Cursor扩展市场出现冒牌Claude Code 2.1.313，最多影响5000名用户，单纯卸载可能无法清除落地的密钥和持久化脚本。GLM 5.3在实验中利用尚未推送给用户的Firefox安全修复构建攻击，单个版本成本约1000美元，最快用时12小时。Cohere完成E轮融资首次交割，估值357亿加元，加拿大政府承诺入股最高16亿加元，资金分阶段投入并附带就业和算力投资要求。
攻击入口既在开发者安装的工具里，也在安全修复尚未抵达用户的时间差里。
2026年10月29日，Cursor扩展市场出现恶意版 Claude Code 2.1.313，最多影响5000名用户。该版本并非Anthropic开发，会收集主机信息、写入攻击者SSH密钥并尝试建立持久后门。多数主机因权限限制无法启用SSH，但密钥和持久化脚本仍会落地，单纯卸载可能不足以清除。Cursor已下架该版本，并协同托管商关闭攻击服务器。
读原文 →Epoch 实验发现，GLM 5.3 通过逆向已公开、但尚未推送给用户的安全修复，自主构建了针对六个近期 Firefox 版本的漏洞利用。每个版本的攻击成本约 1000 美元，最快一次用时 12 小时，时间预算为 48 小时。模型还发现了一个此前未公开的漏洞，Mozilla 已在 Firefox 159.0 中修复。
读原文 →OpenAI称，已将全部前沿强化学习训练、评测及内部Codex使用纳入监控。系统结合激活探针、审查推理与工具使用的模型，以及调查智能体。9月，一次模型利用DNS配置错误访问互联网的事件触发监控：系统在15分钟内报警，人工响应人员三分钟后开始审查。
读原文 →🔍 深度解读：GLM 5.3最快12小时构建攻击，让修复公开到用户安装之间的时间差成为可利用资源；冒牌Claude Code则绕过模型能力问题，直接借扩展分发进入开发者主机。OpenAI的监控覆盖训练、评测和内部Codex，针对的是模型执行过程中的异常行为，与前两类风险处在不同防线。对企业而言，模型行为监控不能替代扩展来源校验、补丁部署和主机残留排查，单靠一个环节无法守住AI开发环境。
Cohere融资把敏感数据控制与加拿大本地就业、算力建设放进同一笔交易。
Cohere完成E轮融资首次交割，本轮目标最高70亿加元，估值357亿加元。加拿大政府承诺入股最高16亿加元，支持其扩展面向企业和政府的主权AI，让客户更能掌控敏感数据。政府资金将分阶段投入，并定期核查承诺进展；Cohere须在2030年前于加拿大新增至少1000个技术岗位、追加至少17亿加元算力基础设施投资。
读原文 →🔍 深度解读：最高16亿加元政府入股并非一次性无条件拨款，而是与2030年前新增至少1000个技术岗位、追加至少17亿加元算力投资绑定。对Cohere而言，这笔资本既支持企业与政府市场扩张，也把本地基础设施建设变成需要持续兑现的交付责任。
Spawn披露高频自主发布的成本与运维方式，Google则将Jules整合进Antigravity。
Jacob Sansbury称，Spawn使用Fable智能体群自主开发多人游戏，每月Token开销超过300万美元。智能体直接修改线上代码、每小时发布，约60%的工作由生产错误、日志异常、Savi错误报告或功能请求触发。团队将一小时未发布视为最高级别事故，并称可在30秒内对故障变更做局部回滚。
读原文 →Google 将逐步停止 Jules，并将其整合进 Antigravity。Jules 最初是一项实验，目标是探索异步编码智能体如何帮助开发者更快交付。Google 表示，用户构建和使用 Jules 的经验，已直接影响旗下多款开发者产品的设计。
读原文 →Phonic提供语音任务的即时横向比较，Progress Index尝试建立跨年度能力尺度。
Phonic 的 Phonic 1（High）以87.1分首次登上 Artificial Analysis 语音到语音指数榜首。它在智能体任务表现上也领先，延迟表现具有竞争力；Tau Voice 得分为79.9%。模型定价为每分钟0.07美元，Phonic 同时获得2750万美元A轮融资。
读原文 →Artificial Analysis 推出 Progress Index，以 IRT 建立覆盖2022年以来模型的统一能力尺度。按这一尺度，推理模型出现后，前沿能力每年提高约65—70分。开放权重模型落后闭源前沿的中位时间约为4个月。
读原文 →🔍 深度解读：Progress Index中开放权重模型落后约4个月，是统一能力尺度上的中位差距，不能直接当作追平Phonic 1（High）语音榜首的时间表。对语音智能体开发者，Phonic每分钟0.07美元的价格、任务表现和延迟才是具体选型变量，跨年度能力进步速度不能替代场景评测。
从生成文件到局部修改，办公内容可在同一段对话中继续加工。
Google宣布，用户现在可直接在 Gemini 中生成、预览和编辑文档、PDF、演示文稿及电子表格。它支持将手写笔记转成 PDF 学习指南，也允许用户手动调整内容。用户还可选中局部区域，让 Gemini 修改其中的文字或视觉内容，并继续追问。
读原文 →