https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
Claude Code for VS Code 官方扩展被植入后门
2026-10-30 21:43 by 人猿泰山之地心营救
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已经撤下，攻击者也关闭了其服务器。Cursor 已发布安全公告，但 Claude Code 开发商 Anthropic 尚未做出任何声明。受影响的版本是 Anthropic.claude-code 2.1.313，共上线了大约 11 小时，受影响用户估计有 5,000 名，该扩展会试图植入一个持久 SSH 后门。恶意扩展会：收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、已配置的 Git 邮箱以及公网 IP。尝试将攻击者控制的 SSH 键添加到 authorized_keys，启用本地 SSH 服务，并建立反向 SSH 隧道。由于恶意代码存在 bug，除非 Cursor 是以管理员权限启动的 (这种情况极为罕见) ，否则这一步会失败。尝试通过 LaunchAgent (macOS) 或计划任务 (Windows，该任务会尝试以 SYSTEM 身份运行，并以启动脚本作为回退) 使反向 SSH 隧道长期生效。后台脚本大约每 60 秒重试一次建立隧道。通过 HTTP POST 将主机详情和后门状态上报至 8099 端口上的 /beacon。如果用户是在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间，从 Cursor VS Code 扩展市场安装了 Anthropic.claude-code 2.1.313 或更新到该版本，那么需要检查下系统。
https://phorion.io/blog/offical-claude-code-vsx-compromise/
https://cursor.com/cn/blog/claude-code-extension-security-notice
#安全
via Solidot - Telegram Channel
2026-10-30 21:43 by 人猿泰山之地心营救
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已经撤下，攻击者也关闭了其服务器。Cursor 已发布安全公告，但 Claude Code 开发商 Anthropic 尚未做出任何声明。受影响的版本是 Anthropic.claude-code 2.1.313，共上线了大约 11 小时，受影响用户估计有 5,000 名，该扩展会试图植入一个持久 SSH 后门。恶意扩展会：收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、已配置的 Git 邮箱以及公网 IP。尝试将攻击者控制的 SSH 键添加到 authorized_keys，启用本地 SSH 服务，并建立反向 SSH 隧道。由于恶意代码存在 bug，除非 Cursor 是以管理员权限启动的 (这种情况极为罕见) ，否则这一步会失败。尝试通过 LaunchAgent (macOS) 或计划任务 (Windows，该任务会尝试以 SYSTEM 身份运行，并以启动脚本作为回退) 使反向 SSH 隧道长期生效。后台脚本大约每 60 秒重试一次建立隧道。通过 HTTP POST 将主机详情和后门状态上报至 8099 端口上的 /beacon。如果用户是在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间，从 Cursor VS Code 扩展市场安装了 Anthropic.claude-code 2.1.313 或更新到该版本，那么需要检查下系统。
https://phorion.io/blog/offical-claude-code-vsx-compromise/
https://cursor.com/cn/blog/claude-code-extension-security-notice
#安全
