今日要点

安全研究机构Phorion发现，Cursor Marketplace上分发的Claude Code VS Code扩展程序（版本2.1.312和2.1.313）包含一个持久化的SSH后门。该恶意代码在macOS、Linux和Windows上均有部署逻辑，目前Cursor已将受影响版本下架。

仅获取到标题，暂无足够正文生成摘要，请查看原文。

美国众议院多位民主党议员提出一项决议，明确反对在人工智能行业出现经济泡沫破裂时使用纳税人资金救助大型科技公司或其高管。该决议强调应优先保护普通工人和退休人员，并要求对涉及欺诈的AI企业高管追究法律责任。

仅获取到标题，暂无足够正文生成摘要，请查看原文。

研究指出，过度依赖AI处理日常运维任务可能导致SRE工程师在面对罕见且复杂的系统故障时，因缺乏实践而导致技能退化。这种现象类似于工业自动化对操作员的影响，即自动化程度越高，人类在紧急情况下的应对能力反而可能下降。

仅获取到标题，暂无足够正文生成摘要，请查看原文。

研究团队通过构建多智能体环境，在Minecraft和Mindustry中测试了AI智能体的协作行为。实验观察到智能体在生存压力下自发形成了等级制度、资源配给系统及分工协作模式，展现出复杂的群体涌现能力。

据报道，美国情报官员对英伟达CEO黄仁勋与一名名为Alice Huang的中国籍高管之间的密切关系表示担忧，怀疑后者向北京传递情报。英伟达对此回应称，黄仁勋与客户的互动属于正常业务范畴，并强调公司未向任何客户提供敏感的国家安全信息。

云平台Northflank近期发生安全事件，用户报告其提供的AI API密钥遭到未经授权的使用。官方建议用户立即轮换所有环境变量、密钥及凭据，并禁用插件的公共访问权限，目前调查工作仍在进行中。

Herdr推出了一款面向终端和编码智能体的桌面应用程序，支持macOS、Linux和Windows平台。该应用允许用户在不同空间管理工作流、监控智能体状态，并支持通过SSH连接远程机器进行开发。

加密货币交易所币安在10月29日遭遇大规模黑客攻击，约63亿美元资产在20分钟内被窃取。目前币安已冻结约半数被盗资金，多家追踪机构推测此次攻击可能与朝鲜黑客组织TraderTraitor有关。

仅获取到标题，暂无足够正文生成摘要，请查看原文。

Salesforce已同意以3.75亿美元的现金和股票收购Rune Technologies。Rune主要开发用于辅助美军预测补给需求和管理现场物流的AI软件，此次收购旨在加强Salesforce旗下服务于国家安全和国防机构的Missionforce业务部门。

AI助手初创公司Ollie宣布将于11月6日正式关闭。该公司曾获得750万美元种子轮融资，其产品主打隐私保护并实现了SOC 2合规，但最终因难以在激烈的市场竞争中获得增长和融资而选择停运。

受第四季度业绩展望不及预期影响，英特尔股价下跌约28%，导致美国政府持有的股份价值减少了120亿美元。英特尔警告称，受AI行业对内存等组件的需求影响，PC市场出现放缓，且公司面临严重的现金流压力。

据《金融时报》报道，投资巨头黑石集团预计Anthropic在IPO后将获得高风险的“垃圾级”信用评级。这一预测与黑石此前预期的投资级评级有所出入，若成真，可能会增加Anthropic未来融资的难度与成本。

Applebee’s移动应用中被发现硬编码了内部数据库密码，导致客户姓名、邮箱、出生日期及位置信息等数据面临泄露风险。目前该公司已修复该安全漏洞，并表示正在调查是否存在未经授权的访问行为。

本文盘点了多款以科技行业为主题的万圣节装扮创意，包括“递归自我改进的AI”、“Meta智能眼镜录制者”以及“AI使用限额通知”等。这些装扮旨在通过幽默的方式反映当前的AI技术趋势与行业现象。

