AI 动态日报 · 2026-11-03
AI 动态日报 · 2026-11-03
关注方向：AI Coding / 具身智能 覆盖窗口：11 月 1 日 — 11 月 3 日
今日主线
AI coding 正从"扩张期"进入"治理期"，而具身智能正从"参数表"进入"工时表"。同一天里，Cursor 插件市场被投毒、高盛把编程 AI 收回给工程师专用、一份新基准证明"关灯软件工厂"还不成立——三件事指向同一个结论：写代码这件事的成本已经降下来了，但信任成本刚刚开始计价。具身侧的信号则相反，比的不是谁的 Demo 炫，而是谁能让机器人真的在工位上待满八小时。
1. Meta 联手傅利叶造人形机器人「Max」，3 个月出原型
事件：据 The Information / Engadget 11 月 1—2 日报道，Meta 与中国机器人公司傅利叶智能合作，约 3 个月完成家用人形机器人原型「Max」：身高约 1.5 米、重约 48 公斤，搭载英伟达 Jetson Thor 芯片与独立运动控制平台，面部为表情显示屏 + 双扬声器，五指机械手可抓取小瓶、玩具等小物件。原型已于 8 月底在 Meta 内部机器人峰会首次实体展示，9 月已启动二代 Max 2 研发（重构躯干与手部、新增投影模块与传感器、支持上下楼梯）。Meta 机器人产品副总裁 Li-Chen Miller 曾在傅利叶上海工厂驻点近两个月；Meta CTO 博斯沃斯把人形机器人定位为消费级 AI 代理 Muse 的"实体化身"。傅利叶方面对媒体仅回应"后续如有最新消息将通过官方渠道发布"。
为什么值得关注：
这是"硅谷出需求、中国造本体"分工的第一次高规格样本。 傅利叶做医疗康复机器人起家、产品进 40 多国 2000 余家医疗机构，其本体工程能力（结构、关节、量产工艺）正是 Meta 短板；Meta 出的是模型、交互与品牌。三个月出原型，说明这条协作链已经跑通。
押注方向是"家庭"而非"工厂"。 这与国内厂商集体进厂产线形成互补——家庭场景对泛化能力要求更高、对节拍要求更低，是模型公司的相对优势区。
Muse 的实体化身这个定位值得盯：如果 Meta 把消费级 Agent 的人格化交互直接迁移到硬件，竞争维度会从"机器人能力"变成"助理延续性"。
待验证：Max 2 的楼梯能力与手部精度进展、Meta 是否自建产线、傅利叶是否从"代工"升级为"联合品牌"。
2. 智元提出「Worken」度量衡：机器人开始算工时
事件：11 月 2 日起，智元 10 月 29 日创新日的内容集中发酵。核心是联合创始人彭志辉提出的新单位 Worken（Work + Token）= 活跃机器人数量 × 自主工作时长 × 产出效能比，其中活跃数剔除宕机/维护/未达标设备，工时剔除充换电、空转与遥操作时段，效能比对齐标准工人的单位时间合格产出。同期发布第三代硬件架构 AHA3（运动/作业/交互三套智能并入一套控制系统）、基座模型 GO-3 Preview（计划年内开源）、全模态交互模型 WITA-OMNI（100+ 语言、29 种方言）、灵渠 OS 1.0（年底全面开源）、皮下式关节液冷（散热为风冷 7 倍）。交付数据：上半年出货 9700 台、全球人形份额超 43%、收入近 20 亿元，累计下线 2 万台；长隆乐园常态化部署近 500 台覆盖 100+ 岗位，广州地铁 120 台，龙旗工厂平板质检、芯片封测上下料、CNC 上下料均已进产线。
为什么值得关注：
它把"遥操作"和"人工兜底"从业绩里扣掉了。 这是行业第一次有厂商主动把水分写进公式——分母去掉遥操作时长后，很多"已部署"的案例会立刻失分。这套口径如果被客户和投资人接住，会比任何榜单都更能筛掉讲故事的公司。
商业模式从卖本体转向卖工时。 彭志辉明确"收费方式并非非此即彼，可以既卖本体也卖服务"，类似 IaaS/PaaS/SaaS 的分层。这意味着具身智能开始出现"订阅化"的收入结构，估值逻辑会从硬件出货量转向可复用的服务毛利。
反证也要留意：Worken 是厂商自定标准，产出效能比的分母（"标准工人标准方法"）如何界定仍有大量解释空间。它会不会成为行业口径，取决于有没有第三方客户愿意按这个口径签合同。
3. Cursor 插件市场被投毒：66 行代码进了 5000 台开发机
