11 月 1 日,应用产品板块最值得看的不是哪个新功能,而是一条安全事件:攻击者用一个通过 Anthropic 认证的 Cursor 账号,发布了带后门的 Claude Code 扩展,带着后门存活了将近 12 小时。同一天,Parameter Labs 公开了可接管 ChatGPT 账号的 artifacts 漏洞(OpenAI 已修复)。两件事指向同一个判断:当 AI 产品从“回答问题”变成“替你执行”,风险的重心就从模型本身转移到了分发链和权限边界上。下面是这个板块今天的其他动向,从太空 TPU 到只下了几百单的 AI 外卖。
Cursor 市场上的 Claude Code 扩展被植入后门近 12 小时重要性 6/10
攻击者先取得一个已通过 Anthropic 认证的 Cursor 账号,再借这个账号在 Cursor 扩展市场上发布带后门的 Claude Code 扩展,这个扩展存活了接近 12 小时,行为包括尝试远程访问与数据窃取;漏洞的具体来源仍在调查中。
关键点在于攻击路径:问题并不出在代码漏洞上,攻击者先拿下了“被信任的身份”,让认证标签本身成了通行证。开发者安装扩展时,实际信任的是平台背书的账号,而不是这段代码做了什么。
为什么重要:IDE 扩展天然拥有读文件、执行命令的权限,一个带后门的编码 agent 扩展几乎等同于交出开发机 shell。这提醒团队,agentic 工具的分发平台,其账号安全等级往往配不上它实际掌握的影响力。短期可做的事很朴素:收敛扩展来源白名单、审查插件的权限声明、别把生产凭证放在跑着十几个插件的开发机上。
原文:Ars Technica
Parameter Labs 披露可接管 ChatGPT 账号的漏洞重要性 6/10

Parameter Labs 公开了一个针对 ChatGPT artifacts 实现方式的漏洞利用,可实现他人账号接管。OpenAI 已修复该问题,完整技术细节由 Simon Willison 转发并引发讨论。
Artifacts 这类“在对话里渲染与运行内容”的功能,把执行环境从模型侧推进到了浏览器侧,沙箱边界因此变得模糊。一旦渲染与执行的隔离不严,一个精心构造的对话产物就可能越界。
值得注意的还有披露节奏:先修复、后公开,是这类厂商协作漏洞的常规做法,Parameter Labs 选择在修复完成后放出细节,对防守方是更友好的姿态。对产品团队的启示是,凡是引入“用户内容可执行”的功能,威胁模型就得按浏览器安全而非聊天机器人的标准来写。这条与上一条合起来看,2026 年 AI 产品的安全事故,主角正在从模型变成外围工程。
原文:Parameter Labs
Google 首个太空数据中心上线,在轨跑 Gemma 4 写诗重要性 6/10

Google 首颗搭载 TPU 的数据中心卫星已投入运行,正在轨用 DeepMind 的 Gemma 4 模型做推理,并生成诗歌。
关键点有两个:算力单元是 TPU 而不是通用服务器,任务是在轨推理而不是把数据传回地面处理。写诗只是个演示载体,实质是验证“在太空完成模型推理”这条链路能不能跑通。
为什么重要,也需要克制地看:地面数据中心面临的电力与散热约束是真实的,把推理搬到轨道在能源获取上有理论吸引力;但通信带宽、辐射加固、在轨维护与替换成本,目前都还没有公开账本。更现实的近中期价值,是把推理放在数据产生的地方——遥感、卫星图像这类“数据下不来”的场景,而不是把训练搬上天。这条更适合当作方向性信号,而不是成本曲线上的拐点。
原文:TechCrunch
ChatGPT 支持双账号切换,记录与订阅彼此隔离重要性 5/10
ChatGPT 网页端与移动端上线多账号切换,最多可同时登录两个账号,账号间的对话、记忆、文件与订阅互不迁移。
产品层面的意义不在“能切号”,而在官方承认了一个事实:同一个人会用不同身份使用同一个助手——工作与个人、公司与自用。此前用户只能靠反复登出,或干脆混用,把公司资料留在私人账号的记忆里。
但“记忆不迁移”也是一句双重的话。它既是隐私隔离,也说明记忆与上下文已经成为绑定在账号上的资产,换号即清零。对个人用户这是清爽,对把工作流沉淀在助手里的团队则是一种隐性迁移成本。真正的考验在后面:企业版会不会给出跨账号的上下文治理能力,而不只是多一个登录位。
原文:36Kr
DoorDash:外部 AI 智能体至今只下了几百单重要性 5/10