尽管Alphabet、亚马逊、Meta和微软等科技巨头计划在今年投入超过7400亿美元用于AI基础设施，但投资者对这些巨额支出能否带来足够回报表示担忧。部分公司已出现自由现金流为负的情况，且AI业务对核心广告业务的潜在冲击引发了市场不安。

AI驱动的律师事务所Crosby已出价竞购老牌律所Weil, Gotshal & Manges的品牌、商标及部分内部数据，并计划招聘其部分律师。目前Weil Gotshal正处于解散程序中，若收购成功，Crosby将尝试通过AI技术重塑该律所的业务。

初创公司Satlyt近期完成了一项NASA资助的研究测试，验证了其软件在轨道上分配计算任务的能力。该测试在模拟网络中评估了任务分配方案，但目前尚未被NASA选定用于特定任务，且仍需在多物理计算机环境下进行进一步验证。

餐厅发现应用Zest推出了一项AI驱动的短信礼宾功能，用户可通过短信获取个性化餐厅推荐并直接预订。该服务利用用户信用卡消费记录进行偏好分析，并整合了OpenTable和Resy等预订平台。

苹果宣布iOS 27.3测试版将于11月4日发布，届时将为中国用户带来通知摘要、实时翻译、写作工具及视觉智能等功能。此外，苹果已与阿里巴巴合作，在部分体验中集成Qwen大模型。

Akai即将推出的MPC Sample Key是一款支持开源的采样键盘，设计重点在于旋律采样而非鼓点切片。该设备配备了25键键盘、音高与调制轮，并包含和弦模式、琶音器及内置录音功能。

OpenAI首席执行官Sam Altman在播客中表示，在全球内存供应受限的情况下，将有限的DRAM资源集中在数据中心比分散在个人电脑中更具效率。他认为云端计算能实现更高的资源利用率。

OpenAI、Google、Microsoft和Anthropic宣布将采用一种新的共享“策略令牌”标准，允许网站发布者通过robots.txt文件统一管理AI抓取偏好。该标准旨在简化发布者对多个AI爬虫的退出控制，部分公司计划于明年开始支持。

谷歌的Project Suncatcher卫星成功启动了板载TPU，并利用Gemma 4模型在太空中生成了一首关于太空的俳句。该项目旨在测试TPU在轨道环境下的性能，为2027年实现双卫星互联奠定基础。

星巴克首席执行官Brian Niccol表示，公司正探索在得来速（drive-thru）场景中通过AI识别顾客并展示个性化数字菜单。此外，星巴克计划于2027年测试后台AI模型以辅助咖啡师准确录入订单。

苹果公司近期进入了产品实验期，推出了包括触控屏MacBook Pro在内的多款新设备。尽管这些实验性产品的最终效果尚不完美，但苹果正重新尝试在消费电子领域进行创新。

Rivian公司正致力于开发全栈自动驾驶技术，计划于2026年向员工推出点对点辅助驾驶功能，并于2028年与Uber合作推出自动驾驶出租车。然而，在R2车型量产的同时投入巨资研发自动驾驶芯片和传感器，被视为该公司面临的重大财务风险。

Vizio的迷你LED量子电视目前在沃尔玛进行促销，65英寸和85英寸型号分别降价40美元和100美元。用户在设置过程中可选择跳过智能电视协议，从而禁用内置操作系统，直接使用外部流媒体设备。

谷歌第四代Nest学习型温控器目前在亚马逊、百思买及家得宝售价降至219.99美元。该设备支持Matter协议，无需C线即可安装，并包含远程温度传感器以优化室内环境控制。

NASA发布信息征询书，寻求商业公司提供提升哈勃空间望远镜轨道或进行受控再入的方案，任务目标是在2032年前完成。目前NASA尚未为该任务分配具体资金，但希望通过商业合作延长这一服役36年的望远镜的科学寿命。

新世界螺旋蝇（NWS）疫情已蔓延至亚利桑那州，此前新墨西哥州和德克萨斯州也已出现病例。自6月以来，美国已确认74例动物感染病例，其中包括10例宠物病例，该寄生虫对牲畜和宠物构成严重威胁。

