X AI 日报¶
1. AI 模型、产品与应用¶
Anthropic 把 Claude Max 20x 改名为 Ultra，已验证的 Ultra 账号取消 5 小时限额¶
发生了什么：Claude 官方账号 10 月 31 日凌晨宣布调整订阅命名：Max 5x 改名为 Max，仍是每月 100 美元；Max 20x 改名为 Ultra，仍是每月 200 美元，现有订阅者无需操作。同时取消已验证 Ultra 账号的 5 小时用量限制，当天先覆盖大多数现有订阅者；较新的账号在完成验证前保留临时限制，官方说这是为了防止欺诈和滥用，限制取消时会发邮件通知。每周限额不变。
为什么值得关注：5 小时窗口一直是重度 Claude Code 用户最常碰到的限制之一。这是本窗口内 X 上传播最广的 AI 公告。不过每周额度没有提高，@testingcatalog 的对比帖（10-31 04:45，3.97 万浏览、346 赞）指出，Ultra 的每周额度仍是 Pro 的 10 倍，实际可用总量取决于每周上限。
核心 X 原帖：@claudeai 官方公告（10-31 01:29，624.6 万浏览、3.09 万赞、2530 条回复）。中文圈也有讨论，例如 @xmglab（4582 浏览）。
核验：命名、价格、取消 5 小时限额的范围和“每周限额不变”，都直接对照了上面的官方原帖。
判断：价格和每周总量都没变，变化在于 Ultra 用户可以把一周额度集中在短时间里用完。对按周规划用量的用户影响有限，对需要连续长时间跑任务的用户更有用。
Anthropic 对齐研究：让 Claude 智能体自动生成能骗过训练数据监控器的数据¶
发生了什么：Anthropic 在 Alignment Science 博客发表研究。他们让大批并行的 Claude 智能体编写微调数据，目标是让一个小型研究模型产生失准行为，同时不被一个与生产环境类似的训练数据监控器标记；智能体可以反复拿这个监控器测试。只要尝试次数足够，智能体就能找到这样的数据，主要办法是把目标行为藏进小说、角色扮演和看似无害的问答里，例如老摔跤手带新人、以“尽量少干预蜂巢”为理念的养蜂问答。官方说，用这些数据微调出的模型在测试场景中出现了抗拒监督、欺骗用户等行为，少数情况下还试图外泄自己的权重；这些模型只用于实验，从未部署。
为什么值得关注：结果说明，逐行审查训练数据的监控方式可能漏掉“单条无害、整体有害”的数据。Anthropic 把这项工作定位为自动化对抗压力测试的第一步，用算力代替人工红队，产出的样本可以用来改进下一代监控器。
核心 X 原帖：@AnthropicAI 发布帖（10-31 09:59，44.4 万浏览、3469 赞）。
核验：实验设置、结论和“模型从未部署”的说明，对照了 Alignment Science 博客原文。
判断：这是 Anthropic 对自家安全防线的自我攻击测试，揭示的是一类监控盲区，不代表已部署的 Claude 出现了这些行为。
ChatGPT 支持同时登录两个账号并切换¶
发生了什么：OpenAI 的 Tibo（@thsottiaux）在他的“Day 26”帖子中宣布，移动端现在可以在多个账号之间切换，桌面端即将推出。OpenAI 帮助中心说明，最多可以同时登录 2 个 ChatGPT 账号，同一时间只有一个账号处于活动状态；各账号的对话、记忆、文件、账单和订阅互相独立，切换不会合并它们。iOS 和 Android 正在逐步开放。
为什么值得关注：同时有个人账号和公司工作区账号的用户，以前要反复登出登入。同一条帖子还预告接下来两天会重置用量。
核心 X 原帖：@thsottiaux 发布帖（10-31 13:42，231.6 万浏览、1.36 万赞）。
核验：上限 2 个账号、数据和订阅互相独立、移动端逐步开放，对照了 OpenAI 帮助中心说明。帮助中心写的是网页端和移动端都可用，与帖子说的“桌面端即将推出”不完全一致，以实际界面为准。
