AI 大事
Anthropic 调整 Max 套餐命名:Ultra 取消 5 小时限额
发生了什么10-30 Anthropic 宣布 Max 5x 改名为 Max($100/月),Max 20x 改名为 Ultra($200/月)。已验证的 Ultra 账号取消 5 小时限额,周限额保持不变;新账号在验证前保留临时限额以防滥用。Ultra 实际周额度为 Pro 的 10 倍,不再受 5 小时窗口限制。
为什么重要对于重度使用 Claude 的开发者,取消 5 小时窗口意味着长任务或高频调用时不再受短期速率限制,使用体验更连续。
判断依据官方账号一手发布;“周额度是 Pro 的 10 倍”来自 testingcatalog 引用 Anthropic 员工的说明和宝玉的解读,官方定价页为准。
- @claudeai 官方公告x.com
- Claude 定价页claude.com
- @testingcatalog 额度对比x.com
- @dotey 中文解读x.com
Cursor 披露安全事件:Claude Code 扩展被植入 SSH 后门
发生了什么10-30 Cursor 披露其 IDE 扩展市场中的 Claude Code VS Code 扩展被恶意篡改,最多影响 5000 用户。恶意包会在 macOS、Linux、Windows 上植入持久化 SSH 后门。Cursor 已下线市场并恢复,要求用户更新至 2.1.314 版本并自查。
为什么重要该事件提醒开发者警惕第三方扩展供应链风险,尤其是涉及本地系统权限的 AI 编程工具,需及时更新并检查安全状态。
判断依据Cursor 官方账号和官方博客一手披露,Phorion 给出技术分析;影响人数是 Cursor 自报。
- @cursor_ai 安全公告x.com
- Cursor 博客:扩展安全通知cursor.com
- Phorion 技术分析phorion.io
- Hacker News 讨论(821 分)news.ycombinator.com
Wiz 报告“黑色十月”:9 家 AI 平台遭攻击窃取 API 密钥
发生了什么10-31 Wiz 报告 10 月至少 9 家 AI 开发者平台(如 Fireworks AI、Railway 等)披露安全事件。攻击者主要窃取存储的环境变量,特别是 AI API 密钥,部分平台出现 agent 蜂群攻击迹象。被盗密钥被用于转售,即 LLMJacking。
为什么重要AI 基础设施的安全薄弱点正被利用,开发者需加强密钥管理,避免明文存储敏感凭证,防止因平台漏洞导致个人密钥泄露。
判断依据Wiz 官方研究博客,列出的各平台事件大多有平台自己的公告;具体根因多数仍在调查中。
- Wiz 研究:Black October(AIHOT 中文摘要)aihot.news
- Northflank 状态页status.northflank.com
- Linode 安全事件公告status.linode.com
Epoch AI 实验:GLM 5.3 低成本逆推 Firefox 漏洞并实施攻击
发生了什么10-30 Epoch AI 发布实验,显示智谱 GLM 5.3 仅用约 1000 美元算力,从 Mozilla 未推送的安全补丁中逆推漏洞。该模型自主构建网页攻击,可读取用户任意文件及窃取浏览器密码和 cookie,攻破了 9-17 至 10-26 发布的 6 个 Firefox 版本。
为什么重要低成本模型具备自主漏洞挖掘和利用能力,对浏览器安全构成新威胁,建议用户关注浏览器更新周期,缩短补丁空窗期。
判断依据Epoch AI 官方研究报告一手发布;属于受控实验,漏洞已修补。
- Epoch AI 报告(AIHOT 中文全文)aihot.news
Google 太空 AI 实验:卫星上的 TPU 跑通 Gemma 4,回了一首俳句
发生了什么10-30 Google 宣布 Project Suncatcher 原型卫星成功启动 TPU 并返回完整回复。该卫星搭载 4 颗 TPU,与 Planet 合作,10-01 升空,设计寿命约一年。Google 称合适轨道上太阳能板发电量最多是地面 8 倍。
为什么重要这是“太空数据中心”第一次真正跑通大模型推理,还处在早期原型阶段;值得关注的是 Google 押注算力的能源瓶颈要靠太空太阳能来解决。
判断依据Google CEO 一手发布;“第一个在太空跑的大模型”是 Google 员工的说法,卫星参数来自宝玉转述的媒体报道。
- @sundarpichai 发布帖x.com
- @_philschmid:Gemma 4 上太空x.com
- @dotey 中文解读x.com
OpenAI 支持 robots.txt 信号:允许网站控制 AI 训练数据