via Solidot - Telegram Channel
DeepSeek 二轮融资 1055 亿元，估值超 6155 亿
据 The Information 披露，DeepSeek 第二轮融资规模达 1055 亿元，估值突破 6155 亿元，近 30 家投资方参与。腾讯出资 100 亿元，宁德时代及董事长曾毓群合计出资 100 亿元，长鑫存储、中芯国际、美团、vivo、小红书等也在名单中。
本轮国资背景投资者贡献约 27% 资金，高于首轮（今年 6 月完成，约 510 亿元）的 2%。
The Information｜ 格隆汇
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
据 The Information 披露，DeepSeek 第二轮融资规模达 1055 亿元，估值突破 6155 亿元，近 30 家投资方参与。腾讯出资 100 亿元，宁德时代及董事长曾毓群合计出资 100 亿元，长鑫存储、中芯国际、美团、vivo、小红书等也在名单中。
本轮国资背景投资者贡献约 27% 资金，高于首轮（今年 6 月完成，约 510 亿元）的 2%。
The Information｜ 格隆汇
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
LiteLLM 修复 Claude、Azure OpenAI、Fireworks 的 Token 膨胀与成本追踪问题
LiteLLM 在 24 小时内上线四项修复：Claude 上的 Codex 会话起始 token 从 688K 降至 30.8K；Claude 应用的 PDF 可在 Azure OpenAI 上使用；Azure GPT 的 PDF token 估算与实际账单一致（141 而非 1664）；Fireworks 模型显示真实花费而非 $0。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
LiteLLM 在 24 小时内上线四项修复：Claude 上的 Codex 会话起始 token 从 688K 降至 30.8K；Claude 应用的 PDF 可在 Azure OpenAI 上使用；Azure GPT 的 PDF token 估算与实际账单一致（141 而非 1664）；Fireworks 模型显示真实花费而非 $0。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
LibreOffice 项目递交的代码发现使用LLM 的明确标记
2026-10-30 18:45 by 阿尔法计划
开发 LibreOffice 的 The Document Foundation(TDF)此前表示这款办公软件不会内置 AI 功能，其核心开发者也不使用 LLM 等 AI 辅助编程工具。但向该项目贡献代码的社区开发者未必会遵守该规定。对今年递交到 LibreOffice 的代码的分析显示至少由三处明确提及使用 LLM。社区开发者在代码中提及他们使用了 Claude 或 GitHub Copilot 等工具。这一结果并不出人意料，大型开源项目基本上不太可能完全避开 LLM。TDF 对这一发现回应称，他们确实要求贡献者在使用 LLM 时必须进行披露，且总体上并不鼓励使用 LLM。和 Debian 类似，LibreOffice 要求开发者理解自己的代码，确保代码质量。
https://www.theregister.com/ai-and-ml/2026/10/29/libreoffices-no-ai-stance-meets-llm-assisted-code/5306084
#开源
via Solidot - Telegram Channel
2026-10-30 18:45 by 阿尔法计划
开发 LibreOffice 的 The Document Foundation(TDF)此前表示这款办公软件不会内置 AI 功能，其核心开发者也不使用 LLM 等 AI 辅助编程工具。但向该项目贡献代码的社区开发者未必会遵守该规定。对今年递交到 LibreOffice 的代码的分析显示至少由三处明确提及使用 LLM。社区开发者在代码中提及他们使用了 Claude 或 GitHub Copilot 等工具。这一结果并不出人意料，大型开源项目基本上不太可能完全避开 LLM。TDF 对这一发现回应称，他们确实要求贡献者在使用 LLM 时必须进行披露，且总体上并不鼓励使用 LLM。和 Debian 类似，LibreOffice 要求开发者理解自己的代码，确保代码质量。
