FluxyNews

Solidot 奇客 科技 3 天前

Claude Code for VS Code 官方扩展被植入后门

安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已经撤下，攻击者也关闭了其服务器。Cursor 已发布安全公告，但 Claude Code 开发商 Anthropic 尚未做出任何声明。受影响的版本是 Anthropic.claude-code 2.1.313，共上线了大约 11 小时，受影响用户估计有 5,000 名，该扩展会试图植入一个持久 SSH 后门。恶意扩展会：收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、已配置的 Git 邮箱以及公网 IP。尝试将攻击者控制的 SSH 键添加到 authorized_keys，启用本地 SSH 服务，并建立反向 SSH 隧道。由于恶意代码存在 bug，除非 Cursor 是以管理员权限启动的 (这种情况极为罕见) ，否则这一步会失败。尝试通过 LaunchAgent (macOS) 或计划任务 (Windows，该任务会尝试以 SYSTEM 身份运行，并以启动脚本作为回退) 使反向 SSH 隧道长期生效。后台脚本大约每 60 秒重试一次建立隧道。通过 HTTP POST 将主机详情和后门状态上报至 8099 端口上的 /beacon。如果用户是在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间，从 Cursor VS Code 扩展市场安装了 Anthropic.claude-code 2.1.313 或更新到该版本，那么需要检查下系统。 https://phorion.io/blog/offical-claude-code-vsx-compromise/ https://cursor.com/cn/blog/claude-code-extension-security-notice

安全

爱范儿 科技 3 天前

汽车工业的下一条流水线，开始由 AI 来安排

1913 年，美国密歇根州的福特 Highland Park 工厂里，工程师们进行了一项看起来有些简陋的实验：他们用绳索和卷扬机牵引汽车底盘，让它缓缓经过不同的装配工位。如此这样，工人们就不再需要围绕静止的汽车来回移动，而是在自己的位置上等待底盘经过，进而完成手头的装配任务。 这个实验起初甚至谈不上精密，但效果十分惊人，经过不断改进，到 1914 年的时候，福特 Model T 车型底盘的装配用工时间，从最初的 12.5 小时缩短到了 93 分钟。 ▲ 最早的福特汽车工厂流水线 这就是后来写进了历史书，改变了汽车工业的移动装配流水线。 一个多世纪过去，汽车工业沧海桑田早已不同往日，从内燃机到电机，从机械控制到软件定义汽车，今天的汽车与当初的福特 Model T 已经大相径庭。 但「流水线」的巧思依旧不过时，10 月 29 日，在深圳举行的腾讯全球数字生态大会智慧出行专场上，腾讯发布了全新的智能座舱 TAI 智能体，以及面向汽车行业的 AI 组织效能解决方案，同时公布了智能驾驶、汽车出海、具身智能和 Robotaxi 等领域的最新进展。 腾讯智慧出行横跨 BC 两端，这些业务看起来相距甚远，一端是车主用一句话预订餐厅、规划旅程，另一端则是汽车企业利用 AI 完成研发、生产和经营决策。 ▲ 腾讯集团副总裁、腾讯智慧出行总裁钟翔平 不过依旧可以找到一些内在联系：过去需要人在不同软件、部门和系统之间反复沟通的工作，正在被 AI 重新组织。腾讯集团副总裁、腾讯智慧出行总裁钟翔平将其概括为： 产品进化牵引组织变革，组织变革支撑产品进化。 TAI 智能体方案，让汽车学会自己把事情办完 都说有了车之后，生活半径就会扩大许多，假如用户准备在周五晚开车去跨省 4 个小时车程的陌生城市度过一个周末，事情就有趣又复杂了。 在过去，这是一项体力和脑力都耗费不少的劳动密集型的娱乐活动。 我们需要先在社交平台搜索攻略，打开地图研究路线，找餐厅、查营业时间、订酒店、买门票，再把各种地址保存到手机里。 出发之后，还得在导航、音乐、电话和其他服务之间不断切换。即便坐进一辆拥有高性能芯片、几块大屏幕和语音助手的智能汽车，大部分事情依然需要人来完成。 在今年北京车展期间，腾讯已经发布了覆盖点单、向导、娱乐、车主服务等场景的智能体矩阵，尝试把汽车与现实世界的服务连接起来。在这次生态大会上，腾讯又往前走了一步：让智能体从理解需求、调用服务，进一步走向执行任务。 此次升级的 TAI 智能体方案，由 TAI 座舱助手、TAI 出行服务智能体、TAI 内容娱乐智能体，以及跨端接续服务共同组成。 首先升级的是汽车与人交流的能力。 TAI 座舱助手融合了元宝全双工端到端语音、元宝搜索和混元大模型，能够支持低延迟、多音区的自然语言交互，并通过上下文记忆和车端感知，更准确地理解驾驶员的意图。 这里有一个不得不提的重要前提：汽车是一个对安全和注意力有特殊要求的场景。 在发布会前的采访中，腾讯云副总裁、智慧出行负责人钟学丹特别强调： 车内的 AI 需要真正理解用户，同时尽可能减少驾驶过程中的分心。信息来源的准确性和交互效率，比单纯追求聊天的趣味性更重要。 为此，腾讯将元宝搜索引入车端，元宝搜索已接入出行、金融等 13 个垂直行业的 157 个权威信源，试图减少 AI 在真实服务场景中出现的信息错误。 AI 在手机上讲错一个不好笑的冷笑话，顶多让人尴尬；但在驾驶过程中提供错误的道路信息，后果可能严重得多。 交流能力之外，另一项变化发生在任务执行上。 ▲腾讯云副总裁李博 腾讯云副总裁李博在发布会上解释了这种任务分工： 腾讯地图负责找得到、腾讯生态负责连接服务、微信支付负责交易闭环。 看起来很简单，实际上链条还挺长，并且这事儿基本上也只有腾讯能做。 具体来说，腾讯地图提供位置搜索、路线规划、周边服务等基础能力，帮助 AI 理解用户的出行需求并找到合适的目的地；微信小程序和第三方服务生态负责连接餐饮、酒店、景区等现实世界的服务，智能体可以进一步完成预订、购票和点单，甚至通过 AI 外呼餐厅完成订座；微信支付则打通交易的最后一个环节。 依旧是用周末跨省游的场景来举例，用户只需要告诉汽车「想在 xx 市找个适合带孩子玩的地方，最好沿途还能吃顿不错的午饭」，AI 就可以结合实时路况、目的地信息、用户偏好和周边服务，推荐合适的景点，规划包含补能和休息的路线，寻找符合口味的餐厅，并协助完成门票购买、餐厅预订和支付。 对用户来说，最理想的情况就是不再需要了解这些功能究竟来自哪个 App、由什么技术实现。「这么近，那么美，周末到河北」或者加个后半句「路好找，店好订，服务全都在腾讯」。 汽车相关的智能体也可以存在于汽车之外。这次腾讯同步升级了 TAI 跨端接续服务，打通手机元宝、微信小微等入口，让用户可以在车外

