2026 年 10 月AI · 每月盘点每月 1 日出刊
AI 月报 · 2026 年 10 月
MYHOT
第 1 期102026 年10 月
2026 年全年 1 期
4件大事5条精选1期日报约 2 分钟读完
本期导读
本月安全与研究领域出现两条值得注意的主线。Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本通过官方账号分发，影响最多 5000 名用户。研究方面，Epoch AI 发现开源权重模型 GLM 5.3 能在零人工输入下于 48 小时内构建完整的 Firefox 漏洞利用链；另一项研究中，Claude Sonnet 5 自主选择基因疗法并为癫痫小鼠完成脑部注射。行业层面，TechCrunch 报道四大科技公司今年资本开支合计超过 7400 亿美元，投资者开始担忧负自由现金流、债务攀升与回报问题。
头条
Epoch AI 研究：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能在无人工输入的情况下，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本自主构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时。
The Decoder原文 行业动态
Ars Technica · AI10.31
Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
TechCrunch · AI10.31AI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元
TechCrunch 报道称，Alphabet、Amazon、Meta 和 Microsoft 今年计划资本开支合计超过 7400 亿美元，投资者开始担忧负自由现金流、债务攀升与回报问题。
论文研究
The Decoder10.31Claude Sonnet 5 自主选择基因疗法并为癫痫小鼠完成脑部注射
研究人员让 Claude Sonnet 5 从 19 种候选基因疗法中自主选择药物、脑区和注射坐标，并操控定制手术设备为癫痫小鼠模型完成注射，全程仅给出“减少癫痫发作”这一条指令。