
Cursor 插件市场上架恶意 Claude Code 扩展:11 小时、5000 用户的供应链警报
一个被篡改的 Claude Code 扩展在 Cursor 插件市场上架约 11 小时,影响最多 5000 名用户,试图窃取数据并建立远程访问;Cursor 一度下线整个市场。
平台、API 与基础设施

一个被篡改的 Claude Code 扩展在 Cursor 插件市场上架约 11 小时,影响最多 5000 名用户,试图窃取数据并建立远程访问;Cursor 一度下线整个市场。

OpenAI 重构 Model Spec,围绕忠于人类意图、可纠正性等五项核心价值观重写行为准则,并要求模型结合对话历史推断用户真实需求、主动披露自身假设。

富士胶片计划大幅提升磁带产能,背后是 AI 训练与推理带来的冷数据归档需求——低成本、离线安全的磁带,正在数据中心里重新找到位置。

Reddit CEO Huffman 称谷歌 AI Overviews 与 AI Mode 几乎不给外部站点导流,Reddit 单月每周流失超百万搜索推荐,财报亮眼股价却大跌逾 25%。这被视为内容型网站商业模式的一次结构性警报。

谷歌把首颗搭载TPU的数据中心卫星送入运行状态,并在轨跑起DeepMind的Gemma模型写诗。这标志着算力基础设施开始向轨道延伸,但离商业化仍有距离。

美国司法部开始调查利用AI替人完成在线课程、以“幽灵学生”身份骗取联邦学生贷款的欺诈行为,FAFSA申请流程或将随之收紧。

美股科技股因 AI 成本担忧大幅下挫,市场情绪从“抢算力”转向“算回报”,AI 资本开支的可持续性正被重新定价。

曾揭发 Theranos 造假的技术人 Tyler Shultz 提醒,在大量未盈利公司以超高估值融资的 AI 热潮中,同样的欺骗土壤正在重现。

教皇利奥十四世在周五的教皇讲话中提出AI系统应被“解除武装”,并敦促联合国成员国推动禁止致命性自主武器,强调人类有责任引导、改变乃至拒绝AI的应用。

TechCrunch Founder Summit 2026 引入 Braindate 机制,让参会者提前匹配 1:1 或小组会谈,把创投社交从随机寒暄变成有目标的连接。

DoorDash 表示,来自第三方 AI 代理的订单目前只有“数百单”,但公司对与代理开发者合作持开放态度。这一数字说明代理式购物仍处极早期。

The Verge 抛出一个尖锐问题:面对一种最坏情况可能带来“灾难性或生存性风险”、最好情况可能“开启奇迹时代”的技术,投资者到底在为什么买单?这背后是AI叙事如何被包装成投资标的的结构性问题。