DoorDash 透露,由第三方 AI 智能体带来的订单至今仅有数百笔,同时表示愿意继续与智能体开发商合作。
数百笔相对于 DoorDash 的整体单量基本可以忽略。这是一个值得记录的数字:agentic commerce(智能体商务)讲了很久,真实成交仍然处在实验量级。
卡点不难猜,但每一条都硬:支付授权谁签、下错单谁负责、餐厅侧的备注与异常沟通怎么处理、平台是否愿意把下单接口交给外部 agent。DoorDash 的表态是“愿意合作”,说明它把这当成渠道试验而不是威胁。判断是:智能体下单不会先在高频外卖上跑通,更可能先在标准化程度高、责任边界清晰的品类(票务、订阅、预约)里积累经验。
原文:TechCrunch
Zest 推出短信 AI 订餐管家,能投票选餐厅重要性 4/10

Zest 上线的新 AI 智能体通过短信工作:汇总多人偏好、在群里发起餐厅投票,并直接完成预订。
两个设计选择值得注意。界面选短信而非 App,意味着零安装、零学习成本,也意味着它必须活在用户已有的社交场景里;任务选“多人吃饭”而非单人点单,瞄准的是协调成本——这件事的难点从来不是搜索,而是五六个人各说各话。
这类产品的护城河不在模型,而在链路:餐厅库存与预订接口的覆盖、群聊里对自然语言的收敛能力、以及失败时如何体面地退回人工。风险同样明确,它完全寄生在短信与第三方预订平台上,平台规则一变,产品就得重做。做 agent 产品的人可以把这条当样本:选一个协调成本高、但接口相对开放的场景,先用最轻的界面切进去。
原文:TechCrunch
主打隐私的 AI 助手 Ollie 宣布关停重要性 4/10

以隐私优先为定位的 AI 助手 Ollie 创始人宣布,服务将在一周内停止,理由是这个市场过于拥挤。
这是一条典型的“差异化不敌分发”的注脚。隐私作为卖点,面临的结构性难题是:它要求用户为看不见的东西付费,而且往往要以牺牲能力为代价(不上传上下文、不做云端记忆,体验立刻打折)。通用助手背后是免费额度、巨额算力补贴和已经养成的使用习惯。
对做垂直产品的团队,这不是“隐私无价值”,而是“隐私单独作为定位难以支撑一家公司”。更可行的形态是把隐私做成合规能力卖给企业,或者嵌进某个具体场景(医疗、法律、财务)里作为准入条件,而不是直接和通用助手正面抢用户。关停窗口只有一周,也说明现金与团队规模都撑不到转型。
原文:TechCrunch
豆包推新用户 30 天免费体验套餐重要性 4/10
豆包电脑版上线拉新活动:新用户可领取 30 天体验套餐,连续签到 30 天累计可得 8800 额度。
值得看的不是额度数字,而是机制设计。30 天体验期是典型的“先养成习惯再谈付费”,而签到 30 天拿满额度,优化的是次日与长期留存,而不是使用深度——签到只需要打开,不需要真的把工作流搬进去。
把它和 Ollie 的关停放在同一天看,会更清楚:一端是靠补贴与签到换规模,另一端是差异化定位撑不住成本。国内助手市场已经进入用补贴换留存的阶段,接下来的看点是谁能把“签到用户”转成“有真实任务沉淀的用户”。额度可以送,习惯送不了。
原文:36Kr
今天真正的分水岭不在功能列表上:当助手开始替你装插件、下单、预订,被攻击和被信任的就是同一条链路。留给读者一个问题:你的团队在装下一个编码扩展之前,会先看它的权限声明吗?