2026 年 10 月 31 日 · 星期六AI · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 10 月 31 日 · 星期六
MYHOT
第 16 期312026 年 10 月星期六
十月本月 16 期
一二三四五六日
5件大事3个来源0件一手发布约 2 分钟读完
头条
Cursor 市场中的 Claude Code 2.1.313 后门版本解析
Cursor 称 Anthropic.claude-code 2.1.313 的篡改版本在其扩展市场上架约 11 小时,影响至多 5000 名用户,该版本并非 Anthropic 构建。

模型发布/更新
国产开源 OXR 1.3B 登顶三项文档解析榜,靠 RSI 后训练
国产开源文档解析模型 OXR 以 1.3B 参数在 OmniDocBench(97.18)、olmOCR-Bench(87.84)和 DocParsingBench(87.76)三项基准上排名第一。
产品发布/更新
面壁智能 ForgeKernel 直播从零写算子,比 DeepSeek FlashMLA 快 9.8% 并宣布开源
面壁智能的算子生成系统 ForgeKernel 在无人参与的情况下,仅凭数学定义和硬件约束,在英伟达 B200 上把 DeepSeek-V4.1 的 FlashMLA Prefill 算子写快了 9.8%,最终版本耗时 472 微秒、FlashMLA 为 518 微秒,全程 42 轮迭代、22.5 小时直播、0 行人类代码。
行业动态
Blockaid 复盘 Binance 热钱包被盗 55 亿美元事件
Blockaid 称 10 月 29 日 Binance 热钱包被盗至少 55 亿美元,攻击者通过一次 EIP-7702 授权把 Binance 14 钱包委托给其部署的 sweeper 合约,单笔转出约 25 亿美元,随后 12 分钟内 4 条链上 10 个热钱包向同一地址转出资金。
AI 支出热潮出现裂痕:四大科技公司今年资本开支超 7400 亿美元
Alphabet、Amazon、Meta 和 Microsoft 今年计划资本开支合计超过 7400 亿美元,投资者开始担忧负自由现金流、债务上升与回报周期。
快讯
- Phorion 在 Open VSX 版 Claude Code 扩展中发现 SSH 后门Hacker News
- Pluto Research 披露 Hugging Face 上仿冒 Qwen2 模型挖矿活动Hacker News
- CrowdStrike 称 Vapor Panda 用基于 DeepSeek 的智能体实施入侵Hacker News
- Cloudflare 追踪 eMudhra 弱密钥的利用与补丁情况Hacker News
- 美国科技股因 AI 成本担忧大幅下跌Hacker News