https://www.theregister.com/ai-and-ml/2026/10/29/libreoffices-no-ai-stance-meets-llm-assisted-code/5306084
#开源
via Solidot - Telegram Channel
Requesty 在 129 个 Go 后端任务上评测 Kimi K3.1 Pro
Requesty 称 Kimi K3.1 Pro 在其 129 个 Go 后端任务中解决了 81%，并主张团队应在自身工作负载上测试新模型，而非依赖 FrontierCode 2.0 等第三方基准。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Requesty 称 Kimi K3.1 Pro 在其 129 个 Go 后端任务中解决了 81%，并主张团队应在自身工作负载上测试新模型，而非依赖 FrontierCode 2.0 等第三方基准。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
网络安全模型现身DeepSeek 官网 需强实名认证
DeepSeek 官网前端代码日前被曝出现名为“Cyber”的网络安全独立模型接口与申请入口，正处于小范围灰度测试阶段。该模型划分为面向个人的 cyber-personal-v3 与面向企业的 cyber-enterprise-v4 两个版本。不同于以往通用 AI 模型的低门槛注册，Cyber 模型的申请须知中设立了极高的资质核验要求：两类申请均强制要求账号已完成实名认证、绑定中国大陆手机号且近 90 天内无违规记录；其中个人版申请者更被要求提交身份证信息并完成人脸核验，企业版则需补充营业执照与授权书。有用户反馈，只有被灰度覆盖到的账号才能在用量页面看到相关板块，进入后若具备权限，会显示“DeepSeek Flash Cyber 网络安全专用 API”区域，但目前灰度范围仍相当有限。
—— IT之家
via 风向旗参考快讯 - Telegram Channel
DeepSeek 官网前端代码日前被曝出现名为“Cyber”的网络安全独立模型接口与申请入口，正处于小范围灰度测试阶段。该模型划分为面向个人的 cyber-personal-v3 与面向企业的 cyber-enterprise-v4 两个版本。不同于以往通用 AI 模型的低门槛注册，Cyber 模型的申请须知中设立了极高的资质核验要求：两类申请均强制要求账号已完成实名认证、绑定中国大陆手机号且近 90 天内无违规记录；其中个人版申请者更被要求提交身份证信息并完成人脸核验，企业版则需补充营业执照与授权书。有用户反馈，只有被灰度覆盖到的账号才能在用量页面看到相关板块，进入后若具备权限，会显示“DeepSeek Flash Cyber 网络安全专用 API”区域，但目前灰度范围仍相当有限。
—— IT之家
via 风向旗参考快讯 - Telegram Channel
国产模型 Token 周榜：DeepSeek 以 832B 周用量领跑，Kimi 环比激增 314%
10月23日至29日国产模型 Token 周榜显示，DeepSeek 用量 832.07B、环比增长 42.13%、占平台 78%；MiniMax 环比增 30.68% 进入前四，Kimi 环比激增 314.86%。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
10月23日至29日国产模型 Token 周榜显示，DeepSeek 用量 832.07B、环比增长 42.13%、占平台 78%；MiniMax 环比增 30.68% 进入前四，Kimi 环比激增 314.86%。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Fable 5. 5 测试曝光：Claude每次回答背后，都在偷偷执行你看不见的“安全审判”
