AI日报 2026-10-30：Cursor 扩展市场现恶意 Claude Code 插件植入 SSH 后门，Alphabet 市值一夜蒸发 5000 亿美元，破壳机器人 RoboAPI 让机械臂开箱即用

Fri, 30 Oct 2026 00:00:00 +0000

1. Cursor 扩展市场现恶意版 Claude Code：编辑器一启动，SSH 后门已上车

10 月 29 日，Cursor 发布安全公告：其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.313 为恶意篡改版本，并非 Anthropic 开发，在当日上午 2:27 至下午 1:35（太平洋时间）的上架窗口内最多影响 5000 名用户。恶意代码在扩展加载时即自动执行：收集主机名、用户名、系统架构、Git 邮箱、环境变量名称与公网 IP，向 authorized_keys 写入标注为 svc-telemetry 的攻击者公钥，尝试开启本地 SSH 服务并建立指向 134.209.82.225 的反向隧道（因代码缺陷，在多数未以管理员权限运行的 macOS/Windows 主机上隧道步骤会失败），再通过 macOS LaunchAgent／Windows SYSTEM 计划任务实现持久化，后台脚本约每 60 秒重试，并经 8099 端口 /beacon 接口回传主机信息。公开技术分析显示该恶意包同时出现在 Open VSX 渠道，Cursor、VSCodium、Kiro 等默认从 Open VSX 拉取扩展的编辑器均受波及，且自动更新机制意味着用户可能在无感状态下被动升级中招。Cursor 已紧急下架恶意版本并整体关停扩展市场，轮换密钥、重建市场后重新上线，联合云服务商将攻击者服务器下线；官方渠道无恙，修复版 2.1.314 同日上架，受影响用户被建议运行排查脚本、清除后门并轮换凭据。

值得关注：这是 AI 编程工具链第一次出现"加载即感染"的插件投毒实证，而且打的是开发者手里最值钱的东西——存有代码、云密钥与各类权限的工作机。三个细节值得记住：其一，攻击面不是模型而是分发渠道，微软官方商店暂无证据被波及，说明"同一个扩展在不同商店是不同的信任问题"；其二，自动更新把用户从"主动安装"变成"被动中招"，传统上靠人审查的供应链防线失效；其三，前后数日安全平台连续通报多个同类后门插件，开发机正在成为继终端、服务器之后的新攻击焦点。对重度使用 AI 编程工具的团队，扩展来源白名单与 authorized_keys 巡检应当即刻成为常规动作。

2. Alphabet 一夜蒸发 5000 亿美元：AI 搜索变现难题首次被华尔街重定价

美东时间 10 月 29 日，Alphabet 股价暴跌近 12.64%，创下 2004 年上市以来最大单日跌幅，市值一日蒸发约 5000 亿美元至 3.46 万亿美元，规模为华尔街历史第二，仅次于英伟达 2025 年 1 月的 5930 亿美元纪录；创始人佩奇一夜身家缩水 315 亿美元。导火索是前一日盘后的三季报：总营收同比增长 25% 至 1275.8 亿美元但仍低于预期，最大的搜索广告收入增长 12% 至 633.5 亿美元不及预期，自由现金流净流出 90.7 亿美元、连续第二个季度为负，当季资本开支 513.6 亿美元、AI 相关支出超 500 亿美元，全年 1950 亿至 2050 亿美元的 capex 指引之外，公司预计 2027 年将超 3000 亿美元，数据中心等方面的未来承诺总额已超 1 万亿美元。管理层罕见承认 AI Mode 查询的强劲增长因变现率较低拖累整体——尽管 AI Mode 月用户约 10 亿、查询年增速创五年来新高。同日，Reddit 股价大跌并宣布将把登录设为默认体验：10 月来自 Google 的搜索引荐量平均每周减少超 100 万次，Q3 美国日活降至 5070 万、同比下降 2%，而登录用户广告价值约为未登录访客的 3 倍，登录墙同时增加 AI 抓取难度。

值得关注：这份财报的意义超出谷歌本身——第一次有一家巨头用千亿美元级的市值损失为"AI 摧毁搜索广告经济"这一命题计价。营收在涨、利润和现金流在流血，说明矛盾不在需求而在变现结构：AI 概要回答完问题，广告位就没了。连锁反应已经开始：Reddit 用登录墙换数据议价权，内容平台与 AI 公司之间"免费抓取—流量补偿"的旧默契正在瓦解，转向付费数据合作的阵营会继续扩大。对整个 AI 行业，这是"资本开支能否换来回报"的第一次硬着陆式拷问，后续看微软、亚马逊们的现金流是否也会被 capex 压到同一临界点。

