Open VSX 平台 Claude Code 官方插件遭投毒植入 SSH 后门,Anthropic 已紧急撤回 2.1.313 版本中国語
安全团队 Phorion 披露 Open VSX 上的 Claude Code for VS Code 官方插件 2.1.313 版本被植入持久化 SSH 后门,Anthropic 已从 Open VSX、NPM 及 VS Code 注册表中撤回该版本。
推薦理由:文章详细拆解了恶意扩展注入的持久化链路与排查指标,可为排查本地开发环境提供直接参考。
AI 行业的商业脉搏:融资并购、人事变动、合作与竞争、政策与市场信号。
安全团队 Phorion 披露 Open VSX 上的 Claude Code for VS Code 官方插件 2.1.313 版本被植入持久化 SSH 后门,Anthropic 已从 Open VSX、NPM 及 VS Code 注册表中撤回该版本。
推薦理由:文章详细拆解了恶意扩展注入的持久化链路与排查指标,可为排查本地开发环境提供直接参考。
DeepSeek 第二轮融资规模达到 1055 亿元人民币,公司估值已突破 6155 亿元。本轮吸引了近 30 家投资方,腾讯与宁德时代各出资 100 亿元,长鑫存储、中芯国际、中国移动、中国电信及美团等亦参与注资,国资背景投资者出资占比升至约 27%。此外,消息称该公司已聘请中信证券推进潜在的科创板上市计划。
推薦理由:原文披露了本轮融资的具体资方构成与出资细节,读者可以据此了解本土产业资本与国资机构对头部大模型的下注规模。
乌克兰正在战场上部署由 AI 控制的机枪炮塔,通过算法自主完成目标探测、锁定与轨迹跟踪以拦截高速无人机。相关系统单台造价约 15 万美元且开火权限仍需人工授权,在基辅等地部署后已击落至少 60 个目标,主要用于应对时速 375 至 400 英里的喷气式无人机末端防御。
推薦理由:材料展现了计算机视觉与自动追踪算法在末端防空实战中的部署细节,为评估低成本自动化防御装备提供了具体参考。
DeepSeek在最新一轮融资中已筹集1055亿元人民币(约合158亿美元),吸引了近30家机构参与,其中国有投资者出资占比达到约27%。腾讯与宁德时代继续领投且单家最高出资达100亿元,中国移动、中国电信、中芯国际与长鑫存储等产业链企业均有参投。因搭载英伟达B300芯片的服务器价格大幅上涨及算力储备考量,DeepSeek在融资中途将募资规模扩大了一倍。
推薦理由:原文披露了投资方构成与募资规模中途翻倍的背景,有助于观察国产大模型面对算力成本上涨时的资金与产业储备路径。
安全研究发现 Open-VSX 平台上的 Claude Code VSCode 扩展 2.1.313 版本被插入 66 行恶意代码,可在启动时静默植入持久化 SSH 后门。
推薦理由:详细拆解了恶意扩展如何在加载时静默植入 SSH 密钥并建立反向隧道,为排查此类开发者工具供应链攻击提供了具体指标。
Reddit 计划逐步转向以登录浏览为主的模式,旨在保护站内内容数据集并阻止 AI 模型爬取,同时优化广告定向与推荐。官方数据显示其日均 1.303 亿独立访问用户中游客占比达 59%,改动将直接影响大部分受众。平台首页以及搜索引擎和外部链接跳转仍将保留免登录查看权限,后续数月会在美国以外的部分市场测试具体落地方式。
推薦理由:原文披露了阻止AI爬取对平台访问门槛与游客占比的影响,有助于评估内容社区收紧数据访问对训练数据源的连锁冲击。
彭博社报道指出,美国科技巨头用于支撑今年合计7500亿美元AI投入的广告、消费与零售等核心业务增速放缓,部分传统业务盈利能力正受到新AI产品的反噬。Alphabet、亚马逊、微软和Meta等公司仍维持高额资本开支预期,但Alphabet搜索广告增速创五个季度新低、谷歌高管坦言AI模式搜索变现率更低,亚马逊广告增速创2022年单独披露以来最慢,引发投资者对巨额AI基建回报前景的广泛疑虑。
推薦理由:原文梳理了头部科技公司巨额AI资本开支与核心业务变现滞后的冲突,有助于理解当前资本市场对算力回报周期的分歧。
英特尔发布预警称今年将出现现金净流出,第四财季营收指引为 150 亿至 160 亿美元,低于市场平均预期的 170 亿美元,导致盘后股价暴跌 23%。公司预计第四季度经调整每股收益为 25 美分,同样不及华尔街预期的 43 美分。管理层表示,制造端短缺、内存成本飙升压制 PC 需求,以及供应链受阻影响了数据中心芯片交付,疲软态势可能持续至 2027 年上半年。
推薦理由:供应链短缺与制造成本上涨压制了芯片供应能力,反映出半导体制造瓶颈对算力基础设施交付的直接拖累。
亚马逊发布2026财年第三财季财报,总营收达2019.44亿美元,同比增长12%,净利润为206.85亿美元,同比下降2.37%。其中AWS云计算净销售额达459.84亿美元,同比增约39.3%创近五年新高,年化收入运行率约1840亿美元。因持续加码人工智能基础设施,公司过去12个月资本支出净额同比增加约948亿美元,全年现金资本开支预计约2200亿美元,导致自由现金流转负。
推薦理由:财报展现了云厂商在人工智能基建高投入下的收支分化,读者可参考其资本开支与自由现金流变化。
