2026 年 10 月 31 日 · 星期六每天 09:00 出刊

AI 日报 · 2026 年 10 月 31 日 · 星期六

AI STATION

第 36 期31

2026 年 10 月星期六

6件大事5个来源4件一手发布约 3 分钟读完

头条

Claude VS Code 扩展恶意版本影响最多5000名用户

Anthropic 官方 Claude VS Code 扩展 2.1.313 被植入后门，经 Cursor 分发近12小时，最多影响5000名用户。Anthropic 随后推送2.1.314。同期，Epoch AI 测试 GLM 5.3 在48小时内自主构建 Firefox 漏洞利用链。

产品发布/更新

NVIDIA Blog一手

NVIDIA Holoscan 推动 SETI 用智能体实时搜寻地外信号

Breakthrough Listen 与 SETI Institute 在 Allen Telescope Array 引入 AI 智能体，可依据自然语言控制望远镜、校准设备、处理错误并绘制结果。

原文

行业动态

Ars Technica · AI

Anthropic 官方 Claude VS Code 扩展 2.1.313 在 Cursor 被植入后门近 12 小时

Anthropic 官方 Claude 扩展 2.1.313 被植入后门，经 Cursor 上的 Anthropic 官方账号分发，最多影响 5,000 名用户。Anthropic 在恶意版本上线数小时后推送 2.1.314，Cursor 默认自动更新扩展，用户可在设置中配置。Cursor 和 Anthropic 尚未说明攻击者如何取得账号控制权，Anthropic 也尚未向客户发出警告。

原文

论文研究

The Decoder

Epoch AI 测试 GLM 5.3 在 48 小时内自主构建 Firefox 漏洞利用链

Epoch AI 测试开放权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链，并利用安全补丁发布前的时间窗口发动攻击。研究覆盖 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本，每次成功攻击的 API 费用约为 $1,000，最快用时 12 小时。

原文

技巧与观点

AWS Machine Learning Blog一手

Amazon Bedrock AgentCore runtime 教程：用 Session endpoints 实时预览编码智能体构建的 Web 应用

Amazon Bedrock AgentCore runtime 的 Session endpoints 可让编码智能体在会话内持续运行 Web 应用，并从浏览器实时查看修改。

原文

Hugging Face Blog一手

NVIDIA Nemotron 构建 Halloween 互动语音智能体 MonsterHouse

NVIDIA 工程师用 Nemotron Voice Agent、Bolt E4B 4GB、Magpie TTS Zeroshot 和 Audio2Face-3D 构建了可与万圣节访客对话的 MonsterHouse，并在一台工作站上运行。

原文