知名演员帕特里克·斯图尔特爵士因阿尔茨海默病及路易体痴呆症去世，享年86岁。他以在《星际迷航：下一代》中饰演皮卡德船长及在《X战警》系列中饰演X教授而闻名，其家人请求将纪念捐款捐赠给阿尔茨海默病研究机构。

Boom Supersonic公司因超音速客机Overture的交付时间表受到质疑，目前正将重心转向为AI数据中心生产天然气涡轮机。尽管公司已在科罗拉多州建立新工厂，但其客机交付计划仍面临包括联合航空在内的合作伙伴的怀疑。

Anthropic的一款官方VS Code扩展在Cursor平台上被植入恶意代码，影响范围可能多达5000名用户。该恶意版本会尝试安装SSH后门并窃取主机信息及云凭据，目前尚不清楚攻击者如何获取了Anthropic的官方账户控制权。

达特茅斯学院教务长Santiago Schnell因在学术论文和专栏文章中未披露AI使用情况而辞职。调查委员会指出其在调查过程中配合度不足，且其实际AI使用程度超出了其公开描述的范围。

两项发表在JAMA Network Open上的研究显示，超过四分之一的受访者曾通过夸大或编造症状来获取抗生素。尽管这些谎言涉及的症状多为病毒性感染，但仍有绝大多数患者成功获得了处方，这引发了对医疗信任及抗生素滥用问题的担忧。

DoorDash首席执行官Tony Xu在财报电话会议上表示，目前通过第三方AI代理完成的订单数量极少。尽管公司推出了模型上下文协议（MCP）以支持AI订餐，但目前该功能主要用于企业午餐场景，且尚未成为主流订餐方式。

科学家通过分析2022年在马里发现的火星陨石Teghaza 001，确认其形成于至少41亿年前。该研究表明火星早期地壳中存在活跃的水循环，且其岩浆源区与此前发现的火星陨石存在显著差异。

富士胶片宣布投资约100亿日元，计划到2028财年将磁带产能提高至2025财年水平的5倍。公司表示，生成式AI带来的数据存储需求激增以及对离线数据备份（气隙存储）的需求，推动了磁带市场的增长。

Norah Studio是一个全新的音乐探索空间。

Nocto是一款旨在提升MacBook刘海屏实用性的工具。

Faylee是一个旨在通过单一链接修复代码代理错误报告的工具。该工具支持用户通过链接提交问题，并由代理进行处理。

Axonnic开发了用于机器人训练的肌肉感应袖套。该技术旨在通过感知肌肉活动来辅助机器人学习。

ilse是一款允许用户通过指向应用程序界面来引导AI代理修改代码的工具。该工具旨在简化AI辅助编程的交互流程。

Canva Brush是一款视觉语言模型，专门用于编辑用户的设计作品。该模型能够理解并执行与设计相关的编辑指令。

最新一期The Download简报讨论了GLP-1减肥药物与饮食失调风险之间的潜在关联，并探讨了关于自感知城市的小说叙事。此外，简报还涉及了清理环境中PFAS“永久化学物质”的技术进展。

一项发表在《JAMA Psychiatry》的研究显示，1990年至2023年间全球厌食症和贪食症的发病率增长了71%。临床心理学家指出，社交媒体环境及GLP-1减肥药物的滥用可能正在加剧饮食失调问题。

Expo团队发布了官方AI代理技能包，旨在帮助开发者构建、部署、升级和调试Expo应用。该技能包通过CLI工具安装，支持多种主流AI编码代理。

OpenAI宣布将支持共享的robots.txt信号，以帮助网站运营者向参与的AI提供商传达其关于AI训练的偏好设置。

OpenAI正在通过扩大安全防护措施、加强早期干预以及承诺进行公共安全报告，来强化ChatGPT的暴力预防能力。

OpenAI分享了来自创作者、学者及法律专家等各界的法庭陈述摘要，旨在说明合理使用原则如何支持AI训练与技术创新。

英伟达员工利用Nemotron语音代理、Nemotron 3.5 Bolt E4B模型及Audio2Face-3D等技术，打造了一个能与访客互动的“怪物屋”装置。该系统运行在单台工作站上，通过语音识别与大模型处理实现实时对话与面部动画。

