CloudSEK 报告披露黑客组织 Aurora 利用 Cursor AI 制定攻击计划、使用 Zig 语言开发勒索软件
安全公司 CloudSEK 发布报告,披露黑客组织 Aurora 的攻击活动及内部细节。研究人员潜入黑客配置错误的服务器,获取了攻击工具、AI 攻击计划记录及赎金协商管理界面。
安全公司 CloudSEK 发布报告,披露黑客组织 Aurora 的攻击活动及内部细节。研究人员潜入黑客配置错误的服务器,获取了攻击工具、AI 攻击计划记录及赎金协商管理界面。
Meta 宣布 AI 编程工具 Muse Code 正式结束 Beta 测试,推出会话间消息传递、Workflow 工作流和 Rewind 回退功能,并发布 SDK 开发者预览版。
一篇 arXiv 论文(arxiv.org/abs/2605.23950)提出,长程智能体评测中 harness 的影响可能大于模型本身,比较基准分数时应披露或控制 harness。
Graham Dumpleton(mod_wsgi 与 New Relic Python agent 作者)发布 Wrapture,可包装任意函数或方法以实现追踪或覆盖返回值,既可替代 unittest.mock,也可为现有项目加追踪,内置 OpenTelemetry 支持和纯配置式追踪机制。
Tomer Tunguz 根据自己十篇已发布文章的数据提出,AI 自动化了机械性写作工作,但并未减少人力投入,而是抬高了同等工作的产出上限。
Meta 的 Muse Code 结束 beta,面向更大、更复杂的工程任务,开发者可用一条命令安装:curl -fsSL https://dev.meta.ai/install.sh | bash。
Muse Code is out of beta and now built to handle bigger, more complex engineering tasks. Developers can get started with one command today: curl -fsSL https://dev.meta.ai/install.sh | bash
Debian 投票通过新 AI 政策,允许开发者使用 AI 工具参与 Linux 发行版的开发、维护和文档工作,既不支持也不禁止生成式 AI 工具。政策强调“负责任”使用 AI 可提升生产力,但贡献者仍需对提交内容的质量、正确性和法律合规性负责,且不强制披露 AI 使用情况。部分贡献者对此不满,有人宣布退出 Debian。
Meta 旗下 AI 应用 Pocket 于 8 月 21 日在美国上线,用户只需输入提示词即可创建可交互的“gizmos”,无需查看代码,并可通过类 TikTok 的无限滚动界面分享。试用近一周后,作者发现能快速构建功能丰富的游戏原型,但这些作品被锁定在 Meta 的围墙花园内,无法导出为独立项目。
Ran Hy4 preview for 6+ hours across 9 iterations. Ended up with this. A game where Spider-Man can swing through a 3D San Francisco. 5.6M tokens. $13 total. And we open sourced it 👇
The whole “20x” in Claude’s pricing is so misleading. The $100 plan says 5x Pro limits, while the $200 plan says 20x Pro limits. That makes it sound like you’re getting 4x the usage. But the 20x applies only to the 5-hour usage window. The weekly limit is basically just 2x the $100 plan. I spent way too much time digging through the internet and Reddit to figure this out. They could’ve just stated the limits directly instead of marketing it as “20x.” That alone would’ve saved me hours of confusion.
This celebration is moved to tomorrow as the button was already pressed today.