近日，随着新一代大模型进入密集测试期，关于 Anthropic 下一代旗舰模型（被广泛称为 Fable5.5或 Opus5.5）的种种细节开始在网络上流传。不仅有网友在实测中发现其展现出远超以往的意图理解与复杂任务处理能力，Anthropic 官方近期公开的一项关于“自评估”的安全机制，更是将这款备受瞩目的新模型推上了舆论的风口浪尖。
意图理解再升级:Fable5.5展现惊人解题能力
从多方流出的实测与爆料来看，Fable5.5在深度理解用户意图方面表现得极为出色。常规模型在面对复杂的调试或创意任务时，往往只停留在字面指令层面;而新模型则能透过现象看本质，主动探寻隐藏在背后的深层目标。例如在编程测试中，它不仅能修复特定的 Bug，还能顺藤摸瓜找到导致问题的底层架构隐患。
在图形和动画生成测试中，无论是绘制生动的动物动作，还是用 JavaScript 耗时数小时精细渲染复杂叙事动画，新模型都展现出了极高的上限。此外，部分用户还通过特定的提示词测试发现，新模型在知识储备和跨领域检索上也迎来了显著提升。
揭秘“自评估”机制:每次回答后藏着一条隐形指令
相比模型自身能力的提升，Anthropic 针对 Claude Fable5及其后续版本推出的一套全新安全监测方法 —— 自评估（Self-Assessment），引发了更大的行业讨论。
长期以来，AI 安全领域面临着两难困境:如果用轻量的小模型去做安全监控，极易被用户的复杂提示词（越狱）轻松绕过;如果动用同样强大的前沿大模型进行独立重复审查，又会使推理成本和端到端延迟直接翻倍。为此，Anthropic 设计了一种极为巧妙的工程解法。
这套机制的工作流程十分独特:当用户与 Claude 进行正常问答时，AI 像往常一样生成输出，其实时拦截仍由传统的安全分类器负责，不会在回答前进行自我审查。但在回答结束后，系统会自动在后台追加一条用户绝对看不见的隐形指令，大意为:“请反思这段对话的安全性。”
接到指令的并非独立的第三方模型，而是刚刚参与对话的 Claude 自身。它会直接复用已有的上下文和 KV Cache 缓存机制，仅凭极少量的额外算力，对整段对话进行一次快速的“自我审视”。测试数据显示，这种自评估能捕获重型分类器所能标记的78% 违规对话，高危滥用行为的检出率更是高达94%，同时将误判率降至1% 左右。
极低的算力代价与严苛的数据政策
在资源消耗方面，这项机制显得相当高效。由于复用了前序上下文，它仅需处理十几个 Token 的审计提示词，并输出约10个 Token 格式的 JSON 评估结果。在万级别甚至更长上下文的交互中，这部分解码计算量占总推理算力的比例不到2%。Anthropic 明确承诺，这部分安全审计的算力成本将由平台完全自行承担，绝不计入用户的 Token 账单，也不会对流式首字的输出延迟产生任何负面影响。
此外，签订了零数据保留协议的流量不会运行该自评估。评估结果不会展示给用户，也不会被带入下一轮对话中。Anthropic 主要将这些聚合后的风险信号用于离线分析:一方面用于寻找传统分类器的漏网之鱼，另一方面用于聚类发现新型的提示注入、模型能力提取等未曾见过的风险行为。只有在聚合信号指向高优先级威胁、并经过独立提示分类器和人工复核确认存在严重问题后，才可能采取进一步措施。
隐私担忧与未来展望
尽管 Anthropic 在工程设计上兼顾了效率与隐私保护，但这一机制依然在用户群体中引发了不小的争议。许多人担忧，每次对话都要在暗中接受 AI 自身的“道德审判与打分”，即便不会立即导致封号，也难免带来一种无形的监控压迫感，甚至让人担心正常的讨论被误解。
随着新一代旗舰模型的正式发布日益临近，AI 在变得越来越聪明、越来越懂人类深层意图的同时，如何在安全合规与用户隐私之间找到完美的平衡点，依然是摆在所有大模型厂商面前的一道必答题。
via AI新闻资讯 (author: AI Base)
近日，随着新一代大模型进入密集测试期，关于 Anthropic 下一代旗舰模型（被广泛称为 Fable5.5或 Opus5.5）的种种细节开始在网络上流传。不仅有网友在实测中发现其展现出远超以往的意图理解与复杂任务处理能力，Anthropic 官方近期公开的一项关于“自评估”的安全机制，更是将这款备受瞩目的新模型推上了舆论的风口浪尖。
