：2026-10-30 17:30 · 首次收录：2026-10-31
律所 Ropes & Gray 正在和 OpenAI 合作，开发用于交易尽职调查的 AI 工具。原来律师做这类调查要人工翻阅大量文件，这次的做法是让 AI 先把文件分组，整理出摘要和报告。不过最终仍由律师逐份审核这些结果，再向客户提供意见。目前只是开发中，原文没有说明何时上线或开放使用；对读者的意义是，它展示了律所把 AI 放在“先整理、律师复核”的位置，而不是让 AI 直接出结论。
文中可用工具
- OpenAI与律所合作开发用于交易尽职调查的 AI
展开详情收起详情：Ropes & Gray 如何借助 OpenAI 开发交易尽职调查 AI⌄
原文发布：2026-10-29 15:00 · 首次收录：2026-10-30
谷歌发布了新一代前沿模型 Gemini 4 Carbon，宣称是其最强模型，在编程、长时任务和网络安全方面达到领先水平。它排名 Artificial Analysis 智能指数第一（59 分），在找漏洞、利用验证、打补丁三项安全基准上均列第一。该模型不会立刻向公众开放：本周起先提供给部分网络安全防御人员，之后通过 Fairwind 计划逐步扩大可信伙伴范围，开发者、企业和普通用户需等后续产品上线。定价与上一代 Argon 相同：每百万输入 token 2 美元、输出 token 10 美元，缓存输入打 95% 折扣。对读者而言，这展示了模型在安全攻防和长时间自主工作上的进展，但普通用户暂时还用不上。
文中可用工具
- Gemini 4 Carbon本次发布的新一代前沿模型，主打编程、长时任务与网络安全能力
- Gemini 4 Argon两周前发布的上一代模型，作为对比基线
- Artificial Analysis Intelligence Index v5.0第三方模型智能评测榜单，Carbon 在此排名第一
- SEC-bench Pro评估模型自主发现真实软件漏洞能力的基准
- ExploitGym评估模型验证漏洞可利用性的基准
- CWE-bench评估模型从根因修复漏洞、生成补丁能力的基准
- WebDev Arena评估模型全栈网页开发能力的对战排行榜
- Terminal-Bench 4.0评估模型在终端环境中执行任务的基准，用于衡量是否作弊
- Fairwind Program谷歌向可信伙伴分批开放模型访问的计划
- Wiz Scan for Good云安全平台 Wiz 的公益扫描计划，用于验证 Carbon 的渗透测试能力
展开详情收起详情：Gemini 4 Carbon：我们的下一代前沿模型⌄
原文发布：2026-10-29 01:00 · 首次收录：2026-10-29
Anthropic 在 2025 年 5 月启动 AI for Science 项目，为从事高影响力科研项目的研究人员提供免费的 Claude 使用额度。此前该项目主要面向单个科学家，现在则扩展到与全球 20 个科学基金会、科研机构和研究团队合作，让更多领域的研究者能用上 AI 工具。合作内容还包括：与 HHMI Janelia 共同制定让 AI 智能体安全操作实验仪器的共享规范 MHS（目前处于研究预览阶段），以及支持 Allen Institute 用 AI 智能体分析大规模公开数据。参与机构将把额度分配给各自的研究人员，预计还会产出开放数据集、开源软件和开放标准等公共成果。不过，文章未说明这些机构具体能获得多少额度、项目何时全面开放。
展开详情收起详情：AI for Science 项目扩展至基金会与科研机构⌄
原文发布：2026-10-28 08:00 · 首次收录：2026-10-29
这篇文章标题是《公司的未来》，副标题提出一个问题：AI 可能以什么方式进入组织架构——在我们之下、在我们身旁，以及在我们之间。由于提供的内容只有这两句标题和副标题，正文和具体论据都没有给出，所以无法说明作者具体提出了哪些观点、引用了哪些案例或数据，也无法判断文章是否给出了可落地的方案，读者目前只能知道它讨论的是 AI 与公司组织结构的关系。
展开详情收起详情：公司的未来⌄
原文发布：2026-10-28 18:00 · 首次收录：2026-10-29
OpenAI 和 ServiceNow 宣布扩大双方的合作。之前的状况是两家的产品各自独立：OpenAI 的模型和 Agent 只能在自己的产品里使用，ServiceNow 的企业工作流也只能在 ServiceNow 内部运行。这次双方计划把 OpenAI 的模型和 Agent 接入 ServiceNow，同时把 ServiceNow 的工作流接入 ChatGPT 和 Codex，让两边可以互相调用。对使用企业软件的人来说，这意味着以后可能可以直接在 ChatGPT 或 ServiceNow 里跨平台完成任务。不过材料只提到“扩大合作”，具体的可用时间、功能范围和上线状态都没有说明。
