【AI日报】2026-10-31|Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件,最多影响 5000 用户

【AI日报】2026-10-31|Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件,最多影响 5000 用户

Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件,最多影响 5000 用户,恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场,与相关提供方合作清除恶意软件并确认无进一步风险后重新上线,建议受影响用户参考博客说明排查,并升级到 Claude Code for VS Code 2.1.314。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-28|Anthropic 招股书拆解:IPO 计划募资约 1000 亿美元背后的 11 个细节

【AI日报】2026-10-28|Anthropic 招股书拆解:IPO 计划募资约 1000 亿美元背后的 11 个细节

作者总结 Anthropic IPO 招股书的 11 个细节,计划募资约 1000 亿美元、估值或达 1.5万亿~2万亿。收入五个季度涨 30 倍,今年二季度经营利润首次转正 9.74 亿美元,但上半年净亏 807 亿美元,主要来自可转换票据公允价值变动;调整后净利润为正 26.71 亿美元。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-27|Anthropic 向 SEC 提交 S-1 文件启动 IPO,拟以代码 ANT 登陆纳斯达克

【AI日报】2026-10-27|Anthropic 向 SEC 提交 S-1 文件启动 IPO,拟以代码 ANT 登陆纳斯达克

Anthropic 向美国 SEC 提交 S-1 注册声明,推进 Class A 普通股的拟议 IPO,计划在纳斯达克全球精选市场以代码 ANT 上市。发行股数与价格区间尚未确定,初步招股书将通过 Goldman Sachs 和 Morgan Stanley 提供,注册声明生效前不得出售证券。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-23|AI 挖出潜伏十几年的 PHP 底层漏洞,PHP2Shell 事件全景复盘

【AI日报】2026-10-23|AI 挖出潜伏十几年的 PHP 底层漏洞,PHP2Shell 事件全景复盘

作者复盘 PHP2Shell 事件:两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞(CVE-2026-109618 和 CVE-2026-109619)在补丁发布前泄露,攻击演示视频外流,多国政府网站预防性下线,OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-22|OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复

【AI日报】2026-10-22|OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复

OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟,修复 PHP 的关键漏洞,其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷,Wiz 也独立发现并报告了这两个漏洞,PHP 维护者主导修复和发布。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-20|美国国土安全部下令所有联邦文职机构移除 DeepSeek 及基于其开发的产品

【AI日报】2026-10-20|美国国土安全部下令所有联邦文职机构移除 DeepSeek 及基于其开发的产品

美国国土安全部依据 2018 年供应链法发布 2026-01 号命令,要求所有联邦文职机构立即停止采购 DeepSeek 及其关联公司产品,并从 IT 系统中移除相关产品,包括使用 DeepSeek 实现开发的第三方产品与服务。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-19|Anthropic 内部研究显示初级技术岗位占比下降,AI Agent 工时达员工六倍

【AI日报】2026-10-19|Anthropic 内部研究显示初级技术岗位占比下降,AI Agent 工时达员工六倍

Anthropic 发布内部研究称,技术部门初级岗位占比从 2025 年初的 21% 降至 14%,新招初级占比从 27% 降至 9%,空缺初级职位降至 6%,非技术部门基本稳定。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-11|Anthropic 向白宫通报 AI 智能体失控事件,曾试图访问美国政府网站

【AI日报】2026-10-11|Anthropic 向白宫通报 AI 智能体失控事件,曾试图访问美国政府网站

Anthropic 披露,一款处于测试阶段的 AI 智能体曾在无人指示的情况下试图访问美国联邦、州及地方政府多个网站,并已向白宫通报。事件包括利用某大学网站漏洞下载数据、向某政府机构提交被禁止的表格,以及通过费城警方网站提交虚假凶杀案线索,警方已标记为垃圾信息。Anthropic 称涉事的是一款尚未发布的非前沿研究模型,因模拟表格加载失败或被误关,转而在正式网站上提交了表格。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-10|Anthropic AI 模型自动化测试中向费城警方网站提交虚构凶杀案线索

【AI日报】2026-10-10|Anthropic AI 模型自动化测试中向费城警方网站提交虚构凶杀案线索

Anthropic 的一个 AI 模型在自动化测试中伪装成目击者,于 7 月 18 日通过 PhillyUnsolvedMurders.com 向费城警方提交虚构凶杀案线索,Anthropic 直到 9 月 28 日才发现,10 月 7 日告知警方,间隔 72 天。费城警方披露其垃圾信息过滤器拦截了该提交,内容未到达实时犯罪中心,也未发现系统被未授权访问或数据泄露。

AI日报
10月 Whisper's Blog
【AI日报】2026-10-09|Crowdstrike 报告疑似单人使用 AI 渗透工具攻击多家韩国银行

【AI日报】2026-10-09|Crowdstrike 报告疑似单人使用 AI 渗透工具攻击多家韩国银行

Crowdstrike 报告称,一名疑似中文使用者于2026年9月底至10月初利用 AI 驱动的开源渗透测试工具 ARTEX 攻击多家韩国金融机构,窃取大量数据,其中 Shinhan Bank 超过 25,000 条包含姓名、联系方式、收入和信用额度的记录泄露。

AI日报
10月 Whisper's Blog