AI 大模型 安全 机器人 芯片

36氪 创投 3 天前

热门中概股美股盘前多数下跌，百度跌超2%

36氪获悉，热门中概股美股盘前多数下跌，截至发稿，百度、小鹏集团跌超2%，蔚来跌超1%，阿里巴巴跌0.85%，理想汽车跌0.81%，哔哩哔哩跌0.7%，京东跌0.31%，网易涨0.45%，拼多多涨0.34%。

36氪 创投 3 天前

美股大型科技股盘前普跌，英特尔跌超25%

36氪获悉，美股大型科技股盘前普跌，截至发稿，英特尔跌超25%，闪迪跌超9%，亚马逊、SK海力士跌超7%，美光科技跌超6%，特斯拉跌超2%，Meta、谷歌跌超1%，苹果跌0.99%，微软跌0.3%。

36氪 创投 3 天前

三星电子拟向三星显示收购TCL华星10.16%股权，交易额超9.5亿美元

三星电子10月30日提交监管文件披露，将斥资近1.27万亿韩元（约合9.5亿美元）从三星显示手中收购TCL华星10.16%的股权。三星电子表示，此次收购旨在加强战略合作关系。（界面）

36氪 创投 3 天前

奥精医疗：预计无法按期披露2026年第三季度报告

36氪获悉，奥精医疗公告，公司原定于2026年10月31日披露第三季度报告，因数据核算工作量较大，相关自查核实及财务数据影响测算尚未完成，预计无法在法定期限内披露。公司需对前期财务数据进行复核，或将涉及前期会计差错更正，导致编制及复核工作延迟。公司已将披露时间延期至2026年12月31日前，并提示投资者注意风险。

36氪 创投 3 天前

工业富联：拟推不超20亿元员工持股计划

36氪获悉，工业富联公告，公司发布2026年员工持股计划草案，拟筹集资金总额不超过20亿元，参与总人数不超过1.2万人，股票来源为二级市场购买。该计划存续期不超过84个月，分三期解锁，解锁比例分别为50%、30%、20%，并设定了2027-2029年净利润累计不低于2400亿元的业绩考核目标。

