每日简报

阅读约 7 分钟10 条要闻 · 8 条简讯

FBI 认定朝鲜盗取币安 63 亿美元,币安已恢复部分提币;AI 投入回报存疑令纳指单日跌 2.9%,OpenAI 下调融资目标;CMS 给出最精确的希格斯质量。

今日三件事

  1. 安全事故集中在终端Cursor 扩展市场上架被篡改的 Claude Code 扩展,会植入 SSH 后门;FBI 认定朝鲜组织盗取币安逾 60 亿美元,币安称与一台被入侵的电脑有关。

    分析开发者和运维人员的电脑成了高价值入口。 见 AI·1、科技·1

  2. AI 资金面同时收紧OpenAI 融资目标从约 300 亿美元降至约 200 亿美元;10 月 30 日纳指跌 2.86%,英特尔跌 28.6%。

    分析市场开始要求 AI 投入给出回报时间表。 见 AI·2、科技·2

  3. 希格斯质量更精确CMS 合并两个衰变道全部数据,测得 125.065 GeV,误差 88 MeV,精度约 0.07%。

    分析为检验标准模型真空稳定性提供更紧的输入。 见 科学·1

全部要闻速览
栏目条目
AICursor 扩展市场遭供应链攻击,最多 5000 人中招
AIOpenAI 下调融资目标,AI 融资环境转紧
AIDeepSeek 开源主动式 agent 系统原型
科学CMS 给出迄今最精确的希格斯质量
科学致癌肠道菌毒素的受体找到了
科学撒哈拉陨石来自 41 亿年前的火星地壳
科技FBI 认定朝鲜盗取币安 63 亿美元
科技AI 投入回报存疑,纳指单日跌 2.9%
科技法官驳回 xAI 撤诉请求,涡轮机污染案继续
抗衰激活 KIF2C 改善 DNA 修复,延长早衰小鼠寿命

AI 与大模型

3 条要闻 · 2 条简讯 · 约 2 分钟

本栏只摘 2–3 条,完整版见 今日 AI 日报。

AI · 1官方/一手媒体报道Cursor · 10月29日

Cursor 扩展市场遭供应链攻击,最多 5000 人中招

10 月 29 日太平洋时间约 2:27 到 13:35,Cursor 扩展市场上架了被篡改的 Claude Code 扩展 2.1.312 与 2.1.313(Windows、macOS),并非 Anthropic 开发。

恶意代码会上报主机名、用户名、公网 IP、Git 邮箱等信息,写入攻击者的 SSH 公钥、安装开机自启,并尝试建立反向 SSH 隧道。开启本机 SSH 服务需要管理员权限,多数机器上这一步失败。Cursor 下架该版本后整体关停并重建了扩展市场,轮换密钥,攻击者服务器已下线。

为什么重要分析

开发者机器上的 agent 扩展权限很大,第三方镜像市场成了比官方渠道更薄弱的一环。

来源Cursor · Microsoft Security · WIRED

AI 日报全文 →

AI · 2媒体报道OpenAI · 10月31日

OpenAI 下调融资目标,AI 融资环境转紧

据 FT 10 月 30 日报道、CNBC 次日证实,OpenAI 本轮融资目标从约 300 亿美元降到约 200 亿美元,投后估值目标 1.25 万亿美元,首轮交割预计不足 200 亿美元。

据 FT 报道,黑石告诉投资者,Anthropic 上市后预计获得 BB 档(投机级)信用评级,主要因为巨额算力承诺和持续亏损。据 The Information 与彭博报道,英伟达正洽谈为 Nscale 的西弗吉尼亚数据中心提供数十亿美元信用担保。

为什么重要分析

两家头部实验室都在为上市前的资金结构承压,芯片商为客户的数据中心作担保,风险正往供应链上游集中。

来源CNBC · TechCrunch · TechCrunch

AI 日报全文 →

AI · 3官方/一手媒体报道DeepSeek · 10月31日

DeepSeek 开源主动式 agent 系统原型

DeepSeek Harness 团队 10 月 31 日发文介绍 Super-agent 设计:双层架构、事件驱动、异步多信道交互和外部看门进程,目标是让 agent 并行处理多任务和团队协作。