字节跳动原计划 8 月推出的豆包大模型 2.2 将推迟面世。延期原因是内部希望通过更充分的预训练和后训练,提升编程、工具调用和 Agent 能力,用更长研发周期换更明显的能力提升。Seed 团队目标是在年底前让 Coding 能力跻身第一梯队,产生类似智谱 GLM-5.2 和 Kimi-K3 的行业冲击力。
一项新研究发现,Anthropic 的 Claude Code 和 OpenAI 的 Codex 等编程智能体无法准确预测任务耗时,也无法可靠判断自己已工作了多久。
Anthropic 将自 9 月 14 日起把 Claude Code 的 Pro、Max、Team 和 Enterprise 套餐基线用量限制永久提高 25%,但当前 50% 的临时提升届时到期,实际可用容量反而减少 17%。官方账号已在 X 确认该变更。Anthropic 同时为 Claude Code 推出性能优化与自动反馈工具,可在出错时生成 bug 报告供用户审阅提交,并支持关闭该功能。
OpenAI 正加快 Astra 模型发布进程,新增 mozaik-alpha-fdm 测试阶段以扩大内部测试范围。多方爆料认为 Astra 很可能就是外界所称的 GPT-6,参数规模或达 10 万亿。测试显示,该模型仅 1 次对话交互即可生成类似《侠盗猎车手 2》的游戏及精细网站、3D 对象和体素环境,但推理时间比 GPT-5.6 Sol 长得多。
Anthropic 宣布自 2026 年 9 月 14 日起,将 Pro、Max、Team 及按席位计费企业版用户的 Claude Code 标准计划“标准周限额”永久上调 25%。当前执行的临时 50% 增幅将延续至 9 月 13 日,随后被新基准取代。以原始限额为 100% 计,新额度为 125%,较本周 150% 的临时状态下降约 17%。
Our latest AI model market share estimates about 35% of token spend — via coding agents and other APIs — goes to OpenAI. Per business spend in @tryramp data
We’re sorry to see that OpenAI put out a note saying they plan to block Cursor users from accessing OpenAI models in three months. OpenAI models serve about 5% of Cursor user traffic, and we’re speaking with the OpenAI team to resolve this. Cursor was one of the very first users of OpenAI, we’ve worked closely with their team for years, and we’ve trusted their platform to be neutral infrastructure for our business.
自9月14日起,我们将永久性地将Claude Code中Pro、Max、Team及按席位计费的Enterprise套餐的标准每周限额提高25%。在此之前,目前50%的增幅将继续生效。
Debian 社区近日就大语言模型辅助开发议案完成表决,多数开发者支持负责任地使用生成式 AI。第 5 个选项“负责任地使用生成式 AI”在孔多塞投票制下胜出,新政策不禁止在软件开发、文档编写中使用生成式 AI,但要求 AI 辅助生成的代码和文档满足质量与法律合规要求,最终责任由人类开发者承担。Debian 不强制贡献者标注代码是否使用 AI,但鼓励披露。
OpenAI 宣布计划停止向编程工具 Cursor 提供 AI 模型,因其无法确信马斯克旗下 SpaceX 会遵守服务条款,并提议于 2026 年 11 月 12 日停止服务。马斯克回应称“根本不在乎”,并指责奥尔特曼和布罗克曼“偷走了一个开源非营利组织”。Anthropic 随后表示计划增加算力,为 Cursor 中的 Claude 模型提供更多支持。
OpenAI 宣布将于 2026 年 11 月 12 日终止与 AI 编程工具 Cursor 的合同,理由是 SpaceX 收购 Cursor 后,OpenAI 无法信任马斯克的公司会遵守服务条款。OpenAI 称马斯克的公司有多次违约记录,包括收购 Twitter 后切断其数据访问。Cursor 联合创始人回应称,OpenAI 模型仅占其 AI 流量的约 5%,双方正在协商解决方案。
Anthropic 联合创始人 Tom Brown 称将继续增加算力投入,全力支持 Cursor 平台中的 Claude 系列模型,并期待与 SpaceX 后续合作。此前 OpenAI 已通知 SpaceX,计划终止向 Cursor 提供 OpenAI 模型的合作合同,服务停止接入日期拟定为 2026 年 11 月 12 日。