发生了什么10-30 OpenAI 宣布将遵守共享的 robots.txt 信号,帮助网站运营者表达是否允许使用其内容训练 AI。同日 OpenAI 发布《合理使用惠及所有人》汇编,主张 AI 训练适用合理使用,并推出 Private Intelligence 增强企业数据控制。
为什么重要为内容创作者和网站提供了更明确的工具来管理数据被 AI 抓取和使用的权限,有助于平衡数据利用与版权保护。
判断依据OpenAI 官网 RSS 和官方账号一手发布;本机直接打开 OpenAI 官网返回 403,细节以 RSS 摘要为准,robots.txt 具体写法请看原文。
- OpenAI:帮网站表达 AI 训练偏好openai.com
- OpenAI:Fair use benefits everyoneopenai.com
- OpenAI:更新版 Model Specopenai.com
- @OpenAI Private Intelligencex.com
玩法与教程
OpenRouter 常驻 Agent 实现低成本 Hacker News 监控:每次不超5美分
发生了什么10-31 OpenRouter 官方发布教程,使用 TypeScript 与 @openrouter/agent 0.11.0 可搭建常驻 agent,按计划唤醒监控 Hacker News 关注的话题并生成摘要,重启后会记录已阅读内容并支持人工审批。通过 stopWhen 参数 stepCountIs(6) 与 maxCost(0.05) 将单次运行费用上限设为 0.05 美元(约 5 美分)。官方实测使用 Claude Haiku 5.5 时,每次检查费用在 $0.0003‑$0.0012,15 分钟一次的月成本约 $0.86‑$3.46。
为什么重要开发者可利用该方案实现持续信息抓取且成本可控,适合构建低预算的自动化情报或内容摘要服务。
判断依据OpenRouter 官方博客一手教程,成本是官方 10-13 的实测数据。
- OpenRouter 教程(AIHOT 中文全文)aihot.news
DeepSeek Harness 新增两款设计插件:Claude Design 与统一 Design Token
发生了什么10-31 宝玉在 GitHub JimLiu/baoyu-design 的 dsh-plugins 目录发布插件,使 Claude Design 能在 DeepSeek Harness 中运行,并支持直接标注、评论和修改。10-30 歸藏将多个设计 Skill 合并为插件 dsh-guizang-design,统一使用同一套设计系统和 Design Token,更新了 PPT Skill 与社交媒体卡片 Skill,并恢复 PPT 的 WebGL 背景且降低发热。@vista8 反馈 DSH 更新频繁,已使用 Codex 编写定时任务自动检查并升级插件。
为什么重要这些插件让开发者在 DeepSeek 环境中直接进行设计迭代,统一的 Design Token 有助于保持界面一致性并提升工作效率。
判断依据作者本人发布,插件仓库公开可查;效果是作者自述。
- @dotey:Claude Design 跑在 DSHx.com
- GitHub JimLiu/baoyu-designgithub.com
- @op7418:dsh-guizang-designx.com
- @vista8:自动升级插件x.com
Grok Bot 使用注意:工作日限定与 Claude Code 稳定性问题
发生了什么10-31 @cgnot996 提醒检查 Grok Bot 的定时任务:他的 bot 给自己定的日报只在工作日跑,周末没发。Grok Bot 默认倾向工作日时段,要每天都跑最好明确说“包括周末”。同日他提醒不要在 Grok Bot 中使用 Claude Code,因为其出口 IP 不稳定,建议在本地运行。10-30 testingcatalog 引用 @blankspeaker 表示 Grok Bot 首个稳定版已发布,SpaceXSI 正在开发任务中心以集中查看多任务会话,并在“texting”设置页探索对 iMessage/RCS 的支持。
为什么重要了解这些限制可帮助用户避免信息遗漏并选择更可靠的执行环境,提升自动化日报和多任务管理的可靠性。
判断依据前两条是用户个人经验;任务中心和短信支持来自 testingcatalog 的爆料,官方尚未宣布。
思科高管授权员工无限 AI token 重写 98% 遗留代码
