2026-10-17
1. TensorLake 官方 npm 包被投毒：Shai-Hulud 蠕虫把恶意载荷写进 .claude/.vscode 配置，撤销令牌还会触发「删家目录」
事件：安全厂商 Socket、StepSecurity、Aikido、OX Security 与 The Hacker News 等集中披露（10/15–10/17 中文源跟进）：npm 上 Tensorlake 官方 TypeScript SDK 的 0.5.144 版本（2026-10-08 01:12 UTC 发布，现已下架）被植入 Shai-Hulud／ChainDrop 蠕虫变种。攻击路径：10/07 01:20 UTC 攻击者以维护者名义直接向主分支提交恶意代码（首个提交 e90c47bbb2，全程无 PR），随后数小时追加 7 个提交；10/08 仓库自有的 GitHub Actions 发布流水线把 0.5.144 推上 npm，并带有有效的 provenance attestation——「构建来源可信」并不等于「源码可信」。安装即触发：preinstall 钩子下载 Bun 运行时执行约 856KB 混淆载荷（脚本在 CI 环境自我跳过，目标就是开发者机器），窃取 npm/GitHub 令牌、AWS/GCP/Azure 凭证、Kubernetes 与 Docker 配置、Vault token、SSH 私钥、浏览器保存的口令、.env，以及 Claude／Cursor／Windsurf（另有多家分析列出 Kiro、Zed）的配置与 MCP 文件。两个新特点最值得警惕：一是「代理持久化」——用窃取的 GitHub 令牌向可达仓库提交 .claude/settings.json 与 .vscode/tasks.json（对应 Claude Code 的 SessionStart hook、VS Code 的 runOn: folderOpen），提交者邮箱伪装成 claude@users.noreply.github.com、commit message 是「chore: update dependencies」，在日志里看起来就是编码智能体的一次例行提交，任何人打开该项目就会再次感染，且只卸载包无法清除；二是「人质令牌」——落地一个 gh-token-monitor 进程每分钟校验被窃 GitHub 令牌，一旦被撤销即执行破坏性操作（Linux/macOS 删家目录、Windows 删用户配置文件）。这也把应急顺序颠倒过来：必须先把受影响主机与 Runner 隔离、移除监控进程，再轮换凭据。可执行排查清单：npm ls tensorlake 并检查 lock 文件是否锁定 0.5.144（发布窗口为 10/08 约 01:12–20:24 UTC，但缓存 tarball 可后续重放）、清理 .claude 与 .vscode 等被 .gitignore 排除的目录、第三方依赖强制走内部制品库（Nexus/JFrog）做投毒拦截、对 CI 流水线的网络外联设白名单并监控凭据文件访问。
值得关注：这是首个把「AI 编码助手的配置目录」当作持久化据点、并专门针对事件响应第一步（撤销凭据）设计反制的供应链攻击样本：对已经全面使用 Claude Code／Cursor 的团队，风险不再只是「依赖里有多少漏洞」，而是「.claude 里的每一行有人读过吗」。官方包、有效签名、provenance attestation 这三道旧防线同时失效，意味着制品库强制闸口、AI 工具配置目录审查、以及「先隔离后轮换」的响应顺序都必须补进流程。
2. Claude Code 桌面端大改：主会话可自动拆出「子会话」并行派活，v2.1.302 把 fork 子智能体在全部客户端设为默认