Anthropic 官宣 Claude Code 桌面端打通终端会话,用户可在桌面端用 /resume 调取 CLI 终端里开过的历史会话,完整对话记录与代码片段原样迁移,检查点机制与 /rewind 回退照常可用。团队工程师 Lydia Hallie 个人会话统计达 1240 次、162.4M tokens。目前仅终端发起的会话支持跨端,桌面端新建会话暂无法搬回终端。
智谱宣布开源 GLM-5.3 模型权重,支持本地运行与个性化定制,擅长复杂编码、防御性网络安全及长程任务。该模型在 AA 综合智能指数中取得 60 分,与 Claude Fable 5、GPT-5.6 Sol 等闭源旗舰同级,并与 Kimi K3 并列开源模型第一。仅年营业额超 100 亿美元的机构将其作为外部模型服务提供时才需安全审查。
推荐理由:许可条款把强制安全审查限定在百亿美元级外部模型服务,自有部署和中小团队实际不受影响,开源可用性比表面限制更宽。
在Cursor被SpaceX收购后,我们将终止与其的合作关系。根据我们的提议,Cursor对我们模型的直接访问将于11月12日结束。 我们知道,受这一决定影响最大的是那些在Cursor中依赖OpenAI模型的开发者。我们关心他们在此过渡期间的体验,并准备竭尽全力为他们提供支持。 https://openai.com/index/our-decision-on-cursor-following-its-acquisition-by-spacex/
Tencent Hy4 Preview leads on SWE-bench Pro. 770B, 49B active, 1M context, and their biggest generational leap measured to date. It’s exciting to see another open weights model compete against the frontier. Try in Cline with: 1. npm i -g cline 2. /model 3. Select Hy4 preview
Hy 4 预览版,现已在 OpenCode Go 中可用 👏 770B/49B · 1M 上下文窗口 · 专为编程智能体打造
Hy4 preview is now available in OpenCode Go 770B/49B · 1M context · built for coding agents
OpenAI 宣布已正式通知 SpaceX,计划终止向 Cursor 提供 OpenAI 模型的合作合同,拟定服务停止接入日期为 2026 年 11 月 12 日。OpenAI 称因马斯克旗下公司屡次违约,无法确保 SpaceX 合规使用技术,故做出此决定。未来将不再向 Cursor 提供后续新模型,包括即将推出的 Astra。
在Cursor被SpaceX收购后,我们将终止与其的合作关系。根据我们的提议,Cursor对我们模型的直接访问将于11月12日结束。 我们知道,受这一决定影响最大的是那些在Cursor中依赖OpenAI模型的开发者。我们关心他们在此过渡期间的体验,并准备竭尽全力为他们提供支持。 https://openai.com/index/our-decision-on-cursor-following-its-acquisition-by-spacex/
推荐理由:终止合作把信任作为前提,依赖 Cursor 内嵌 OpenAI 模型的团队将需要在 11 月 12 日前重新确认编码工作流的模型访问路径。
OpenAI 已通知 SpaceX,将终止向 Cursor 提供 OpenAI 模型的合同,拟定关停日期为 2026 年 11 月 12 日,并给予合同允许的最长通知期。OpenAI 称此举源于无法确信 SpaceX 会遵守服务条款,并援引马斯克旗下公司此前违反合同及 xAI 违反 OpenAI 服务条款的先例。OpenAI 表示将尽力支持受影响的开发者过渡。
推荐理由:OpenAI 把合同终止与收购后的控制权变更挂钩,11 月 12 日的关闭日期将直接改变 Cursor 开发者对模型替代和迁移窗口的规划。
剑桥教授、OCaml 核心维护者 Anil Madhavapeddy 报告,安全补丁分享讨论约十分钟后即遭自动化探测,显示 AI 编码智能体正监控公开仓库并快速利用漏洞线索。rclone 维护者证实近月收到超 40 份安全披露,GitHub 分配 CVE 时间从 2-3 天延长至 3-4 周,现有开源漏洞披露流程已难以应对。
Claude Code v2.1.251 新增 PreModelSwitch 和 PostModelSwitch 钩子事件,支持拦截、确认或标注模型切换;远程控制客户端现可实时流式查看前台子代理的工具调用与结果。/usage 新增消费限额条,/cost 新增按会话的提示词缓存统计行。本次更新还修复了符号链接路径穿越、插件路径越界、后台会话卡死等多项安全与稳定性问题。