边早报：币安遭约 63 亿美元盗窃、OpenAI 支持 AI 训练偏好信号等

币安称安全事件损失约 63 亿美元

10 月 30 日，币安（Binance）更新安全事件说明：初步调查显示事件可能涉及一名 DevOps 工程师笔记本被入侵，攻击者据此进入服务容器并提交未授权提现；公司称目前未见钱包私钥泄露证据，估计总影响约 63 亿美元（约 $6.3B）。

调查方面，币安表示将在调查完成、事实核实后再发布详细技术事后分析；联席 CEO Richard Teng 随后称攻击过程更复杂，并非单一工程师权限的「一键」操作，并已发现额外入侵点，完整链路仍在梳理。链上方面，据 CoinDesk 梳理，攻击者利用以太坊 EIP-7702 账户委托能力，使标记为「Binance 14」的热钱包签署指向恶意 sweeper 合约的授权，约 4 分钟内抽走约 25 亿美元（约 $2.5B）ETH 与代币，授权约持续近 4 小时；另有其他链上资产被转出，总损规模与币安公布的约 63 亿美元口径一致。

处置方面，币安称已与链上伙伴冻结受影响资产，目前约 30 亿美元（约 $3B）已在链上冻结；将以 SAFU（Secure Asset Fund for Users）及公司资金覆盖全部损失，并称用户资金安全，修复完成后将发布更新后的储备证明。公司已临时暂停提现、撤销受影响地址授权，并配合执法与链上情报机构追索资金；同日更新说明存款未受影响、仍可正常进行。据 TRM Labs、Elliptic 等链上情报机构分析，攻击手法与资金流向指向朝鲜相关黑客组织（如 TraderTraitor / Lazarus 脉络），币安官方尚未就此作出归因定论。来源 来源 来源 来源

图片来自新闻源

OpenAI 将尊重 robots.txt 中的 AI 训练偏好共享信号

10 月 30 日，OpenAI 宣布将尊重 robots.txt 中一套面向「基础生成式 AI 训练」的共用偏好信号，方便网站运营方一次性向多家参与方表达是否允许用于训练。公司称，此前运营方需逐个识别爬虫并维护规则；共用信号可减轻这项工作。

实施方面，OpenAI 表示计划在未来数月内落地，并另发更新说明细节；该信号不会取代其现有的 robots.txt 爬虫控制。公告称此举呼应 IETF AI Preferences 工作组的进展，OpenAI 正与其他工作组参与方共同宣布该共享信号，并鼓励更多 AI 提供方予以尊重。来源

图片来自新闻源

Cursor 扩展市场出现篡改版 Claude Code 插件

10 月 29 日，Cursor 披露其 VS Code 扩展市场中出现非 Anthropic 官方制作的恶意包：Anthropic.claude-code 版本 2.1.312 与 2.1.313（Windows / macOS），上架窗口约为太平洋时间当日 2:27 至 13:35。官方称恶意代码会收集主机名、用户名、操作系统、家目录路径、环境变量名、工作目录、已配置 Git 邮箱与公网 IP 等信息，并尝试向 authorized_keys 写入攻击者 SSH 公钥、启用本机 SSH 服务并建立反向隧道与持久化（LaunchAgent / 计划任务等）。

处置方面，Cursor 称已下架相关版本、临时关闭并重建市场、轮换密钥，并与托管方协作下线攻击端；审计后称未发现其他扩展被篡改。公司强调开启本机 SSH 服务通常需要管理员权限，多数主机上该步会失败，但密钥写入、持久化脚本与主机信息上报仍可能发生；已安装上述版本的用户应按公告检查 svc-telemetry 密钥并运行修复脚本。据 Reuters 等转述，受影响安装量可能约达 5000。来源 来源

Google Project Suncatcher 原型卫星首次从轨道返回 AI 回复

10 月 30 日，Google Research 宣布 Project Suncatcher 原型卫星完成「Hello World」里程碑：在轨数据中心级 TPU 首次给出 AI 回复。10 月 1 日发射后，团队完成主机与 TPU 托盘上电及早期机器学习测试；本周在地面站过境时上行首条提示词，调用机上 Gemma 4 开源模型生成太空主题俳句，并在挪威斯瓦尔巴附近过境时成功下行确认。

后续方面，团队还测试了太空主题打油诗与载荷遥测类提示；下一步将继续评估 TPU 在轨热应力与辐射环境下的表现，并为 2027 年双星互联里程碑铺路。公司称芯片已「拿到太空翅膀」，仍属长期空间算力研究的早期一步。来源 来源