意图理解再升级:Fable5.5展现惊人解题能力
从多方流出的实测与爆料来看，Fable5.5在深度理解用户意图方面表现得极为出色。常规模型在面对复杂的调试或创意任务时，往往只停留在字面指令层面;而新模型则能透过现象看本质，主动探寻隐藏在背后的深层目标。例如在编程测试中，它不仅能修复特定的 Bug，还能顺藤摸瓜找到导致问题的底层架构隐患。
在图形和动画生成测试中，无论是绘制生动的动物动作，还是用 JavaScript 耗时数小时精细渲染复杂叙事动画，新模型都展现出了极高的上限。此外，部分用户还通过特定的提示词测试发现，新模型在知识储备和跨领域检索上也迎来了显著提升。
揭秘“自评估”机制:每次回答后藏着一条隐形指令
相比模型自身能力的提升，Anthropic 针对 Claude Fable5及其后续版本推出的一套全新安全监测方法 —— 自评估（Self-Assessment），引发了更大的行业讨论。
长期以来，AI 安全领域面临着两难困境:如果用轻量的小模型去做安全监控，极易被用户的复杂提示词（越狱）轻松绕过;如果动用同样强大的前沿大模型进行独立重复审查，又会使推理成本和端到端延迟直接翻倍。为此，Anthropic 设计了一种极为巧妙的工程解法。
这套机制的工作流程十分独特:当用户与 Claude 进行正常问答时，AI 像往常一样生成输出，其实时拦截仍由传统的安全分类器负责，不会在回答前进行自我审查。但在回答结束后，系统会自动在后台追加一条用户绝对看不见的隐形指令，大意为:“请反思这段对话的安全性。”
接到指令的并非独立的第三方模型，而是刚刚参与对话的 Claude 自身。它会直接复用已有的上下文和 KV Cache 缓存机制，仅凭极少量的额外算力，对整段对话进行一次快速的“自我审视”。测试数据显示，这种自评估能捕获重型分类器所能标记的78% 违规对话，高危滥用行为的检出率更是高达94%，同时将误判率降至1% 左右。
极低的算力代价与严苛的数据政策
在资源消耗方面，这项机制显得相当高效。由于复用了前序上下文，它仅需处理十几个 Token 的审计提示词，并输出约10个 Token 格式的 JSON 评估结果。在万级别甚至更长上下文的交互中，这部分解码计算量占总推理算力的比例不到2%。Anthropic 明确承诺，这部分安全审计的算力成本将由平台完全自行承担，绝不计入用户的 Token 账单，也不会对流式首字的输出延迟产生任何负面影响。
此外，签订了零数据保留协议的流量不会运行该自评估。评估结果不会展示给用户，也不会被带入下一轮对话中。Anthropic 主要将这些聚合后的风险信号用于离线分析:一方面用于寻找传统分类器的漏网之鱼，另一方面用于聚类发现新型的提示注入、模型能力提取等未曾见过的风险行为。只有在聚合信号指向高优先级威胁、并经过独立提示分类器和人工复核确认存在严重问题后，才可能采取进一步措施。
隐私担忧与未来展望
尽管 Anthropic 在工程设计上兼顾了效率与隐私保护，但这一机制依然在用户群体中引发了不小的争议。许多人担忧，每次对话都要在暗中接受 AI 自身的“道德审判与打分”，即便不会立即导致封号，也难免带来一种无形的监控压迫感，甚至让人担心正常的讨论被误解。
随着新一代旗舰模型的正式发布日益临近，AI 在变得越来越聪明、越来越懂人类深层意图的同时，如何在安全合规与用户隐私之间找到完美的平衡点，依然是摆在所有大模型厂商面前的一道必答题。
via AI新闻资讯 (author: AI Base)
Google 创上市至今最大跌幅，市值蒸发逾 5000 亿美元
2026-10-30 16:10 by 苹果树下的宇宙飞船
Google 在公布三季度财报之后遭遇了它自 2004 年上市以来最大的单日跌幅，市值蒸发逾 5000 亿美元。在股价最低点，Google 市值蒸发 5240 亿美元，这是美股上市公司有史以来第二大单日市值缩水。仅次于英伟达在 2025 年 1 月 27 日因 DeepSeek 模型引发的市场震荡其市值单日缩水约 5930 亿美元。此前排名第二的单日跌幅由 SpaceX 创造，该公司在 6 月 22 日经历了 4000 亿美元的市值缩水，Google 超越了这一记录。美股市场今年至今已出现 18 次单日市值缩水 2000 亿美元或以上的情况，超过了 2025 年全年的 13 次。Google 的市值自 5 月创下高点以来已累计缩水约 1.4 万亿美元。
