Research Signal · 每日摘要

今日AI

2026年11月4日 星期三

摘要

1亮点：币安约256亿令吉的被盗案，始于一个假的AI编程工具和一份假招聘测试；被篡改的Claude Code插件也出现在Cursor商店。

2企业如何用AI：Heimstaden房源照片成本降99%，Norton团队开发快3倍，Anthropic改用Rust后计算资源用量降40%到50%。

3另外：避免AI workslop的四个检查、欧盟法院顾问谈Gemini与新闻、Itch.io的“无AI”筛选，以及Estek在槟城的2,000万令吉新厂。

今日焦点
黑客借假招聘测试和AI工具，从币安盗走巨款AI与安全
RM25.6 billion
stolen from Binance on 29 Oct (about US$6.3 billion)
汇总自6个来源黑客借假招聘测试和AI工具，从币安盗走巨款黑客借假招聘测试和AI工具，从币安盗走巨款
★ 今日焦点

黑客借假招聘测试和AI工具，从币安盗走巨款

币安表示，10月29日约256亿令吉（63亿美元）的创纪录盗窃，几个月前就从一个假的AI编程工具和一场假面试开始了。同一周，一个被篡改的Claude Code插件在Cursor的商店里挂了约11个小时。

我们了解到

  1. 起因：6月，一名币安工程师搜索一款热门AI编程工具，从假下载页面装了被篡改的版本。9月，假招聘人员给另一名工程师一份藏有恶意软件的编程测试。攻击者随后通过币安内部的AI工具，一路摸到批准转账的系统（币安报告，CNBC）。
  2. 币安说已用自有资金补回98%的损失，约116亿令吉（28.5亿美元）已被冻结或查扣。美国联邦调查局认为是朝鲜黑客组织TraderTraitor所为，朝鲜否认。
  3. 10月29日，一个被篡改的Claude Code插件在Cursor的插件商店上线约11小时，最多触及5,000名用户。它试图在电脑里留下隐藏的后门。只删除插件还不够，Cursor建议更新到2.1.314或更高版本（Cursor、WIRED）。
  4. AI找安全漏洞也更快了。Anthropic说，一个未发布的Claude模型找到并利用了一个Linux漏洞，可完全控制部分服务器；按Fireship的说法只用了约53分钟。补丁已经发布。
  5. 身边的事：首相安华11月3日警告，马来西亚可能成为网络攻击目标，国家银行正与各银行商讨应对（Lowyat.net，引述The Edge）。

为何重要： 攻击者现在瞄准的是大家为了用AI而安装的工具。AI工具只从官方网站下载，对陌生招聘人员发来的编程测试保持警惕，并保持自动更新开启。

分享这篇报道

来源（6）
  • Binance co-CEO Teng says hackers used fake job interviews to steal $6.3 billion in crypto · CNBCRead ↗
  • North Korea responsible for $6 billion Binance attack · FBIRead ↗
  • Claude Code extension security notice · CursorRead ↗
  • Trojan malware targets thousands of Anthropic Claude developer systems · WIREDRead ↗
  • Fireship on AI-found Linux bugs and recent hacks · FireshipWatch ↗
  • Anwar: Malaysia could be a target for cyberattacks · Lowyat.netRead ↗
今日更多报道
房东、安全公司和Anthropic算出AI的实际回报企业如何用AI
99%
lower cost per listing photo at Heimstaden in the Netherlands
汇总自3个来源房东、安全公司和Anthropic算出AI的实际回报
企业如何用AI

