【必读】每日AI日报 2026-10-31

今日要点

BuilderPulse 当天未发布日报，本篇由 OPC 内容引擎基于 AIHOT 当天材料自动生成。

1. Anthropic 将 Claude Max 套餐更名为 Max 与 Ultra，Ultra 认证账号取消 5 小时限制
2. Gemini API 的 Computer Use 工具正式开放（GA）
3. Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户
4. 阿里巴巴
5. Project Suncatcher 在轨道卫星上运行 TPU，Gemma 模型首次在太空完成推理并回传回应
6. Jassy 称 AWS 五到十年内将成为万亿美元营收业务，2026 年 capex 约 2200 亿美元
7. 科技巨头 AI 资本开支超 7400 亿美元，投资者担忧升温引发市场下跌
8. Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox

AIHOT 当天材料

产品发布/更新

• Anthropic 将 Claude Max 套餐更名为 Max 与 Ultra，Ultra 认证账号取消 5 小时限制：Anthropic 将 Claude 订阅套餐更名：Max 5x 改为 Max，Max 20x 改为 Ultra，价格不变（Max 100 美元/月、Ultra 200 美元/月）。即日起多数老订阅者的认证 Ultra 账号取消 5 小时限制，新账号保留临时限制以防欺诈滥用，周限额不变。 来源：X：Ado Kukic（Anthropic 开发者关系，Claude Code） (@adocomplete) 来源
• Gemini API 的 Computer Use 工具正式开放（GA）：Google 于 10 月 30 日宣布 Gemini API 的 Computer Use 工具正式可用（GA），覆盖 Interactions 和 GenerateContent 两套 API。 来源：Gemini API：更新日志（网页） 来源

行业动态

• Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户：Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。 来源：X：Cursor (@cursor_ai) 来源
• 阿里巴巴：Apple 智能国行用户可自主选择是否开通千问集成功能：阿里巴巴发布公告，说明千问集成 Apple 智能后用户可自主选择是否开通，功能将于 11 月 4 日随 iOS 开发者 Beta 版开放测试，12 月 iOS 27.3 正式发布时面向中国用户推出。 来源：IT之家·人工智能 来源
• Project Suncatcher 在轨道卫星上运行 TPU，Gemma 模型首次在太空完成推理并回传回应：Philipp Schmid 转引 Sundar Pichai 的消息：Google Project Suncatcher 在数周前发射原型卫星后，成功向轨道发送指令、启动 TPU、运行提示词，并在地面收到了首个完整回应（一首 haiku），作者称 Gemma 4 成为首个在太空运行的大语言模型。 来源：X：Philipp Schmid（Google DeepMind 开发者体验） (@_philschmid) 来源
• Jassy 称 AWS 五到十年内将成为万亿美元营收业务，2026 年 capex 约 2200 亿美元：Amazon CEO Andy Jassy 在周四的季度财报电话会议上表示，AWS 未来五到十年内可以成为年营收万亿美元的业务，2026 年现金 capex 预计约 2200 亿美元，大部分投向 AWS，2027 年还将大幅增加。 来源：TechCrunch：AI（RSS） 来源
• 科技巨头 AI 资本开支超 7400 亿美元，投资者担忧升温引发市场下跌：Alphabet、Amazon、Meta、Microsoft 今年计划资本开支合计超 7400 亿美元，投资者情绪从奖励大额投入转向担忧负自由现金流、债务攀升与回报不确定。 来源：TechCrunch：AI（RSS） 来源

论文研究

• Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox：Epoch AI 实验发现，Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁（patch gap），自主构建网页攻击，仅访问页面即可读取访客电脑文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。 来源：Epoch AI：Gradient Updates（RSS） 来源

技巧与观点

• Kimi 官方教程：如何用 Kimi K3.1 Pro 创作 3D 作品：月之暗面（Kimi）发布官方教程，详解 Kimi K3.1 Pro 的 3D 创作工作流程，说明参数化建模与网格化建模两种方式及对应工具选择。文章分享了 4 个案例的具体操作，包括在 Unreal Engine 中构建东方天宫、制作可 3D 打印的台灯、纯代码调用 Blender 生成建筑、用 Tripo 和 Blender 搭建微缩城市，并给出图胜于言、先搭灰模再细化等 5 个使用技巧。 来源：公众号：月之暗面（Kimi） 来源

补充信号

• Nvidia 洽谈为 Nscale 西弗吉尼亚 Anthropic 数据中心提供债务担保：据 The Information 报道、Bloomberg 佐证，Nvidia 正洽谈为 Nscale 在西弗吉尼亚为 Anthropic 建设的数据中心担保数十亿美元债务融资，Anthropic 已就首栋建筑签署 446 亿美元合同。 AIHOT 分类：industry AIHOT 推荐理由：报道梳理了 Nvidia 或将为 Nscale 数据中心债务担保的结构与风险背景，读者可借此理解 AI 基建融资链条中的连带风险。 来源
• Figma 发布 Weave 创作平台，用节点化工作流让创意流程可复用：Figma 宣布 Figma Weave，一个面向持续产出需求的创意团队平台，并把 Weave 创作工作流与 Figma 画框连接起来。Weave 用连接的节点承载图像和视频的生成与编辑，支持分支探索、多模型对比、色彩校正、合成、裁剪、Painter 等编辑节点；工作流可打包成 Weave tool 让团队成员一键运行，社区工具发布已上线。 AIHOT 分类：ai-products AIHOT 推荐理由：官方详解 Figma Weave 的节点式创作流程、可复用 Weave 工具与用法建议，适合想了解 AI 创作流程如何沉淀复用的读者。 来源
• 阿里巴巴与Apple合作，千问集成至Apple智能，11月4日开放测试：10月31日阿里巴巴宣布与Apple合作，将千问集成至Apple智能，中国用户可在Siri、写作工具及视觉智能中调用千问的文本与图像理解、内容生成能力。功能11月4日起随iOS开发者Beta开放测试，12月iOS 27.3正式发布时推出；用户可自主选择开通，请求与回复不用于模型训练。 AIHOT 分类：industry 来源
• OpenRouter 教程：用 Agent SDK 搭建常驻 AI Agent 监控 Hacker News：OpenRouter 发布教程，演示用 @openrouter/agent 0.11.0 在 TypeScript 中搭建定时运行的常驻 AI Agent，监控 Hacker News 并生成摘要。 AIHOT 分类：tip AIHOT 推荐理由：教程给出可直接复用的 TypeScript 代码和真实成本数据，读者可以照着搭一个带限额和人工审批的定时 Agent。 来源
• Wiz 报告“黑色十月”：九个 AI 开发者平台接连披露安全事件：Wiz 研究团队梳理 10 月内至少九个 AI 开发者平台披露的安全事件，包括 Fireworks AI、Lightning AI、Railway、Warp、OpenCode 等，多起报告指向凭据窃取、agent swarm 攻击和以“蒸馏”为目的的窃取。 AIHOT 分类：paper 来源
• Reddit CEO 称 Google AI Mode 不为任何人带来流量，Reddit 每周流失超百万搜索访问：Reddit CEO Steve Huffman 表示 10 月 Reddit 每周流失超过 100 万来自 Google 搜索的访问，股价在业绩强劲的情况下仍下跌超 25%。他称 AI Mode 不会带来流量，Reddit 正在美国以外测试登录墙以遏制抓取，并与 AI 提供商继续数据授权谈判。 AIHOT 分类：industry 来源