Cursor 官方发布安全公告说，有人在它的 VS Code 扩展市场里上架了被篡改的 Anthropic Claude Code 扩展 2.1.312 和 2.1.313 版（Windows 和 macOS），这两个版本并非 Anthropic 官方发布。它们会偷偷收集主机名、用户名、环境变量等机器信息并外传，还会试图往你的 SSH 授权文件里塞入攻击者的公钥、开启本地 SSH 服务、建立反向隧道，好让攻击者以后能远程登录；由于代码有 bug，开启 SSH 服务这一步在普通权限下通常会失败。Cursor 已下架这两个版本、一度关闭整个市场、审计确认其他扩展未被改动，并配合云厂商把攻击者服务器下线。如果你在 2026 年 10 月 29 日凌晨 2:27 到下午 1:35（太平洋时间）之间装过或升级到这两个版本，请按公告检查 ~/.ssh/authorized_keys 里是否有 svc-telemetry 键，并运行对应平台的清理脚本；只卸载扩展可能不够，因为恶意脚本会独立持久化。
文中可用工具
- Cursor VS Code 扩展市场Cursor 提供 VS Code 扩展下载的市场，此次被植入恶意扩展
- Anthropic.claude-codeAnthropic 的 Claude Code 扩展，此次被篡改的 2.1.312 和 2.1.313 版本含恶意代码
- remediate-macos.sh官方提供的 macOS 清理脚本，用于移除恶意扩展、持久化机制和后门键
- remediate-windows.ps1官方提供的 Windows 清理脚本，用于移除恶意扩展、计划任务和后门键
展开详情收起详情：安全公告：Cursor VS Code 扩展市场现恶意版 Anthropic.claude-code（2.1.312 与 2.1.313）⌄
原文发布：2026-10-29 20:00 · 首次收录：2026-10-31
日本金融公司 Credit Saison 先做了一次小范围试用，让部分员工使用 ChatGPT Enterprise 办公。试点结束后，他们算出的投资回报率达到 954%，也就是每投入 1 元能收回约 9.5 元的效益。公司管理层和一线员工一起推动了这次试用，并借助这些结果，把 ChatGPT Enterprise 从试点推广到全公司使用。对读者的意义是：这是一家金融企业公开的 AI 工具落地案例，但原文没有说明具体测算了哪些收益、试点覆盖多少人，也没有提到工具目前是否已经全员可用。
文中可用工具
- ChatGPT EnterpriseOpenAI 面向企业提供的 ChatGPT 版本，供员工在工作中使用
展开详情收起详情：Credit Saison 在 ChatGPT Enterprise 试点中实现 954% 的投资回报率⌄
原文发布：2026-10-29 08:00 · 首次收录：2026-10-31
OpenAI 公开了一些法庭意见书的节选，提交者包括创作者、学者、无障碍权益倡导者和法律专家等。这些意见书讨论的是“合理使用”原则如何支持 AI 训练和创新。所谓合理使用，是指在某些条件下可以不经授权使用已有作品，这次讨论的就是它是否适用于 AI 训练。目前公开的只是意见书节选，具体内容和后续结果原文没有说明。
展开详情收起详情：合理使用惠及所有人⌄
原文发布：2026-10-30 08:00 · 首次收录：2026-10-31
OpenAI 表示正在加强 ChatGPT 的暴力预防能力，具体做法是扩大安全防护范围、更早介入潜在风险，并承诺发布公共安全报告。不过，材料只给出了这段概述，没有说明防护具体覆盖哪些情形、“更早介入”靠什么判断，也没有说明安全报告多久发布一次、包含哪些内容，这些细节均未披露。对普通用户来说，能确认的信息是：ChatGPT 在暴力相关内容上的限制会收紧，青少年使用时的保护也被单独提及。目前这些措施处于什么状态、何时生效，原文未说明。
文中可用工具
- ChatGPTOpenAI 的对话式 AI 产品，本次将加强其中的暴力预防与青少年保护措施
展开详情收起详情：社区安全报告与面向青少年的新保护措施⌄
原文发布：2026-10-30 17:00 · 首次收录：2026-10-31
OpenAI 表示，将遵守一个共享的 robots.txt 信号，让网站运营者可以用同一种方式，向参与这项机制的 AI 服务商表明自己是否允许内容被用于 AI 训练。过去网站要分别向各家表达意愿，既麻烦又容易漏掉；现在只需在 robots.txt 里加一处标记，参与的服务商就会按这个偏好处理。对网站方来说，控制内容用途更省事；对普通读者来说，这不会改变你浏览网页的方式。目前只提到 OpenAI 会遵守这一信号，具体标准名称、参与厂商名单和生效时间原文没有说明。
展开详情收起详情：让网站更容易表达 AI 训练偏好⌄
原文发布：2026-10-30 17:30 · 首次收录：2026-10-31