房东、安全公司和Anthropic算出AI的实际回报

一家欧洲租赁住房公司把房源照片成本降低了99%。Norton的母公司开发新闻应用快了3倍，Anthropic则用团队不熟悉的语言重写了核心系统。

主要收获

  • Heimstaden（欧洲租赁住房）：一张用电脑摆上家具的房源照片过去约228令吉（50欧元），用AI后不到0.46令吉（0.10欧元）。公司估计仅在荷兰每年就可省下约59万令吉（13万欧元）（Heimstaden，OpenAI案例）。
  • 在Heimstaden，一名不会写代码的分析师用Codex OpenAI's AI coding helper, which can write, fix and test software for you.检查了20,112处房产的气候风险。公司说2个人用两个月完成，原本估计要5个人做一年。上线2到3个月内，一半员工用上了ChatGPT。
  • Gen Digital（Norton母公司）：一个小团队借助AI编程，开发了新闻应用Norton Revamp，于2026年3月上线。功能交付快了3倍，约70%的界面代码由AI编写。但检查AI成果占了他们20%到30%的时间（Gen工程师，AWS博客）。
  • Anthropic：一个没有Rust A programming language known for fast, safe code, often used where speed and reliability matter.经验的团队用Claude把API Application programming interface: a door that lets one piece of software ask another for data or actions.核心部分从Python迁到Rust。计算资源用量降了40%到50%，首个回复快了10%到20%，Anthropic的Katelyn Lesse说（InfoQ）。
  • 给小企业的启示：最大的节省来自重复性工作，比如照片或房产检查。也要给人工检查AI成果留出实实在在的时间。

为何重要： 这些都是实测结果，Norton团队还算上了检查AI成果的成本。这项隐藏成本，正是小企业需要提前规划的。

分享这篇报道

来源（3）
  • Heimstaden scales AI across its business with ChatGPT and Codex · OpenAIRead ↗
  • How Gen Digital built Norton Revamp's AI-curated news engine with Amazon Bedrock AgentCore · AWS Machine Learning BlogRead ↗
  • Anthropic moves its Messages API from Python to Rust with Claude (Chinese) · InfoQ ChinaRead ↗
别让粗糙的AI成果浪费同事的时间用好AI
~2 hours
lost per piece of sloppy AI work received (Stanford/BetterUp)
汇总自2个视频别让粗糙的AI成果浪费同事的时间
用好AI

别让粗糙的AI成果浪费同事的时间

粗糙的AI成果被称为“Workslop AI-made work that looks finished but is vague or wrong, so the person who receives it has to fix it.”，收到的人要花好几个小时来修。办法很简单：在AI动笔前，先告诉它你的观点和背景。

主要收获

  • 斯坦福大学和BetterUp的研究发现，约40%的美国上班族在过去一个月收到过workslop，每次要花近两个小时处理（The AI Daily Brief）。
  • 发送AI成果前的四个检查：每句话你都能解释吗？你全部读过了吗？里面有没有只有你才能加上的内容？你愿意在上面署名吗？
  • 先说出你的想法。同样简单的提示，ChatGPT、Claude和Gemini写出的LinkedIn帖子几乎一样。加上作者自己的观点和要避免的词，草稿就好得多。
  • 背景只需给一次：Notion展示了一种设置，会生成一个“运作指南”页面。把它贴进ChatGPT或Claude的自定义指令，AI就知道你的项目和笔记在哪里，重复的工作还能存成技能（Notion）。

为何重要： AI让写草稿变得便宜，但检查的成本落在读者身上。花几分钟加上你的观点，能省下大家的时间，也保住你的名声。

分享这篇报道

来源（2）
  • How to Deslopify Your AI · The AI Daily BriefWatch ↗
  • Set up ChatGPT and Claude with your Notion workspace · NotionWatch ↗
欧盟法院顾问：照搬新闻的AI回答可能侵犯版权AI与创作者
6,000+
new game pages a day on Itch.io, double the August level
汇总自4个来源欧盟法院顾问：照搬新闻的AI回答可能侵犯版权
AI与创作者