https://news.slashdot.org/story/26/10/29/1756212/alphabet-heads-for-a-500-billion-drop-in-market-value
#Google
via Solidot - Telegram Channel
2026-10-30 16:10 by 苹果树下的宇宙飞船
Google 在公布三季度财报之后遭遇了它自 2004 年上市以来最大的单日跌幅，市值蒸发逾 5000 亿美元。在股价最低点，Google 市值蒸发 5240 亿美元，这是美股上市公司有史以来第二大单日市值缩水。仅次于英伟达在 2025 年 1 月 27 日因 DeepSeek 模型引发的市场震荡其市值单日缩水约 5930 亿美元。此前排名第二的单日跌幅由 SpaceX 创造，该公司在 6 月 22 日经历了 4000 亿美元的市值缩水，Google 超越了这一记录。美股市场今年至今已出现 18 次单日市值缩水 2000 亿美元或以上的情况，超过了 2025 年全年的 13 次。Google 的市值自 5 月创下高点以来已累计缩水约 1.4 万亿美元。
https://news.slashdot.org/story/26/10/29/1756212/alphabet-heads-for-a-500-billion-drop-in-market-value
via Solidot - Telegram Channel
维基百科运营方维基媒体基金会在一宗涉及《纽约时报》、OpenAI和微软等公司的AI版权诉讼中提交法庭之友意见书，主张法院不要把人工智能训练和聊天机器人向用户复现内容混为一谈。基金会没有支持任何一方的整体立场，而是警告，过于简单化的裁决可能同时伤害开放知识与互联网内容生态。
维基媒体认为，网站抓取本身不应被视为版权侵权；未经许可将受版权保护的作品用于大型语言模型预训练，如果模型产出与原文“有所不同”，可以适用合理使用原则。但如果聊天机器人直接输出文章内容，取代读者访问原始作品，AI公司就应遵守授权要求。
这一主张与维基百科采用的知识共享署名—相同方式共享许可有关。维基媒体称，模型会复现以开放许可发布的维基百科文字，却未必遵守署名和相同方式共享等条件。基金会担心，若法院广泛认定AI训练一概不受限制，可能为忽视许可、削弱作者与读者之间内容流通开绿灯；反过来，若版权方获得过于宽泛的控制权，也可能阻碍对作品进行创新性、转化性使用。
维基媒体还指出，AI工具既带来风险，也能帮助维基百科编辑识别破坏性修改、版权违规和人肉信息，并找出需要改进的条目；但聊天机器人直接提供信息，也可能让用户不再访问维基百科及其他原始网站，削弱依赖社区维护的开放知识项目。
《纽约时报》2023年起诉OpenAI和微软，指控两家公司未经许可抓取大量新闻文章并用于训练AI系统；两家公司主张相关训练属于合理使用。维基媒体警告，法院若未能细致权衡训练与生成内容的差异，裁决可能影响未来AI开发、开放网络以及用户获取信息的方式。
via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)
Cursor 扩展市场 OpenVSX 中 Claude Code 插件被投毒
Cursor 安全公告：VS Code 扩展市场 10 月 29 日出现被篡改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
该扩展收集主机信息并试图植入长期 SSH 后门，因需管理员权限，多数主机建隧道失败。Cursor 已下架该版本、暂时关闭整个市场，轮换密钥后重新上线，攻击者服务器也已下线。
Cursor
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
Cursor 安全公告：VS Code 扩展市场 10 月 29 日出现被篡改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