文中可用工具
- ChatGPTOpenAI 的聊天产品，将接入 ServiceNow 的工作流
- CodexOpenAI 的编程产品，将接入 ServiceNow 的工作流
- ServiceNow企业工作流平台，将引入 OpenAI 的模型和 Agent
展开详情收起详情：OpenAI 与 ServiceNow 扩大合作，覆盖企业工作流⌄
原文发布：2026-10-28 21:15 · 首次收录：2026-10-29
Anthropic扩大与美国总务管理局（GSA）的合作，让政府机构以四折购买Claude Enterprise、Claude for Government和Claude API，折扣覆盖所有产品形态，并延伸到州、地方、部落和领地政府。此前政府采购AI往往预算紧、流程长、前期投入大，如今机构没有最低消费承诺，按实际用量付费，官方估计可省约10亿美元。目前约500个美国联邦、州和地方政府机构在用Claude，政府版周活跃用户自2月以来增长约8倍；Claude for Government已于9月30日正式可用，具备FedRAMP High授权，Claude Enterprise的FedRAMP Moderate授权仍在申请中。另有一个帮助机构落地的专项计划将在未来几周推出。
文中可用工具
- Claude Enterprise面向企业的Claude版本，此次纳入政府采购折扣，FedRAMP Moderate授权申请中
- Claude for Government面向政府机构的Claude版本，9月30日已正式可用，具备FedRAMP High授权
- Claude API供机构自行开发工具时调用Claude的接口，此次也享折扣
- Claude Code用于编写和改造代码，文中提到州政府团队用它迁移接口、整理旧代码库
- Claude Mythos文中称联邦安全团队用它发现并修补了可导致关键生产系统被接管的漏洞
- Amazon Bedrock通过AWS使用Claude的渠道，部分模型获准用于DoD IL4/IL5工作负载
- Vertex AI通过Google Cloud使用Claude的渠道，具备FedRAMP High授权
- OneGovGSA的采购折扣渠道，政府机构可经其Multiple Award Schedule购买Claude
展开详情收起详情：扩大与GSA的合作，将Claude带给各级政府⌄
原文发布：2026-10-27 08:00 · 首次收录：2026-10-28
安全公司 Check Point 使用 OpenAI 的 Daybreak 来加快新安全防护措施背后的研究。原来的问题是：分析师拿到漏洞情报后，要花不少时间做研究，才能把它变成客户可用的防护。这次的做法是用 Daybreak 加速这一研究环节，让漏洞情报更快转化为对客户的防护。对读者的意义是：安全团队可能因此更快获得针对新漏洞的防护更新。不过材料没有说明 Daybreak 具体是什么形态、用了哪些能力、是否已正式可用，也未给出提速幅度数字。
文中可用工具
- OpenAI Daybreak帮助 Check Point 分析师加速漏洞研究，把漏洞情报更快转化为客户防护
展开详情收起详情：Check Point 如何借助 Daybreak 加速漏洞研究⌄
原文发布：2026-10-27 08:00 · 首次收录：2026-10-28
OpenAI 和 Oracle 宣布扩大合作，目标是把 Oracle 的业务应用和 AI 智能体接入 ChatGPT，同时用 OpenAI 的技术为 Oracle 的新产品提供支持。按目前的说法，这只是合作方向的公布，具体哪些应用会接入、什么时候上线、用户如何使用，材料都没有说明，所以还不能当作已经可用的功能。
展开详情收起详情：OpenAI 扩大与 Oracle 的合作，将其应用引入 ChatGPT⌄
原文发布：2026-10-27 15:00 · 首次收录：2026-10-28
Retell 是一家做语音智能体（能自动接打电话的 AI 系统）的公司，现在每月要处理约 1 亿次通话。根据材料，GPT-6 Astra 在 Retell 内部的语音智能体评测中排名第一，Codex 则帮助公司把人均年化收入做到了 160 万美元。原文没有说明这些模型具体如何接入业务、评测包含哪些项目，也没有给出收入的计算口径。对读者来说，这条信息显示语音智能体已经被大规模实际使用，并且模型选择和编程工具会直接影响这类公司的效率与营收。
