Cursor 發現通過其 IDE 擴展市場分發的 Claude Code VS Code 擴展被修改並植入惡意軟件，最多影響 5000 用戶，惡意版本並非 Anthropic 開發。Cursor 已於當日下午下線擴展市場，與相關提供方合作清除惡意軟件並確認無進一步風險後重新上線，建議受影響用戶參考博客說明排查，並升級到 Claude Code for VS Code 2.1.314。
🚀 產品發佈/更新
1. Anthropic 將 Claude Max 套餐更名為 Max 與 Ultra，Ultra 認證賬號取消 5 小時限制
Anthropic 將 Claude 訂閱套餐更名：Max 5x 改為 Max，Max 20x 改為 Ultra，價格不變（Max 100 美元/月、Ultra 200 美元/月）。即日起多數老訂閱者的認證 Ultra 賬號取消 5 小時限制，新賬號保留臨時限制以防欺詐濫用，周限額不變。
TIP來源：X：Ado Kukic（Anthropic 開發者關係，Claude Code） (@adocomplete)
2. Gemini API 的 Computer Use 工具正式開放（GA）
Google 於 10 月 30 日宣佈 Gemini API 的 Computer Use 工具正式可用（GA），覆蓋 Interactions 和 GenerateContent 兩套 API。
TIP來源：Gemini API：更新日誌（網頁）
🏛️ 行業動態
1. Cursor 披露 Claude Code VS Code 擴展被植入惡意軟件事件，最多影響 5000 用戶
Cursor 發現通過其 IDE 擴展市場分發的 Claude Code VS Code 擴展被修改並植入惡意軟件，最多影響 5000 用戶，惡意版本並非 Anthropic 開發。Cursor 已於當日下午下線擴展市場，與相關提供方合作清除惡意軟件並確認無進一步風險後重新上線，建議受影響用戶參考博客說明排查，並升級到 Claude Code for VS Code 2.1.314。
TIP來源：X：Cursor (@cursor_ai)
2. 阿里巴巴：Apple 智能國行用戶可自主選擇是否開通千問集成功能
阿里巴巴發佈公告，說明千問集成 Apple 智能後用戶可自主選擇是否開通，功能將於 11 月 4 日隨 iOS 開發者 Beta 版開放測試，12 月 iOS 27.3 正式發佈時面向中國用戶推出。
TIP來源：IT之家·人工智能
3. Project Suncatcher 在軌道衛星上運行 TPU，Gemma 模型首次在太空完成推理並回傳回應
Philipp Schmid 轉引 Sundar Pichai 的消息：Google Project Suncatcher 在數週前發射原型衛星後，成功向軌道發送指令、啟動 TPU、運行提示詞，並在地面收到了首個完整回應（一首 haiku），作者稱 Gemma 4 成為首個在太空運行的大語言模型。
TIP來源：X：Philipp Schmid（Google DeepMind 開發者體驗） (@_philschmid)
4. Jassy 稱 AWS 五到十年內將成為萬億美元營收業務，2026 年 capex 約 2200 億美元
Amazon CEO Andy Jassy 在週四的季度財報電話會議上表示，AWS 未來五到十年內可以成為年營收萬億美元的業務，2026 年現金 capex 預計約 2200 億美元，大部分投向 AWS，2027 年還將大幅增加。
TIP來源：TechCrunch：AI
5. 科技巨頭 AI 資本開支超 7400 億美元，投資者擔憂升溫引發市場下跌
Alphabet、Amazon、Meta、Microsoft 今年計劃資本開支合計超 7400 億美元，投資者情緒從獎勵大額投入轉向擔憂負自由現金流、債務攀升與回報不確定。
TIP來源：TechCrunch：AI
6. Toyota 與 Waymo 深化自動駕駛合作，2027 年在日本測試自動駕駛 bZ4X 車隊
Toyota 與 Waymo 宣佈進入自動駕駛合作新階段，在 2025 年 4 月初步協議基礎上，將於 2027 年起在日本測試和驗證自動駕駛 Toyota bZ4X 車隊，後續計劃部署到英國等其他 Waymo 服務市場。
TIP來源：Waymo：Blog（網頁）
7. OpenAI 彙編各方法庭之友意見，主張 AI 訓練應適用合理使用原則
OpenAI 整理了在《紐約時報》訴訟中提交給法院的多份支持合理使用的法庭之友意見摘要，作者包括圖書館協會、法律學者、獨立創作者和美國政府等。各意見書主張 AI 訓練具有轉換性、不構成版權法認可的市場損害，並警告限縮合理使用將阻礙科研進展與美國經濟繁榮；完整文件可在法院公開卷宗查閱。
TIP來源：OpenAI：官網動態
8. Sierra 宣佈 ARR 突破 4 億美元，Q3 單季新增超 1.5 億美元
Sierra 宣佈本週 ARR 突破 4 億美元，Q3 單季新增超 1.5 億美元，從 2 億到 4 億僅用五個月，快於此前六個月的翻倍節奏。
TIP來源：Sierra：Blog
📄 論文研究
1. Epoch AI 實驗顯示 GLM 5.3 可利用補丁窗口期自主攻擊 Firefox
Epoch AI 實驗發現，Z.ai 八月發佈的開源權重模型 GLM 5.3 能利用 Mozilla 已發佈但未推送給用戶的安全補丁（patch gap），自主構建網頁攻擊，僅訪問頁面即可讀取訪客電腦文件，攻破 9 月 17 日至 10 月 26 日發佈的全部六個 Firefox 版本。
TIP來源：Epoch AI：Gradient Updates
💡 技巧與觀點
1. Kimi 官方教程：如何用 Kimi K3.1 Pro 創作 3D 作品
月之暗面（Kimi）發佈官方教程，詳解 Kimi K3.1 Pro 的 3D 創作工作流程，說明參數化建模與網格化建模兩種方式及對應工具選擇。文章分享了 4 個案例的具體操作，包括在 Unreal Engine 中構建東方天宮、製作可 3D 打印的檯燈、純代碼調用 Blender 生成建築、用 Tripo 和 Blender 搭建微縮城市，並給出圖勝於言、先搭灰模再細化等 5 個使用技巧。
TIP來源：公眾號：月之暗面（Kimi）
⚡ 快訊
- AI 支出擔憂引發美股科技股連日下跌，Intel 盤中跌逾 30% — Hacker News：AI 熱帖
- The Verge 解讀 Anthropic S-1 文件中的奇蹟敘事與風險披露 — The Verge：AI
- OpenRouter 實測 Claude Opus vs Sonnet vs Haiku 5.5 該選哪個 — OpenRouter：Announcements
- OpenAI 發佈社區安全報告計劃並加強對未成年人的武器內容限制 — OpenAI：官網動態