事件：10 月 29 日凌晨 2:27（PT），Cursor 插件市场上线了两个被篡改的 Claude Code 扩展版本 2.1.312 / 2.1.313，冒用 anthropic.claude-code 官方发布者标识，存活约 11 小时，约 5000 台开启自动更新的开发机静默安装，当日下午 1:35 被 Cursor 安全团队下架并关停整个市场审计。恶意代码是塞在 extension.js 顶部的 66 行：模块加载即执行，外传主机名/用户名/公网 IP，向本机 authorized_keys 写入名为 svc-telemetry 的 SSH 公钥，注册开机自启并建立反向 SSH 隧道。同一时间 Anthropic 官方 npm 包、微软 VS Code 市场、Open VSX 均干净，唯 Cursor 自维护的分发源被攻破。事件因恶意代码自身缺陷（Windows 上误用 /bin/sh 调 PowerShell）而未能在多数设备完成驻留；发现方为 Phorion（CEO Calum Hall）。Anthropic 与 Cursor 均确认非 Anthropic 系统被入侵。干净版 2.1.314 已发布，但卸载扩展清不掉后门，装过这两个版本的需手动检查密钥并轮换凭证。
为什么值得关注：
攻击面从"提示词越狱"整体迁移到了"分发通道"。 过去一年 AI coding 的安全投入几乎都在给 Agent 加沙箱、加命令审批，而这起事件里开发者没装山寨插件、没点钓鱼链接，只是照常打开编辑器。名称、标识、版本号三项校验全部为真——唯一没被校验的是"这次发布是谁发起的"，而这个字段根本不存在。
它揭示了一个系统性缺口：AI 编码工具的插件市场还没有 npm 那样的 2FA 强制、 provenance 证明与发布者密钥轮换机制，但装机量已经追上了 npm。
给团队的可执行动作：编辑器与 AI 工具的扩展来源收成白名单；把本机
authorized_keys纳入巡检（出现陌生公钥等同有人在你门上配了把钥匙）；把"加载即执行"当成通用判断标准——安装动作本身就是一次授权。
悬而未决：攻击者如何冒用官方身份完成发布，Cursor 至今未公开说明是否源于自身漏洞。
4. 高盛把 Claude Code 收回给工程师专用
事件：据彭博 11 月 3 日报道，高盛在评估生产力与风险后，更新 10 月内部指引，把 Anthropic 的 Claude Code 与微软 GitHub（Copilot）等"专为编程设计的高级 AI 工具"限定为仅工程师可用。此前数月，交易员与投行银行家一直在用这些工具监控客户交易流、对市场变化与头寸建模、制作文字与图表。禁令引发部分交易员不满。CIO Marco Argenti 今年 7 月还公开称赞非技术员工的"编程氛围"，称他们用 AI 做方案再交给 1.2 万名工程师中的一部分完善。高盛发言人 Nick Carcaterra 称属"试验期评估生产力与风险管理后，把工具交给最适合长期使用的人"。新指令不适用于 strats（交易/量化/工程交叉岗）；今年早些时候该行曾限制香港员工使用 Claude。
为什么值得关注：
这是"AI coding 平权"叙事的第一次公开回调。 过去两年主流判断是编码能力会像 Excel 一样普及到全员；高盛的结论是：非专业用户 + 高权限环境 + 黑箱逻辑 = 可控性幻觉，写得出不等于审得动。
真正的分界线不是"会不会写"，而是"能不能 review"。 交易员用 AI 写的脚本没有代码评审环节，一旦误操作直接触达交易引擎；工程师有 CR、有 CI、有回滚。工具下放的速度超过了配套治理的建设速度，这是所有企业都会撞上的墙。
对厂商的含义：企业市场会分裂成两层——面向工程师的"高能力 + 强审计"产品，和面向业务人员的"低权限 + 只读 + 可解释"产品。用同一套 Agent 打两个市场，在高监管行业会越来越难。
可对照看：同期香港金管局启动 SAGE 项目，研究"认识你的代理"（KYA）标准与可信 AI 代理中央登记册。金融业正在同时给 Agent 发身份证和画红线。
5. 「关灯软件工厂」被自己的基准打回原形：严格通过率 16.3%
事件：HumanLayer 创始人公开质疑全自主 Agent 在多轮修改中维持代码库质量的能力，并给出分阶段评测 SlopCodeBench（36 个任务、196 个检查点）：没有任何一个 Agent 完整通过全部检查点，最佳严格通过率仅 16.3%。同期行业讨论集中在"上下文工程"而非提示词技巧——2026 年拉开差距的是如何为 Agent 组织、压缩、调度上下文；Vercel Labs 甚至发布了一门以图为先、专为 Agent 编写而设计的语言 Zero，Rust 社区则在试验 AI 编程的"熔断机制"（超出安全使用阈值即暂停，提醒开发者回到主导位置）。