谷歌Pixel Watch 5目前在亚马逊、百思买及谷歌商店开启促销，售价从400美元降至300美元。该款手表搭载了升级的骁龙W5 Gen 2处理器，并新增了包括胰岛素抵抗趋势监测在内的多项健康追踪功能。

Anthropic已正式提交IPO申请，成为首家上市的纯AI软件公司。该公司2026年上半年营收达163亿美元，其业务重心主要集中在企业级代码生成产品上。

AI开发平台Cursor的扩展市场曾出现恶意Claude Code扩展程序，导致约5000名用户受到影响。Cursor已发布修复措施，并确认该恶意版本并非由Anthropic开发或发布。

同人小说网站Archive of Our Own（AO3）因发生安全事件暂时关闭，预计服务恢复可能需要长达四周时间。官方建议用户尽快更改密码，目前尚未发现用户数据库被窃取的证据。

苹果新任CEO John Ternus在近期发布会上展示了新款MacBook Pro，并重申了公司对硬件产品及内部协作的重视。Ternus表示将延续苹果的文化，并致力于在AI时代通过隐私保护策略将技术融入产品。

多家床垫品牌如Helix、Birch、Bear、Nolah和Leesa正在进行黑色星期五促销，折扣力度在20%至35%之间。部分优惠需要使用特定促销代码，且不同品牌的促销截止日期各不相同。

Oh My Hours是一款iOS应用，通过将每日时间划分为小时块，并对用户在社交媒体等干扰性应用上花费的时间进行标记，以直观展示手机使用情况。该应用提供免费版本，并设有付费订阅以解锁自定义设置和长期统计功能。

埃隆·马斯克向支持德克萨斯州共和党候选人的超级政治行动委员会捐赠了大量资金，并成为州长格雷格·阿博特竞选连任的最大捐赠者。此外，马斯克在德州的多项商业活动与州政府的政策支持及调查行动之间存在关联，引发了关于政商关系的讨论。

研究发现，基于AT协议的应用（如Bluesky）中，用户的订阅列表和部分交互数据在默认情况下是公开可查的。通过分析去中心化标识符（DID）和个人数据服务器（PDS），外部人员可以获取用户的RSS订阅源及其他私有数据，用户可能并未充分意识到这些数据的公开程度。

开发者在尝试发布名为“estee”的npm包时，因触发了基于Levenshtein距离的自动防抢注机制而被拒绝，该机制将“estee”误判为“testem”的变体。开发者指出该规则过于严苛且缺乏人工审核机制，可能误伤合法的包命名。

Tangled是一个基于AT协议构建的联邦代码托管平台，允许用户自托管代码仓库并实现跨平台的协作。该平台近期进行了架构重构，引入了基于Rust的索引服务和Svelte前端，并支持将问题追踪和拉取请求作为Git对象存储在仓库中。

Infinite Mac网站现已支持在浏览器中运行多个版本的BeOS，用户可以体验这一曾用于Power Macintosh的操作系统。该项目通过改进DingusPPC模拟器解决了显示和硬件兼容性问题，实现了BeOS在现代浏览器中的运行。

在curl 8.12至8.16版本中，由于配置文件支持变量切片且包含功能无深度限制，该工具被发现可以模拟Minsky双计数器程序，从而在理论上实现图灵完备。curl 8.17.0版本通过引入五级包含限制修复了此问题，官方表示该变动旨在防止无限递归，未提及图灵完备性。

Java库Guava通过完美哈希函数来识别Unicode定义的空白字符，以解决不同运行时环境对空白字符定义不一致的问题。由于Unicode标准会随时间演变，且各编程语言对特定字符（如U+00A0或U+0085）的判定存在差异，实现高效且兼容的空白字符检查具有一定挑战。