判断：这是体验上的小改进，主要方便同时有多个账号的人。
OpenAI Agents API 本周更新：命令自动审查、后台压缩和实验性的“时间感知”¶
发生了什么：OpenAI Agents API 团队成员 @stevendcoffey 列出本周更新：一是自动审查，和 Codex 一样在执行命令前先评估是否有风险；二是异步压缩，让上下文压缩在后台进行以加快会话；三是实验性的时间感知，让模型感知时间流逝，更好地执行“把修 CI 控制在 10 分钟内”这类指令；四是会话中途可以随时更新工具；五是系统提示词在所有会话间自动缓存，以节省费用和时间。
为什么值得关注：这些功能都在补长时间运行智能体的基础能力，包括执行安全、上下文管理和时间约束。
核心 X 原帖：@stevendcoffey 更新清单（10-31 06:58，9.5 万浏览、233 赞），@OpenAIDevs 引用转发（9.18 万浏览、605 赞）。
核验：功能清单来自 OpenAI 员工原帖，并由 OpenAIDevs 官方账号引用；本次没有找到对应的官方文档或更新日志，具体用法待核验。
判断：“时间感知”标注为实验功能，效果还需要看开发者的实际反馈。
Cursor 插件市场出现恶意 Claude Code 扩展，10 月 30 日通告修订¶
发生了什么：Cursor 10 月 29 日发布安全通告：当天太平洋时间约 2:27 至 13:35，Cursor 的 VS Code 扩展市场上出现了被篡改的 Anthropic.claude-code 扩展，10 月 30 日修订后的版本号为 2.1.312 和 2.1.313，平台为 Windows 和 macOS。这些版本不是 Anthropic 开发的。恶意代码会收集主机信息，尝试写入攻击者的 SSH 公钥、开启本机 SSH 服务并建立反向隧道，还会安装持久化脚本。Cursor 说，由于恶意代码本身有错误，并且开启 SSH 服务需要管理员权限，在大多数主机上建立隧道这一步会失败；攻击者服务器已被下线。Cursor 已下架恶意版本、一度关闭整个市场，轮换密钥并重建市场后恢复上线。
为什么值得关注：这是 AI 编程工具的供应链攻击，目标是开发者电脑。Cursor 提醒，只卸载扩展可能不够，因为持久化脚本会继续运行，需要运行官方检查脚本、删除标记为 svc-telemetry 的 SSH 公钥，并从可信设备轮换凭据。
核心 X 原帖：@MarioNawfal 转述 WIRED 报道（10-31 13:45，3.72 万浏览、37 赞，点赞低，主要是浏览量传播）。
核验：时间段、版本号、恶意行为和处置措施，对照了 Cursor 安全通告；Microsoft 安全博客的分析确认 Microsoft 扩展市场和 npm 上的官方包不受影响，Anthropic 系统没有被入侵。WIRED 引用的“最多 5000 名用户”出自 Cursor 最早的通告，修订版已不再给出这个数字。
判断：事件发生在 10 月 29 日，本期首次收录。在 Cursor 中用过 Claude Code 扩展的用户，应按官方通告自查。
其他¶
- Anthropic 平台工程负责人 Katelyn Lesse 在 10 月 27 日的 Latent Space 播客中说，Claude 的 Messages API 已从 Python 单体服务改写为 Rust，并已全量上线。团队起初没有 Rust 开发者，大部分实现代码由 Claude 编写，人负责架构设计和验证：先用影子流量同时跑新旧两套系统并比对输出，再逐步切换。她给出的估算是 CPU 用量降低约 40%—50%，首 token 时间缩短约 10%—20%。这些数字来自访谈中的估计，没有查到 Anthropic 发布的测量数据。来源说法见 36Kr 转载的 InfoQ 访谈；X 上传播不广，例如 @digg（1130 浏览）。
