Anthropic 在 Cursor 插件市场的官方 VS Code 扩展被植入后门近 12 小时，最多波及 5,000 名开发者的设备。恶意版本 2.1.313 通过 Anthropic 官方分发渠道发布并意图搜寻云凭证，随后官方推送 2.1.314 版本修复，但双方尚未公开攻击者获取账号控制权的具体原因。
推荐理由：攻击者通过官方渠道植入后门并波及数千名开发者，展示了 AI 编程工具扩展供应链的潜在安全风险。
Mistral AI 正式开源 1 万亿参数原生多模态旗舰模型 Mistral Large 4（Le Chonk）的模型权重。该版本强化了强化学习训练，在 FrontierCode 2.0 和 Terminal-Bench 4.0 等编码与终端基准测试中位居开源模型前列，并新增 Low、Medium、High 三种推理模式以平衡性能与推理成本。
推荐理由：原文提供了各推理模式与基准表现，开发者可据此评估其在高性价比编程智能体中的落地可行性。
Google 在 Android Dev Summit 上宣布为 Android Studio 推出自带智能体（BYOA）特性，允许开发者通过 Agent Client Protocol（ACP）直接调用 Claude、Codex 等 40 余种第三方编码智能体。
推荐理由：材料梳理了 Android Studio 接入第三方智能体与端侧 MCP 架构的细节，展示了移动开发环境向多模型协作演进的具体路径。
Google DeepMind 发布前沿模型 Gemini 4 Carbon，主打网络安全防护与长程工程任务，在 SEC-bench Pro 漏洞挖掘达 88.2%、CWE-bench 修复达 71.0%。
推荐理由：原文披露了长程工程智能体与网络安全攻防的实测数据，便于评估前沿模型在实际系统漏洞修复中的适用度。
GitHub 在 Universe 大会上发布 Octoverse 2026 报告，数据显示智能体工程带动开发活跃度大幅提升，月合并 pull requests 在不到一年内增长两倍达到 2.2 亿。
推荐理由：报告给出了智能体工程普及后代码提交与合并激增的具体数据，读者可以据此评估 AI 对软件研发流程的实际影响。
OpenAI 发布 GPT-6.1 Terra，API 价格是 GPT-5.6 Terra 的一半，输入每百万 token 1 美元、输出 5 美元，缓存输入降至每百万 token 0.05 美元。
推荐理由：以 API 价格减半和每任务成本对比为主线，读者可据此判断中端模型在成本与能力间的取舍。
Moonshot 发布 Kimi K3.1 Pro，这是一款 2.8 万亿总参数、104B 激活参数、100 万 token 上下文的多模态 MoE 模型，已在官网、App、Kimi Work、Kimi Code 和 API 上线标准版与 Highspeed 版，权重承诺 11 月 4 日开放。
推荐理由：聚合了第三方基准与社区对成本、安全干预和推广争议的多方讨论，便于对照厂商宣传与独立评测的差异。
Mistral 发布 Mistral Large 4 公开预览，可通过 Mistral Studio 试用预览 API，权重将于本月底放出。
推荐理由：官方给出 1 万亿参数、520 亿激活的开源权重路线与多项基准对手对比，便于判断开放权重阵营的位置。
GitHub 发布 AI 代码审查离线基准 ReviewBench，包含 219 个公开 pull request、覆盖 19 种语言，并配有公开数据集和排行榜。
推荐理由：GitHub 公布 ReviewBench 的构建方法与 96.6% 专家标注一致率，并给出离线结果与线上 A/B 实验的对应案例。
Google DeepMind 发布新前沿模型 Gemini 4 Argon，先通过 Fairwind Program 向受信任的网络安全防御方开放，后续将面向开发者、企业和消费者推出，起步定价为每百万输入 token 2 美元、每百万输出 token 10 美元。
推荐理由：原文给出了模型在编码迁移、网络安全和企业知识工作上的具体内部用例与基准成绩，并说明了分阶段开放的节奏。