36氪 创投 3 天前

币安开始回补受影响资产，已预留63.4亿美元

币安在社交平台发帖称，已预留逾63.4亿美元公司资金用于应对此次安全事件，其中50亿美元已经以受影响的对应代币持有。币安正在通过市场及场外交易渠道购买代币资产，以完成剩余部分的回补。这一过程旨在匹配剩余受影响资产的代币种类，并弥补资产缺口，因此可能需要较长时间。（新浪财经）

安全

36氪 创投 3 天前

浦发银行：公司核心管理人员拟不低于2500万元增持公司股份

36氪获悉，浦发银行公告，公司高级管理人员、业务总监及部分总行部门、一级分行、子公司负责人等核心管理人员计划通过集中竞价交易方式，以自有资金共计不低于2500万元自愿增持公司普通股A股股份。浦发银行同日披露2026年第三季度报告，前三季度营业收入1381.33亿元，同比增长4.42%；归母净利润405.72亿元，同比增长4.52%。

财经日历 RSSHub 3 天前

美国三季度劳工成本指数季环比

美国三季度劳工成本指数季环比 重要性: ★★ 今值: - 预期: 0.8% 前值: 0.9%

36氪 创投 3 天前

建设银行：前三季度净利润2742.26亿元，同比增长6.55%

36氪获悉，建设银行公告，2026年第三季度营业收入2024.1亿元，同比增长12.81%；归母净利润1046.62亿元，同比增长9.84%。前三季度营业收入6389.39亿元，同比增长11.37%；归母净利润2742.26亿元，同比增长6.55%。截至报告期末，不良贷款率1.29%，较上年末下降0.02个百分点；拨备覆盖率为233.21%，较上年末上升0.06个百分点。

36氪 创投 3 天前

现货白银跌破50美元/盎司大关，自1月份高点回落约59%

36氪获悉，现货白银跌破50美元/盎司大关，自1月份高点回落约59%。

36氪 创投 3 天前

永辉超市：前三季度利润总额2.63亿元

10月30日，永辉超市公告，2026年前三季度利润总额2.63亿元，同比增加10.35亿元；归母净利润1.70亿元，同比增加8.80亿元；扣非后归母净利润0.06亿元。截至9月30日，永辉超市累计完成338家门店的调改工作

36氪 创投 3 天前

中国黄金：第三季度净利润5574.99万元，同比增长246.52%

36氪获悉，中国黄金公告，2026年第三季度营业收入55.4亿元，同比下降62.23%；归属于上市公司股东的净利润5574.99万元，同比增长246.52%。2026年前三季度营业收入304.39亿元，同比下降33.49%；归属于上市公司股东的净利润3.35亿元，同比增长0.08%。

36氪 创投 3 天前

法国Mistral发布新一代AI模型 瞄准企业网络安全市场

法国人工智能公司Mistral AI当地时间周四表示，其最新发布的Large 4模型（简称ML4）具备先进的编程和网络防御能力，企业可以将其部署在自己的计算机和服务器上运行。该模型在Mistral位于欧洲的数据中心训练，使用了3800颗英伟达Grace Blackwell GPU。该公司表示，该模型总参数量达1.05万亿，每次执行任务时实际激活参数约为520亿。ML4在实现“业界领先性能”的同时，所动用的算力和资本仅为OpenAI、Anthropic等闭源AI公司的“一小部分”。

AI 人工智能 安全

36氪 创投 3 天前

金融监督管理总局：信托公司管理信托产品，不得以任何方式向投资者承诺本金不受损失或者保证最低收益

36氪获悉，国家金融监督管理总局发布《资产管理信托管理办法》。办法指出，信托公司管理信托产品，不得以任何方式向投资者承诺本金不受损失或者保证最低收益，不得设置预期收益率，不得以信托产品名义开展为融资方募资服务的投资银行业务，不得开展或者参与具有滚动发行、集合运作、分离定价特征的资金池业务，不得为其他机构或者个人从事违法违规活动提供便利。信托公司管理信托产品，应当履行自主管理职责，不得进行转委托，不得将管理职责让渡给其他机构或者个人。信托公司依法委托其他方代为处理信托事务的，应当履行监督义务，不得因委托其他方而免除自身应当承担的责任。信托公司管理信托产品，应当遵守公平交易原则，不得在不同信托之间、信托与信托公司或者第三方之间进行非法利益输送。

