AI 日报｜2026-10-31：AI 扩展也能被植入后门，小语种用户正被悄悄多收费

今天是 2026 年 10 月 31 日。本周 AI 圈的关键词是"信任"与"成本"：热门开发工具被曝出恶意后门，Google 的 AI 搜索变现仍未追上传统搜索，而小语种用户在 AI 时代正面临一道隐形的 token 税。

AI 行业用语

• AI Slop：用生成式 AI 批量粗制滥造的内容或游戏，量大但质量低，Steam 等平台正在被这类作品淹没。
• Token 税：同样一段意思，用非英语表达时可能消耗更多 token，导致小语种用户调用 AI 的成本比英语用户高出数倍。
• AI Mode 变现：Google 在搜索结果中力推的 AI 概览/会话式搜索，但目前给公司带来的收入仍低于传统搜索广告。

AI 新闻

• Claude Code for VS Code 官方扩展被植入后门：安全研究人员在 Cursor Marketplace 发现恶意版本 Anthropic.claude-code 2.1.313，上线约 11 小时、影响约 5,000 用户，会收集主机信息并尝试植入持久 SSH 后门；目前该扩展已被撤下，Cursor 已发安全公告。
• Google AI 搜索收入低于传统搜索：Alphabet 第三季度搜索业务收入同比增长 12% 至 632.5 亿美元，但增速放缓，CFO 坦言"AI Mode 的变现能力较低"，引发股价一度下跌近 10%。
• 研究发现非英语 token 成本更高： Coalition for Language Equity in AI Research 的研究显示，即使是最流行的 20 种语言，表达相同内容所需 token 也可能相差 1.5~5 倍；扩展到 200 种语言时，成本差距最高可达 17 倍。

AI 大模型

• Claude Code / Anthropic 生态仍是本周焦点：一方面其 VS Code 扩展遭遇供应链攻击，另一方面 Anthropic itself 正因 IPO 后被信用评级机构给予"高 junk"评级而受到关注，说明大模型公司在商业化与资本化之间仍在承压。
• Cisco 给工程师无限 AI token 重写遗留代码：这家网络巨头让一名 27 岁工程师无限制使用 AI 辅助工具改写老代码，被视为企业级"AI 原生工作流"的最新实验。

AI 知识

• 别让 AI 成为你的网银共犯：美国银行已明确提醒客户，不要把用户名、密码或银行账户信息交给任何声称能"代你办事"的 AI 助手或智能体；一旦共享导致资金损失，责任可能由你自己承担。

想把这些 AI 能力装进自己的电脑？土拨鼠已经帮你搭好了入口：👉 https://marmot.top/download.html