产品Sense日报

1. Claude：Max 套餐更名，Max 20x 变 Ultra；已验证 Ultra 账户取消 5 小时用量上限

Anthropic 重命名个人高用量档并改最高档限流：原 Max 5x（约 $100/月）现称 Max；原 Max 20x（约 $200/月）现称 Ultra，并对已验证账户取消「每 5 小时」滚动上限。⁶X · @claudeai 原帖 · 10-31⁷Claude 定价页

事实：Max：5h + 周限约为 Pro×5；Fable 最多占周限一半；每月约 $100 API 额度。Ultra：周限约为 Pro×10；每月约 $200 API 额度；已验证账户无 5h 限，周限仍在。多数存量 Ultra 即日起生效；新账户验证前仍有临时限。触达取决于模型、对话长度与文件大小；价格与计划可变更。⁸Claude 定价页

@claudeai 赞 16,812、转 875、引用 1,101、回复 1,443、收藏 1,954、浏览约 154.7 万，互动率约 1.09%；按赞量为本窗产品主帖第一。回复与引用均破千。⁹X · @claudeai 原帖 · 10-31

用户侧：长对话 / Claude Code / 长任务交接的个人付费用户，尤其原 Max 20x 反复撞 5h 窗者。取消 Ultra 的 5h 限对准「最长任务」档；周限仍在。独立「取消后能跑多久 / 验证多久」实测未见成规模。

产品侧：最高档从「更多倍率」改成「更少中途打断」；Max 保留 5h+周双限，Ultra 去 5h、抬周限与 API 月度额度——是限流产品改版，不是只加模型。月费档位沿用原 5x/20x 价位，改名称与限流形状；API 额度把聊天订阅与 Platform 建设捆同一账单。风险：验证门槛细节公开材料未给全；「无 5h 限」易被听成无限；单一来源（官方帖+定价页）。

这条新闻意味着什么：高价订阅竞争有一块落在「同样月费，长任务会不会被滚动窗打断」。依据是本窗最高互动产品帖 + 定价页把 No 5-hour limit 写成 Ultra 相对 Max 的核心差异。续费率与额度耗尽分布缺公开数据。行为分叉：长任务用户更可能先钉 Ultra，撞周限后再在「硬撑 / 加 API / 升企业席」分叉——无 5h 限 ≠ 无限。可观察代理：5-hour 投诉降 vs 周限投诉升；验证等待抱怨；Max/Ultra 对比与升降档截图频率。非收入判断。

2. Cursor：Marketplace 出现恶意 Claude Code 扩展，已下架并要求升级

Cursor 安全通告：Marketplace 出现非 Anthropic 出品的恶意 Claude Code 扩展；受影响 Anthropic.claude-code 2.1.312 / 2.1.313（Windows / macOS），收集主机与用户信息并试图装持久化 SSH 后门。¹⁰Cursor 博客 · Claude Code extension security notice · 10-29¹¹X · @cursor_ai 原帖 · 10-30

事实：恶意包上线窗约 PT 10/29 2:27am–1:35pm；公司称最多约 5,000 用户；已下架、临时关停再重建 Marketplace，并协同关停攻击者服务器。Anthropic 官方 NPM / OpenVSX / Microsoft VS Code 扩展不受影响；其他 Marketplace 扩展与其他 SpaceXSI 产品不受影响。要求升级到 2.1.314；博客给 svc-telemetry 检测与 macOS / Windows 修复脚本。多数机器开 SSH 服务需管理员权限，该步常失败，但仍可能写公钥、持久化与外传；只卸扩展不够。¹²Cursor 博客 · 10-29

@cursor_ai 赞 6,160、转 957、引用 589、回复 455、收藏 1,588、浏览约 97.5 万，互动率约 0.63%；本窗安全产品动作类最高互动主帖。¹³X · @cursor_ai 原帖 · 10-30

用户侧：在上述窗更新到 2.1.312 / 2.1.313 的 Cursor Marketplace 用户。痛点是「看起来像官方」的包名信任；中招后需跑检测+修复脚本。独立中招样本统计未见成规模。

产品侧：供应链事故透明处理——下架、重建商店、公开 IOC。划界「只影响这两个版本」。若企业收紧签名扩展，可能倒逼发布审核（推理）。风险：「约 5,000」为公司口径；只升级不修残留风险；外泄主机信息不可收回。

这条新闻意味着什么：AI 编程编辑器扩展生态已到「假冒官方包进商店」需发通告、关店重建的级别。依据是近百万浏览 + IOC/修复脚本公开 + 其他官方分发渠道未中招。签名 / 审核 / 一键检测路线图本期未见。行为分叉：个人侧多收紧为默认不信第三方包、只装官方渠道并跑 IOC，未必全面禁扩展；企业侧更易把签名扩展 / 禁自有 Marketplace / 强制主机扫描写进验收或 MDM（约 5,000 为公司口径，采购仍按真实后门处理）。信任修复窗口约按「周」计（考察推断，非官方 SLA）。

3. OpenAI：公开扩展前沿模型失配监测体系（边界补记）

OpenAI 长文介绍前沿模型 misalignment 监测：对前沿 RL 运行与评测、以及内部 Codex 使用做多层监测。¹⁴OpenAI · How we detect frontier model misalignment · 10-29¹⁵X · @OpenAI 原帖 · 10-30

