AI 日报 · 2026 年 10 月 31 日 · 星期六
热点时间线
Cursor 通报 VS Code 扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本
Cursor 发现 VS Code 扩展市场曾上架并非由 Anthropic 开发的恶意 Anthropic.claude-code 2.1.313 版本，受影响用户最多 5,000 名。该扩展会收集主机和用户信息、植入 SSH 密钥与持久化机制，并尝试通过反向 SSH 隧道上报数据。Cursor 已下架扩展、关闭并重建市场，配合云服务商下线攻击者服务器，同时提供检查命令、修复脚本和入侵指标。
产品发布/更新
GitHub 新星仓库autonomous-sw-factory 0.1.2 提供分阶段软件开发与独立验证工具包
autonomous-sw-factory 0.1.2 是一个分阶段软件开发工具包，包含22张角色卡、13个阶段和独立的验证流程。Python 引擎负责生成 work orders、检查产物、记录带 SHA-256 哈希链的日志，并通过人工与独立验证门禁控制流程。
AGI HuntMetaDock 发布浏览器 MCP 服务器，支持 Agent 复用已登录会话
开发者 undeclaredx 发布 MetaDock，让 Agent 直接控制带独立登录态的浏览器，并在登录等环节由用户手动处理后继续运行。
GitHub 新星仓库开源浏览器智能体工具 glassbox 支持实时接管、逐步回放与任务评测
glassbox 是一个开源浏览器智能体工具，可实时观看并接管智能体操作，逐步回放每次运行，还能记录决策、动作、token、延迟与成本。项目内置 29 项确定性任务，以随机基线和人工编写的 oracle 方案校验评测范围，目前 Claude 各模型结果仍待运行。
面壁智能开源 ForgeKernel，AI 生成算子超越 DeepSeek FlashMLA 9.8%
面壁智能开源算子生成系统 ForgeKernel，其 AI 在英伟达 B200 上生成的 FlashMLA Prefill 算子比 DeepSeek 的 FlashMLA 快 9.8%。直播历时 22.5 小时，经过 42 轮迭代，最终版本耗时 472 微秒，FlashMLA 为 518 微秒。ForgeKernel 还登顶昇腾 CANNBench 950DT、950PR 和 A3 三个硬件榜单。
行业动态
DeepSeek 近 $16 billion 融资轮次引入多家科技资本与国资机构
DeepSeek 本月完成近 $16 billion 融资，这是该公司成立三年来的第二轮融资。腾讯和电池厂商宁德时代继续位列前两大投资方，长鑫存储及其董事长朱一明等科技资本也参与其中。
AIHOTGoogle与Reddit同日股价大跌，AI搜索变现困境冲击开放网络
Google母公司Alphabet与Reddit同日大跌，分别下跌12.6%和15%，市场担忧集中在AI搜索变现及开放网络流量收缩。作者指出，Google AI Mode每月约有1 billion用户，但广告主收益低于传统搜索；Reddit则因搜索流量显著下降而计划更多要求用户登录，以改善广告定位并保护内容数据。
TechmemeAlphabet、Meta 等五家公司未来数年 AI 支出承诺超过 $3T
Alphabet、Meta、Microsoft、Amazon 和 Oracle 未来数年的 AI 支出承诺合计超过 $3T，其中 Alphabet 为 $1T，Meta 为 $800B。材料将这组投入视为五家数据中心市场参与者扩大 AI 基础设施支出的表现。
S&P将Meta信用评级展望下调至负面
S&P Global Ratings于10月30日将Meta Platforms的AA-信用评级展望下调至负面，理由是AI相关支出增加正在对资产负债表形成压力。该机构称，Meta将AI投资变现的能力弱于同行，目前尚不清楚相关支出何时能产生超过成本增长的可观收入。
- S&P因现金流与资本开支担忧将Meta信用展望下调为负面CNBC Tech
论文研究
Hacker News另外 1 家也报道了用 RL 后训练 Qwen3-4B，在实时驾驶中飞行 Tesla Roadster 并胜过 GPT-6 Astra
SkyPilot 用 RL 后训练 Qwen3-4B，使模型以 0.09 s 的响应速度实时驾驶模拟 Tesla Roadster，并在暴风环境 kickflip 中成功着陆 347 次，比拥有无限思考时间的 GPT-6 Astra 多 21%。
tinyworldformer 在 Raspberry Pi Pico 2 W 上运行世界模型游戏
tinyworldformer 使用两个小型神经网络在 Raspberry Pi Pico 2 W 上生成并游玩 Breakout、Doom-lite 等五款游戏。
技巧与观点
AGI Hunt谷歌开源项目让 AI Agent 通过 MCP 操控真实 Android 手机
一个谷歌开源仓库可让 AI Agent 像人类一样操作真实 Android 手机，Claude Code、Codex 或 Cursor 均能通过 MCP 驱动手机。该方案采用 Apache 2.0 许可证，在 AndroidWorld 基准上的得分超过 99%，并会返回截图和日志。