该扩展收集主机信息并试图植入长期 SSH 后门，因需管理员权限，多数主机建隧道失败。Cursor 已下架该版本、暂时关闭整个市场，轮换密钥后重新上线，攻击者服务器也已下线。
Cursor
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
Cursor 披露涉及恶意 Claude Code 扩展的供应链事件
Cursor 报告了一起安全事件：一个被篡改的 Claude Code VS Code 扩展通过其扩展市场分发，最多影响 5,000 名用户。市场已下线，在恶意软件被清除后重新上线。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Cursor 报告了一起安全事件：一个被篡改的 Claude Code VS Code 扩展通过其扩展市场分发，最多影响 5,000 名用户。市场已下线，在恶意软件被清除后重新上线。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
OpenAI重构AI模型指南：聚焦五大价值观，忠于人类意图是核心
OpenAI在周四更新了其《模型规范》。这是一份公开路线图，阐述了该公司希望其人工智能（AI）模型如何表现。随着AI系统能力不断增强，OpenAI围绕五项核心价值观重新构建了这套规范。这五项价值观是忠于人类意图、最大限度减少伤害、诚实与透明、尊重人类自主权，以及关怀。
OpenAI表示，忠于人类意图是这套框架的基础，要求模型理解用户、开发者和OpenAI的意图与价值取向，而不是简单地字面执行指令。修订后的框架称，模型应尽量减少伤害，对其所知和所不知保持透明，并帮助用户做出自己的决定、追求自己的目标。
—— 凤凰网科技
via 风向旗参考快讯 - Telegram Channel
OpenAI在周四更新了其《模型规范》。这是一份公开路线图，阐述了该公司希望其人工智能（AI）模型如何表现。随着AI系统能力不断增强，OpenAI围绕五项核心价值观重新构建了这套规范。这五项价值观是忠于人类意图、最大限度减少伤害、诚实与透明、尊重人类自主权，以及关怀。
OpenAI表示，忠于人类意图是这套框架的基础，要求模型理解用户、开发者和OpenAI的意图与价值取向，而不是简单地字面执行指令。修订后的框架称，模型应尽量减少伤害，对其所知和所不知保持透明，并帮助用户做出自己的决定、追求自己的目标。
—— 凤凰网科技
via 风向旗参考快讯 - Telegram Channel
在聊天窗口直接改文档！谷歌Gemini升级：全面支持PDF、表格及代码文件内联编辑
10月30日消息，谷歌人工智能助手 Gemini 迎来了一项实用性拉满的重大功能升级。即日起，所有用户在 Gemini 内部生成、预览并管理文件时，可以直接在聊天界面中对其进行直接修改，彻底摆脱了以往生成后需要单独下载或跳转到外部应用才能进行调整的繁琐流程。
此次开放内联编辑和预览的文件格式相当全面，涵盖了 PDF、谷歌文档、谷歌表格、演示文稿、Markdown 文件、TXT 文本以及各类代码文件。在平台支持方面，其中 PDF 文件的预览与编辑功能同步登陆了网页端与移动端，而其余所有文件格式在现阶段则主要支持网页端操作。
回溯来看，谷歌在今年早些时候便已为 Gemini 陆续上线了文件生成与下载功能，而本次更新则进一步打通了“生成-修改”的闭环。据官方介绍，用户在使用时可以全屏打开文档进行精细编辑;不仅如此，还能直接选中文件内部的特定文本向 Gemini 发起提问，或者直接下达修改指令。例如，用户只需选中一张刚刚生成的表格，便能直接要求 Gemini 将其一键转换为图表，大幅提升了日常办公与内容创作的交互效率。
在生态背景方面，虽然用户此前可以依托 Gemini 在谷歌 Workspace 办公套件内部的集成能力来处理文件（如通过谷歌文档里的侧边栏进行调整），但本次更新则直接将编辑能力内嵌到了 Gemini 的独立聊天界面中。无独有偶，竞争对手 Anthropic 此前也在今年早些时候上线了类似功能，支持用户在 Claude 的对话窗口中直接生成并编辑文档与演示文稿。随着各大主流 AI 助手相继补齐这一短板，对话式AI作为生产力工具的边界正在被进一步拓宽。
via AI新闻资讯 (author: AI Base)
