同時關聯該項目與事件的快訊
SpaceX 旗下 AI 編程工具 Cursor 於 X 發文表示：“我們發現一起安全事件，影響了一款通過我們的 Cursor IDE 擴展市場訪問的、被篡改的 Claude Code VS Code 擴展程序，最多會影響 5000 名用戶。這個惡意的擴展程序版本並非由 Anthropic 開發，它也不影響從官網、Grok Bot、Grok 或我們的其他 SpaceXSI 產品下載的其他擴展程序。對此，我們已於今天下午關閉了擴展市場，與相關服務商合作清除了惡意軟件，並在確認已無後續風險後重新開放了市場。如果受到影響，請查看官方博客文章中的說明，瞭解如何查找惡意軟件包並採取措施減輕任何潛在影響。我們已要求所有客戶將 Claude Code for VS Code 更新至 2.1.314 版本。”
PHP 官方發佈安全公告，針對此前披露兩項嚴重遠程代碼執行（RCE）漏洞，分別爲 CVE-2026-109618 和 CVE-2026-109619。攻擊者可能在未經身份驗證的情況下利用相關漏洞執行惡意代碼，PHP 官方強烈建議所有用戶立即升級。此次漏洞影響 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等處理 Web 請求的 PHP 環境，其中 Apache mod_php 風險尤爲突出，攻擊可在應用程序代碼運行前觸發。官方已發佈修復版本 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。仍在使用 PHP 8.1 及更早版本的用戶應聯繫發行版或長期支持（LTS）供應商確認補丁情況，或升級至受支持版本。官方強調，臨時緩解措施無法完全消除風險，立即安裝安全更新纔是徹底解決漏洞的方式。
AI 雲服務商 CoreWeave 宣佈推出 Physical AI Launchables，並於 NVIDIA GTC Berlin 活動上公佈。該產品提供由 CoreWeave 工程師構建並測試的物理 AI 工作負載模板，面向機器人、自動駕駛汽車及仿真團隊，支持通過單條命令啓動任務，減少環境配置、存儲設置及任務調度等前期準備工作。首批模板覆蓋 NVIDIA Isaac Sim、CARLA、MuJoCo、NVIDIA AlpaSim 和 NVIDIA Cosmos 3 五種工具，支持數據生成、模型評估及策略訓練等工作流，並集成 Cosmos Data Factory 相關智能體技能，可用於視頻、圖像和文本數據增強、自動標註及數據整理。該平臺還爲 Claude Code、Codex 等編程智能體提供專門優化的技能，支持自動啓動任務、監控運行狀態及獲取結果。CoreWeave 同時正與 Cadence、Encord、Voxel51 等物理 AI 軟件供應商合作，推動相關產品在其雲基礎設施上運行。
據 Oracle 公告，公司推出行業應用 AI Agent Studio，這是一套面向行業應用的無代碼和低代碼平臺，可用於創建、測試、編排、部署和管理 AI Agent 及多智能體工作流。該平臺基於 Oracle AI Agent Studio for Fusion Applications，可調用現有應用數據、工具和業務流程，並支持自然語言及可視化編排、跨應用工作流、Model Context Protocol（MCP）、多種生成式 AI 模型、測試調試、安全控制、生命週期管理和監控等功能。
慢霧安全預警稱，PHP 於 10 月 20 日發佈安全公告，披露兩個可能導致遠程代碼執行（RCE）的嚴重安全漏洞，編號分別爲 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 評分均爲 9.2。目前，PHP 官方尚未發佈修復補丁，漏洞具體影響版本及利用條件仍待確認。根據現有信息，PHP 官方計劃於 10 月 21 日 14:00 UTC（北京時間 22:00）發佈安全更新。慢霧建議相關機構儘快排查服務器及業務系統中的 PHP 版本，重點關注公網暴露的 PHP 服務，並在補丁發佈後及時升級；暫時無法升級的系統應限制訪問來源，必要時採取隔離措施。
據 Anthropic 官網消息，Anthropic 宣佈在新加坡開設亞太地區第五個辦公室，並與新加坡數字發展與信息部簽署諒解備忘錄（MOU），雙方將在 AI 安全、模型評估、負責任 AI 採用等領域展開合作。新加坡是 Claude 全球最活躍市場之一，目前已有 GovTech Singapore、DBS、Grab、GIC 等超過千家政府機構及企業部署 Claude。其中，GovTech Singapore 逾1500 名工程師已採用 Claude Code 推進政府系統現代化，Grab 藉助 Claude 驅動的銷售助手每季度節省約 4 萬小時人力。
