过去 12 小时，AI 圈的焦点集中在 Anthropic 上市文件披露的增长与安全风险、AI 公司的商业化加速，以及模型自主利用补丁窗口构造攻击的安全边界。与此同时，Cursor 还披露了一起恶意 VS Code 扩展事件，Kimi 发布了面向 3D 创作的官方教程。

行业动态

The Verge 解读 Anthropic S-1 文件中的“奇迹”叙事与风险披露

来源：The Verge：AI（RSS）｜今天晚上 21:11｜原文链接

The Verge 分析 Anthropic 提交的 335 页 S-1 招股书：创始人信以“带来奇迹时代”为愿景，同时用 94 页风险因素警告模型可能对人类构成灾难性、甚至生存层面的风险。公司增长叙事与安全披露之间的张力，成为上市文件中的重要看点。

Sierra 宣布 ARR 突破 4 亿美元，Q3 单季新增超 1.5 亿美元

来源：Sierra：Blog（RSS）｜今天晚上 20:50｜原文链接

Sierra 宣布本周 ARR 突破 4 亿美元，Q3 单季新增收入超过 1.5 亿美元。从 2 亿美元增长到 4 亿美元只用了五个月，快于此前六个月翻倍的节奏，显示企业 AI 代理市场的商业化竞争仍在加速。

Cursor 披露恶意 Claude Code VS Code 扩展事件，最多影响 5000 名用户

来源：X：Cursor (@cursor_ai)｜今天下午 15:46｜原文链接

Cursor 发现其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 名用户，恶意版本并非 Anthropic 开发。Cursor 已下线相关市场并与提供方清除恶意软件，建议受影响用户按照官方说明排查并升级到 Claude Code for VS Code 2.1.314。

论文研究

Epoch AI：GLM 5.3 可利用补丁窗口期自主攻击 Firefox

来源：Epoch AI：Gradient Updates（RSS）｜今天晚上 20:07｜原文链接

Epoch AI 的实验发现，Z.ai 的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但尚未推送给用户的安全补丁，在补丁窗口期自主构建网页攻击。实验称，该模型仅访问页面即可读取访客电脑文件，并攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本，凸显模型能力、补丁发布节奏与终端防护之间的新风险。

技巧与观点

Kimi 官方教程：用 Kimi K3.1 Pro 创作 3D 作品

来源：公众号：月之暗面（Kimi）｜今天中午 12:04｜原文链接

月之暗面发布官方教程，介绍 Kimi K3.1 Pro 的 3D 创作工作流，覆盖参数化建模与网格化建模两种方式，并分享在 Unreal Engine 中构建东方天宫、制作可 3D 打印台灯、用代码调用 Blender 生成建筑，以及结合 Tripo 和 Blender 搭建微缩城市等案例。教程还总结了图胜于言、先搭灰模再细化等使用技巧。

今日关键词： Anthropic S-1、AI 安全风险、Sierra ARR、企业 AI 代理、GLM 5.3、Firefox 补丁窗口、Cursor 恶意扩展、Kimi 3D 创作