Cursor 扩展市场被植入带 SSH 后门的 Claude Code｜2026-10-30

2026-10-30 AI 资讯日报（AI Coding + 具身智能）

1. 【Cursor 扩展市场被植入带 SSH 后门的 Claude Code】

官方插件被塞了 66 行恶意代码，最多 5000 人中招。装过的查下 authorized_keys 里有没有 svc-telemetry。

2. 【Factory 发布 Droid 1.0：工具调用改为写脚本】

模型不再一个个调工具，直接写段 JS 在沙箱里跑，一次请求能跑几百次调用，首个请求 token 省了 37%。

3. 【Mistral 开源 Large 4，1T 参数登顶开源编程榜】

总参 1T 只激活 52B，FrontierCode 2.0 拿 19.7%，开源里排第一，比 DeepSeek V4.1 Flash 高 0.4 个点。

4. 【智元发布 GO-3 具身基座模型与灵渠 OS 1.0】

推理、预测、动作塞进同一个网络，RoboDojo 等三个榜单登顶，年底全开源；同场还发了个 4 微秒抖动的机器人系统。

5. 【大晓机器人与奥比中光签万台数据采集设备协议】

买的不是机器人本体，是采数据的相机和手持采集器。一万台铺下去，专给世界模型喂真实场景数据。