作者建议用户主动备份喜爱的网页，以防网站因域名过期或内容变更而消失。文中介绍了ArchiveWeb.page浏览器扩展、独立应用以及Browsertrix爬虫工具，这些工具支持使用WARC等标准格式进行个人网页归档。

这是一个关于周末计划的讨论帖，鼓励用户分享活动安排或寻求帮助。同时提醒用户，选择在周末什么都不做也是完全可以的。

作者通过禁用内核内存分析、调整内核参数、精简内核模块及优化systemd服务等手段，成功将NixOS的空闲内存占用降至约96MB。该优化方案旨在提升系统在低资源环境下的运行效率，并支持在512MB内存限制下完成系统重建。

Ciphera公司选择BunnyCDN作为其内容分发网络，主要基于其欧盟（斯洛文尼亚）管辖权、符合GDPR的匿名日志记录政策及透明的定价体系。该公司的架构采用边缘存储与瑞士对象存储备份相结合的方式，以确保数据隐私与合规性。

在进行租户群体实验时，仪表盘的设计应区分运营监控与分析报告两种需求，前者侧重于快速响应与故障重建，后者侧重于长期业务分析。建议将实验指标的定义、维度和数据源统一，避免因不同展示方式导致的数据解读偏差。

评估内容管理系统（CMS）的SEO能力时，应通过实际发布任务来测试URL结构、元数据编辑、重定向配置及XML站点地图生成等功能。此外，还需关注CMS在处理结构化数据、性能优化及权限管理方面的表现，以确保其能满足团队的实际运营需求。

Wallabag应用不仅存储文章，还可能包含账户详情、API客户端及敏感的付费墙凭据。用户应通过配置双重身份验证、审查共享策略及定期清理API客户端来加强实例的安全性，并确保备份数据的访问控制与生产环境一致。

WordPress的wp_options表包含一个autoload列，标记为启用的行会在每次请求时被加载到内存中。若该表数据过大，会导致请求处理变慢、内存占用增加及缓存失效，建议定期清理不再使用的插件设置或未设置过期时间的瞬态数据。

该工具通过调用DataForSEO API获取反向链接数据，并利用哈希算法对比历史记录以识别新增或丢失的链接。用户可根据需求选择监控模式，按事件付费的模式避免了昂贵的月度订阅费用。

实施AI代理应从具有明确输入和输出的简单任务入手，避免试图一次性自动化所有流程。建议通过记录日常工作时间分配来识别可自动化的环节，并保持人工审核输出结果，逐步构建自动化系统。

该项目使用aiogram 3和httpx库，通过Binance公共API获取市场数据，实现了一个无需数据库、单文件运行的Telegram机器人。该机器人支持查询实时价格及设置价格提醒，并采用了去重调用机制以优化性能。

在B2B SaaS中管理功能标志时，应将状态变更视为版本化的记录，并使用If-Match等HTTP语义确保操作的原子性。建议通过结构化的决策事件记录功能标志的生效情况，而非记录每一次读取操作，以提升系统的可观测性。

Inertia Typegen工具通过读取Scramble生成的OpenAPI文档，自动为Inertia页面生成TypeScript类型和路由助手，解决了手动维护类型导致的漂移问题。该工具支持PHP枚举、JSON资源及表单请求规则的自动转换，并可在Vite开发服务器中实时更新。

针对社交媒体上关于大语言模型倾向于选择数字7是由于梯度下降导致的说法，相关分析指出其背后的数学原理更为复杂。

在一次保险行业竞赛中，团队最初认为监督分箱技术是获胜的关键，但后续分析表明，获胜的真正原因在于特征选择。

该文章探讨了将决策模型作为工具应用于智能体开发的相关实践。内容旨在为开发者提供关于如何让智能体工具具备决策能力的指导。

作者开发了四款Claude Code插件，用于保护API密钥、追踪计划进度、捕获未测试代码及监控上下文使用情况。据称这些自定义钩子在测试中表现良好，且相比传统钩子具有更低的开销。