事件：Anthropic 10/15 官宣桌面客户端更新（10/17 中文科技媒体跟进）：在一个会话里说「这几件事并行处理」，Claude Code 会自动为每个任务新建子会话（sub-session），缩进挂载在主会话下方；子会话交付时主会话只多出一行「收到 xx 子会话的消息」，读过的文件与执行过的命令都留在子会话里，主上下文保持干净。侧边栏自动分为「需要你处理 / 正在干活 / 已完成」三组，每完成一轮先提交一张小结卡片（含「全部开始」按钮，可一键派出多个子智能体）。核心工程师 Thariq Shihipar 称「我几乎把它当成 v2」。已知坑：多个子会话改同一份代码会互相覆盖，官方解法是给每个子会话启用 git worktree（各改各的副本再合并）。v2.1.302（10/16）：新增 CLAUDE_CODE_AUTO_MODE_MODEL（客户端 auto mode 分类器可单独指定模型，与服务端 auto mode 无关，可把分类器换成更快更便宜的模型）；fork 子智能体（subagent_type: fork）在终端之外——claude -p、Agent SDK、桌面端、VS Code——默认全部开启，可用 CLAUDE_CODE_FORK_SUBAGENT=0 关闭；桌面端／VS Code 从主对话派生的子智能体改为始终后台运行，而子智能体自己再派生的 Agent 改为默认前台；另加 /config idle-compaction 开关、Claude Design 下线通知等 70 余项改动。配套趋势：10/17 该团队披露其代码库约 90% 由 Claude 撰写，并把代码评审重构为「自动化阅读、人只判风险」，目标让大多数 PR 最多只需作者之外 1 个人参与且不抬高返工与事故率。
值得关注：编码智能体正从「一个会话里的帮手」变成「自带任务队列、会自己派活的中层管理者」：人的工作被上移为定义任务、划分隔离（worktree）与判定风险，这直接决定团队该怎样组织并行度与权限边界。把 fork 子智能体从终端推广到 SDK／IDE／桌面端，也意味着脚本化与 CI 中的 agent 行为会被一次性改变，升级前值得先对齐既有自动化脚本的假设。
3. 商务部、科技部拟将 AI 大模型、智能体、算力集群等 23 项技术列入出口管制，并即刻实施出口前登记
事件：商务部、科技部 10/16 发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，并对相关技术实施出口前登记的临时管理措施。此次拟增列人工智能、生物医药、光伏三个领域共 40 项关键技术，其中拟禁止出口 14 项（含「人工智能驱动的恶意代码生成与变异技术」）、拟限制出口 26 项（含「人工智能辅助漏洞挖掘技术」）。人工智能板块共 23 项，覆盖大模型、智能体、算力集群关键技术、信息处理技术四大方向：大模型按「核心数据／重要数据」分级管控，普通商业数据训练的通用大模型不额外设限；智能体的参考指标包括训练或运行计算量达 10^26 次操作量级、参数量 2 万亿以上、能力达全球领先或进入权威榜单前列；算力侧重点在异构推理集群、国产自主可控算力调度、芯片与系统协同优化。便利化安排：通过开源、发表论文等方式已进入公共领域的技术不纳入出口管理；开源、中国企业在境外自建自营算力中心、赴境外流片、利用境外资源联合研发、参与国际标准制定等情形适用自动许可，「即报即出」。官方同步界定边界：纳入限制类技术做海外本地化部署属出口管理范围（部署在海外自有云等风险可控情形可自动许可），而用限制类大模型对外提供 API 调用、APP/网页交互、SaaS 应用、端侧轻量化部署不属于大模型技术出口管理范围；发言人并称此次纳入监管的范围「精准有限」，措施实施后绝大部分人工智能技术仍可自由出口。
值得关注：这是中国首次把「大模型 + 智能体」整体纳入技术出口管制框架，并用算力阈值、参数规模与榜单位次等多维指标划边界，而非单一参数量：做海外本地化部署、私有化交付的团队需要重新判断合规路径，而纯 API／SaaS／端侧调用被明确排除在外，等于给绝大多数应用层公司留了空间。同日即生效的出口前登记意味着没有缓冲期，出海节奏与交付形态的选择要提前算进这份清单。
4. 四川具身科技完成超 1 亿元 Pre-A 轮，省市区三级国资联动，年底投产「千台起步、向万台拓展」
