https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
OpenAI 推出 Private Intelligence，强化企业数据管控
OpenAI 推出 Private Intelligence，让企业在使用其最强模型时对数据拥有更强控制权，并与大型客户共同开发。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
OpenAI 推出 Private Intelligence，让企业在使用其最强模型时对数据拥有更强控制权，并与大型客户共同开发。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Cursor Claude Code VS Code 扩展被植入后门
安全研究机构 Phorion 发现，发布在 Cursor 市场上的官方 Claude Code VS Code 扩展（版本 2.1.313）遭到供应链攻击。该恶意扩展会在 macOS、Linux 及 Windows 上植入 SSH 后门，实现持久化控制并向攻击者服务器发送主机环境信息。该木马通过篡改 ~/.ssh/authorized_keys 文件注入攻击者公钥，并建立反向 SSH 隧道，即使卸载插件后门仍会长期存在。尽管受限于权限检查逻辑漏洞，在 macOS 上开启远程登录功能可能受阻，但其仍构成严重安全威胁。目前 Cursor 官方已下架相关版本，建议用户立即检查环境并删除该版本。
—— Phorion
via 风向旗参考快讯 - Telegram Channel
安全研究机构 Phorion 发现，发布在 Cursor 市场上的官方 Claude Code VS Code 扩展（版本 2.1.313）遭到供应链攻击。该恶意扩展会在 macOS、Linux 及 Windows 上植入 SSH 后门，实现持久化控制并向攻击者服务器发送主机环境信息。该木马通过篡改 ~/.ssh/authorized_keys 文件注入攻击者公钥，并建立反向 SSH 隧道，即使卸载插件后门仍会长期存在。尽管受限于权限检查逻辑漏洞，在 macOS 上开启远程登录功能可能受阻，但其仍构成严重安全威胁。目前 Cursor 官方已下架相关版本，建议用户立即检查环境并删除该版本。
—— Phorion
via 风向旗参考快讯 - Telegram Channel
Elevated errors for GPT Image 2 API image edits
Status: Identified
We are experiencing elevated errors for some GPT Image 2 API image edit requests. We have identified the issue and are working on a fix
Affected components
● Images (Degraded performance)
via OpenAI status
Status: Identified
We are experiencing elevated errors for some GPT Image 2 API image edit requests. We have identified the issue and are working on a fix
Affected components
● Images (Degraded performance)
via OpenAI status
Claude Code for VS Code 官方扩展被植入后门
2026-10-30 21:43 by 人猿泰山之地心营救
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已经撤下，攻击者也关闭了其服务器。Cursor 已发布安全公告，但 Claude Code 开发商 Anthropic 尚未做出任何声明。受影响的版本是 Anthropic.claude-code 2.1.313，共上线了大约 11 小时，受影响用户估计有 5,000 名，该扩展会试图植入一个持久 SSH 后门。恶意扩展会：收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、已配置的 Git 邮箱以及公网 IP。尝试将攻击者控制的 SSH 键添加到 authorized_keys，启用本地 SSH 服务，并建立反向 SSH 隧道。由于恶意代码存在 bug，除非 Cursor 是以管理员权限启动的 (这种情况极为罕见) ，否则这一步会失败。尝试通过 LaunchAgent (macOS) 或计划任务 (Windows，该任务会尝试以 SYSTEM 身份运行，并以启动脚本作为回退) 使反向 SSH 隧道长期生效。后台脚本大约每 60 秒重试一次建立隧道。通过 HTTP POST 将主机详情和后门状态上报至 8099 端口上的 /beacon。如果用户是在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间，从 Cursor VS Code 扩展市场安装了 Anthropic.claude-code 2.1.313 或更新到该版本，那么需要检查下系统。