图片来自新闻源

加拿大拟向 Cohere 注资最高约 16 亿加元

10 月 29 日，加拿大总理办公室宣布，联邦政府承诺向多伦多 AI 公司 Cohere 进行最高约 16 亿加元的股权投资，属商业性投资，并与 NVIDIA、Bell、德国 Schwarz Group 等私人投资者一并宣布。政府称投资将分阶段推进，并定期对照就业与加拿大算力投入等承诺报告进展。

条件方面，Cohere 需在 2030 年前创造至少 1000 个加拿大高薪技术岗位、向加拿大追加至少约 17 亿加元算力基础设施投入，并保持加拿大注册与总部；同时继续与 Canadian AI Safety Institute 等合作。公告提及 Cohere 近期与德国 Aleph Alpha 合并，以及本轮融资中的国际合作；媒体报道称本轮融资规模更大、公司估值亦大幅上扬，具体以公司与监管披露为准。来源 来源

Ramen 开源 Aura Autopilot：面向三引擎的游戏自动测试 agent

10 月 30 日前后，游戏开发 AI 公司 Ramen（Aura）开源 Aura Autopilot：可持续学习的实时通用 playtesting 系统，支持 Unreal Engine 5、Unity 6 与 Godot 4（Windows / macOS），许可证为 Apache-2.0，代码见 GitHub ramenvr/autopilot。系统由引擎插件、Agent 服务、coding agent（支持 Claude Code / Codex / OpenCode 等）与决策模型等组成：可按探索、测试、验证、目标等提示类型启动 PIE，注入真实用户输入游玩并生成报告。

能力方面，公司称 Autopilot 可覆盖射击、动作 RPG、生存建造、回合制 JRPG、三消与即时战略等类型；架构强调低延迟决策、按游戏动态生成 harness，以及按项目的神经符号持续学习记忆。白皮书与评测称其在部分验证 / 目标任务上相对 Aura 验证 agent 更快更省，并优于部分竞品与通用 coding agent 的游戏测试表现；开源版可用自有 API Key，亦可与 Aura 订阅、Claude Code / Codex 订阅路径配合。来源 来源 来源

图片来自新闻源

不妨一看的简讯

• 10 月 30 日前后，OpenAI 面向企业推出 Private Intelligence 能力组合，强调敏感工作负载上的数据控制，重点包括 Zero Data Retention（ZDR）与 Private Inference（API 预览，机密计算与可验证控制）；定价与正式开放时间暂未在公开页完整列出。来源
• 10 月 30 日，OpenAI 宣布将发布 Community Safety Report（暴力预防等社区安全议题与防护效果，首期覆盖 2026 下半年、拟 2027 年初刊出并每半年更新），并加强未成年人武器与安防系统相关信息限制、强化年龄预测，以及在对话出现暴力执念时可自动结束对话、多次后可能暂停账号等措施；相关防护未来数周开始逐步上线。来源
• OpenAI 面向科研写作的 LaTeX 协作工具 Prism 将于 2027 年 1 月 1 日退役；官方帮助中心提供迁往 Codex 的导出与编译指引，关闭后相关数据将删除且不可恢复。来源 来源
• 近日，Google Research 介绍 continual learning 的「sleep」框架：模型在主动交互与离线巩固之间切换，把短期上下文写入扩展的 MoE / 低秩长期参数，并以「dreaming」合成样本与 RL 细化缓解灾难性遗忘；论文与博客称在长上下文（至约 1000 万 tokens）、事实注入与部分数学推理基准上相对常见基线有提升。来源
• 10 月 30 日，餐饮预订创业公司 Zest 推出可在短信中综合口味、投票并代订餐厅的 AI agent concierge。来源

看看就行的小道消息

• 据 TRM Labs 等链上情报分析，币安约 63 亿美元盗窃案与朝鲜相关黑客组织 TraderTraitor（亦被关联 Lazarus / APT38 脉络）手法相似，并称多数资金约在 20 分钟内转出；Elliptic 称部分资金流向与此前 Bitget 案钱包重合。币安官方尚未就此作出归因定论，请以执法与后续技术报告为准。来源 来源
• 据部分市场研究账号与转发讨论，Meta、SpaceX 等被指正从前沿实验室手中承接裸金属 GPU / 集群租赁需求，neocloud 厂商份额承压；SpaceX 侧已有公开大单报道，Meta 角色争议更大，具体以各方官方披露为准。来源
• Anthropic 用户社区流传疑似 Claude Fable 5.5 / Opus 5.5 检查点的图像样张，画质讨论热烈；目前未见官方产品发布公告，请以 Anthropic 正式说明为准。来源

汪！边边已经把今天的新闻叼回来了，该起床啦。

_{2026年10月31日 周六}