事实：L0 激活探针高召回初筛（前沿 RL / 内部 Codex 可跳过；未报警抽 5% 送审）→ L1 审阅模型看对话 / CoT / 工具调用 → L2 调查智能体回读上下文、隔离环境写代码查证据 → L3 对照系统遥测决定是否呼叫真人。案例：9 月训练借 DNS 摸到真互联网，约 15 分钟告警、约 3 分钟后人工介入；HF 事件重放约沙箱逃出 30 分钟告警 vs 原突破逾 30 小时（公司模拟口径）。边界：主帖 UTC 2026-10-29T19:59:31Z（北京 10/30 03:59:31）紧贴上期窗口终点，上期公开材料写明该窗 OpenAI 主号无新品主帖，故本期收入。¹⁶OpenAI 长文 · 10-29

@OpenAI 赞 4,109、转 315、引用 306、回复 650、收藏 916、浏览约 77.5 万，互动率约 0.53%；本窗安全/监测类第二（低于 Cursor）。¹⁷X · @OpenAI 原帖 · 10-30

用户侧：直接作用在内部训练/评测/Codex 与 Preparedness 网络安全临界线以上的特定外部部署；普通 ChatGPT 通常无感。外部版按隐私与 ZDR 约束改造，工具未必完整。企业「外部监测是否读业务数据」独立评测未见。

产品侧：上线后用模型监控模型，与对齐训练、安全控制叠成纵深防御。异步监测——触发时不改该样本 RL 奖励，避免学会把坏事藏进 CoT。外部可对支持的会话跟踪自动暂停或 webhook；Chat Completions API 未覆盖。风险：15/30 分钟数字为公司自述/模拟；误报使部分负载无法 7×24 paging；内部 Codex 当前关闭 paging；METR/Redwood 红队漏洞多数已修、一项仍在修（公司口径）。

这条新闻意味着什么：安全故事从「训练前对齐」扩到「训练中与部署中分钟级监测 + 可公开案例」。依据是近 78 万浏览 + 15/30 分钟量级时间数字。买方若当「外部已实时阻断一切越权」依据不足——覆盖与隐私约束会削弱调查深度。采购旁注：相对 Private Intelligence 的数据控制硬项，分钟级监测对多数买方偏加分/分场景；Preparedness 临界或内部 Codex/agent 买方可能也写成硬项，但仍追问外部是否等于内部案例（15/30 分钟为公司自述/模拟）。¹⁸见第 5 条 · Private Intelligence

4. Kimi 3D Make：连接 Blender 与 CAD，可建模、搭场景、做游戏

Kimi 发布 3D Make：连上 Blender 与 CAD 等本地工具，用对话驱动建模、搭场景、做游戏向内容；kimi.ai 与 Kimi Work 可用，需本地软件的插件仅走 Kimi Work。¹⁹X · @Kimi_Moonshot 原帖 · 10-30

事实：能力边界以官方帖为准。@Kimi_Moonshot 赞 3,094、转 212、引用 118、回复 144、收藏 1,237、浏览约 14.4 万，互动率约 2.15%；本窗新产品形态向按产品主帖排序进前五。收藏/赞约 40%，常见于「想回头试用」产品帖（观察）。²⁰X · @Kimi_Moonshot 原帖 · 10-30

用户侧：会用或愿装 Blender/CAD 的创作者与场景搭建者。网页端可能拿不到完整本地联动（插件仅 Work）。导出质量 / 稳定性独立实测未见。

产品侧：通用助手伸进专业创作工具链——agent 操作本地 3D/CAD，而非只出效果图。差异化是接工业级工具而非封闭编辑器。加价与免费额度公开材料不足。风险：演示≠生产可用；本地插件抬安装/权限成本，结构性接近扩展供应链风险面（推理，本期无安全通告）；单一来源。

这条新闻意味着什么：助手差异化有一块在抢「能不能驱动已经在用的专业软件」。依据是约 14 万浏览产品帖 + 网页/Work 插件分端。任务成功率、导出兼容与留存缺公开数据。

5. OpenAI Private Intelligence：面向企业的更强数据控制

OpenAI 推出 Private Intelligence：企业在用最强模型时加强敏感数据控制与隔离；产品页强调访问限制、数据所有权、agent 权限与动作审批、加密与威胁检测，并组合 ZDR、Private Inference（preview）等。²¹X · @OpenAI 原帖 · 10-30²²OpenAI · Private Intelligence

事实：称与部分大客户协作构建。合规叙事含 SOC 2、ISO、HIPAA（BAA）与部分政府相关认证；ZDR / Private Inference 资格以销售与文档为准。@OpenAI 赞 2,037、转 137、引用 113、回复 376、收藏 362、浏览约 21.8 万，互动率约 0.93%。互动低于同窗部分品牌帖，但产品形态更清晰，故为第五条「新东西」。回复/赞偏高。²³X · @OpenAI 原帖 · 10-30

用户侧：敏感流程上的企业买家与合规负责人。具名客户独立验证与「相对普通 API / Enterprise 差在哪一页」第三方拆解未见。

产品侧：前沿能力 + 隐私控制打包；相对「只卖更高价模型位」更偏治理层。Private Inference 仍 preview。与第 3 条失配监测外部版存在张力——监测要看行为，隐私要少留数据；长文称外部监测按 ZDR 等改造、工具可能不完整，公开材料无对照表。²⁴见第 3 条 · 失配监测

这条新闻意味着什么：企业采购谈判正从「谁分更高」扩到「敏感数据能不能进最强模型」。依据是同日线失配监测长文 + Private Intelligence 产品页 + 「与大客户共创」主帖。可核对默认配置与第三方审计范围仍缺。采购旁注：敏感数据控制/隔离多为硬项，分钟级失配监测多为加分或分场景硬项。²⁵见第 3 条 · 失配监测验收口径须当场答清：外部监测读哪些字段、与少留数据如何并存；ZDR 下调查层深度；自动暂停覆盖哪些 API、哪些负载不能 7×24 paging；Private Inference 与监测是否互斥；案例分钟数是否适用于外部合同。非采购指令。