发生了什么10-30 Fortune 报道,思科总裁 Jeetu Patel 允许 27 岁员工 Padmanabhan Krishnamurthy(EzDubs 联合创始人)在两人小团队中无限制使用 AI token,目标在两年内重写思科 98% 的遗留代码。该消息在 Hacker News 获得 134 分。@omarsar0 同日推荐相关文章,强调应让 LLM 更快生成高质量代码,强调编排、系统思维及严格评测的重要性。
为什么重要此举展示了大型企业对 AI 编码的深度投入,对开发者而言提供了关于大规模代码现代化的实践参考。
判断依据Fortune 报道 Patel 在晚宴上的自述,本机打开 Fortune 原文 404,以宝玉转述和 HN 帖为准;“98%”是目标不是成果。
- @dotey 中文转述x.com
- Fortune 原文fortune.com
- Hacker News 讨论news.ycombinator.com
免费羊毛
Zed 编辑器学生计划:在读大学生免费一年 Pro 版并获 AI token
发生了什么Zed 编辑器推出学生计划,已验证的在读大学生可在 zed.dev/education 申请免费使用 Zed Pro 一年,包含全部 Pro 功能、每月 $10 AI token 额度(全年约 $120)以及无限 AI 代码补全预测和实时多人协作。@WildVariable01 说明大陆学生同样可申请,但学生版部分内容不包含。
为什么重要学生可免费获得高级编辑功能和 AI 辅助编程资源,有助于学习和项目开发,降低学习成本。
判断依据额度和期限来自 Zed 官网教育页;“大陆学生可申请”只有单一博主说法,没有核实;学生身份验证方式以官网为准。
- Zed for Students 官网zed.dev
- @WildVariable01 中文介绍x.com
GitHub 项目
lightpanda:用 Zig 编写的低内存 AI 专用无头浏览器
发生了什么lightpanda-io/browser 是为 AI 与自动化设计的无头浏览器,使用 Zig 从零实现,不基于 Chromium,强调低内存占用和快速启动,并兼容 Chrome DevTools Protocol,可与 Puppeteer 或 Playwright 对接。项目在 GitHub 获得 38.5k 星,10-31 当天新增 626 星,采用 AGPL-3.0 许可证,仓库仍在更新。该浏览器适合 agent 批量抓取网页。
为什么重要低资源占用和快速启动特性使其在大规模 agent 部署中更易扩展,提升网页抓取效率。
判断依据GitHub 官方 API 和 Trending 数据;性能对比是项目方自述。
- GitHub lightpanda-io/browsergithub.com
Harvey:基于 Claude Code 的自主 AI 销售 agent 支持全流程邮件营销
发生了什么ethanplusai/harvey 是一个自主 AI 销售 agent,底层使用 Claude Code 或 Codex,实现潜在客户挖掘、冷邮件撰写、营销活动发送、回复处理以及会议预约。项目在 GitHub 获得 3.5k 星,10-31 当天新增 244 星,采用 MIT 许可证,使用 Python 编写。可在本机运行,需要自行配置邮箱和模型订阅;批量发送冷邮件时需遵守当地反垃圾邮件法规并防范邮箱封号风险。
为什么重要开发者可直接部署该 agent 实现自动化销售流程,降低人工成本并加速客户拓展。
判断依据GitHub 数据真实;实际成交效果没有公开数据,自动群发有合规风险。
- GitHub ethanplusai/harveygithub.com
Nesformer:将 NES CPU 嵌入 Qwen3.5 模型实现游戏推理
发生了什么dbreunig/nesformer 将一颗 NES(红白机)CPU 编译进普通 Qwen3.5 模型的权重中,使模型前向推理即可运行任天堂游戏,整体权重约 1GB。项目于 10-30 创建,已获 170 星,Hacker News Show HN 获得 209 分,Simon Willison 亦撰文介绍。类似项目还有 doomformer(把 DOOM 变成 Transformer)和前一天的 Qwenputer(在 Qwen3.5‑4B 里塞进 RISC‑V CPU)。nesformer 本机能跑,偏研究和好玩。
为什么重要说明 Transformer 权重可以被“编译”成确定性的程序,是理解模型内部计算的好玩例子;不是实用工具。
判断依据仓库公开,HN 和 Simon Willison 博客都有讨论。
- GitHub dbreunig/nesformergithub.com
- Simon Willison 博客simonwillison.net
- Show HN: doomformergithub.com
