安全 · 扩展
Phorion 称 Claude Code 扩展 2.1.313 带有 SSH 后门 Phorion 称 Cursor 商店里的 Claude Code 扩展 2.1.313 带有 SSH 后门，覆盖 Mac、Linux 和 Windows。通报说该版本已从商店、npm 和 VS Code 下架。没有管理员权限的 Mac 上，打开远程登录会失败，但密钥仍会写入。
限定：仅有这份通报，Cursor 和 Anthropic 没有另作说明。
详细与核验 Phorion 文章 datePublished 是 2026-10-30T00:00:00Z，作者 Calum Hall，可见署期 October 30, 2026。文章称 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展 2.1.313 被植入，会投放持久的 SSH 后门，覆盖 macOS、Linux 和 Windows。扩展一加载就会执行，不需要用户再操作一次。
文章称 Cursor 已从商店撤下该发布，并从 npm 与 VS Code 相关仓库撤下 2.1.313。文中给出的后门扩展包 SHA-256 是 ecb58cb29078d9646ad1dcdbe51526f2d9cfea06be5fb2ab183e8ecc3ab6bf15。
文章称 macOS 上有一处实现错误。没有管理员权限时，检查远程登录的命令不会返回 Off，脚本因此跳过打开 SSH。已经开着远程登录的 Mac 仍可能留下可用后门。密钥和持久化仍会写入。Cursor 和 Anthropic 的说明没有打开。
适用范围： 已经打开远程登录的 Mac 不在“打开失败”这条例外里。
核验说明（Phorion）：核验说明（Phorion）：可见日期是 October 30, 2026。页面 datetime 写成 2026-10-30T00:00:00Z，只对应这一天，没有单独钟点，因此这里不填时间。版本号、下架说法和 Mac 上的失败步骤都取自这篇通报。没有打开 Cursor 或 Anthropic 的页面。
研究 · 谷歌 10.31 01:00 北京时间
谷歌的在轨 TPU 传回第一段模型回答 谷歌称 Project Suncatcher 的在轨 TPU 传回了第一段回答。卫星过境挪威斯瓦尔巴时，星上 Gemma 4 按提示下行了一首三行俳句。接下来测的是热应力和辐射，不是再发一颗卫星。
限定：2027 年的双星互连是原计划，这次没有新的发射日。
详细与核验 Google Research 博客 datePublished 是 2026-10-30T17:00:00+00:00。文章称本周达到 Hello World，数据中心级 TPU 在轨第一次传回 AI 回答。地面站过境时，向星上 Gemma 4 上传第一则提示，要求写一首关于太空的俳句。卫星过境挪威斯瓦尔巴时下行的诗确认成功。三行是 Blue marble below、Data streams in silent grace、Starlight feeds my core。
随后还测试了太空主题的打油诗，以及报告载荷技术状态的遥测提示。下一步是一系列测试，评估 TPU 在轨的热应力和辐射。文章把 2027 年两颗互连卫星写成下一里程碑，不是这次宣布的新发射。
2026-09-24 期写过原型卫星计划，2026-10-01 期写过入轨并取得联络、实验还没有结果。本期新增的是第一次在轨模型输出。
适用范围： 热应力和辐射测试还没有结果。
展开：背景与补充 9 月 24 日和 10 月 1 日两期已经写过发射计划和入轨联络。 核验说明（Google Research）：核验说明（Google Research）：datePublished 是 2026-10-30T17:00:00+00:00。俳句、Gemma 4 和下一步测试取自这篇博客。
核验说明（The Verge）：核验说明（The Verge）：datePublished 是 2026-10-30T18:21:38+00:00。事实以谷歌博客为准。
政策 · 标准
一份草案用 robots.txt 令牌表示拒绝 AI 训练 Anthropic 的 Kevin Kelley 向 IETF 交了草案，用 robots.txt 令牌 __usage_ai-training 表示拒绝训练。The Verge 称 Anthropic 已采用，谷歌和微软计划明年支持，OpenAI 说还要几个月。
限定：这仍是草案，不是已通过的标准。落地时间只见于 The Verge。
详细与核验 IETF 草案 draft-kelley-aipref-training-preference-signal-00，作者 K. Kelley，单位 Anthropic，文件日期 30 October 2026，过期日 3 May 2027。状态是 Internet-Draft，不是 RFC。摘要写，网站用 robots.txt 分组表达使用偏好，在 User-Agent 行放按用途区分的策略令牌，不新增指令名。示例令牌是 __usage_ai-training。
The Verge 的 datePublished 是 2026-10-30T20:26:10+00:00。文章称 OpenAI、Google、Microsoft 和 Anthropic 说会采用这个信号。Anthropic 已经采用。Google 和 Microsoft 计划明年支持。OpenAI 说在未来几个月实现。Microsoft 称网站可以分别退出训练或 grounding，而且仍会出现在 Bing 搜索结果里。
