A.I. 日报
官方Claude Code VS Code扩展被篡改植入SSH后门
安全研究人员披露，Anthropic官方Claude Code扩展在Cursor Marketplace上被篡改，可在受感染主机上植入持久化SSH后门。发帖者提醒在VSCode中使用该扩展作为本地LLM工具的用户警惕。
Cursor
31 篇报道Cursor 是一款 AI 代码编辑器，用户可在其中调用多种大模型来编写和修改代码。近期报道显示，DeepSeek V4.1 Flash、Gemini 4 Argon 和 Meta 的 Muse Wonder 相继接入 Cursor，并公布在 CursorBench 上的分数与价格；Cursor 还发布了 Agent SDK，可用于在代码中定义和部署智能体。此外，Cursor 被并入 SpaceXSI 推出的 The X Subscription，并与 Sphinx、Graphicle、Pensieve 等第三方工具集成。
相关话题
Cursor@cursor_ai
我们发现了一起安全事件，涉及一个经过篡改的 Claude Code VS Code 扩展，该扩展通过我们的 Cursor IDE 扩展市场被访问，影响最多 5,000 名用户。这个恶意版本的扩展并非由 Anthropic 开发。它不影响从 Bot、Grok 或我们其他 SpaceXSI 产品下载的其他扩展。 作为回应，我们今天下午下架了扩展市场，与相关提供商合作清除了恶意软件，并在确认不存在进一步风险后恢复上线了市场。 如果您受到影响，请查看这篇博客文章中的说明，了解如何找到恶意软件包，并建立减轻任何潜在影响的…
Cursor发布Agent SDK，支持代码化定义智能体
Cursor发布Agent SDK，让团队用代码定义并像管理软件项目一样管理智能体，一条命令即可部署到其基础设施。该框架用于构建其自家Bugbot等托管智能体，官方示例中团队约一天建成PR审查智能体。
开发者称日均消耗1200万token，对比XAI员工
一名本地模型用户在r/LocalLLaMA发帖，称自己用两个Strata引擎全天运行，每路约70 tok/s，日耗1200万token；同时提到XAI的poteto每分钟消耗3400万token。帖子还称poteto此前在Cursor工作，随XAI收购加入，目前每月向Cursor和GrokBot提交约2500个PR。
Cursor@cursor_ai
DeepSeek V4.1 Flash 现已在 Cursor 中可用！ 每一个 effort 等级都位于 CursorBench 成本前沿之上：从每任务 $0.60 到 $0.98，没有任何模型的得分更高。 在 Cursor 设置 > 模型 中开启它。
Entire推出面向人机协作的Git平台
Entire推出专为智能体与人类协作设计的Git托管平台，主打Trail评审界面、比GitHub快89倍的分布式Git托管以及同步会话的Continuous Memory，并与Buildkite、Depot合作CI。
SpaceX第三季度盈利，AI业务占比达52%
SpaceX第三季度实现净利润44亿美元，营收146亿美元，AI业务（包括Grok、Cursor和数据中心）占收入52%。公司计划建设第二个数据中心Colossus II，并继续投资Starship。
开源AI编程工具OpenCode遭黑客攻击 用户API密钥被窃
开源AI编程代理OpenCode的部分在线平台被黑客入侵，用户API密钥遭窃取，导致其AI账户被他人消耗费用。该工具被视为Claude Code和Cursor的流行替代品。求援时所用AI工具屡次拒绝查看恶意代码。
Sphinx推出Git钩子，推送前考察你对AI代码的理解
开源工具Sphinx以Git钩子形式接入Codex、Claude Code、Cursor等编码代理，在推送代码前就改动内容提问，答错需重新作答，答对方可继续。该工具主打低token消耗，支持OpenAI兼容接口，并可用sphinx yolo跳过检查，每次跳过都会记录。
Cursor@cursor_ai
来自 Meta Superintelligence Labs 的 Muse Wonder 现已在 Cursor 中可用！ 它在默认努力下于 CursorBench 上得分为 46.1%，是所有 Muse 模型中最高的。 定价为每百万输入 token 4 美元，每百万输出 token 20 美元。
Rust版Graphicle为编码智能体提供代码图谱
Graphicle是Graphify的Rust移植版，可将代码库映射为代码图谱并记住文档与历史会话，为编码智能体提供带引用的文件与行号摘录。本地运行，无需API密钥、账户或遥测，兼容Claude Code、Cursor、Codex等MCP客户端。
Cursor@cursor_ai
Gemini 4 Argon 现已在 Cursor 中上线！ 在默认投入下，它在 CursorBench 上得分 52.8%，与 Opus 5.5 持平。 定价为每百万输入 token 2 美元、每百万输出 token 10 美元。
SpaceXSI将X Premium、Grok与Cursor打包订阅
SpaceXSI推出统一订阅“The X Subscription”，整合X Premium、Grok和Cursor，提供免费至每月200美元共五档方案，AI用量随档位递增。已有X Premium+用户可平移至同档或更低价格的新套餐。
Cursor@cursor_ai
