开放权重把控制权当卖点，账本与供应链一起亮红灯

Cursor 扩展市场被塞进后门，最多 5000 人中招

10 月 29 日，Cursor 在 VS Code 扩展市场里发现被掉包的 Anthropic.claude-code 2.1.313。这个版本不是 Anthropic 做的。从太平洋时间凌晨 2:27 到下午 1:35，装到它的机器最多 5000 台。

扩展启动后先收主机名、用户名、操作系统、架构、home 路径、环境变量名、工作目录、Git 邮箱和公网 IP。接着往 authorized_keys 里加一条标签为 svc-telemetry 的攻击者公钥，开本地 SSH，起反向隧道，再用 macOS 的 LaunchAgent（com.apple.sysmond）或 Windows 计划任务 SysMon 做持久化，后台脚本大约每 60 秒重试一次。主机信息和后门状态通过 134.209.82.225:8099/beacon 回传。

代码里开本地 SSH 这一步在多数 macOS 与 Windows 上拿不到管理员权限，会失败，攻击者多半没从隧道进来。密钥写入、持久化落地、信息外发这三件事照样发生了。Cursor 联合托管方把攻击者服务器下线，下架该版本，关停整个 VSCode 市场做审计，轮换密钥后重建，一并给出 macOS 与 Windows 两套排查和清理脚本。

排查命令很短，macOS 上跑一行 grep -qs svc-telemetry ~/.ssh/authorized_keys 就能判。卸载扩展不够，payload 会留下独立运行的持久化脚本。

编者评： 供应链攻击这次挑的是信任链最粗的那一环——官方扩展的名字、官方市场的分发。真正值得抄走的是 Cursor 的做法：把 IoC 全量公开（SHA-256、SSH 指纹、文件路径、命令行），让每台机器自己能验。对比之下，多数厂商出事时第一反应是先压消息。

Mistral 把 1 万亿参数的 Large 4 权重放了出来

Mistral Large 4（代号 Le Chonk）的权重在 10 月 29 日挂上 Hugging Face，模型 ID 是 mistralai/Mistral-Large-4-1T-A52B：1 万亿总参数、每 token 激活 520 亿，原生多模态 MoE，在欧洲的 3800 张 NVIDIA Grace Blackwell 上从零训练。

公开预览之后补的三周强化学习，主要打 coding 与防御性安全。Mistral 自己的数字：Terminal-Bench 4.0 从 28% 升到 41%，输出 token 少 30%；Cognition 的 FrontierCode 2.0 得 19.7%，开放模型第一，DeepSeek V4.1 Flash 以 19.3% 咬在身后；Artificial Analysis Coding Agent Index 拿 48 分，比 GLM-5.3 低 1 分，每任务 token 少 47%；金融基准 Finch 从 67.4% 升到 73.3%；BrowseComp 84.5%。

安全这一侧的口径要分开看。恶意网安请求平均拒答率 96.6%，是 Mistral 测过的开放模型里最高；B3 Agent Security Benchmark 抗攻击 97.1%，预览版是 93.3%。但 Artificial Analysis Cyber Index 上它是 51%，DeepSeek V4.1 Flash 57%、MiMo-V2.6-Pro 56%，在开放模型里排第三。

许可为 Mistral Ecosystem Open-Weight，改版 MIT：免费使用、修改、微调、商用，唯独做 MaaS 的企业要单独拿商业授权。定价从当天起降到输入 $0.70/M、缓存输入$0.07/M、输出 $2.10/M。

编者评： 开放权重这轮卖的不是便宜，是断不掉。自托管、可审计、数据驻留，这三件事对有主权义务的客户比榜单名次更值钱。要说清楚的是：拒答率第一与能力第一不是一回事，官方把 Cyber Index 第三写成了 SOTA，读榜单时得自己对齐口径。

Mistral 官方发布帖：开放前沿往前推一格

Mistral AI 在 10 月 29 日 14:21 UTC 发出这条帖，拿到 5599 赞。正文给三条主张：Le Chonk 在 Cognition 的 FrontierCode 上排开放模型第一，在 Artificial Analysis 上建立新的 Pareto 效率前沿，网安防御达到 SOTA，并点名 CrowdStrike、Cloudflare、Rubrik、Zscaler 参与过测试。

同一条链接在 Hacker News 上拿到 1471 分。帖子里没讲的是权重放出来之前那三周 RL 是怎么做的，官方说完整技术报告随后就到。

编者评： 一天之内从 HN 顶部到各家日报头条，说明「万亿参数可下载」这件事本身的传播力已经超过任何一个榜单分数。Mistral 的 CRO 在同日的另一场对话里把话挑明：聊天机器人的回报快到顶了，企业要从租智能转成拥有智能。

Hugging Face 长谈：开放网安前沿怎么测

Hugging Face 在 Mistral 放权重的当天上线了这场 34 分 33 秒的对谈，标题直指开放网安前沿。内容是开放权重模型的能力边界怎么被审计、防御性安全任务怎么被量化，以及 CrowdStrike、Cloudflare 这类厂商拿开放模型做评估时的实际操作。18 小时内 3521 次观看。

