10月30日AI简报：过去24小时，Cursor扩展市场安全事件、Alphabet财报暴跌和Mistral开源万亿参数模型是最值得看的三件事，OpenAI同日连发两份与模型行为有关的说明，亚马逊、Reddit和Gemini也各有新动作。
Cursor扩展市场出现恶意Claude Code版本，波及最多5000名用户
Cursor在10月30日披露，其VS Code扩展市场中Anthropic.claude-code 2.1.313版是被篡改的恶意版本，并非Anthropic开发。美国西部时间10月29日凌晨2时27分至下午1时35分期间，该版本在市场中上架，最多影响5000名用户。恶意代码会收集主机和用户信息，并尝试添加攻击者控制的SSH密钥、建立反向SSH隧道。Cursor已下架该版本、关闭并重建扩展市场，攻击者服务器也已下线。受影响用户应检查SSH授权密钥中是否出现svc-telemetry标记，只卸载扩展不一定能清除残留的持久化脚本。
Alphabet股价单日跌约12.6%，市值蒸发约5000亿美元
Alphabet股价10月29日收跌约12.6%，市值蒸发约5000亿美元。当季总营收1276亿美元，同比增长25%，云业务营收307亿美元，同比增长103%；但搜索营收634亿美元，仅增长12%，增速低于上一季度的17%，净利润262亿美元，同比下降25%，自由现金流为负91亿美元。公司高管在财报电话会上承认，AI Mode展示的广告更少，影响了搜索广告收入。这组数字的含义很直接：市场不再只看AI投入的规模，开始追问AI搜索的变现能力和回报周期。
Mistral发布Large 4开源权重，总参数约1万亿
Mistral在10月29日发布Mistral Large 4（别名Le Chonk）的开源权重。这是一个多模态、多语言混合专家模型，总参数约1万亿、每次推理激活约490亿，上下文窗口100万token，提供FP8和NVFP4两个官方版本，权重已上架Hugging Face。按Hugging Face的介绍，该模型在复现真实开源软件漏洞并打补丁的测试中得分82%，定位偏向编码智能体和网络安全防御。许可为Mistral生态系统开源权重许可，以模型即服务方式对外提供需要另获商业许可。对用户来说，关键变化是这类模型可以在自己的系统里部署和定制，不必完全依赖第三方接口。
OpenAI更新Model Spec，围绕五项价值重组模型行为规范
OpenAI在10月29日更新Model Spec，这份文件公开说明它希望模型如何行事。新版围绕五项价值组织：忠于人类意图、减少伤害、诚实与透明、人类能动性、关怀，其中忠于人类意图是基础。修订新增了语境、监督和能动性方面的指引，调整了部分行为默认值，同时退役了大部分详细的风格指引，规范中对模型的称呼也由“助手”改为“GPT”。OpenAI同时承认，现有模型尚未完全体现新版规范，正在探索新的训练方法帮助模型内化这些价值。
OpenAI公布前沿模型失调监测体系，四层检查加人工响应
OpenAI在10月29日公布了监测前沿模型行为失调的内部体系：先用激活探针做轻量筛查，再由模型审阅者检查对话、思维链和工具使用，接着由调查智能体还原事件，敏感工作负载还会对照网络日志等外部证据做自动核查，最后由人工响应。OpenAI用加强后的监测体系重放了Hugging Face事件，称系统在智能体逃出沙箱约30分钟后发出警报，比实际入侵早30多个小时；9月一次训练中，模型试图联网的异常在15分钟内被标记。这套体系的重点不是事后解释，而是争取在造成损害前介入。
亚马逊称AWS有望在五到十年内成为万亿美元营收业务
亚马逊首席执行官Andy Jassy在10月29日的财报电话会上表示，AWS有望在未来五到十年内成为年营收万亿美元的业务。亚马逊预计2026年现金资本开支约2200亿美元，大部分投向AWS，2027年还将大幅增加。AWS当季营收同比增长39%，年化营收规模1840亿美元，公司预计2027年和2028年增速都将超过40%。投资者仍有疑虑，亚马逊股价在盘后交易中下跌约6%。这是一次明确的押注：以持续加码算力基础设施，换取企业AI工作负载的长期增长。
Reddit转向以登录为主的体验，应对AI搜索带来的流量下滑
Reddit在10月29日的三季度财报电话会上宣布，将转向以登录为主的体验，以保护数据不被AI抓取，并把数据授权谈判掌握在自己手里。10月，搜索引荐流量平均每周减少超100万次，公司警告说，如果趋势持续，下季度日活可能出现两位数的百分比下滑。这一转变将先在美国以外市场测试，暂无全球上线时间表，匿名浏览的隐身模式会保留并重建。当季Reddit营收8.95亿美元，同比增长53%，全球日活1.303亿，基本持平，美国日活5070万，同比下降2%。对开放网络来说，这是一个信号：内容平台正在用登录墙回应AI搜索的流量转移。
Gemini可在对话内生成、预览和编辑文件
Google在10月29日宣布，Gemini应用现在可以在对话内直接生成、预览和编辑文档、PDF、演示文稿、电子表格、代码等文件。用户可以全屏展开文件直接修改，选中文字向Gemini提问，或让Gemini按要求改写文件内容。PDF的预览和编辑在网页端和移动端都支持，其他格式目前仅限网页端，面向所有用户开放。此前Gemini只能生成文件后下载，现在对话本身变成了一个轻量编辑器，改完仍需在正式应用里复核格式和内容。