欧盟法院顾问：照搬新闻的AI回答可能侵犯版权

欧盟最高法院的一位顾问表示，当谷歌Gemini的回答可以取代原文时，可能侵犯出版商的权利。另外，游戏商店Itch.io删除了好几TB的AI垃圾内容。

主要收获

  • 在欧盟法院首宗生成式AI案件（匈牙利出版商Like Company诉谷歌）中，总法务官什普纳尔11月3日表示，如果Gemini绕过付费墙或机器人屏蔽，或者回答照搬文章到读者不再需要看原文，就可能违规（欧盟法院新闻稿）。
  • 事实本身可以自由使用，受保护的是文章的写法。他还说，用文章训练AI一般属于欧盟文本与数据挖掘例外，是允许的。这份意见没有约束力，法官稍后才判决（Courthouse News、RTÉ）。
  • Itch.io：8月3日到10月30日，每天新增的游戏页面从约3,000个翻倍到6,000多个，但下载量没有增加。商店删除了“好几TB”的AI垃圾，并新增“无AI”搜索筛选（Kotaku）。
  • 这个筛选只显示作者声明没用AI的游戏，所以大多数游戏都不在里面。桌游、书籍、漫画和原声音乐的作者现在必须说明是否用了AI。

为何重要： 法院和商店开始为AI重用他人作品划线。如果你用AI写作或创作，请注明并链接原作，并说明用了AI帮忙。

分享这篇报道

来源（4）
  • Advocate General's Opinion in Case C-250/25 Like Company v Google (press release) · Court of Justice of the EURead ↗
  • EU legal adviser finds limited uses of Google AI could run afoul of publishers' rights · Courthouse NewsRead ↗
  • EU court adviser backs publishers in Google AI case · RTÉRead ↗
  • Itch.io deletes terabytes of gen-AI slop and adds a No AI filter · KotakuRead ↗
槟城企业开设2,000万令吉工厂，生产AI芯片检测设备东南亚
RM20 million
Estek's new AI and chip-equipment plant in Batu Kawan, Penang
汇总自6个来源槟城企业开设2,000万令吉工厂，生产AI芯片检测设备槟城企业开设2,000万令吉工厂，生产AI芯片检测设备
东南亚

槟城企业开设2,000万令吉工厂，生产AI芯片检测设备

一家槟城本土企业开设新厂，生产芯片制造设备和AI检测工具。新加坡NCS要把AI部署工程师增加到三倍，泰国一家银行的基金投资了AI集团Amity。

主要收获

  • 马来西亚：2015年成立的槟城企业Estek Automation在峇都加湾开设了投资2,000万令吉、5万平方英尺的工厂。它生产晶粒分选机、晶圆检测系统等芯片制造设备，以及用AI摄像头找出不良零件的检测方案（The Star、Digital News Asia）。
  • 新加坡：NCS开设AI Mission Centre，帮助机构从AI试点走向日常使用。它计划在两年内把驻场AI工程师从100人增加到300多人，并与樟宜机场集团、心理卫生学院和Life3 Biotech签约合作（Digital News Asia、CNA）。
  • 泰国：大城银行（Krungsri）的创投部门Krungsri Finnovate投资AI集团Amity，使其D轮融资超过约4.07亿令吉（1亿美元）。Amity服务100多家企业伙伴和数千家中小企业，并考虑上市（TechNode Global、e27）。

为何重要： 在本区域，AI资金不只流向聊天机器人，也流向工厂和把AI落地的人才。这意味着工程师和技术员也有工作机会，不只是程序员。

分享这篇报道

来源（6）
  • Estek invests RM20mil in new Batu Kawan manufacturing facility · The StarRead ↗
  • Estek Automation opens US$5 mil manufacturing facility in Penang · Digital News AsiaRead ↗
  • Singapore's NCS launches AI Mission Centre, commits to over 300 forward-deployed engineers · Digital News AsiaRead ↗
  • NCS opens AI Mission Centre in Ang Mo Kio, to triple embedded AI engineers to over 300 · CNARead ↗
  • Krungsri Finnovate invests in Thailand's AI company Amity, Series D funding exceeds $100M · TechNode GlobalRead ↗
  • Krungsri buys into Amity as the Thai AI group dresses its cap table for an IPO · e27Read ↗