AI · 1官方/一手媒体报道Cursor · 10月29日
Cursor 扩展市场遭供应链攻击,最多 5000 人中招
10 月 29 日太平洋时间约 2:27 到 13:35,Cursor 扩展市场上架了被篡改的 Claude Code 扩展 2.1.312 与 2.1.313(Windows、macOS),并非 Anthropic 开发。
恶意代码会上报主机名、用户名、公网 IP、Git 邮箱等信息,写入攻击者的 SSH 公钥、安装开机自启,并尝试建立反向 SSH 隧道。开启本机 SSH 服务需要管理员权限,多数机器上这一步失败。Cursor 下架该版本后整体关停并重建了扩展市场,轮换密钥,攻击者服务器已下线。
为什么重要分析开发者机器上的 agent 扩展权限很大,第三方镜像市场成了比官方渠道更薄弱的一环。
来源Cursor · Microsoft Security · WIRED
AI 日报全文 →
AI · 2媒体报道OpenAI · 10月31日
OpenAI 下调融资目标,AI 融资环境转紧
据 FT 10 月 30 日报道、CNBC 次日证实,OpenAI 本轮融资目标从约 300 亿美元降到约 200 亿美元,投后估值目标 1.25 万亿美元,首轮交割预计不足 200 亿美元。
据 FT 报道,黑石告诉投资者,Anthropic 上市后预计获得 BB 档(投机级)信用评级,主要因为巨额算力承诺和持续亏损。据 The Information 与彭博报道,英伟达正洽谈为 Nscale 的西弗吉尼亚数据中心提供数十亿美元信用担保。
为什么重要分析两家头部实验室都在为上市前的资金结构承压,芯片商为客户的数据中心作担保,风险正往供应链上游集中。
来源CNBC · TechCrunch · TechCrunch
AI 日报全文 →
AI · 3官方/一手媒体报道DeepSeek · 10月31日
DeepSeek 开源主动式 agent 系统原型
DeepSeek Harness 团队 10 月 31 日发文介绍 Super-agent 设计:双层架构、事件驱动、异步多信道交互和外部看门进程,目标是让 agent 并行处理多任务和团队协作。
同时以 MIT 许可在 GitHub 放出 dsh-superagent-prototype:监听一个代码仓库的 GitHub 事件(可选飞书),为每个问题建工单和隔离的工作会话,通常以 PR 回复。官方说明仅供研究,工作会话会不经审批执行命令。
为什么重要分析中国实验室开始公开「AI 参与自身工具迭代」的系统设计,并给出可运行代码。
来源GitHub · 21世纪经济报道
AI 日报全文 →