同时以 MIT 许可在 GitHub 放出 dsh-superagent-prototype:监听一个代码仓库的 GitHub 事件(可选飞书),为每个问题建工单和隔离的工作会话,通常以 PR 回复。官方说明仅供研究,工作会话会不经审批执行命令。

为什么重要分析

中国实验室开始公开「AI 参与自身工具迭代」的系统设计,并给出可运行代码。

来源GitHub · 21世纪经济报道

AI 日报全文 →

简讯

  • OpenAI 将遵守通用 AI 训练偏好信号 OpenAI 将在未来几个月支持 robots.txt 通用信号,网站可一次性向多家 AI 公司表明内容是否可用于训练;信号源自 IETF 工作组。 官方/一手 OpenAI
  • 谷歌首颗算力卫星上线 Suncatcher 原型卫星载 4 块 TPU、发电最多 1 千瓦,一次只能开 1 块约 20 分钟;已在轨运行 Gemma 4,2027 年计划再发两颗。 媒体报道单一来源 TechCrunch

科学、物理与复杂性

3 条要闻 · 3 条简讯 · 约 2 分钟
科学 · 1官方/一手CMS 合作组 · 11月2日

CMS 给出迄今最精确的希格斯质量

CERN 大型强子对撞机的 CMS 合作组合并 H→γγ 与 H→ZZ→4 轻子两个衰变道、7/8/13 TeV 全部数据,测得希格斯玻色子质量 125.065 GeV,误差 88 MeV,精度约 0.07%。

这是单一实验给出的最精确值。希格斯质量是标准模型的基本参数,影响希格斯自耦合与真空稳定性的推算。CMS 称下一步将与 ATLAS 结果合并。

为什么重要分析

质量越准,对标准模型的一致性检验越严格。

来源CMS 合作组

科学 · 2同行评审动物实验Nature · 10月31日

致癌肠道菌毒素的受体找到了

约翰斯·霍普金斯大学等团队在 Nature 报告:脆弱拟杆菌毒素 BFT 借紧密连接蛋白 claudin-4 进入结肠上皮,再切断 E-钙黏蛋白。

团队用全基因组 CRISPR 筛选锁定 claudin-4;可溶性 claudin-4「诱饵」能保护小鼠免受毒素损伤。至多 20% 的健康人携带产毒菌株,此前已知其与结肠肿瘤有关。尚无三维结构,也未证明能防癌。

为什么重要分析

找到受体,就有了阻断这一致癌菌毒素的明确靶点。

来源Nature · ScienceDaily(转述)

科学 · 3同行评审Science · 10月29日

撒哈拉陨石来自 41 亿年前的火星地壳

NASA 喷气推进实验室领衔的 Science 论文称,2022 年在马里发现的火星陨石 Teghaza 001 形成于至少 41 亿年前,是已知最古老的三块火星陨石之一。

锆石定年显示,岩石约 41 亿年前已被地下水改造,形成时间应更早。其矿物组合与火星南部高地的轨道观测相符,团队列出 13 处可能来源地。另一篇 Science Advances 论文分析了它的含水组分。

为什么重要分析

多数火星陨石很年轻,这块样品可直接研究火星早期地壳和水岩作用。

来源Science · NASA

简讯

  • 尼安德特人基因带来隐性有害突变 Nature Communications 研究用机器学习分析 7 个非洲以外人群,发现约 3%–9% 的基因组富集隐性有害突变,多涉及代谢和免疫基因。 同行评审 Nature Communications
  • IEEE 一次撤回 1417 篇会议论文 Nature 新闻核实,IEEE 10 月 23 日批量撤稿,均被一项研究追溯到出售署名的论文工厂,创单次撤稿纪录。 媒体报道 Nature 新闻
  • 吸引型胶体造出「反自旋冰」 Nature Communications 论文让磁性胶体在旋转磁场下相互吸引,顶点电荷趋于最大化;五七边形晶格无法交错排布,留下新型几何阻挫。 同行评审 Phys.org(转述)

