嗨各位浪人好🐋 今天的主軸:AI 工具越熱門, 越要看清楚它從哪裡來。 我挑 5 則最值得你花 30 秒的: —— 1️⃣ Claude 擴充被掉包 10/29 有人把 Claude Code 的擴充套件換成惡意版, 在 Cursor 的商店掛了 11 小時,最多 5,000 人裝到。 它會在你電腦留一個後門, 就算之後刪掉擴充,後門也還在。 那天有更新過的人,金鑰全部換掉。 2️⃣ 假 AI 桌面版挖礦 GitHub 上出現「GPT-6 Astra」「Claude Opus」桌面版, 搜尋排名還很前面。 裡面夾了真的官方安裝檔,再加一個惡意檔, 一裝就偷偷用你的電腦挖礦。 AI 軟體只從官網下載。 3️⃣ 銀行擋 AI 代理 美國銀行寄信給客戶: 不要把網銀帳密交給 AI,交了出事你自己負責。 其他大銀行也開始封鎖 AI 代理登入。 要讓 AI 幫你理財,只給它「看」的權限, 轉帳一定自己按。 4️⃣ 一行拒絕 AI 訓練 OpenAI、Google、微軟、Anthropic 一起支援同一個設定: 網站寫一行,就能叫四家都不要拿你的內容去訓練。 不過已經被收進去的不會刪。 有自己網站的人,可以開始想要不要被 AI 學。 5️⃣ Epic 不再手寫程式 做《要塞英雄》的 Epic 說: 工程師已經不寫大部分程式碼,改成指揮 AI。 一個人要 3~6 週的工作,一週做完。 重點不是 AI 會寫,是你會不會下規格、驗結果。 —— 其他 5 則(ChatGPT 收緊暴力題、Wabi 估值 12.5 億、Google 太空 AI 機房、台積電買友達廠、AI 股連三週跌)都在圖裡。 —— 📌 10 則新聞來源 ① Claude 擴充被掉包 https://fieldeffect.com/blog/trojanized-claude-code-extension-distributed-cursor-marketplace ② 假 AI 桌面版挖礦 https://www.helpnetsecurity.com/2026/10/29/fake-chatgpt-claude-apps-github-yoba-malware-cryptominer/ ③ 銀行擋 AI 代理 https://www.zdnet.com/innovation/bank-of-america-customers-no-sharing-passwords-ai-agents/ ④ 一行拒絕 AI 訓練 https://www.theverge.com/tech/1023763/openai-google-microsoft-ai-scraping-standard-opt-out ⑤ ChatGPT 收緊暴力題 https://aiweekly.co/alerts/openai-restricts-teen-weapons-info-auto-ends-violence-chats ⑥ Epic 不再手寫程式 https://www.eurogamer.net/epic-genai-fortnite-unreal-engine-6-no-longer-writing-code ⑦ Wabi 估值 12.5 億 https://techcrunch.com/2026/10/29/wabi-the-ai-agent-that-builds-mini-apps-now-valued-at-1-25b-after-latest-round/