分类： AI 资讯

Cursor扩展市场现恶意Claude Code插件启动SSH后门最多影响5000用户

Cursor扩展市场中出现被篡改的Anthropic.claude-code 2.1.313，内置代码试图部署SSH后门；官方确认最多5000名用户可能受影响，并已下架、重建市场。

GitHub 开源项目 Lightpanda 用 Zig 从零编写了一款专为 AI Agent 和自动化任务设计的无头浏览器，官方基准显示其内存占用约为 Headless Chrome 的 1/16、执行速度快约 9 倍，并通过 CDP 协议兼容 Puppeteer 等现有工具。

Anthropic在GitHub上线了Claude的Agent Skills公开仓库，包含创意设计、开发测试、企业沟通和文档处理等示例技能，开发者可注册为Claude Code插件直接调用。这意味着Claude的“可加载技能包”第一次以较完整的参考实现形式对外开放。

Cursor 发现其 IDE 扩展市场中的 Claude Code VS Code 扩展存在被篡改的恶意版本，最多影响 5000 名用户。Cursor 已暂时下架扩展市场并完成清理，提醒用户升级到安全版本。

百度宣布升级百度AI搜索及Search AI API，将API调用价降至每千次4.9元，并围绕文心助手、AI镜头等四项功能扩充百度App内的AI交互场景。

谷歌Gemini在10月30日升级，用户可直接在聊天窗口内预览和编辑PDF、Google文档、表格、代码文件等，不必再下载到本地或跳转外部应用。

Meta近期低调推出免费时尚应用Style Sketch，可读取Facebook和Instagram上分享过的照片识别衣物，自动整理成虚拟衣橱，并基于用户体型与肤色生成穿搭效果；目前仅在印尼、新加坡、泰国上线。

据AIbase 2026年10月30日报道，Anthropic为Claude系列引入的“Self-Assessment”机制被公开：每次回答结束后，系统后台追加一条用户不可见的指令，让模型对整段对话做安全自审，额外算力不到总推理的2%。

Spotify计划在2027年第一季度推出面向付费订阅用户的AI音乐混音服务，允许对已获授权的歌曲重新编曲或做AI翻唱，并考虑每月额外收取4至5美元。这直接触及音乐版权和艺人分成这两条最敏感的线。

Linux 内核 IPv4 TCP 握手路径被披露存在释放后使用（UAF）漏洞 CVE-2026-98432，上游被评为 CVSS 9.8；厂商补丁已给出，但修复是否真正生效取决于实际运行的内核，而非补丁是否已发布。