融资

36氪 创投 3 天前

金融监管总局：稳妥推进中小金融机构改革化险、减量提质，积极支持配合化解房地产和地方政府债务风险

36氪获悉，金融监管总局召开党委（扩大）会议，传达学习党的二十届五中全会精神，结合金融监管工作实际，研究部署贯彻落实措施。会议强调，要以高质量党建引领金融监管高质量发展。稳妥推进中小金融机构改革化险、减量提质，积极支持配合化解房地产和地方政府债务风险。坚持严监管强监管，坚守监管姓监定位，做到严格监管、专注监管，不断提升监管有效性。持续推动行业改革转型，督促机构树牢正确的经营观、业绩观、风险观，引导行业围绕“十五五”规划纲要重点任务，优化金融资源配置，持续提升金融服务适配性。

融资

36氪 创投 3 天前

上交所向*ST航图下发监管工作函

36氪获悉，上交所就*ST航图退市风险及定期报告信息披露相关事项下发监管工作函，涉及对象为上市公司、董事、高级管理人员。

36氪 创投 3 天前

上交所向晶科科技下发监管工作函

36氪获悉，上交所向晶科科技下发监管工作函，就公司购买境外土地租赁产权暨关联交易等事项明确监管要求，涉及对象为上市公司、董事、高级管理人员。

36氪 创投 3 天前

上交所本周对108起拉抬打压、虚假申报等证券异常交易行为采取了自律监管措施

36氪获悉，上交所发布公告，本周对108起拉抬打压、虚假申报等证券异常交易行为采取了自律监管措施，对31起上市公司重大事项等进行专项核查，向证监会上报涉嫌违法违规案件线索2起。

36氪 创投 3 天前

法国10月CPI同比上涨3.4%，能源及服务价格推动通胀加速

10月30日，法国国家统计局公布的初步数据显示，法国10月消费者物价指数（CPI）同比上涨3.4%，高于9月的3.1%；环比上涨0.4%，而9月为下降0.3%。通胀回升主要受到能源和服务价格上涨推动，其中天然气及石油产品价格连续第四个月加速上涨，住宿和交通服务价格涨幅也有所扩大。（新浪财经）

36氪 创投 3 天前

滔搏：2026/27上半财年109.1亿元，净利润6.6亿元

36氪获悉，近日，运动零售运营商滔搏发布2026/27财年中期业绩公告。截至2026年8月31日止六个月，滔搏实现营业收入109.1亿元，净利润6.6亿元；存货金额同比下降15.7%，库存水平保持在健康区间；经营业务所产生的现金净额18.4亿元，银行结余及现金30.9亿元，现金流稳健；中期派息率102.9%，上市至今累计派息162.5亿元

36氪 创投 3 天前

京东方A：前三季度净利润42.51亿元，同比下降7.61%

36氪获悉，京东方Ａ公告，2026年前三季度营业收入1518.09亿元，同比下降1.77%；归母净利润42.51亿元，同比下降7.61%；扣非净利润30.4亿元，同比下降4.37%。第三季度单季营业收入486.77亿元，同比下降8.62%；归母净利润-9.96亿元，由盈转亏；扣非净利润3205.98万元，同比下降96.43%。

36氪 创投 3 天前

阿斯利康推出15亿美元成本节约计划，为新药研发管线提供资金

英国药企阿斯利康启动一项 15 亿美元的成本节约项目，释放资金用于投入新药研发管线。这家英国制药企业于周五发布第三季度财报，同步公布上述计划。财报显示，受抗癌药物销售强劲拉动，公司营收与利润实现增长，抵消部分药品专利到期带来的冲击，带动集团整体营收上行。阿斯利康表示，作为节约计划的一部分，未来三年将在现有各业务板块与治疗领域内部重新调配资源。该计划将产生最高20亿美元一次性重组费用，可实现每年15亿美元的年化降本收益，节约下来的资金将重新投入新药管线。（新浪财经）

36氪 创投 3 天前

东芯股份：控股股东拟增持4亿至6亿元股份

36氪获悉，东芯股份公告，公司控股股东东方恒信基于对公司未来持续稳定发展的信心和长期投资价值的认可，拟使用自有资金和/或自筹资金，自2026年10月31日起6个月内，通过集中竞价交易方式增持公司股份，增持总金额不低于4亿元且不高于6亿元。本次增持计划不设置价格区间，增持比例合计将不超过公司总股本的2%。

36氪 创投 3 天前

财政部：1-9月全国国有及国有控股企业利润总额同比增长3.0%

36氪获悉，财政部公布2026年1-9月全国国有及国有控股企业经济运行情况。1-9月，全国国有及国有控股企业营业总收入同比下降3.2%，利润总额同比增长3.0%。1-9月，国有企业营业总收入600060.9亿元，同比下降3.2%。1-9月，国有企业利润总额33103.5亿元，同比增长3.0%。1-9月，国有企业应交税费46589.8亿元，同比增长4.7%。9月末，国有企业资产负债率65.5%，同比上升0.4个百分点。

