Cursor公布安全调查：恶意扩展波及5000用户
Cursor 发布安全事件完整调查报告。攻击者利用 Fireworks 泄露的访问密钥复制数据，少于 0.01% 客户的 API 凭证暴露。10 月 29 日，攻击者将恶意 Claude Code 扩展副本放入 VS Code 扩展市场缓存，最多 5000 名用户可能收到该版本，约 11 小时后被移除。最后一次攻击者活动发生在 11 月 1 日并已被拦截，Cursor 称事件已得到控制。
评论
继续阅读
全部 100 条热点 ›Runway开源机器人模型Praxis-1，可商用
Runway以Apache 2.0协议开源机器人控制模型Praxis-1，权重与源代码可商用，在英伟达RoboLab-120基准以46.2%成功率居World Action Model类别首位，但尚不能自主规划复杂动作序列，测试由Runway自测、未经独立验证。
模型进展 · 2026-11-140 阅读SPU湿实验预测基准发布，Opus 5.5仅0.486分
UniPat AI牵头发布湿实验预测基准SPU，覆盖116个任务、4207个湿实验，首轮评测12款前沿模型，最高分Claude Opus 5.5仅0.486，且提高推理强度与算力未带来明显提升。
行业动态 · 2026-11-140 阅读北大与微信安全团队发布智能体安全综述
北京大学知识计算实验室与腾讯微信安全技术团队联合发布通用智能体安全综述论文，提出贯穿来源、编排、执行与持久反馈的统一分析框架。
产品应用 · 2026-11-140 阅读DeepSeek拆分App能力为独立API按量售卖
DeepSeek将搜索、OCR、语音等App后台能力拆分为独立API按量销售，搜索定价远低于竞品，并开源前端demo。
产品应用 · 2026-11-140 阅读港科大视觉原生智能体框架被NeurIPS 2026接收
港科大MMSense Lab提出视觉原生智能体框架与ODE数据合成方法，论文被NeurIPS 2026接收，8B与30B模型八项评测平均准确率显著提升。
行业动态 · 2026-11-140 阅读Cohere为North Micro Vision加入llama.cpp支持
Cohere为North Micro Vision架构加入llama.cpp支持，扩大其在手机、笔记本和工作站的本地部署兼容性。
产品应用 · 2026-11-140 阅读英伟达GR00T 2测试：Ego数据使任务完成率升至70%
英伟达GR00T 2模型测试显示，Ego训练数据从零增至全部，机器人平均任务完成进度从50%提升至70%，验证大规模第一视角数据对机器人操作能力的价值。
产品应用 · 2026-11-140 阅读千问APP上线动态血糖仪接入
千问APP健康档案新增动态血糖仪接入，可24小时同步血糖数据并结合个人情况给出健康解读。
产品应用 · 2026-11-140 阅读Gemini 4 Hydrogen High成Agent Arena前十最快模型
Agent Arena榜单显示，谷歌Gemini 4 Hydrogen (High)成为前十模型中速度最快的一款，典型步长7.3秒。
产品应用 · 2026-11-141 阅读清华发布单细胞蛋白组模型ProtCell
清华大学发布单细胞蛋白组基础模型ProtCell，基于3.8亿细胞、98个数据集预训练，并在摩尔线程MTT S5000上完成全流程复现，指标与国际平台差约0.2%。
模型进展 · 2026-11-140 阅读NVIDIA加入SGLang Consortium开源推理联盟
NVIDIA宣布加入LMSYS发起的SGLang Consortium，与AMD、Intel、Google、Meta等共同参与开源推理生态协作。
产品应用 · 2026-11-140 阅读稀疏前向KL蒸馏：训练步时间降38%
论文提出仅保留教师最高概率词表分的稀疏前向KL推理蒸馏方法，0.01%支持下训练步时间降38%、峰值内存降24%，MMLU-Pro无退化。
技术研究 · 2026-11-140 阅读AutoAssumption搜索算法假设发现ML系统新算法
AutoAssumption通过搜索算法假设自动发现ML系统新算法，在KV-cache驱逐与权重量化上取得SOTA结果。
技术研究 · 2026-11-140 阅读DeepSeek前端代码现额度管理，或推C端付费
开发者在DeepSeek前端代码中发现额度管理逻辑与Coding Plan套餐指向，推测其将推出首个C端付费方案，官方暂未公布细节。
行业动态 · 2026-11-140 阅读亚马逊筹建World Product Graph索引全网商品
据路透社报道，亚马逊计划建立World Product Graph，收录全网在售商品数据，以留住购物流量并让AI智能体优先依赖其商品索引。
产品应用 · 2026-11-140 阅读Anthropic拟投9000亿美元采购算力
Dario Amodei在IPO路演直播中称Anthropic将投入9000亿美元采购算力，但提前锁定量少于竞争对手，需求强劲时转向现货市场补足。
融资并购 · 2026-11-140 阅读UniMate发布：一句话生成通用3D骨骼动画
UniMate可根据英文动作描述自动生成动物、人类及自定义骨骼的3D动画，单次输出2秒基础动作并支持向后扩展。
行业动态 · 2026-11-140 阅读Anthropic详解常驻智能体五大架构原语
Anthropic发布博客拆解常驻智能体架构，提出事件收件箱、定时器、记忆、权限、发件箱五个核心原语，并给出实现细节与最佳实践。
产品应用 · 2026-11-140 阅读Claude Code Projects升级：协调器主动汇报线程状态
Anthropic升级Claude Code Projects，协调器可主动汇报线程状态并支持只读分享。
模型进展 · 2026-11-140 阅读特斯拉向选定客户开放Cybercab预订
特斯拉向服务覆盖区域内的选定客户开放Cybercab个人预订，此前仅面向车队运营方。
行业动态 · 2026-11-140 阅读