互联网与科技产业

3 条要闻 · 1 条简讯 · 约 2 分钟
科技 · 1官方/一手独立交叉确认FBI · 10月31日

FBI 认定朝鲜盗取币安 63 亿美元

FBI 称朝鲜黑客组织 TraderTraitor 是 10 月 29 日币安被盗的幕后者,涉案逾 60 亿美元,为史上最大加密货币盗窃;赃款正主要换成以太坊。

FBI 公布相关地址,呼吁业界拦截。币安称已用 SAFU 等自有资金补足约 95% 被盗资产,用户不承担损失;约 30 亿美元(多为稳定币)被冻结。11 月 1 日起分批恢复比特币等提币。

为什么重要分析

一次入侵即可动用数十亿美元热钱包,交易所的内部终端安全成了行业级风险。

来源FBI · 美联社 · CoinDesk

科技 · 2媒体报道独立交叉确认路透社 · 10月30日

AI 投入回报存疑,纳指单日跌 2.9%

英特尔与亚马逊财报后,美股 10 月 30 日大跌:纳指跌 2.86%,英特尔跌 28.6%,芯片指数跌 7.2%,AMD 跌 10.9%,戴尔跌 10.8%。

据路透社,纳指 100 本月市值蒸发逾 2 万亿美元;Alphabet 29 日录得上市以来最大单日跌幅。市场担心借债扩张的 AI 资本开支回本太慢,Coinbase 等加密股也因币安被盗下跌 7% 以上。

为什么重要分析

市场开始区分 AI 投入能否兑现,资金成本上升让大举借债扩产更难被接受。

来源路透社(经 Nikkei Asia) · 路透社(经 Investing.com)

科技 · 3官方/一手媒体报道美国密西西比北区联邦法院 · 10月30日

法官驳回 xAI 撤诉请求,涡轮机污染案继续

联邦法官 Debra Brown 驳回 xAI 的撤诉动议,NAACP 指控其在 Colossus 数据中心未获许可运行至少 35 台燃气涡轮机、违反《清洁空气法》一案将继续审理。

xAI 称涡轮机属可移动设备、无需许可,并质疑原告资格。法官认定这些涡轮机不属「移动源」,公民诉讼条款也不违宪。司法部本月早些时候的类似撤诉动议同样被驳回。

为什么重要分析

数据中心自建燃气电源绕开许可的做法面临司法检验,也影响其他公司的供电方案。

来源法院裁定(Earthjustice 存档) · TechCrunch

简讯

  • Reddit 股价单日暴跌 29% Reddit 给出四季度营收指引 10 亿–10.3 亿美元,低于预期,10 月 30 日股价跌 29.22%,为上市以来最大单日跌幅。 媒体报道单一来源 CNBC

抗衰老与长寿

1 条要闻 · 2 条简讯 · 约 1 分钟
抗衰 · 1同行评审动物实验Nature Communications · 11月1日

激活 KIF2C 改善 DNA 修复,延长早衰小鼠寿命

葡萄牙 i3S 与美国罗切斯特大学团队报告:KIF2C 激动剂可恢复微管驱动的核膜内陷,改善衰老细胞和早衰症、唐氏综合征患者细胞的 DNA 双链断裂修复。

在早衰症小鼠中皮下给药,延长了健康寿命和寿命。目前只有早衰模型数据,尚不知对正常衰老是否有效。通讯作者之一持有相关激动剂 UMK57 的专利。

为什么重要分析

DNA 修复能力随年龄下降,这提供了一个可用小分子调节的干预点。

来源Nature Communications

简讯

  • 低温天气增加老年心衰住院 JAMA Netw Open 分析约 100 万名 65 岁以上 Medicare 患者的 152 万次心衰住院:气温低于 24°C 时风险上升,酷热未见关联。 同行评审人群·观察性 JAMA Network Open
  • 抑制 AEP 酶延长老年小鼠寿命 iScience 研究从 18 月龄开始给药,小鼠平均寿命由 24 个月增至 28 个月,虚弱减轻;样本小,进食量有差异。据转述。 同行评审动物实验 ScienceAlert(转述)