AI daily briefing
Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户
Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。
产品发布/更新
X：Ado Kukic（Anthropic 开发者关系，Claude Code） (@adocomplete)
Anthropic 将 Claude Max 套餐更名为 Max 与 Ultra，Ultra 认证账号取消 5 小时限制
Anthropic 将 Claude 订阅套餐更名：Max 5x 改为 Max，Max 20x 改为 Ultra，价格不变（Max 100 美元/月、Ultra 200 美元/月）。即日起多数老订阅者的认证 Ultra 账号取消 5 小时限制，新账号保留临时限制以防欺诈滥用，周限额不变。
原始信源 ↗Gemini API：更新日志（网页）
Gemini API 的 Computer Use 工具正式开放（GA）
Google 于 10 月 30 日宣布 Gemini API 的 Computer Use 工具正式可用（GA），覆盖 Interactions 和 GenerateContent 两套 API。
原始信源 ↗行业动态
X：Cursor (@cursor_ai)
Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户
Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。
原始信源 ↗IT之家·人工智能
阿里巴巴：Apple 智能国行用户可自主选择是否开通千问集成功能
阿里巴巴发布公告，说明千问集成 Apple 智能后用户可自主选择是否开通，功能将于 11 月 4 日随 iOS 开发者 Beta 版开放测试，12 月 iOS 27.3 正式发布时面向中国用户推出。
原始信源 ↗X：Philipp Schmid（Google DeepMind 开发者体验） (@_philschmid)
Project Suncatcher 在轨道卫星上运行 TPU，Gemma 模型首次在太空完成推理并回传回应
Philipp Schmid 转引 Sundar Pichai 的消息：Google Project Suncatcher 在数周前发射原型卫星后，成功向轨道发送指令、启动 TPU、运行提示词，并在地面收到了首个完整回应（一首 haiku），作者称 Gemma 4 成为首个在太空运行的大语言模型。
原始信源 ↗TechCrunch：AI（RSS）
Jassy 称 AWS 五到十年内将成为万亿美元营收业务，2026 年 capex 约 2200 亿美元
Amazon CEO Andy Jassy 在周四的季度财报电话会议上表示，AWS 未来五到十年内可以成为年营收万亿美元的业务，2026 年现金 capex 预计约 2200 亿美元，大部分投向 AWS，2027 年还将大幅增加。
原始信源 ↗TechCrunch：AI（RSS）
科技巨头 AI 资本开支超 7400 亿美元，投资者担忧升温引发市场下跌
Alphabet、Amazon、Meta、Microsoft 今年计划资本开支合计超 7400 亿美元，投资者情绪从奖励大额投入转向担忧负自由现金流、债务攀升与回报不确定。
原始信源 ↗Waymo：Blog（网页）
Toyota 与 Waymo 深化自动驾驶合作，2027 年在日本测试自动驾驶 bZ4X 车队
Toyota 与 Waymo 宣布进入自动驾驶合作新阶段，在 2025 年 4 月初步协议基础上，将于 2027 年起在日本测试和验证自动驾驶 Toyota bZ4X 车队，后续计划部署到英国等其他 Waymo 服务市场。
原始信源 ↗OpenAI：官网动态（RSS · 排除企业/客户案例）
OpenAI 汇编各方法庭之友意见，主张 AI 训练应适用合理使用原则
OpenAI 整理了在《纽约时报》诉讼中提交给法院的多份支持合理使用的法庭之友意见摘要，作者包括图书馆协会、法律学者、独立创作者和美国政府等。各意见书主张 AI 训练具有转换性、不构成版权法认可的市场损害，并警告限缩合理使用将阻碍科研进展与美国经济繁荣；完整文件可在法院公开卷宗查阅。
原始信源 ↗Sierra：Blog（RSS）
Sierra 宣布 ARR 突破 4 亿美元，Q3 单季新增超 1.5 亿美元
Sierra 宣布本周 ARR 突破 4 亿美元，Q3 单季新增超 1.5 亿美元，从 2 亿到 4 亿仅用五个月，快于此前六个月的翻倍节奏。
原始信源 ↗论文研究
Epoch AI：Gradient Updates（RSS）
Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox
Epoch AI 实验发现，Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁（patch gap），自主构建网页攻击，仅访问页面即可读取访客电脑文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。
原始信源 ↗技巧与观点
公众号：月之暗面（Kimi）
Kimi 官方教程：如何用 Kimi K3.1 Pro 创作 3D 作品
月之暗面（Kimi）发布官方教程，详解 Kimi K3.1 Pro 的 3D 创作工作流程，说明参数化建模与网格化建模两种方式及对应工具选择。文章分享了 4 个案例的具体操作，包括在 Unreal Engine 中构建东方天宫、制作可 3D 打印的台灯、纯代码调用 Blender 生成建筑、用 Tripo 和 Blender 搭建微缩城市，并给出图胜于言、先搭灰模再细化等 5 个使用技巧。
原始信源 ↗快讯
Hacker News：AI 热帖
AI 支出担忧引发美股科技股连日下跌，Intel 盘中跌逾 30%
The Verge：AI（RSS）
The Verge 解读 Anthropic S-1 文件中的奇迹叙事与风险披露
OpenRouter：Announcements（RSS）
OpenRouter 实测 Claude Opus vs Sonnet vs Haiku 5.5 该选哪个
OpenAI：官网动态（RSS · 排除企业/客户案例）