事件：四川具身人形机器人科技有限公司（EIR，电子科技大学机器人研究中心孵化，2024 年 9 月成立，2025 年完成数千万元天使轮）10/16 披露完成超 1 亿元 Pre-A 轮融资，资金用于小人形机器人「爱湫」迭代研发、万台级生产基地建设与销售体系搭建，新一轮融资已同步启动。投资结构：成都未来产业天使基金（成都科创投集团管理）、德阳投控集团、凯州新城产业基金、中江高新区产业基金（四川兴川管理），形成省、市、县三级国资协同；公司另获四川省中试研发有限公司项目支持。2026-10-15，全资子公司「爱湫机器人科技（德阳）」在四川中江县注册，定位整机量产基地，已启动建设、预计 2026 年底投产，按计划从千台级起步向万台规模拓展。产品侧：爱湫于 2026 世界机器人大会发售，9.8 万元起，分交互版与运控版，自述国内独创 3D 超短焦投影面部方案以较低成本呈现仿生表情，并按量产做了工程化重构（约 40% 结构件采用镁合金、手臂／腿部／头部均用模块化接口）。公司提出 Emotion Native，把情感陪伴作为产品原生目标，自研 EIR Harness 架构统一编排感知、交互、记忆、导航与运动，重点攻关全身移动—操作（Loco-Manipulation）一体化 Pipeline。数据侧：依托四川省人形机器人训练场 B 场（天府绛溪实验室牵头，2025 年 12 月揭牌）已打通真机数采—数据治理—模型训练—评测部署—数据回流闭环。目前爱湫情感交互机器人、天巡四足机器人、天行者人形机器人三条产品线均已进入批量交付，落地银行网点与公共服务、应急巡检、机器人训练场等场景。
值得关注：地方国资用「省市县三级联动 + 中试平台支持」的方式，把一家高校孵化公司在两年内直接推到量产基地阶段，说明具身智能的竞争正从「谁的模型强」转向「谁能先把千台到万台的产能与销售体系建起来」。9.8 万元价位段加上情感陪伴、投影面部这类差异化产品定义，是在硬件同质化之后用产品定义换毛利空间的尝试；年底投产后的真实交付节奏与家庭场景的产品化程度，是这个路线的关键验证点。
5. Nature Will 发布 500 亿参数物理世界基座模型 Natura-1：100 万小时第一人称人类数据训出灵巧手零样本操作
事件：旧金山物理 AI 实验室 Nature Will 10/16 发布 Natura-1：500 亿参数 MoE 架构，把语言、图像、视频与动作放进同一模型联合训练，目标是把人的意图直接接到物理动作上。数据配方：超过 100 万小时第一人称（egocentric）人类操作视频——约 6170 万段 episode、约 31.8 万个任务、约 1.4 万个场景，经去重、传感器异常筛除并按「整体目标→单步」分层标注，用单目／双目视频恢复稠密 3D 手部姿态；预训练后再用少量机器人数据把模型适配到机械手。团队自建数十 PB 数据湖仓与分布式训练引擎，称在数百张 GPU 上可保持 50% 以上模型 FLOPs 利用率。推理与控制：Rust 编排层与融合 CUDA kernel 把「观察→动作」压进 100 毫秒控制回路，在双臂 Rokae AR5 配 20 关节灵巧手（Wuji 手）上运行。评测（公司自建、未经第三方复现）：12 项灵巧操作维度基准给出基础模型 53.4 分、agentic 模式 59.1 分，并称同一套手上 π0.5 与 GPT-6 Astra 无法得分、换成夹爪平台后分别只有 13.5 与 16.7；演示包括折叠软性材料、毛笔书法、贴手机膜、打包等长程任务，其中 6 项长任务做了额外微调。创始人兼 CEO Ning Ding 的表述是「能处理一切任务的通用模型必须存在，而这些模型必须使用灵巧手」。同日数据侧：光轮智能披露通过人类数据平台 EgoSuite 向 Nature Will 交付了数十万小时人类行为数据。
值得关注：「先用人类第一人称视频学技能分布、再用少量真机数据对齐硬件」这条路线正被复制到大规模具身基座，直接绕开真机数据采集的高成本瓶颈；以灵巧手而非全身行走为突破口，提示具身智能的瓶颈正从「能走」转向「能精细操作」，对做工业与服务精细作业的团队参考价值更高。但需注意其评测为自建且未经独立复现、零样本演示未公布成功率与尝试次数，落地可靠性仍待观察。