为什么值得关注：
它给了"AI 写代码快、返工慢"一个可复现的量化锚点。 16.3% 不是"能力不行"，而是"能力在需要跨多轮保持一致性的任务上衰减极快"——这恰好是真实工程的主场景，也是 demo 从不展示的场景。
评测设计比分数更值钱：196 个检查点意味着它测的不是"能不能一次写对"，而是"改到第十轮还对不对"。这是目前主流 coding benchmark（多为单轮补全或 issue 修复）覆盖不到的部分。
由此推出的工程结论是可操作的：把"好代码"的定义编译成 CI 里的策略文件、要求每个 PR 附带变更影响报告、给 Agent 的生成行为加"许可证"前置——这些做法的共同点是把质量约束从模型侧移到流水线侧。生成能力正在变成水电煤，质量工程化才是护城河。
提醒：这是单一机构的自建基准，样本量与任务分布未公开完整细节，不宜直接横向对比厂商分数。但方向与 GitHub Octoverse（9 月 40%+ PR 首稿来自 agent）和 New Relic 调研（94% 认为 AI 评审更好、78% 称上线后事故变多）互相印证。
一句话速览
OpenAI 12 月起合并 ChatGPT 与 Codex 额度、按 token 计量（Instant 聊天不占额度，用尽可等待重置或购买 credits），同时收紧 Codex 多账号使用——AI coding 从订阅制向用量制迁移。
Mistral 发布开放权重模型 Le Chonk（Large 4），主打编程与网络安全，自称"最佳开源编程模型"，单任务成本较此前降 63%。
DeepSeek 开源编程智能体原型 dsh-superagent-prototype：主动监控开发者群聊、抓取编码反馈并给出修复建议；同期开源推理框架 DeepInfer（兼容英伟达与昇腾，单集群日处理 155 万亿 token）与 Router+Worker 双层架构。
简智机器人完成 1 亿美元 A+ 轮（上汽、百度、首程控股、银河通用参投），专注"无本体"数据：头戴设备与灵巧手套采集人类操作技能，年初开源的 1.3 万小时数据集单月下载破百万。
RoboScience 机器科学完成 A2 轮数亿元（琥珀资本、鸿瑞达、上海半导体产投领投），创始人田野曾任 Apple AI Platform 技术负责人，自研 Visics 具身大模型与可微物理仿真引擎 RoboMirage。
乌镇"互联网之光"博览会开幕：智元、优必选、宇树、中科第五纪等 30 余款具身机器人同台，全球首款可与人自主打羽毛球的双足人形机器人成焦点（已学会乒乓球、正反手切换）。
优必选发布仿真平台 Thinker-Sim，以高保真场景重建打通真实场景数字化、仿真数据合成与能力评测。
42AI 走出隐身，获 6250 万美元种子轮，开发"行为世界模型"，从客户行为数据推断决策倾向，称已有十家大型经纪商使用。
首届 CMG 世界机器人登泰山大赛收官：3.9 公里、3100 余级台阶，宇树 A2 机器狗以 41 分 41 秒全自主夺冠。
观察
今天这五条其实在讲同一件事的两面。
AI coding 侧的三个负面信号（投毒、权限回收、基准不及格）不是"AI 写代码不行了"，而是这项能力的成本曲线和价值曲线开始分离：生成成本接近零，但验证成本、审计成本、信任成本没有同步下降，于是企业开始为"审得动"付费，而不是为"写得多"付费。下一阶段的竞争点会落在三处——扩展与依赖的可信分发、Agent 产出的可验证性、以及把质量约束编译进流水线的工程能力。
具身侧则刚好走到镜像位置：硬件和模型的边际成本还在降，但"证明它真的在干活"的成本在升。 Worken 是一种尝试，出货量是另一种，登泰山和打羽毛球是第三种（传播效率最高、信息量最低）。真正的分化会在 2027 年国标实施、客户开始按工时或按结果验收时出现——届时能拿出连续三个月工位数据（而不是三个月 demo 视频）的公司，才会拿到第二批订单。
信息来源：彭博、The Information、Engadget、环球时报、证券时报、每日经济新闻、腾讯新闻、WIRED、Cursor 安全公告、Anthropic 安全团队公开说明、Phorion 分析、HumanLayer SlopCodeBench、光明网、科创板日报等公开报道。涉及未获官方确认的传闻（如傅利叶合作细节）已在正文标注。
蒙公网安备15052402000125号