據 Durov's Code 報道，Telegram 在最新發布的 13.0 版本中預計將推出全新的加密貨幣錢包 Gram Wallet，目前該服務尚未向用戶正式開放。與此同時，原有的 Wallet 服務已更名爲 Walt，並從設置菜單移至小程序（mini-app）界面，現有賬戶及資產不受影響。
安全機構 CrowdStrike 發佈情報報告稱，一名身份不明的黑客在 9 月下旬至 10 月初期間，將大語言模型（LLM）與國產開源 AI 滲透測試工具 ARTEX 相結合，對韓國多家金融機構發動定向網絡攻擊並竊取數據。分析黑客暴露的開放目錄後發現，其採用以中國香港 IP 爲核心的雙服務器架構，並藉助 Claude Code、GLM-5.3、Grok 4.6 以及通過 API 代理接入的 DeepSeek v4.1-flash 等模型編排攻擊流程，還曾向 Claude 詢問如何在 Telegram 羣組中變現韓國泄露數據。據韓媒估算，韓國至少七家金融機構遭到攻擊，包括 KB 國民銀行、新韓銀行和韓亞銀行，約 68000 人的個人資料外泄，涉及年收入、貸款額度等敏感信息。
據 Bithumb 官方公告，Gate 已被正式納入韓國 Bithumb 旗下的 Travel Rule（反洗錢資金轉移規則）合規解決方案 CODE 的 VASP（虛擬資產服務提供商）支持列表。此前，Gate 也已被 Upbit 納入其支持的海外 VASP 範圍。此次納入 Bithumb CODE 支持範圍後，用戶可在 Gate 與其他接入 CODE 的相關 VASP 之間進行符合 Travel Rule 要求的數字資產轉賬。
Zcash 開發者正將擴容項目 Tachyon 的部分代碼整合至 Zakura Common 密碼學庫，其中名爲 Udon 的新組件已於週一發佈。Tachyon 負責人 Sean Bowe 表示，Udon 此前作爲 Tachyon 的一部分開發，目前已加入 Zakura Common，以利用該庫現有的性能優化。Bowe 與 Valar Group 負責人 Dev Ojha 設定的長期目標是實現每秒超過 5 萬筆隱私支付。Tachyon 旨在通過將多筆交易的證明合併爲單一證明，降低 Zcash 節點需要接收和驗證的數據量。不過，該升級目前尚未在 Zcash 網絡啓用。據 ZecStats 數據，截至 9 月 28 日的 7 天內，Zcash 涉及隱私資金的交易日均約 6200 筆，較截至 9 月 21 日 7 天內的日均約 1.17 萬筆有所下降。（CoinDesk）
Solana 創始人 Toly 於 X 發文表示：“AGI (通用人工智能) 依然還很遙遠。就我的測試項目 Percolator 而言，如果是我自己全職寫代碼的話，現在應該都已經發布了。AI 表現最出色的一點，是在設計和規範研究階段，以及模糊測試尋找 bug。如果採用這種方式的話，代碼質量應該會更好。但今天實際推向市場的好產品數量，不太可能比大模型時代之前更多。”此前消息，Toly 去年曾宣佈將推出基於 Solana 的下一代永續期貨去中心化交易所 Percolator。它採用分片訂單簿，執行速度堪比中心化交易所 (CEX)，並且完全開源。
PPP 預測市場工具監測顯示， Polymarket 上“下一個 Grok 模型(4.7 及以上)會在 9 月 18 日之前發佈”的概率現報 15%，24 小時下跌 38%。如果在市場創建後至 9 月 18 日之前，SpaceXAI 向公衆開放下一款 Grok 模型，並且版本號達到 4.7 或以上，則結算爲“Yes”，否則爲“No”。符合條件的模型需要同時滿足：名稱或模型標識中必須包含“Grok”，版本號爲 4.7 或更高，例如 Grok 4.7、Grok 4.7 Heavy、Grok 5 等都算；Grok 4.6 及其更新、快照或推廣版本不算。Grok Code Fast、Grok Imagine 等獨立產品線也不算，App 或網站自身的版本號同樣不算。此外，模型必須真正向公衆開放。公開測試或任何人都能申請加入的滾動候補名單可以算，但封閉測試、私人邀請或內部訪問不算。僅網站出現“Grok 4.7”等文字，但模型實際上無法公開使用，也不算。主要判定依據爲 SpaceXAI 官方信息，並輔以可信媒體報道進行驗證。加入 PPP 信號推送社羣，快人一步，掌握先機。