文中可用工具
- GPT-6 Astra在 Retell 的语音智能体评测中排名第一的模型
- Codex帮助 Retell 提升人均营收的编程工具
展开详情收起详情：Retell 借助 OpenAI 模型支撑每月 1 亿次通话⌄
原文发布：2026-10-27 23:00 · 首次收录：2026-10-28
开发 Claude 模型的 Anthropic 公司今天向美国证券交易委员会（SEC）提交了一份 S-1 注册文件，这是公司上市前要走的第一步正式手续。它计划在纳斯达克全球精选市场上市，股票代码为“ANT”。但目前发行多少股、每股定价多少都还没确定，注册文件也尚未生效，所以股票还不能出售，也不能接受购买要约。对普通读者来说，这意味着 Anthropic 迈出了成为上市公司的第一步，但离真正挂牌交易还有一段路要走，具体时间和价格目前都没有公布。
展开详情收起详情：Anthropic 向 SEC 提交 S-1 文件，拟启动首次公开募股⌄
原文发布：2026-10-26 08:00 · 首次收录：2026-10-27
OpenAI 发布了一份名为 OpenAI Signals 的数据，覆盖近 100 个国家、165 种工作活动，用来观察人们如何在工作里使用 ChatGPT、以及用法随时间怎么变。简单说，这是把不同国家、不同岗位的实际使用情况汇总起来看趋势，而不是只看某一次调查。原文没有说明数据怎么采集、样本多大、具体统计口径，也没有给出可下载入口或具体结论。对读者来说，这提供了一个了解 ChatGPT 职场用途的观察角度，但具体怎么用、有哪些变化，原文没有展开。
展开详情收起详情：ChatGPT 不断扩大的工作版图⌄
原文发布：2026-10-26 18:00 · 首次收录：2026-10-27
OpenAI 和波兰的 NASK 宣布合作，一起做 AI 安全、安保和技术研究。原来的问题是 AI 需要更强的防护措施，数字环境也要更能抵抗风险。这次双方通过合作研究来加强这些方面。对读者来说，这意味着 AI 安全领域多了一个跨国合作方向，但具体会推出什么工具或成果，材料没有说明。
展开详情收起详情：OpenAI 与波兰 NASK 合作推进 AI 安全与保障⌄
原文发布：2026-10-23 08:00 · 首次收录：2026-10-24
OpenAI 说明它如何加强前沿模型训练与评测时的隔离防护，包括离线环境和需要大量算力的红队测试。目前只看到简短的说明，具体做法、实施时间以及是否已用于实际训练，材料里都没有交代，因此能确认的只是方向：减少训练环境与外部网络的接触，并把红队测试提升到更大算力规模。
展开详情收起详情：保护我们的前沿模型训练环境⌄
原文发布：2026-10-23 18:00 · 首次收录：2026-10-24
OpenAI 为了让 ChatGPT 的在线存储系统 Habitat 能支撑超过 10 亿用户，做了三件事：让多个用户的数据在同一套系统里安全隔离、把常用数据缓存在离用户更近的地方、并借助微软的 Azure Cosmos DB 数据库。原来读取数据慢，现在读取速度提升了 12 倍。这意味着 ChatGPT 在用户量大增时仍能更快地响应。文章是系列第二部分，具体技术实现和上线时间原文摘要没有说明。
文中可用工具
- HabitatOpenAI 用于 ChatGPT 的在线存储系统
- Azure Cosmos DB微软的云端数据库，用来支撑数据存取
展开详情收起详情：快速扩展在线存储以服务超过10亿ChatGPT用户（第二部分）⌄
原文发布：2026-10-24 01:00 · 首次收录：2026-10-24
Uber 和 OpenAI 合作，把 ChatGPT Work 推广给公司超过 3 万名员工使用。此前员工做调研、分析数据、做演示文稿和跑复杂流程，往往要在多个工具间来回切换、手动拼凑。这次 Uber 统一提供 ChatGPT Work，把这些工作放到一个能理解上下文、帮着把多步任务做完的入口里。对普通员工来说，它像一个能查资料、算数据、生成汇报初稿的助手；不过材料只提到内部推广，没有说明具体上线日期、功能细节、费用或使用限制。
文中可用工具
- ChatGPT Work面向企业员工的 ChatGPT 版本，用于调研、数据分析、制作演示文稿和处理复杂工作流
展开详情收起详情：Uber 与 OpenAI 合作，向全体员工部署 ChatGPT Work⌄
原文发布：2026-10-22 08:00 · 首次收录：2026-10-23