爱范儿 科技 3 天前

腾势 Z 入选《时代》年度最佳发明

近日，《时代（TIME）》周刊正式揭晓了 2026 年度最佳发明榜单，中国纯电高性能跑车腾势 Z 凭借前瞻的技术创新成功入选，其搭载的云辇-M 智能磁流变悬架系统备受瞩目。其中，部分车型搭载了京西智行 MagneRide®磁流变减震器。作为该车型减震器的提供方之一，京西智行以第四代 MagneRide®磁流变技术为车辆的动态表现提供了强有力的底层支撑，展现了中国底盘科技在全球化进程中的核心竞争力。 腾势 Z 跻身《时代》周刊最佳发明榜单，成为中国新能源汽车科技创新的代表，云辇-M 出众的素质功不可没。云辇-M 这一智能汽车底盘系统中，京西智行 MagneRide®磁流变减震器担当着智能底盘执行层的关键角色。 京西智行 MagneRide®磁流变减震器通过与整车预瞄系统及控制算法的深度协同，能够根据路况实时做出响应，在 1 毫秒将阻尼力调整至适宜水平，助力整车在 10 毫秒内完成动态调整。这不仅为高速赛道表现提供了扎实的底盘支撑，也大幅提升了复杂多变工况下的行驶稳定性与操控上限。 面对高性能车型的严苛要求，京西智行 MagneRide®磁流变减震器提供了行之有效的解决方案：它摒弃传统机械阀片，通过电磁场改变减震器内部磁流变液的粘度，显著缩短响应时间，以每秒 1000 次的频率实时调整阻尼，兼顾了超跑对操控性能与舒适体验的双重要求。 京西智行 MagneRide®磁流变减震技术的阻尼调节范围数倍于传统减震器，阻尼输出从 10 牛到 10000 牛以上。凭借这种即时、按需变化的四轮支撑能力，车辆在高速过弯时内侧车轮稳稳拉住车身、外侧车轮提供有力支撑，在起伏路面上迅速收敛车身的多余晃动，显著提升了驾驶者的掌控感与行驶安全性，切实助力用户驾乘中实现「飞坡不跳，过弯不偏，破路不颠，坐车不晕」的优异动态表现。 不止于腾势 Z 部分车型，方程豹品牌旗下的 S 系列云辇-M 版也应用了京西智行 MagneRide®磁流变减震器。随着腾势 Z 与方程豹 S 系列云辇-M 版以及多款热门车型相继亮相与上市，MagneRide®磁流变悬架技术的市场需求正持续增长。目前，京西智行磁流变减震器在国内的年产能已达 200 万支，张家口生产基地为合作车型的按时高质量交付提供了坚实后盾。

安全

36氪 创投 3 天前

科翔股份：拟投资35亿元建设年产50万㎡AI算力印制电路板项目

36氪获悉，科翔股份公告，公司及全资子公司广东科翔智算科技有限公司拟在惠州大亚湾经济技术开发区投资建设“科翔智算年产50万㎡AI算力印制电路板项目”，项目总用地面积约18.4万平方米，总投资额（含土地出让金）35亿元，其中固定资产投资30亿元，建成达产后年产值45亿元、年纳税2.21亿元。项目在土地交付之日起3个月内动工，动工后18个月内竣工、24个月内投产。

AI

36氪 创投 3 天前

英伟达拟为云服务商450亿美元Anthropic项目提供兜底担保

据了解谈判内情的人士透露，英伟达正在洽谈为新兴 AI 云服务商 Nscale 提供数十亿美元债务信用担保，用以建设一座 460 兆瓦的数据中心，该数据中心将供 Anthropic 使用。这笔交易尚未签署，条款仍存在变动可能。但该案例再次体现，英伟达持续向 Nscale、CoreWeave、Firmus 这类所谓新型云厂商（neocloud）提供金融支持。这些企业为搭建 AI 专用数据中心背负大量债务，因此承受来自投资者的巨大压力。（新浪财经）

AI

36氪 创投 3 天前

长安汽车：前三季度净利润5927.53万元，同比下降98.06%

36氪获悉，长安汽车公告，2026年前三季度营业收入1018.84亿元，同比下降11.35%；归母净利润5927.53万元，同比下降98.06%，主要因销量下降、原材料涨价及汇兑损失增加影响。第三季度营业收入362.5亿元，同比下降14.17%；归母净利润-7.58亿元，上年同期盈利。