保加利亞國民議會於 9 月 9 日以 149 票贊成、0 票反對、10 票棄權通過《稅收和社會保障程序法》修正案，將允許保加利亞國家稅務局獲取加密資產用戶詳細信息。該法案經 240 席議會表決通過。修正案落實兩項歐洲聯盟（EU）指令，加密資產相關企業須登記並向保加利亞國家稅務局報告用戶姓名、地址、出生日期和地點、稅務居住地及稅號，並提交各類加密資產的交易數據，包括收到的毛額、交易數量、法幣買賣筆數及加密資產兌換情況。隱私倡議人士批評數據收集範圍過廣，認爲強制披露個人信息可能帶來安全風險。加密交易者和小型企業則表示，登記及報告要求將增加合規成本；法案支持者認爲其符合歐盟標準，有助於遏制逃稅。相關指令要求歐盟成員國在 2025 年 12 月 31 日前完成採用。（Bitcoin.com News）
微軟(MSFT.O)在 Anthropic 和 OpenAI 負責人同意放緩開發速度幾天後，發佈了臨時行爲準則，對人工智能模型施加限制。該公司希望被視爲負責任的 AI 參與者，它是領先的雲服務提供商之一。“我們收到了一些反饋，人們希望看到更明確的承諾：AI 始終服務於人類，而不是試圖取代人類，”負責公司模型開發的 Mustafa Suleyman 在接受 CNBC 採訪時表示，“我們收到了大量反饋，強調 AI 不應造成依賴，不應諂媚，而應始終促進人類的判斷力、自主性和能動性。”Suleyman 表示，儘管這些準則已醞釀約五個月，但鑑於近期引發的討論，微軟選擇在此時發佈。(CNBC)
據 HyperliquidNews 監測，HIP-3 市場部署者 Entropy 花費 500 枚 HYPE（約合 38,950 美元）拍下代碼 DRAM，預計將上線 io:DRAM 永續合約交易。
月之暗面 Kimi K2.8 Preview 模型已全量上線 Kimi Code，Model ID 仍爲 kimi-for-coding，客戶端及第三方工具無需修改配置即可使用。官方稱，該模型綜合性能接近 K3，編碼與智能體能力提升，思考效率較 K2.7 Code 明顯改善。Kimi K2.8 Preview 支持與 K3 一致的 thinking effort 檔位調節，提供 low、high、max 三檔，默認 max；全部會員檔位均開放最高 1M 上下文窗口。
AI 3D 公司 VAST（三啓萬物）宣佈完成約 30 億元人民幣 B 輪和 B+輪融資，經緯創投領投。完美世界、藍色光標、芯動能投資、延趣遊戲、中科創達、三七互娛，以及鼎暉 VGC、中金資本、CMC 資本等聯合參投，老股東達晨財智、春華資本、渶策資本等持續追投。據官方介紹，VAST 不到半年時間累計融資約 50 億元人民幣。據悉，VAST 還發布旗艦 3D 基座模型 Tripo P 系列最新版本 Tripo P2.0，本輪融資資金將投入 3D 原生模型與數據能力迭代、訓練與推理基礎設施擴建、產品開發與商業化落地。（新浪財經）
Anthropic 宣佈升級 Claude Cowork 和 Claude Code 的電腦控制功能，支持在 macOS 後臺通過屏幕交互完成點擊、輸入和導航等操作。該功能要求設備運行 macOS 15 及以上版本，並保持桌面喚醒、Claude Desktop 應用開啓。目前該功能僅面向 Pro 和 Max 個人訂閱用戶開放，團隊版和企業版暫未支持。
加密項目 Refi Hub 聯合創始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下載鏈接安裝轉錄應用而遭黑客攻擊。該鏈接指向仿冒網站，並捆綁惡意軟件，執行後試圖竊取其設備中的全部信息。Numa Lunah 稱，自己清除並重裝了涉事筆記本電腦，未發現敏感信息外泄。隨後，他在備份中發現受污染的 Claude Code 技能文件 SKILL.md，該文件僞裝成其本人編寫的風格指南，幷包含每次加載時重新下載惡意軟件、竊取憑證的指令。Microsoft Defender Experts 曾警告，攻擊者已從搜索引擎優化投毒轉向大語言模型回答投毒，相關手段包括推薦攻擊者控制的下載鏈接、AI 品牌仿冒安裝程序，以及受污染的代碼庫和代理技能。加密行業從業者可能持有助記詞、私鑰文件、熱錢包 JSON、具備提現權限的交易所 API 密鑰和部署者密鑰等不可撤銷憑證。（Bitcoin.com News）
據 Decrypt 報道，隱私向比特幣錢包 Sparrow Wallet 於 8 月 28 日發佈 2.5.4 版本更新。開發者 Craig Raw 表示，此次更新由 AI 輔助代碼審查驅動，大部分修復均來源於此次審查。此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件，以及中國無限制 AI 模型的發佈使大型代碼庫漏洞搜索能力大幅提升。 主要更新內容包括：驗證 Electrum 服務器返回的交易合法性、加強 BitBox02 硬件錢包安全要求（固件版本需 9.4.0 及以上）、修復本地 DNS 泄露、隱藏調試日誌中的敏感憑證等。Raw 表示，未發現任何被利用的跡象，用戶資金未受威脅，但仍建議所有用戶儘快更新。