https://phorion.io/blog/offical-claude-code-vsx-compromise/
https://cursor.com/cn/blog/claude-code-extension-security-notice
#安全
via Solidot - Telegram Channel
2026-10-30 21:43 by 人猿泰山之地心营救
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已经撤下，攻击者也关闭了其服务器。Cursor 已发布安全公告，但 Claude Code 开发商 Anthropic 尚未做出任何声明。受影响的版本是 Anthropic.claude-code 2.1.313，共上线了大约 11 小时，受影响用户估计有 5,000 名，该扩展会试图植入一个持久 SSH 后门。恶意扩展会：收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、已配置的 Git 邮箱以及公网 IP。尝试将攻击者控制的 SSH 键添加到 authorized_keys，启用本地 SSH 服务，并建立反向 SSH 隧道。由于恶意代码存在 bug，除非 Cursor 是以管理员权限启动的 (这种情况极为罕见) ，否则这一步会失败。尝试通过 LaunchAgent (macOS) 或计划任务 (Windows，该任务会尝试以 SYSTEM 身份运行，并以启动脚本作为回退) 使反向 SSH 隧道长期生效。后台脚本大约每 60 秒重试一次建立隧道。通过 HTTP POST 将主机详情和后门状态上报至 8099 端口上的 /beacon。如果用户是在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间，从 Cursor VS Code 扩展市场安装了 Anthropic.claude-code 2.1.313 或更新到该版本，那么需要检查下系统。
https://phorion.io/blog/offical-claude-code-vsx-compromise/
https://cursor.com/cn/blog/claude-code-extension-security-notice
#安全
via Solidot - Telegram Channel
DeepSeek 二轮融资 1055 亿元，估值超 6155 亿
据 The Information 披露，DeepSeek 第二轮融资规模达 1055 亿元，估值突破 6155 亿元，近 30 家投资方参与。腾讯出资 100 亿元，宁德时代及董事长曾毓群合计出资 100 亿元，长鑫存储、中芯国际、美团、vivo、小红书等也在名单中。
本轮国资背景投资者贡献约 27% 资金，高于首轮（今年 6 月完成，约 510 亿元）的 2%。
The Information｜ 格隆汇
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
据 The Information 披露，DeepSeek 第二轮融资规模达 1055 亿元，估值突破 6155 亿元，近 30 家投资方参与。腾讯出资 100 亿元，宁德时代及董事长曾毓群合计出资 100 亿元，长鑫存储、中芯国际、美团、vivo、小红书等也在名单中。
本轮国资背景投资者贡献约 27% 资金，高于首轮（今年 6 月完成，约 510 亿元）的 2%。
The Information｜ 格隆汇
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
LiteLLM 修复 Claude、Azure OpenAI、Fireworks 的 Token 膨胀与成本追踪问题
LiteLLM 在 24 小时内上线四项修复：Claude 上的 Codex 会话起始 token 从 688K 降至 30.8K；Claude 应用的 PDF 可在 Azure OpenAI 上使用；Azure GPT 的 PDF token 估算与实际账单一致（141 而非 1664）；Fireworks 模型显示真实花费而非 $0。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
LiteLLM 在 24 小时内上线四项修复：Claude 上的 Codex 会话起始 token 从 688K 降至 30.8K；Claude 应用的 PDF 可在 Azure OpenAI 上使用；Azure GPT 的 PDF token 估算与实际账单一致（141 而非 1664）；Fireworks 模型显示真实花费而非 $0。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
LibreOffice 项目递交的代码发现使用LLM 的明确标记
2026-10-30 18:45 by 阿尔法计划