同一篇文章引用 Meta 传播负责人 Andy Stone。他说，一次把偏好传达给多家是重要的一步，并期待一起做标准和落地。文章写，他没有说 Meta 会不会遵守这个信号。文末注记 10 月 30 日补上了这条评论。OpenAI 自己的博文没有打开。
适用范围： Meta 没有承诺会遵守这个信号。 Microsoft 称退出训练或 grounding 不影响出现在 Bing 搜索里。 核验说明（IETF）：核验说明（IETF）：草案页没有单独的 datePublished。文件自署 30 October 2026，过期日 3 May 2027，编号 draft-kelley-aipref-training-preference-signal-00。令牌示例取自草案正文。
核验说明（The Verge）：核验说明（The Verge）：datePublished 是 2026-10-30T20:26:10+00:00。哪家已经采用、哪家给了时间，都取自这篇文章。OpenAI 博文没有打开。
政策 · 版权 10.30 17:00 北京时间
维基媒体就人工智能版权案提交法庭之友意见 维基媒体基金会周五提交法庭之友意见，介入《纽约时报》诉 OpenAI 和微软等版权案，两边都不站。它担心出版商大胜会挡住转化性用法，人工智能公司大胜则会被当成可以无视许可。
限定：意见书原文没有打开，上述说法来自 The Verge。
详细与核验 The Verge 的 datePublished 是 2026-10-30T09:00:00+00:00。文章称维基媒体基金会周五提交法庭之友意见，介入包括《纽约时报》诉 OpenAI 和 Microsoft 在内的一组版权案，不站任何一方。
文章引意见书称，双方都把合理使用用得过宽、过简。出版商若大胜，权利人可能挡住仍有转化性的用法。人工智能公司若大胜，可能被当成可以无视许可条款。基金会还称，ChatGPT 一类服务复现了知识共享许可下的文字，但没有遵守许可条款。
意见书原文没有打开。此前关于 OpenAI 代理在维基媒体站点上编辑和爬取的报道，不是这份法庭之友意见。
展开：背景与补充 10 月上旬关于 OpenAI 代理在维基媒体站点上活动的报道，不是这份意见。 核验说明（The Verge）：核验说明（The Verge）：datePublished 是 2026-10-30T09:00:00+00:00。立场和引语取自这篇文章。意见书原文没有打开。
行业 · 评级 10.31 05:52 北京时间
Blackstone 预计 Anthropic 上市后信用评级为双 B TechCrunch 引《金融时报》称，Blackstone 预计 Anthropic 上市后的信用评级为双 B，属于垃圾级里较高一档。该公司先前说 2027 年前会是投资级。双方都拒绝置评。
限定：这是出资方的预期，评级机构尚未公布。
详细与核验 TechCrunch 的 datePublished 是 2026-10-30T21:52:03+00:00，dateModified 是 2026-10-30T22:33:21+00:00。文章称《金融时报》报道，Blackstone 告诉一笔 Anthropic 芯片融资的投资者，预计该公司 IPO 后会得到偏高的垃圾级评级，具体是双 B，也就是投机级里较高的一档。
文章称 Blackstone 先前的说法相反，即 2027 年前会是投资级。TechCrunch 联系了 Anthropic 和 Blackstone，双方都拒绝置评。文章把 630 亿美元芯片融资称为近期交易，并链到《华尔街日报》，该文没有打开。《金融时报》原文也没有打开。
2026-10-27 期已经写过 Anthropic 提交 S-1。本期新增的是信用评级预期，不是招股书本身。
展开：背景与补充 10 月 27 日已经写过 S-1。630 亿美元融资的原文没有打开，不作为本期的新事实。 核验说明（TechCrunch）：核验说明（TechCrunch）：datePublished 是 2026-10-30T21:52:03+00:00。双 B、先前的投资级说法和拒绝置评都取自这篇。金融时报和华尔街日报的原文没有打开。
行业 · 外卖 10.30 21:54 北京时间
DoorDash 称第三方智能体订单一共只有几百单 DoorDash 首席执行官 Tony Xu 在财报电话上说，Muse、Instinct、Fo 等第三方智能体的订单一共只有几百单。对照数字是公司 2025 年报告里的日均 300 万单。
限定：几百单是电话转述。300 万单不是本季数字。
详细与核验 TechCrunch 的 datePublished 是 2026-10-30T13:54:25+00:00。文章称在三季报电话会上，DoorDash 说第三方智能体的订单只有几百单，点名 Muse、Instinct 和 Fo。首席执行官 Tony Xu 说，来自这些第三方智能体的订单一共大约几百单。用户目前主要仍在 DoorDash 自己的应用里下单。
文章用来对照的数字来自公司 2025 年报告，日均完成约 300 万单配送，不是本季数字。电话记录原文没有打开。文章提到的文本下单、CLI、Ask DoorDash 和 MCP 是更早的功能，没有写成这一天的新发布。
展开：背景与补充 文本下单、命令行工具、Ask DoorDash 和 MCP 不是这次的新发布。 核验说明（TechCrunch）：核验说明（TechCrunch）：datePublished 是 2026-10-30T13:54:25+00:00。几百单和 300 万单的对照取自这篇。财报电话原文没有打开。