Cursor刚推GitHub竞品Origin，底层架构已被Shopify CEO开源
相关推荐
AI芯片供应紧张加剧，OpenAI CEO会见三星约50名高管深化合作
动察 Beating AI 快讯，据彭博社报道，OpenAI CEO 萨姆·奥特曼于 10 月 31 日在韩国会见三星集团约 50 名高管，讨论深化双方在存储芯片和 AI 基础设施领域的合作。与会人员来自三星旗下电子、金融及生物科技等业务部门，议题涵盖 AI 未来十年对产业、企业决策及商业机会的影响。 此次会面正值全球存储芯片供应紧张、价格持续上涨之际。数据中心运营商需求激增，进一步加剧芯片供应竞争。全球五大 AI 基础设施参与者未来数年计划投入超过 3 万亿美元，而存储芯片约占数据中心支出的三分之一。 此次会面也延续了双方此前宣布的合作，包括为 OpenAI 的「星际之门」（Stargate）基础设施项目供应存储芯片，以及合作建设 AI 数据中心，涵盖海上浮动数据中心等方案。
Cursor扩展商店遭投毒：Claude Code被植入SSH后门，最多波及5000人
动察 Beating AI 快讯，Cursor 披露，10 月 29 日，其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作，在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户，将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现，攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展，代码就会执行，甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息，还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录，通过反向 SSH 隧道连接攻击者服务器，并设置开机自动运行的后台任务，每隔约 60 秒尝试重新连接。 不过，攻击代码本身存在错误。Cursor 表示，大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限，因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本，一度关闭整个扩展市场，并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`，并使用官方修复脚本清理。只卸载扩展并不够，后台后门可能继续运行。
GitHub 推出 Copilot Fusion，评测接近 Claude Code
火星财经消息，据动察 Beating 报道，GitHub 在 Universe 2026 大会上正式推出多模型调度系统 Copilot Fusion。简单任务会交给合适的模型处理；复杂任务可先由成本较低的模型尝试，效果不足时再切换至更强模型，或让不同模型互相检查。独立评测机构 Artificial Analysis 的测试显示，Fusion Max 编程综合得分为 60，接近 Claude Code 搭配 Opus 5.5 Max 的 62 分。Fusion Max 平均每题 API 成本为 5.59 美元，耗时约 36 分钟；Claude Code 搭配 Opus 5.5 Max 为 11.42 美元、约 60 分钟，成本降低约 51%，耗时缩短约 40%。评测中 Fusion 缓存命中率为 97%，Claude Code 为 95%。原文同时注明，频繁切换模型可能造成缓存损失，上述结果只代表特定基准测试，不意味着实际使用时所有任务都能节省一半成本。
Whop获红杉与Shopify Ventures联合领投2亿美元D轮，估值51亿美元
火星财经消息，10 月 22 日，在线商业平台 Whop 于 10 月 21 日宣布完成 2 亿美元 D 轮融资，投后估值达 51 亿美元。本轮由红杉资本与 Shopify 旗下投资部门 Shopify Ventures 联合领投。部分市场报道将融资金额记为 2.05 亿美元，以公司官方公告的 2 亿美元为准。 此次融资距离 Whop 上一轮融资不到一年。2026 年 2 月，Tether 曾以 16 亿美元估值向 Whop 进行 2 亿美元战略投资，公司估值在不到一年内增长超过两倍。 Whop 总部位于帕洛阿尔托，由三位青少年时期因开发球鞋发售追踪软件而结识的创始人于 2021 年创立，联合创始人 Steven Schwartz 现任 CEO。平台面向个人创业者和小型商家，提供从业务搭建、支付分销到运营工具的一站式基础设施。目前约有 2.5 万名商户通过 Whop 开展业务，每月在平台上产生约 5.5 亿美元的交易额，平台同时为超过 5 万名相关服务提供者创造了收入来源。其收入主要来自对平台交易抽取佣金，综合平均费率约为 6%。
调查员估计相关损失超8600万美元，OneKey终止与CryptoBilis合作并提供免费更换
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，OneKey 已终止与经销商 CryptoBilis 的合作，并在 Ledger 确认通过该经销商售出的设备中存在未经授权的硬件植入后提供免费更换。Blockchain investigator Specter 估计相关损失超过 8600 万美元。Ledger 尚未确认损失总额，并表示已确认案例仅涉及 CryptoBilis 库存，不涉及其自有渠道。OneKey CEO Yishi Wang 表示，尚无用户报告损失，但用户资产安全不能依靠运气。
卷入韩国银行AI网攻后，ARTEX作者宣布闭源，GitHub仓库已下架
动察 Beating AI 快讯，开源 AI 渗透测试工具 ARTEX 被发现用于攻击韩国多家金融机构后，开发者 Autumn-27 于 10 月 8 日宣布项目闭源，停止更新，不再对外发布新版本或提供维护支持。随后，ARTEX 的 GitHub 原始仓库也被下架。 ARTEX 是一套可以连接不同大模型、自动寻找漏洞并执行渗透测试的多 Agent 系统。此前，网络安全公司 CrowdStrike 发现，韩国银行攻击事件的相关攻击者使用了 ARTEX，还在服务器上留下了工具配置和 Claude Code 聊天记录。 Autumn-27 在声明中表示，ARTEX 原本是为学习研究和企业授权安全测试开发的。工具被用于非法攻击，完全违背了开发初衷。作者谴责未经授权的使用行为，并表示不承担相关责任。 不过，ARTEX 的源码已经被其他开发者备份。即使作者删除原始仓库、停止维护，之前公开的版本仍然可以被其他人使用和修改。