开发 LibreOffice 的 The Document Foundation(TDF)此前表示这款办公软件不会内置 AI 功能，其核心开发者也不使用 LLM 等 AI 辅助编程工具。但向该项目贡献代码的社区开发者未必会遵守该规定。对今年递交到 LibreOffice 的代码的分析显示至少由三处明确提及使用 LLM。社区开发者在代码中提及他们使用了 Claude 或 GitHub Copilot 等工具。这一结果并不出人意料，大型开源项目基本上不太可能完全避开 LLM。TDF 对这一发现回应称，他们确实要求贡献者在使用 LLM 时必须进行披露，且总体上并不鼓励使用 LLM。和 Debian 类似，LibreOffice 要求开发者理解自己的代码，确保代码质量。
https://www.theregister.com/ai-and-ml/2026/10/29/libreoffices-no-ai-stance-meets-llm-assisted-code/5306084
#开源
via Solidot - Telegram Channel
2026-10-30 18:45 by 阿尔法计划
开发 LibreOffice 的 The Document Foundation(TDF)此前表示这款办公软件不会内置 AI 功能，其核心开发者也不使用 LLM 等 AI 辅助编程工具。但向该项目贡献代码的社区开发者未必会遵守该规定。对今年递交到 LibreOffice 的代码的分析显示至少由三处明确提及使用 LLM。社区开发者在代码中提及他们使用了 Claude 或 GitHub Copilot 等工具。这一结果并不出人意料，大型开源项目基本上不太可能完全避开 LLM。TDF 对这一发现回应称，他们确实要求贡献者在使用 LLM 时必须进行披露，且总体上并不鼓励使用 LLM。和 Debian 类似，LibreOffice 要求开发者理解自己的代码，确保代码质量。
https://www.theregister.com/ai-and-ml/2026/10/29/libreoffices-no-ai-stance-meets-llm-assisted-code/5306084
#开源
via Solidot - Telegram Channel
Requesty 在 129 个 Go 后端任务上评测 Kimi K3.1 Pro
Requesty 称 Kimi K3.1 Pro 在其 129 个 Go 后端任务中解决了 81%，并主张团队应在自身工作负载上测试新模型，而非依赖 FrontierCode 2.0 等第三方基准。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Requesty 称 Kimi K3.1 Pro 在其 129 个 Go 后端任务中解决了 81%，并主张团队应在自身工作负载上测试新模型，而非依赖 FrontierCode 2.0 等第三方基准。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
网络安全模型现身DeepSeek 官网 需强实名认证
DeepSeek 官网前端代码日前被曝出现名为“Cyber”的网络安全独立模型接口与申请入口，正处于小范围灰度测试阶段。该模型划分为面向个人的 cyber-personal-v3 与面向企业的 cyber-enterprise-v4 两个版本。不同于以往通用 AI 模型的低门槛注册，Cyber 模型的申请须知中设立了极高的资质核验要求：两类申请均强制要求账号已完成实名认证、绑定中国大陆手机号且近 90 天内无违规记录；其中个人版申请者更被要求提交身份证信息并完成人脸核验，企业版则需补充营业执照与授权书。有用户反馈，只有被灰度覆盖到的账号才能在用量页面看到相关板块，进入后若具备权限，会显示“DeepSeek Flash Cyber 网络安全专用 API”区域，但目前灰度范围仍相当有限。
—— IT之家
via 风向旗参考快讯 - Telegram Channel
DeepSeek 官网前端代码日前被曝出现名为“Cyber”的网络安全独立模型接口与申请入口，正处于小范围灰度测试阶段。该模型划分为面向个人的 cyber-personal-v3 与面向企业的 cyber-enterprise-v4 两个版本。不同于以往通用 AI 模型的低门槛注册，Cyber 模型的申请须知中设立了极高的资质核验要求：两类申请均强制要求账号已完成实名认证、绑定中国大陆手机号且近 90 天内无违规记录；其中个人版申请者更被要求提交身份证信息并完成人脸核验，企业版则需补充营业执照与授权书。有用户反馈，只有被灰度覆盖到的账号才能在用量页面看到相关板块，进入后若具备权限，会显示“DeepSeek Flash Cyber 网络安全专用 API”区域，但目前灰度范围仍相当有限。
—— IT之家
via 风向旗参考快讯 - Telegram Channel
国产模型 Token 周榜：DeepSeek 以 832B 周用量领跑，Kimi 环比激增 314%
10月23日至29日国产模型 Token 周榜显示，DeepSeek 用量 832.07B、环比增长 42.13%、占平台 78%；MiniMax 环比增 30.68% 进入前四，Kimi 环比激增 314.86%。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