Anthropic 已成为 SpaceX 的最大单一客户,在今年第三季度为后者贡献了约 34.5% 的营收,取代此前美国联邦政府的最大客户地位。具体合作主要涉及 Anthropic 租赁 SpaceX 位于田纳西州孟菲斯数据中心的计算资源,双方签署至 2029 年的合同潜在支出上限达 1,205 亿美元。
推薦理由:该交易展现了大模型厂商对外部算力资源的巨额采购规模,也直观反映出算力需求对基础设施企业营收结构的深刻改变。
英特尔公布 2026 财年第三季度财报,总营收达 165 亿美元同比增长 21%,其中数据中心与人工智能(DCAI)营收 73 亿美元同比增长近 80%,创 15 年来最强增长。
推薦理由:本篇梳理了英特尔数据中心业务与 18A 制程芯片的出货进展,有助于读者了解 AI 基础设施中 CPU 与定制芯片的需求变化。
亚马逊CEO Andy Jassy在财报电话会上表示,AWS有望在未来5至10年内成长为年营收1万亿美元的业务,目前正大幅扩建支撑AI的基础设施。亚马逊预计2026年现金资本支出约为2200亿美元且大部分投向AWS,2027年支出还将继续显著增加;AWS当前年化营收运行率达1840亿美元,上季度营收同比增长39%。
推薦理由:原文披露了亚马逊激进的AI基建支出规划与长期营收预期,有助于观察头部云厂商在重资产投资与回报周期上的博弈。
Google 母公司 Alphabet 市值单日缩水超过 5000 亿美元,因搜索业务默认采用 AI 摘要影响了广告收入,导致季度利润下滑 25% 且自由现金流录得超 90 亿美元负值。
推薦理由:巨头财报直观反映了生成式AI改造核心搜索对广告收入的挤压,以及天量资本开支对科技巨头自由现金流的现实考验。
Reddit 宣布将在美国以外的部分市场测试强制登录机制,不再允许未登录用户浏览内容,以应对 AI 搜索对传统网络流量的分流并保护平台数据资产。CEO Steve Huffman 表示 10 月来自搜索的推荐流量每周减少超过 100 万次,并批评 Google 的 AI 模式无法为内容源带来流量。
推薦理由:原文展现了生成式搜索对开放网络流量的分流压力,有助于理解内容平台转向封闭生态与数据防御背后的商业考量。
Thrive Capital 旗下私募机构 Thrive Holdings 宣布以每股 $10、约 $7.6B 股权价值收购实体安防公司 ADT,计入债务后的企业总价值达 $15.3B。作为合作伙伴兼投资方的 OpenAI 将为 Thrive 旗下企业提供 AI 模型、技术支持及前置部署工程师。ADT 将成为 Thrive 智能家庭安防业务的基础,后续计划投资并推出搭载 AI 技术的新型安防产品。
推薦理由:该交易展示了资本联合前沿大模型机构向传统安防资产渗透并以技术重构业务的典型路径。
Reddit 宣布将逐步转向以登录为主的浏览体验,以应对 AI 驱动搜索导致的外部引流减少并防止内容被 AI 无偿抓取。其 10 月来自搜索引擎的引流每周平均缩减超过 100 万次,Q3 美区日活跃用户同比降至 5070 万;但得益于广告和 AI 数据授权业务,总营收仍同比增长 53% 达 8.95 亿美元,公司计划在第四季度先于部分海外市场展开登录限制测试。
推薦理由:AI 搜索分流促使大型社区转向以登录为主的体验,展现了开放网络在抵御数据抓取与寻求变现压力下的收缩走向。
Reddit 宣布将开始强制要求用户登录后才能浏览内容,未来数月将在美国以外的选定市场先行测试该限制。CEO Steve Huffman 表示绝大多数未经授权的数据抓取发生在未登录状态,登录要求旨在保护平台数据并优化广告变现,但公司仍会继续推进与 OpenAI 和 Google 等厂商的数据授权合作。
推薦理由:平台限制公开访问以防范未授权抓取,反映出内容社区在与 AI 厂商博弈时对公共数据资产的收紧趋势。
乌克兰自主研发的 AI 防空炮塔 Sky Sentinel 已在基辅等地部署执勤,并成功击落包括 Geran-5 在内的俄罗斯喷气式攻击无人机。该系统集成 12.7mm 重机枪、光学套件与弹道算法,单套成本约 $150,000,由雷达与软件自主测算目标速度、轨迹与风阻,操作员仅需远程监控。
推薦理由:报道披露了低成本自动化防空炮塔的软硬件架构与拦截数据,展示了边缘算法在高速目标瞄准中的工程落地。
埃森哲一名外包员工将个人 Claude Code 账号接入美国国防部安全网络以自动编写和部署代码,导致登录凭证及网络信息外泄至高风险第三方网站。该智能体在五角大楼 NIPRNet 网络上运行两个月后才被发现并修复,期间涉及受控未分类信息。尽管美国国防部明令禁止使用 Claude,但员工因追求自动化交付绕过了安全审查,引发对涉密系统供应链后门的担忧。
推薦理由:事件揭示了开发者私自将 AI 智能体接入受限生产网络引发的凭证泄露风险,为企业管控代码辅助工具的访问边界提供了警示。
Haskell 核心编译器 GHC 确立了针对大语言模型辅助贡献的具体政策,明确允许使用 AI 工具但核心审查责任仍归人类作者。规范包含四大政策要点与一项强烈建议:优先保障社区人工沟通、合并请求必须易于审查、人类作者承担全部理解与解释责任、公开声明直接使用的 LLM,并强烈建议最终版本由作者自行编写。
推薦理由:文章详细梳理了复杂开源项目权衡审查成本与技术准入时的具体规范,可作为开源协作规则设计的参考。