dososo/blcaptain-zhangfa:AI 自动排版中文网页断行
发生了什么10-29 项目在 GitHub 创建,采用 Apache-2.0 许可证。该工具结合 measure‑cjk,帮助 AI agent 解决中文页面标题拆分、书名碎片、数字单位换行等断行问题,并在浏览器中实测溢出与控件状态。附带 24 个场景示例和 12 组局部试排,星标约 10,适合在 Claude Code 或 Codex 中使用。
为什么重要对需要在中文网页上自动排版的开发者,可直接集成该库提升 AI 生成内容的可读性。
判断依据仓库公开,但很新、星数少,效果未经广泛验证。
- GitHub dososo/blcaptain-zhangfagithub.com
- @geekbb 推荐x.com
AI 赚钱思路
Sierra 本周 ARR 超 4 亿美元,按结果收费模式获速增
发生了什么10-30 Sierra 在官方博客披露,本周 ARR 突破 4 亿美元,单季新增收入超过 1.5 亿美元,已超过去年全年。公司采用按结果收费而非按 token,涵盖贷款再融资、理赔完成、成交和客户留存等业务。案例显示,一家年营收 400 亿美元的美国零售商从首次接触到 agent 上线仅用 27 天。Sierra 还与 Meta、Shopify、Stripe、Walmart 等 50 多家企业共同推动开放标准 Poppy,管理个人 agent 与品牌的互动。
为什么重要做 AI 服务的人可以借鉴“按结果收费”:客户只为办成的事付钱,更容易谈下来,也能和按 token 计费的对手拉开差距。
判断依据公司官方博客自报的经营数据,没有第三方审计。
- Sierra 博客(AIHOT 中文全文)aihot.news
Vista8 预告 6–9 月千万条海外 AI 抓取数据将在 WaytoAGI 直播分享
发生了什么10-31 晚上 8 点(北京时间),@vista8 与姚金刚将在 WaytoAGI 视频号直播,分享 6–9 月通过 ChatGPT、Gemini 等海外主流 AI 工具抓取的上千万条 GEO 数据。该数据用于分析海外 GEO(让 AI 搜索引擎推荐你的内容/品牌)的表现。直播将展示 AI 对这些数据的分析结果。
为什么重要想做出海内容或品牌的人,可以借这份数据了解 ChatGPT、Gemini 这类 AI 工具更愿意推荐什么样的内容。
判断依据直播预告单一来源;数据规模是主办方说法,内容质量要看直播。
- @vista8 直播预告x.com
进展跟进
进展:四大科技公司今年资本开支超 7400 亿美元,美股科技股继续下跌
发生了什么10-31 TechCrunch 报道,Alphabet、亚马逊、Meta、微软今年资本开支合计超过 7400 亿美元,投资者从期待大投入转向担忧自由现金流负压和债务。同期纳斯达克下跌 2.9%,英伟达跌 4%,博通跌超 5%,高通跌 11%;亚马逊过去 12 个月自由现金流为负 424 亿美元,Meta Q3 为负 21 亿美元。彭博社转述 Anthropic 招股书显示,其表外承诺的服务器、建筑、电力等费用接近 9000 亿美元,负债 1175 亿、现金 1120 亿美元。业内人士调侃 AI 泡沫可能破裂。
为什么重要对投资者和行业观察者,这些资本支出与现金流数据提示 AI 产业的财务可持续性风险。
判断依据TechCrunch 和 BBC 报道市场数据可信;Anthropic 9000 亿美元来自彭博社对 S-1 注释的解读,未逐项核对原文。
- TechCrunch 摘要(AIHOT)aihot.news
- BBC:美股科技股因 AI 成本担忧下跌bbc.co.uk
- Anthropic 表外债务(AIHOT)aihot.news
Claude Fable 5 权重 7GB 分片疑似造假,暗网售卖未获官方回应
发生了什么10-31 有暗网账号 Dark Web Informer 转发黑客论坛帖子,称从配置错误的 Amazon Bedrock 相关 AWS 存储桶获取到约 7GB 的 Claude Fable 5 权重分片并进行售卖。网友比对后发现该文件与 DeepSeek 免费开源模型文件逐字节相同,怀疑为造假。截至北京时间 31 日上午,Anthropic 与亚马逊均未对此作出回应,主流媒体也未报道。
为什么重要对关注大模型安全与供应链的研究者,这一事件提醒需核实模型来源,防止误用伪造权重。
判断依据说法来自黑客论坛转述,未经证实,已有证据指向造假;不要购买或下载所谓“泄露权重”。
- @dotey:疑似造假分析x.com
- Dark Web Informer 原帖x.com
值得关注
@EpochAIResearch(Epoch AI):追踪 AI 算力、成本和安全实验的研究机构