10月23日至29日国产模型 Token 周榜显示，DeepSeek 用量 832.07B、环比增长 42.13%、占平台 78%；MiniMax 环比增 30.68% 进入前四，Kimi 环比激增 314.86%。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Fable 5. 5 测试曝光：Claude每次回答背后，都在偷偷执行你看不见的“安全审判”
近日，随着新一代大模型进入密集测试期，关于 Anthropic 下一代旗舰模型（被广泛称为 Fable5.5或 Opus5.5）的种种细节开始在网络上流传。不仅有网友在实测中发现其展现出远超以往的意图理解与复杂任务处理能力，Anthropic 官方近期公开的一项关于“自评估”的安全机制，更是将这款备受瞩目的新模型推上了舆论的风口浪尖。
意图理解再升级:Fable5.5展现惊人解题能力
从多方流出的实测与爆料来看，Fable5.5在深度理解用户意图方面表现得极为出色。常规模型在面对复杂的调试或创意任务时，往往只停留在字面指令层面;而新模型则能透过现象看本质，主动探寻隐藏在背后的深层目标。例如在编程测试中，它不仅能修复特定的 Bug，还能顺藤摸瓜找到导致问题的底层架构隐患。
在图形和动画生成测试中，无论是绘制生动的动物动作，还是用 JavaScript 耗时数小时精细渲染复杂叙事动画，新模型都展现出了极高的上限。此外，部分用户还通过特定的提示词测试发现，新模型在知识储备和跨领域检索上也迎来了显著提升。
揭秘“自评估”机制:每次回答后藏着一条隐形指令
相比模型自身能力的提升，Anthropic 针对 Claude Fable5及其后续版本推出的一套全新安全监测方法 —— 自评估（Self-Assessment），引发了更大的行业讨论。
长期以来，AI 安全领域面临着两难困境:如果用轻量的小模型去做安全监控，极易被用户的复杂提示词（越狱）轻松绕过;如果动用同样强大的前沿大模型进行独立重复审查，又会使推理成本和端到端延迟直接翻倍。为此，Anthropic 设计了一种极为巧妙的工程解法。
这套机制的工作流程十分独特:当用户与 Claude 进行正常问答时，AI 像往常一样生成输出，其实时拦截仍由传统的安全分类器负责，不会在回答前进行自我审查。但在回答结束后，系统会自动在后台追加一条用户绝对看不见的隐形指令，大意为:“请反思这段对话的安全性。”
接到指令的并非独立的第三方模型，而是刚刚参与对话的 Claude 自身。它会直接复用已有的上下文和 KV Cache 缓存机制，仅凭极少量的额外算力，对整段对话进行一次快速的“自我审视”。测试数据显示，这种自评估能捕获重型分类器所能标记的78% 违规对话，高危滥用行为的检出率更是高达94%，同时将误判率降至1% 左右。
极低的算力代价与严苛的数据政策
在资源消耗方面，这项机制显得相当高效。由于复用了前序上下文，它仅需处理十几个 Token 的审计提示词，并输出约10个 Token 格式的 JSON 评估结果。在万级别甚至更长上下文的交互中，这部分解码计算量占总推理算力的比例不到2%。Anthropic 明确承诺，这部分安全审计的算力成本将由平台完全自行承担，绝不计入用户的 Token 账单，也不会对流式首字的输出延迟产生任何负面影响。
此外，签订了零数据保留协议的流量不会运行该自评估。评估结果不会展示给用户，也不会被带入下一轮对话中。Anthropic 主要将这些聚合后的风险信号用于离线分析:一方面用于寻找传统分类器的漏网之鱼，另一方面用于聚类发现新型的提示注入、模型能力提取等未曾见过的风险行为。只有在聚合信号指向高优先级威胁、并经过独立提示分类器和人工复核确认存在严重问题后，才可能采取进一步措施。
隐私担忧与未来展望
尽管 Anthropic 在工程设计上兼顾了效率与隐私保护，但这一机制依然在用户群体中引发了不小的争议。许多人担忧，每次对话都要在暗中接受 AI 自身的“道德审判与打分”，即便不会立即导致封号，也难免带来一种无形的监控压迫感，甚至让人担心正常的讨论被误解。
随着新一代旗舰模型的正式发布日益临近，AI 在变得越来越聪明、越来越懂人类深层意图的同时，如何在安全合规与用户隐私之间找到完美的平衡点，依然是摆在所有大模型厂商面前的一道必答题。
via AI新闻资讯 (author: AI Base)
近日，随着新一代大模型进入密集测试期，关于 Anthropic 下一代旗舰模型（被广泛称为 Fable5.5或 Opus5.5）的种种细节开始在网络上流传。不仅有网友在实测中发现其展现出远超以往的意图理解与复杂任务处理能力，Anthropic 官方近期公开的一项关于“自评估”的安全机制，更是将这款备受瞩目的新模型推上了舆论的风口浪尖。
意图理解再升级:Fable5.5展现惊人解题能力
从多方流出的实测与爆料来看，Fable5.5在深度理解用户意图方面表现得极为出色。常规模型在面对复杂的调试或创意任务时，往往只停留在字面指令层面;而新模型则能透过现象看本质，主动探寻隐藏在背后的深层目标。例如在编程测试中，它不仅能修复特定的 Bug，还能顺藤摸瓜找到导致问题的底层架构隐患。
在图形和动画生成测试中，无论是绘制生动的动物动作，还是用 JavaScript 耗时数小时精细渲染复杂叙事动画，新模型都展现出了极高的上限。此外，部分用户还通过特定的提示词测试发现，新模型在知识储备和跨领域检索上也迎来了显著提升。