3. Mistral 开放 1T 参数 Mistral Large 4 权重：欧洲全栈自训，主打网络安全与省 Token

当地时间 10 月 29 日，法国 Mistral AI 正式开放 Mistral Large 4（代号 le Chonk）模型权重，距 10 月 6 日公开预览三周，兑现了"10 月底开源"的承诺。该模型为 1 万亿总参数、约 490 亿激活参数（计入嵌入与输出层为 520 亿）的原生多模态 MoE：128 个路由专家中每 token 激活 4 个，外加 1 个共享专家；注意力采用 MLA 加 DeepSeek 式稀疏注意力索引器，跨层共享 KV，上下文窗口 1M token，原生支持 160 余种语言与文本/图像输入，内置 DSpark 推测解码草稿头。模型在 Mistral 位于欧洲的自有数据中心用 3800 块 NVIDIA Grace Blackwell GPU 从零训练，按修改版 MIT 许可证（Mistral Ecosystem Open-Weight License）发布——个人、学术、微调与常规商用免费，但云厂商以 MaaS 转售需单独商业授权。能力侧，AA Coding Agent Index 得分 48%，与开源领先模型 GLM-5.3 基本持平但平均每任务省 47% Token；AA Intelligence Index v5 得 26 分，为西方开源权重模型最高；官方将网络安全设为核心卖点——可复现并修补真实漏洞而"不做不必要拒绝"，同时对恶意请求保持开源模型中最高的平均拒绝率。API 定价每百万 token 输入 0.70 美元、输出 2.10 美元。社区侧，Unsloth 随即发布 Dynamic 1-bit GGUF 量化版，体积压缩约 80% 至 233GB，保留 91% top-1 准确率，Mac Studio 即可本地运行。

值得关注：这是欧洲第一次拿出全栈自主训练（自有数据中心、自有算力、从零预训练）的万亿级开源权重，“主权 AI"从口号落到了 checkpoint。更值得琢磨的是它对开源—闭源格局的两点冲击：一是把"不拒绝防守型安全工作"做成差异化卖点——闭源模型因安全过滤在漏洞复现场景大量误拒，而开源权重把使用策略和部署权还给用户，这会催生一批本地化安全智能体；二是省 47% Token 的 MoE 稀疏化路线，说明前沿开源竞争已从"刷综合分"转向"单位成本下的智能体性价比”。1-bit 量化后 233GB 可跑，也让"本地运行万亿模型"从玩梗变成了硬件清单。

4. 破壳机器人发布 RoboAPI：机械臂版"GPT-3 时刻"，一句 prompt 零样本干活

10 月 30 日凌晨，由清华大学交叉信息研究院助理教授许华哲创立的破壳机器人（PokeBot，2026 年 4 月成立）发布其第一款产品 RoboAPI，同步亮相首个世界-动作模型 Poke-Aurora。与惯常发演示视频的路径不同，RoboAPI 是一个面向真实物理世界、可公开访问的具身 API：开发者在适配机械臂上接入后，无需采集数据、无需按任务训练，发送观测与一句自然语言指令，API 即近实时回传动作并驱动执行——类比语言模型史上 GPT-3 API 让开发者免训练直用前沿模型的那一步，破壳想在物理世界做同样的事。规模化评测覆盖近 1000 个未见物体与近 10000 项未见任务，总体成功率 74.2%，较 pi0.5 高 51.3 个百分点、较 GPT-6 Astra 高 16.4 个百分点；自建三类任务评测中，物品转移与整理 86.0%、环境交互与工具使用 87.7%、姿态与形状对齐 54.1%，均高于参与对比的 GPT-6 Astra 与两款开源具身模型（后两者不足 35%）。为解决机器人构型千差万别的适配难题，团队受 UMI 启发定义了"腕部鱼眼相机 + 末端位姿控制"的统一构型，把观测与控制锚定在夹爪末端，大幅压低接入门槛。技术预览期面向合格开发者免费非商业开放。

值得关注：具身智能行业长期卡在"Demo 惊艳、落地脱皮"的错位上——采数、微调、再验证一轮下来一个月就没了，破壳用 API 化直击这一痛点，而且选择把模型直接暴露给全行业真实环境检验而非剪辑视频自证，这个姿态本身就是对行业评测文化的挑战。真正的看点有二：一是"腕部鱼眼 + 末端位姿"这种标准化构型能否成为事实接口标准——构型统一是具身模型跨本体泛化的前置条件，谁定义了接口谁就占住了生态位；二是 74.2% 对 35% 的领先若经第三方复现成立，意味着世界-动作模型路线（预测未来画面习得交互规律）在与 VLA 路线的正面比较中首次拉开了可见差距。

5. Waymo×丰田：2027 年自动驾驶 bZ4X 上路日本，L4 首次原厂产线集成

10 月 30 日，丰田与 Waymo 宣布自动驾驶合作进入新阶段：2027 年起在日本启动自动驾驶丰田 bZ4X 车队的测试与验证，后续计划推广至英国及其他 Waymo 已开展服务的市场。这将是日本首个采用大批量国产车型、面向网约出行的全自动驾驶（L4）服务。制造方式是本次合作最具产业含义的细节：整车由丰田高冈工厂（爱知县丰田市）生产，Waymo 的自动驾驶硬件将在同一产线、与标准车型同流程完成集成——而非传统的先造车再改装。丰田副社长中岛裕树强调合作"不仅限于出租车，还蕴含向商用车等各种领域拓展的可能性"；Waymo 联合 CEO 德米特里·多尔戈夫称将借丰田把全自动驾驶技术推向大规模商业化运营，并披露 Waymo 在运营区域的严重碰撞受伤风险最高可比人类司机低 20 倍。Waymo 目前已在东京测试捷豹 I-Pace 车队并计划 2027 年开展全无人商业试点；丰田方面则维持 2028 年前后将高阶辅助驾驶搭载至市售车的目标，双方还将继续探索面向私家车的自动驾驶技术。