2026 年 10 月 31 日 · 星期六AI · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 10 月 31 日 · 星期六
MYHOT
第 26 期312026 年 10 月星期六
十月本月 26 期
一二三四五六日
4件大事3个来源0件一手发布约 2 分钟读完
头条
开源模型GLM 5.3零人工输入构建Firefox漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能在 48 小时内零人工输入构建完整的 Firefox 漏洞利用链，利用补丁发布到用户更新之间的时间差发动攻击，每次成功攻击的 API 费用约 1000 美元。同日，Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本通过官方账号分发近 12 小时。
行业动态
Ars Technica · AI
Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
TechCrunch · AIAI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元
Alphabet、Amazon、Meta、Microsoft 今年计划资本开支合计超过 7400 亿美元，投资者开始担忧负自由现金流与债务压力。Alphabet 第三季度自由现金流为 -91 亿美元，连续第二个季度为负，当季资本开支增至 514 亿美元，其搜索广告增速放缓至 12%。
论文研究
The DecoderEpoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能利用补丁发布到用户更新之间的时间差攻击 Firefox，每次成功攻击的 API 费用约 1000 美元。
The DecoderClaude Sonnet 5 自主选择基因疗法并完成小鼠脑部手术
研究团队让 Claude Sonnet 5 在 19 种候选基因疗法中自主选择药物、脑区和注射坐标，并操控定制手术设备对癫痫小鼠模型完成注射，唯一指令是减少小鼠癫痫发作。