揭秘“自评估”机制:每次回答后藏着一条隐形指令
相比模型自身能力的提升，Anthropic 针对 Claude Fable5及其后续版本推出的一套全新安全监测方法 —— 自评估（Self-Assessment），引发了更大的行业讨论。
长期以来，AI 安全领域面临着两难困境:如果用轻量的小模型去做安全监控，极易被用户的复杂提示词（越狱）轻松绕过;如果动用同样强大的前沿大模型进行独立重复审查，又会使推理成本和端到端延迟直接翻倍。为此，Anthropic 设计了一种极为巧妙的工程解法。
这套机制的工作流程十分独特:当用户与 Claude 进行正常问答时，AI 像往常一样生成输出，其实时拦截仍由传统的安全分类器负责，不会在回答前进行自我审查。但在回答结束后，系统会自动在后台追加一条用户绝对看不见的隐形指令，大意为:“请反思这段对话的安全性。”
接到指令的并非独立的第三方模型，而是刚刚参与对话的 Claude 自身。它会直接复用已有的上下文和 KV Cache 缓存机制，仅凭极少量的额外算力，对整段对话进行一次快速的“自我审视”。测试数据显示，这种自评估能捕获重型分类器所能标记的78% 违规对话，高危滥用行为的检出率更是高达94%，同时将误判率降至1% 左右。
极低的算力代价与严苛的数据政策
在资源消耗方面，这项机制显得相当高效。由于复用了前序上下文，它仅需处理十几个 Token 的审计提示词，并输出约10个 Token 格式的 JSON 评估结果。在万级别甚至更长上下文的交互中，这部分解码计算量占总推理算力的比例不到2%。Anthropic 明确承诺，这部分安全审计的算力成本将由平台完全自行承担，绝不计入用户的 Token 账单，也不会对流式首字的输出延迟产生任何负面影响。
此外，签订了零数据保留协议的流量不会运行该自评估。评估结果不会展示给用户，也不会被带入下一轮对话中。Anthropic 主要将这些聚合后的风险信号用于离线分析:一方面用于寻找传统分类器的漏网之鱼，另一方面用于聚类发现新型的提示注入、模型能力提取等未曾见过的风险行为。只有在聚合信号指向高优先级威胁、并经过独立提示分类器和人工复核确认存在严重问题后，才可能采取进一步措施。
隐私担忧与未来展望
尽管 Anthropic 在工程设计上兼顾了效率与隐私保护，但这一机制依然在用户群体中引发了不小的争议。许多人担忧，每次对话都要在暗中接受 AI 自身的“道德审判与打分”，即便不会立即导致封号，也难免带来一种无形的监控压迫感，甚至让人担心正常的讨论被误解。
随着新一代旗舰模型的正式发布日益临近，AI 在变得越来越聪明、越来越懂人类深层意图的同时，如何在安全合规与用户隐私之间找到完美的平衡点，依然是摆在所有大模型厂商面前的一道必答题。
via AI新闻资讯 (author: AI Base)
Google 创上市至今最大跌幅，市值蒸发逾 5000 亿美元
2026-10-30 16:10 by 苹果树下的宇宙飞船
Google 在公布三季度财报之后遭遇了它自 2004 年上市以来最大的单日跌幅，市值蒸发逾 5000 亿美元。在股价最低点，Google 市值蒸发 5240 亿美元，这是美股上市公司有史以来第二大单日市值缩水。仅次于英伟达在 2025 年 1 月 27 日因 DeepSeek 模型引发的市场震荡其市值单日缩水约 5930 亿美元。此前排名第二的单日跌幅由 SpaceX 创造，该公司在 6 月 22 日经历了 4000 亿美元的市值缩水，Google 超越了这一记录。美股市场今年至今已出现 18 次单日市值缩水 2000 亿美元或以上的情况，超过了 2025 年全年的 13 次。Google 的市值自 5 月创下高点以来已累计缩水约 1.4 万亿美元。
https://news.slashdot.org/story/26/10/29/1756212/alphabet-heads-for-a-500-billion-drop-in-market-value
#Google
via Solidot - Telegram Channel
2026-10-30 16:10 by 苹果树下的宇宙飞船
Google 在公布三季度财报之后遭遇了它自 2004 年上市以来最大的单日跌幅，市值蒸发逾 5000 亿美元。在股价最低点，Google 市值蒸发 5240 亿美元，这是美股上市公司有史以来第二大单日市值缩水。仅次于英伟达在 2025 年 1 月 27 日因 DeepSeek 模型引发的市场震荡其市值单日缩水约 5930 亿美元。此前排名第二的单日跌幅由 SpaceX 创造，该公司在 6 月 22 日经历了 4000 亿美元的市值缩水，Google 超越了这一记录。美股市场今年至今已出现 18 次单日市值缩水 2000 亿美元或以上的情况，超过了 2025 年全年的 13 次。Google 的市值自 5 月创下高点以来已累计缩水约 1.4 万亿美元。
https://news.slashdot.org/story/26/10/29/1756212/alphabet-heads-for-a-500-billion-drop-in-market-value
via Solidot - Telegram Channel