10月30日消息，谷歌人工智能助手 Gemini 迎来了一项实用性拉满的重大功能升级。即日起，所有用户在 Gemini 内部生成、预览并管理文件时，可以直接在聊天界面中对其进行直接修改，彻底摆脱了以往生成后需要单独下载或跳转到外部应用才能进行调整的繁琐流程。
此次开放内联编辑和预览的文件格式相当全面，涵盖了 PDF、谷歌文档、谷歌表格、演示文稿、Markdown 文件、TXT 文本以及各类代码文件。在平台支持方面，其中 PDF 文件的预览与编辑功能同步登陆了网页端与移动端，而其余所有文件格式在现阶段则主要支持网页端操作。
回溯来看，谷歌在今年早些时候便已为 Gemini 陆续上线了文件生成与下载功能，而本次更新则进一步打通了“生成-修改”的闭环。据官方介绍，用户在使用时可以全屏打开文档进行精细编辑;不仅如此，还能直接选中文件内部的特定文本向 Gemini 发起提问，或者直接下达修改指令。例如，用户只需选中一张刚刚生成的表格，便能直接要求 Gemini 将其一键转换为图表，大幅提升了日常办公与内容创作的交互效率。
在生态背景方面，虽然用户此前可以依托 Gemini 在谷歌 Workspace 办公套件内部的集成能力来处理文件（如通过谷歌文档里的侧边栏进行调整），但本次更新则直接将编辑能力内嵌到了 Gemini 的独立聊天界面中。无独有偶，竞争对手 Anthropic 此前也在今年早些时候上线了类似功能，支持用户在 Claude 的对话窗口中直接生成并编辑文档与演示文稿。随着各大主流 AI 助手相继补齐这一短板，对话式AI作为生产力工具的边界正在被进一步拓宽。
via AI新闻资讯 (author: AI Base)
在花🎗️科技圈:
🤖 ChatGPT 新增 CarPlay 支持，车内可直接语音提问 OpenAI 已为 ChatGPT 应用加入 CarPlay 支持，用户可直接在车辆仪表盘通过语音向 ChatGPT 提问或发出请求。 该功能需配合运行 iOS 26.4 或更高版本的 iPhone 使用，应用接入需获得苹果的特别授权。 MacRumors 🌸 在花频道｜茶馆讨论｜投稿通道
Claude 语音模式接入苹果 CarPlay
Anthropic 10 月 29 日宣布升级 Claude 移动应用，iPhone 版语音模式现已支持 CarPlay，用户开车时可免提提问 Claude。
该功能 9 月初已随 iOS 版上线。苹果自 iOS 26.4 起开放第三方聊天机器人，Claude 是第五个接入的助手，但仍需点开图标、没有唤醒词，也不能控制车辆功能；Gemini 尚未接入。
MacRumors
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
Mistral AI开放Large 4模型权重：1T参数
法国AI公司Mistral发布其万亿参数开源AI模型Mistral Large 4(ML4)的权重，允许企业和政府自行下载并部署该系统。该模型昵称为“Le Chonk”，于本月早些时候首次推出。
此次发布正值Mistral等开放权重AI开发者与OpenAI和Anthropic等封闭模型提供商之间的竞争升温之际，前者认为企业和政府不应为了获得先进能力而依赖外部AI公司。
Mistral表示，其模型在性能方面与中国开放权重竞争对手GLM-5.3相当。然而，Mistral的模型每项任务使用的token少47%，使其比GLM-5.3明显更经济。
—— Techcrunch
via 风向旗参考快讯 - Telegram Channel
法国AI公司Mistral发布其万亿参数开源AI模型Mistral Large 4(ML4)的权重，允许企业和政府自行下载并部署该系统。该模型昵称为“Le Chonk”，于本月早些时候首次推出。
此次发布正值Mistral等开放权重AI开发者与OpenAI和Anthropic等封闭模型提供商之间的竞争升温之际，前者认为企业和政府不应为了获得先进能力而依赖外部AI公司。
Mistral表示，其模型在性能方面与中国开放权重竞争对手GLM-5.3相当。然而，Mistral的模型每项任务使用的token少47%，使其比GLM-5.3明显更经济。
—— Techcrunch
via 风向旗参考快讯 - Telegram Channel
