iCreatAI News
跳到正文
10月31日周六
  1. Wiz Research78

    Wiz 研究:AI 开发者平台“黑色十月”与 LLMJacking 凭证滥用链条

    Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件,包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等,其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象,OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。

    推荐理由:Wiz 追踪两起被盗云凭证的调用轨迹,呈现 LLMJacking 从验证、探测到转售的完整链条。

10月30日周五
  1. Cursor Blog82

    Cursor 披露 Marketplace 中恶意 Claude Code 扩展 2.1.313,最多 5000 用户受影响

    Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313,该版本并非 Anthropic 开发,最多 5000 名用户受影响。

    推荐理由:Cursor 官方披露 Marketplace 中恶意 Claude Code 扩展的影响范围、攻击手法与自查修复步骤,对使用该扩展的开发者有直接处置参考。

  2. OpenRouter Announcements60

    Claude Code 各模型真实会话成本实测:Opus 5.5 与 Sonnet 5.5 差多少

    OpenRouter 统计截至 2026 年 10 月 18 日 30 天的真实 Claude Code 会话,2 至 9 轮会话中位成本在 Claude Opus 5.5 上为 $0.31、Claude Sonnet 5.5 为 $0.16、Claude Haiku 5.5 不足 1 美分。

    推荐理由:原文用真实会话数据拆解 Claude Code 的成本结构,并给出按模型和会话长度控制开销的具体做法。

10月29日周四
  1. OpenRouter Announcements62

    OpenRouter 教程:如何用 LLM 从 PDF 中抽取表格

    OpenRouter 发布教程,介绍用 LLM 从 PDF 抽取表格的方法:把 PDF 作为文件输入,配合描述单行结构的严格 JSON schema,模型直接返回带类型的行数据。

    推荐理由:OpenRouter 用 5 份 PDF、644 个单元格的实测,给出可直接复用的表格抽取代码和两条静默失败检查。

  2. Replit Blog60

    Replit 发布 ViBench 2.0 长周期软件构建基准

    Replit 发布 ViBench 2.0,用于评测智能体从空项目开始逐个功能搭建完整产品的长周期软件开发能力,包含 17 个产品、241 个功能请求和 544 个测试计划。

    推荐理由:Replit 公开了长周期软件构建基准的题目设计、评分方式和多家模型对比,可据此理解现有编码智能体在功能叠加时的失败位置。

10月28日周三
  1. Artificial Analysis Articles60

    Artificial Analysis 发布 Intelligence Index v5 与 Progress Index v1

    Artificial Analysis 发布 Intelligence Index v5,新增 FrontierCode 2.0 和 Terminal-Bench-Science 两项基准,升级 HLE-Diamond、AA-Omniscience v1.1 和 CritPt v2,60% 的评测基于私有测试集或留出答案。

    推荐理由:原文给出 v5 的基准构成、权重与各模型得分,可据此比较前沿模型在编码、科研与知识任务上的差距。

10月27日周二
10月23日周五