先跑通 AI 日报 · 2026 年 10 月 31 日 · 星期六
RUNFIRST HOT
先跑通热点榜 · 2026-10-31 日报
AWS 发布 Amazon Bedrock 成本管理五阶段运营手册
AWS 机器学习博客发布文章，面向 FinOps 与平台工程团队，提出管理 Amazon Bedrock 成本的五阶段运营模型：将每一美元成本归属到负责人、让每次请求可观测、执行预算约束、优化平台默认配置，并建立定期审查节奏。
AWS Machine Learning Blog一手原文 行业动态
The Verge · AIApple Intelligence 将随 iOS 27.3 进入中国市场
据 The Verge 援引 MacRumors 报道，苹果在中国官网新闻室宣布，Apple Intelligence 将随 iOS 27.3 在中国上线，先于11月4日推出的 iOS 27.3 测试版提供，正式版计划12月发布。来源摘要未完整说明该版本包含或不包含哪些功能。
AWS Machine Learning Blog一手Amazon Bedrock AgentCore 支持在编码代理构建过程中实时预览 Web 应用
AWS 博客介绍，Amazon Bedrock AgentCore Session 端点会为每个运行时会话提供经过认证的 URL，可将任意 HTTP 方法、路径和 WebSocket 连接转发到允许的端口。文中演示部署一个编码代理，让 Vite 网站持续运行在会话中，并在代理编辑文件时于浏览器中查看实时更新。
Anthropic 在 Cursor 上的 VS Code 扩展被植入后门近 12 小时
据 Ars Technica 报道，Anthropic 在 Cursor 上的 VS Code 扩展被植入后门，持续近 12 小时；目前仍不清楚攻击者如何获取 Anthropic 已验证的 Cursor 账号。
The Verge · AIOpenAI、Google、微软、Anthropic 将采用共享“policy token”供发布者统一选择退出 AI 抓取
据 The Verge 报道，OpenAI、Google、Microsoft 和 Anthropic 表示将采用一种新标准，发布者可用其选择退出被 AI 抓取。通过该控制，发布者能跨多家 AI 公司应用其 AI 训练偏好，而无需逐家设置。报道提到共享的“policy token”信号。
The DecoderCursor 市场现恶意 Claude Code 扩展，约 11 小时内影响最多 5000 用户
据 The Decoder 报道，Cursor 插件市场上一款被篡改的 Claude Code 扩展存活约 11 小时，影响最多 5000 名用户，并试图窃取用户数据、建立远程访问。Cursor 将整个市场下线，确认无进一步风险后恢复。
富士胶片因AI归档需求将磁带产能提升5倍
据Ars Technica报道，富士胶片计划将磁带产能提升至原来的5倍，原因是AI推动的归档需求增长。来源摘要指出，低成本和离线安全使磁带仍有其用途。
AWS Machine Learning Blog一手Worldwide Express 用 Amazon Bedrock 多智能体自动化货运计费异常，厂商披露释放1000万美元现金流
据 AWS Machine Learning Blog 文章，Worldwide Express 基于 Amazon Bedrock 构建多智能体方案，自动化零担货运计费异常处理流程。厂商披露，上线六个月后活跃异常减少75%，回款周期缩短四周，释放1000万美元自由现金流。
The DecoderReddit CEO 称 Google AI 搜索不向外部网站导流，每周损失超百万搜索引荐
据 The Decoder 报道，Reddit CEO Steve Huffman 表示，2026 年 10 月 Reddit 每周损失超过一百万次 Google 搜索引荐，并将原因归于 Google 的 AI Overviews 和 AI Mode 不为外部网站带来流量。报道称，尽管业绩强劲，Reddit 股价仍下跌超过 25%。Reddit 正在测试登录门槛，并希望成为直接目的地，减少对开放网络的依赖。
TechCrunch · AIDoorDash 称 AI 智能体下单仅“数百单”，对第三方智能体合作持开放态度
据 TechCrunch 报道，DoorDash 表示其仅收到“数百单”来自 AI 智能体的订单，并称愿意与第三方智能体开发者合作。报道未披露统计口径、时间范围及具体接入方式。
微软研究院：用合成企业数据评估 Copilot，兼顾敏感数据保护
微软研究院发布博客指出，企业级评估 Microsoft Copilot 需要能反映真实组织复杂度的测试数据，但真实企业数据含敏感信息，在任何情况下都不能用于评估；文章介绍以合成企业数据开展评估的思路，以支撑对 Copilot 的 AI 信心。
The Decoder研究称开放权重模型 GLM 5.3 无人干预生成 Firefox 漏洞利用链
据 The Decoder 报道，Epoch AI 研究人员表示，开放权重模型 GLM 5.3 将公开安全修复转化为可工作的漏洞利用，在更新到达 Firefox 用户前，自主攻破六个 Firefox 版本，每次约花费 1000 美元 API 费用，且未触发所测试提供方的防护机制。