发生了什么Epoch AI 是专注 AI 发展轨迹的非营利机构,进行算力、训练成本、基准测评及安全实验的数据追踪。近期他们发布了 GLM 5.3 攻破 Firefox 的实验报告,展示模型在实际软件环境中的表现。该机构在 Twitter(X)拥有约 7.8 万关注,主要以英文发布内容。
为什么重要想看懂 AI 发展速度和安全风险的人,可以从这里拿到有数据支撑的图表和实验,而不是只听厂商说法。
判断依据账号资料经 X 接口核对。
- X @EpochAIResearchx.com
@adocomplete(Ado):Anthropic Claude Code 社区负责人
发生了什么Ado 在 Anthropic 负责 Claude Code 社区,常第一时间解释 Claude 套餐和 Claude Code 的变化,比如这次 Ultra 取消 5 小时限额的细节。约 3.6 万关注,英文。
为什么重要用 Claude Code 的人关注他,能更早知道额度、功能变化和官方的澄清。
判断依据账号资料经 X 接口核对,简介写明在 Anthropic 负责 Claude Code 社区。
- X @adocompletex.com
国内
阿里千问集成 Apple 智能:国行 Siri 将支持文本图像理解
发生了什么10-31 阿里巴巴宣布与 Apple 合作,将千问集成进国行 Apple 智能。用户可在 Siri、写作工具中使用千问进行文本和图像理解,11-04 起随 iOS 开发者 Beta 开放测试,12 月随 iOS 27.3 正式推出。阿里称请求和回复不用于训练。
为什么重要国行 iPhone 一直缺 Apple 智能,这次千问补上中文的大模型能力;想用的人 11-04 起可以在开发者 Beta 里先试,正式版要等 12 月。
判断依据中国日报英文版和千问 App 官方公众号两个独立来源一致;“不用于训练”是厂商承诺。
- 中国日报:Qwen-powered Apple AI 12 月上线chinadaily.com.cn
- AIHOT:千问 App 官方公告摘要aihot.news
- @op7418 解读x.com
重庆北碚发布 40 条政策:算力券区级追加补贴 10%
发生了什么10-30 重庆北碚区发布经济提质增效政策,其中算力券在市级补贴 20% 基础上,区级再追加 10%,单个企业区级上限 50 万元。首版次软件最高奖 20 万元,AI 新业态项目最高支持 200 万元。申报将依托渝快办,推行免申即享。
为什么重要为在重庆北碚区开展 AI 研发的企业提供了具体的算力成本补贴和资金奖励,降低了初创团队的硬件投入门槛。
判断依据来源是北碚区政府网(官方),内容取自元宝搜索收录的原文;本机在美国,打开重庆区县政府网超时,链接未能亲自核验,实施细则还没出,申报以细则为准。
- 北碚区政府网:政策问答(10-30)beibei.gov.cn
重庆南岸区推 AI 人才科创园:提供低价办公空间及 Token 支持
发生了什么10-22 重庆经开区推介 AI 人才科创产业园,面向初创人才项目提供低至 16 元/平方米/月的办公租金,最长 12 个月支持。联合中国移动提供最长 6 个月 token 支持,并免费提供飞书等数字员工工具。“南岸·N创湾”规划 20 个 OPC 社区,首批已挂牌。
为什么重要为 AI 初创团队和个人开发者提供了低成本启动环境,包含算力(Token)和办公空间支持,有助于降低早期创业成本。
判断依据来源是南岸区政府网(官方),内容取自元宝搜索收录的原文;本机打不开该网站,未能亲自核验链接,申请条件需向园区确认。
- 南岸区政府网:三创赛成果展映暨载体推介cqna.gov.cn
渝中区英卜睿获华为云 OPC 创意大赛一等奖:观语知境平台与社区服务概览
发生了什么10-30 重庆日报报道,渝中区上清寺街道的重庆英卜睿智能科技获得2026华为云 OPC 创意大赛一等奖。其产品“观语知境”是面向企业泛对话场景的自定义智能体平台,提供 SaaS 版和基于 OpenJiuwen 的私有化版,用于整理会议、客户拜访等对话信息。平台所在的“相互链接 AI+OPC 社区”约 3500 平方米,已入驻 117 家 OPC 企业和 8 家链主企业,提供财税法、导师陪跑、订单对接、算力支持、开发工具、投融资等七类服务。
为什么重要企业可通过观语知境统一管理对话数据,提升内部协作与客户沟通效率;社区的多元服务为 AI 项目落地提供资源与支持。
判断依据重庆日报单一来源,页面已打开核对;获奖信息未在华为云官方页面交叉验证。
- 重庆日报:渝中企业斩获华为云 OPC 创意大赛一等奖cqrb.cn
邮件订阅(即将开通)
之后会支持把每日日报发到你的邮箱。现在先用 RSS,或关注后续更新。下方表单暂未收集任何信息。