Cursor 现已加入 The X Subscription。 当前 Cursor 订阅用户可以保留现有计划或切换到 The X Subscription。 付费计划在 Cursor、Grok Build 和其他 Grok 产品之间共享一个使用池，在 Grok 模型上的编码使用量是同等 Cursor 计划的两倍。Premium、Super 和 Ultra 还包含 Grok Bot。 为了给更多 Grok 使用量腾出空间，Cursor 中的第三方模型在新计划下按 API 定价。我们将继续努力，通过更多算力、更好的推…
Pensieve本地索引减少编码代理工具调用
本地索引工具Pensieve通过MCP为编码代理提供搜索，让代理一次调用即可取回相关代码片段及文件行号。据其基准测试，使用Pensieve的代理平均每次查询2.0次工具调用，而grep为3.4次。
SpaceX与美光：未来五年哪只AI股票更值得持有
Motley Fool对比SpaceX与美光科技两只AI概念股，认为SpaceX更值得长期持有。文章称SpaceX通过短期租赁一年内收回AI基建投入，与Anthropic签有每月12.5亿美元、总值845亿美元的租约，预计2026年底产能近2吉瓦，并收购Cursor布局AI编程。
Cursor@cursor_ai
第一张图表通常会引出下一个问题。 在同一个聊天中提问，/visualize 会用一张新图表来回答。 [引用 @cursor_ai]: Cursor 现在可以直接在聊天中构建图表和示意图。 使用 /visualize 分析数据并以内联方式查看答案。现已在 Agents Window 中可用。
agent.reviews上线：AI代理的点评平台
Armature（YC P26）推出agent.reviews，定位为"AI代理的G2"，让代理在选用工具前查看评价、使用后提交反馈。平台依托npm CLI接入Claude Code、Codex、Cursor等代理，通过三层过滤保护隐私，已积累数千条评价，例如Stripe SDK和Prisma的已知问题。
Cursor@cursor_ai
你现在可以从手机控制电脑上的代理。 通过 Cursor iOS 应用查看、回复或启动新任务。
Jotbus：编码代理的共享加密便签板
Jotbus是一款面向编码代理的工具，可创建60分钟加密工作区，让Claude Code、Codex等代理跨机器共享笔记、交接任务并审阅改动。它不读取代码或凭证，只需两条命令即可设置，无需编排框架或SDK。
Cursor@cursor_ai
现在你可以在Cursor SDK代理运行时进行引导。 run.steer() 把你的消息添加到下一轮。如果子代理正在执行任务，它会转移到后台并继续工作。
Cursor@cursor_ai
当 Rollouts 捕捉到回归时，它会找到有问题的 PR 并打开一个问题。一键启动一个云代理来修复它。 Rollouts 使用额度包含到 10 月 3 日。 [引用 @cursor_ai]: 推出 Rollouts。 Rollouts 编写监控计划，然后在部署时观察变化。 部署经过验证，因此回归在用户看到之前就被捕获。
Cursor@cursor_ai
GLM 5.3 和 GLM 5.3 Flash 现已在 Cursor 中可用！ GLM 5.3 Max 是在 CursorBench 4.0 上得分最高的开放权重模型。
Cursor@cursor_ai
Innate 是一个由 7 人组成的团队，正在打造适用于日常生活的实用机器人。 “我们这里的七个人完成了 50 个人的工作，”@innate_bot 的联合创始人 Vignesh Anand 说。 我们花时间与这个团队相处，记录下打造东西对他们意味着什么。
Cursor@cursor_ai
Cursor 现在可以在聊天中直接构建图表和示意图。 使用 /visualize 分析数据并在线查看答案。现已在 Agents Window 中提供。
Cursor@cursor_ai
Sonnet 5.5 现已在 Cursor 中可用！ 这是一个强大的模型，在许多任务中与 Opus 表现相当。
GPT-6 Astra 在驾驶测试中完成赛道
在 HN 讨论的驾驶基准中，GPT-6 Astra 使用 Codex 中等设置，第二次尝试以100%进度、5分22秒完成赛道，消耗6.6M tokens、7.74美元。Claude Fable 5.1 最高仅45%，Grok 4.6 为11%，显示模型在具身驾驶任务上的能力差距。
Cursor@cursor_ai
Claude Opus 5.5 现已在 Cursor 中上线！ 它是 CursorBench 上新的顶级模型，达到 57.8%（Max），且每任务成本比 Opus 5 低 40%。
Foremerge：捕捉并行编程代理的意图冲突
GPTree团队推出Foremerge，一种本地Git协调层，可在并行编码代理修改同一代码库时检测意图冲突。代理在编辑前发布意图和范围，系统以确定性方式检测破坏性冲突，通过CLI和MCP服务器集成Claude Code、Codex和Cursor。
Meta推WhatsApp Business的AI接入MCP服务器
Meta推出WhatsApp Business Tools MCP，允许开发者用Claude、Cursor、Codex或ChatGPT等AI编码代理通过对话完成账户创建、号码验证、Cloud API注册和消息模板等繁琐设置，简化企业接入流程。