10月30日简报：丰田×Waymo 2027 日本 bZ4X 无人车；キオクシア/Gemini/Cursor 傍晚卡仍有效
19:00 增量：丰田×Waymo 宣布 2027 起日本高冈厂量产 bZ4X 自动驾驶网约车并计划英国等跟进（高，新）。18:00 キオクシア中間+初配与 Gemini 文档编辑、16:50 Cursor≤5000 / 币安额外入侵点与 Trezor 植入仍有效。
最近更新
10-30 19:00 CST
事件总数
93
高关注
50
日简报
2
时区
Asia/Shanghai
主题 · AI产品
AI 产品发布、功能上线与面向用户的应用动态（区别于实验室/大模型基础进展）
Google Gemini：聊天内可生成并编辑文档/PDF/表格；Notebook 上线数百本免费教材
Google 官方更新：Gemini App 现可在对话内生成、预览并直接编辑文档、PDF、幻灯片、电子表格、Markdown/TXT 与代码；PDF 预览/编辑支持 Web+移动，其余格式目前仅 Web。同步地，Gemini Notebook 向美印学生免费开放数百本教材（OpenStax、Open Textbook Library、S Chand 等），答案带教材内联引用，并可生成学习指南/测验/闪卡。属面向全量用户的产品能力上线，非新模型发版。
高关注
Cursor 官方：自家扩展市场 Anthropic.claude-code 2.1.313 遭植入 SSH 后门，最多约 5000 用户受影响
Cursor 官方安全通告确认：非 Anthropic 构建的恶意 Anthropic.claude-code 2.1.313 曾出现在 Cursor 自家 VS Code 扩展市场（约 10 月 29 日 PT 2:27–13:35，约 11 小时窗口），最多约 5000 用户可能受影响；载荷尝试写 svc-telemetry SSH 公钥、持久化与反向隧道。Cursor 已下架、整站关停重建市场，并与云厂商下线攻击端；仅卸载不够，须查 authorized_keys、跑官方清理脚本并轮换凭证。午前 Open VSX 研究者披露同版本恶意包为更早信号，同 event_id 更新。
来源 6 条
- Cursor：Security notice — malicious Anthropic.claude-code 2.1.313 in Cursor Marketplace · Cursor
- Cursor：官方安全通告帖 · X @cursor_ai
- OpenSourceMalware：Trojanized Claude Code Extension Plants an SSH Backdoor · OpenSourceMalware
- X 新闻簇：Malicious Claude Code Extension Adds SSH Backdoor via Open VSX / Cursor · X News
- Matt Johansen：官方 Claude Code VS Code 扩展窗口期植入 SSH 后门 · X @mattjay
- Phorion：Open VSX 上官方 Claude Code 扩展 2.1.313 遭植入（分析帖） · X @PhorionTech
高关注
Pika 开源权重发布 H3 Flex：六步采样视频+音频，DesignArena 开源权重榜居前
Pika 发布 Pika H3 Flex（基于 MiniMax H3 后训练）：官方称在 DesignArena text-to-video 开源权重侧居首，可约 7 秒生成带声轨的 15 秒片段；本地开源权重原生约 480p/768p，API 可上 4K 与分轨音频。权重与推理包在 Hugging Face（Pika-Labs/Pika-H3-Flex）与 GitHub，适配器为 MiniMax H3 的 Model Derivative（社区许可）。开源视频生成供给再加一档可自托管选项。
Cartesia 推出 Managed Agents：端到端企业语音 Agent 平台，登顶独立评测
Cartesia 正式发布 Managed Agents：把听辨、轮次、推理、工具调用与语音合成共设计为同一套企业语音 Agent 平台，并集成电话、知识库与工具。官方称在 Artificial Analysis Speech Agent Arena 盲测约 30 个 Agent 中偏好 Elo 居首（约 1115），在 ServiceNow EVA-Bench 上准确率/体验分亦领先；支持多语（宣传 44 种）与打断处理。属面向客服/调度等生产通话的产品上线，而非开源权重发布。