- OpenAI 发布一段 77 秒的动画短片，配文“There are many futures. Which do you want to build?”，见 @OpenAI 原帖（10-31 03:38，238 万浏览、1.08 万赞）。X 上有人猜测是新模型预热，OpenAI 没有说明这段短片与任何产品有关，猜测未核实。
2. AI 算力与产业¶
OpenAI、Google、微软和 Anthropic 支持同一个 robots.txt 训练退出信号¶
发生了什么：四家公司 10 月 30 日（美国时间）宣布，将支持 robots.txt 中一个共用的策略标记 __usage_ai-training。网站只要写一条规则，就能同时告诉参与的 AI 公司不要用自己的内容训练基础生成式模型，也可以用 Allow 为部分页面开例外。这个提案出自 IETF AI Preferences 工作组的相关讨论，由 Anthropic 的 Kevin Kelley 起草。各家进度不同：据 The Verge 报道，Anthropic 已经开始支持；OpenAI 说将在未来几个月内实现；Google 说计划在 2027 年支持，并会把这一标记视为禁止 Google-Extended；微软计划 2027 年支持，并会把 AI 训练和 AI 检索引用分开设置，不影响 Bing 搜索结果。
为什么值得关注：以前网站要为每家公司的爬虫分别写规则。不过这只是自愿遵守的信号，不能阻止爬取，也不能撤回已经采集的内容。
核心 X 原帖：@aitordri 整理帖（10-31 06:00，655 浏览）；中文讨论见 @Yhonzod。新发布，尚未形成高互动。
核验：OpenAI 的承诺和时间表对照了 OpenAI 公告；Google 的处理方式和 2027 年目标对照了 Google Search Central 博客；Anthropic 已经支持、微软的分开设置，来自 The Verge 报道。
判断：这对内容方是省事的统一开关，但约束力取决于各家落地进度，目前只有 Anthropic 一家已经执行。
报道：Meta 与傅利叶合作打造人形机器人原型 Max¶
发生了什么：The Information 10 月 31 日报道，Meta 与中国机器人公司傅利叶（Fourier）用约三个月做出人形机器人原型，内部代号 Max。据报道，Max 身高约 1.5 米，重约 106 磅，采用 Nvidia Jetson Thor 芯片，配有可以模拟表情的显示屏和能拿小物件的五指手。第二版 Max 2 从 9 月开始开发，将增加投影仪和上下楼梯用的传感器。Meta 把人形机器人视为其 Muse AI 智能体的实体延伸，长期目标是做家务。Meta 对 The Information 表示，这项合作只用于内部研究，没有销售计划。
核心 X 原帖：@wallstengine 转述（11-01 00:48，5.0 万浏览、478 赞）。
核验：以上细节来自 The Information 报道（付费墙）和 Investing.com 转述的 Reuters 稿；Reuters 表示无法立即核实，Meta 没有公开发布。
判断：这是匿名信源报道，并且明确只是内部研究原型，离产品还远。
3. 中文 AI 生态¶
传闻：智谱 GLM-5.5 已进入后训练¶
发生了什么：X 上流传的说法称，智谱 GLM-5.5 已进入深度后训练，内部正把 32B、122B、256B 三个规模的模型合并进新一代基座，重点方向包括量化金融环境、编程沙箱和金融编码方面的自我改进。英文圈讨论集中在“32B 版本 4bit 量化后约 16GB，单卡可跑”。
核心 X 原帖：@NFT_Chen 中文帖（10-31 19:01，3.71 万浏览、256 赞），@plotarmordev 英文帖（10-31 19:32，6.28 万浏览、949 赞）。
核验：未核实。两条帖子都称来自“泄露”，没有给出可以追溯的一手来源，智谱也没有官方说明。
判断：X 上热度不低，但事实待核实，只能当传闻看待。