编者评： 权重能下载只是第一步，能不能验证才是第二步。这场对谈的价值在于把开放从分发方式讲成了审计方式——第三方能拆开看，这件事对安全场景的意义比跑分大。

NBC News：Alphabet 单日跌掉 5110 亿美元

10 月 29 日美股时段，Alphabet 收跌约 13%，市值一天蒸发 5110 亿美元，创下 2004 年上市以来最大单日市值损失，规模在华尔街历史上排第二，仅次于英伟达 2025 年 1 月的 5930 亿。

触发点是前一天盘后的三季报：剔除伙伴分成后营收 1112 亿美元，低于预期；Google Services 963 亿美元，也低于预期；搜索及其他广告收入增速 11%，五个季度最慢。首席商务官 Philipp Schindler 在电话会上承认，AI Mode 用对话式文本直接给答案，这类查询变现更低。

支出那一侧更刺眼。三季度资本开支 513.6 亿美元，自由现金流 -90.7 亿美元，连续第二个季度为负；已生效的未来资源采购承诺 9240 亿美元，加上尚未起租的数据中心租约 1520 亿，总承诺超过 1 万亿美元。公司维持 2026 全年 1950 亿–2050 亿美元的资本开支指引。同日微软云业务超预期、资本开支低于预期，股价几乎没动。

编者评： 这份财报把 AI 吞噬自己从猜想变成了财报科目：AI Mode 的查询量在涨，单条查询的广告价值在跌。过去四年 Google 一直说聊天机器人不会伤到搜索，这次是它自己在电话会上改口径。

中文 AI 早报：Codex Pro 额度翻倍，Qwen4 下周见

阿梨Aria早鸟报 10 月 30 日这期 10 分 28 秒，1.2 万次播放，把当天六条动态压在一起：Codex Pro 用户额度翻倍且即日生效；GPT-6.2 代号疑似 Betelgeuse，或用 Dougtrio 预训练系列；GPT Image 2.6 疑似临近发布；Qwen4 预告下周发布；Mistral Large 4 开放权重；谷歌 Jules 逐步停止运营。

编者评： 中文日报的密度已经高到一天六条硬新闻。值得留意的是额度翻倍这类动作——订阅上限放开与模型能力发布在同一天出现，说明厂商在抢的是留存，不是单次调用。

Notebook 免费开放 700 多本教材

Josh Woodward 在 10 月 29 日 23:46 UTC 发帖，1367 赞：Notebook 上线 700 多本主流出版社教材，全部免费。书目来自 OpenStax、S Chand Publishing 与 Open Textbook Library，覆盖 STEM 与人文。整本教材可以挂成 Notebook 的来源，做章节拆解、语义引用和自动生成模拟考卷。

编者评： 这一步把 Notebook 从贴链接的工具推成了带整本书的工具。教材是少数几类公开可得、结构完整、还自带习题的长文本，拿它做 grounded 学习场景，比再接一批网页源要扎实。

全球 AI 搜索量排行：第一从没换过

这期 10 分 17 秒的数据可视化把 2022 年 12 月 ChatGPT 上线到 2026 年 9 月的全球搜索量排了一遍，数据源是 Google 与百度。第一名始终是 ChatGPT。第二名换了五次：Lensa → Midjourney → Character.AI → Gemini（含改名前的 Bard）→ DeepSeek，最后又回到 Gemini。中国产品里 DeepSeek 走得最远，2025 年 1 月和 2 月进过全球第二。

编者评： 四年下来，榜单头部只换过一次主人，第二名却翻了五轮。真正的位置之争不在第一名，在谁排第二——那个位置一直是新技术品类冒头的信号位。

编者按

今天的两条主线：一条是开放权重把控制权做成了卖点，一条是账本开始对 AI 投入逐项计价。

Mistral 放出 1T 权重，主打的是自托管、可审计、数据驻留，而不是跑分第一；它自己也承认 Cyber Index 上排第三，却把拒答率与自托管放进了核心叙事。这条叙事能不能成立，取决于第三方接下来几周跑出的独立评测。

Alphabet 单日蒸发 5110 亿美元给了另一半答案：AI Mode 查询量在涨，单条查询的广告价值在跌，资本开支 513.6 亿与自由现金流 -90.7 亿并列出现在同一份财报里。投入与变现的时间差，第一次被写进了公司自己的指引。

供应链那侧，Cursor 扩展市场被塞进带后门的 Claude Code，11 小时窗口、最多 5000 台机器。它验证的教训很朴素：名字可信不等于内容可信，厂商能做的最大贡献是把 IoC 全量公开。

剩下的两条属于基础设施的静默推进——Notebook 塞进 700 本教材，中文日报一天压六条硬新闻。能力发布之外，入口与注意力正在被重新分配。