科技日报

1. 续报｜币安纪录级被盗：约 20 分钟窗口、预留超 63.4 亿、约 33 亿难冻结；归因分列

全球最大加密货币交易所币安遭纪录级黑客攻击后的后续报道在本窗继续加码。多家源把失窃规模钉在约 63 亿美元量级，并补充约 20 分钟窗口、暂停提现与客户赔偿承诺，以及准备金与难冻结资产的量化分列；归因均为媒体或专家表述，本稿不作司法或国家行为定论。⁹Ars Technica · Hackers steal $6.3 billion from Binance · 10-30 21:46 ¹⁰TechCrunch · blamed for stealing record $6.3B · 10-30 22:00 ¹¹Brew Markets · 10-31 04:16

事实：金额须分列——Ars / TechCrunch / 多家简报写约 63 亿美元；Ars 另写公司预留超 63.4 亿美元覆盖；分析师估计约 33 亿美元已转换为难冻结资产。¹²Ars Technica · $6.3 billion · 10-30 21:46 前一日 ARKM 早期链上约 56 亿美元仍作对照，勿混成单一「约 60 亿」。¹³见前一日科技日报 · 币安暂停提现 时间窗：Brew Markets / WIRED / Morning Brew 写约 20 分钟内完成盗窃量级动作；币安暂停提现；Brew 写将足额赔偿客户。¹⁴Brew Markets · 10-31 04:16 ¹⁵Morning Brew · 10-31 17:19 ¹⁶WIRED Daily · 10-31 19:05 归因：WIRED 点名威胁簇 TraderTraitor；部分媒体将事件与特定威胁行为体关联；路透引专家称与加密盗窃相关的该方向黑客「属全球顶尖之列」——上述均为报道或专家表述，不作结案。¹⁷WIRED Daily · 10-31 19:05 ¹⁸Reuters · hackers linked to crypto thefts… · 10-31 03:17 彭博西语托管稿偏「如何盗币、行业信任与进入传统金融体系」叙事。¹⁹Bloomberg · Cómo roban criptomonedas… · 10-31 01:54 提现全面恢复时间表、官方最终核损与「证明储备」更新全文、执法冻结最新进度，公开报道尚未附完整结论。本条只陈述影响，不写攻击步骤。

技术含义：约 20 分钟窗口叠加数十亿美元量级，说明提现审批链路一旦被接管，链上转移速度远快于人工熔断；事后监测与执法冻结很难在同一时间尺度上追平。依据是 Brew Markets / WIRED「约 20 分钟」与 Ars / TechCrunch「约 63 亿」同报。「预留超 63.4 亿」与「约 33 亿难冻结」并列，把事后能力拆成两层：账面覆盖承诺 vs 资产可追回性——前者服务客户信心与挤兑管理，后者才是真正损失边界。依据是 Ars 量化分列。

商业含义：纪录级事件继续推高托管审计、保险与「证明储备」询价，并牵动传统金融对加密托管接入的风险溢价讨论。依据是彭博行业信任叙事与 Brew 赔偿承诺。平台用「预留超 63.4 亿」叙事对冲挤兑，分析师把「约 33 亿难冻结」单独量化——账面覆盖承诺与资产可追回性被拆成两层；中心化交易所的托管信任、熔断与监管牌照会一起变贵。金额与归因口径不一会扰动市场对损失与传染的定价；卖方研究须分列来源（依据：56 / 63 / 63.4 / 33 亿与归因争议并存）；模型宜把「账面覆盖承诺」与「难冻结可追回性」拆成两行，而不是用单一「失窃总额」驱动情景。对稳定币赎回、跨所价差与法币出入金通道，暂停提现窗口本身就会抬高短期摩擦（这是推理）。不构成投资建议。

金融面：约 20 分钟窗口与数十亿量级同报，说明提现审批链路一旦被接管，链上转移远快于人工熔断；「预留超 63.4 亿」与「约 33 亿难冻结」并列，把事后能力拆成账面覆盖 vs 可追回性。金额须分列：早期链上约 56 亿美元（前一日 ARKM 对照）、本窗主流约 63 亿美元、公司预留超 63.4 亿美元、分析师难冻结约 33 亿美元——勿混成单一「约 60 亿」，亦勿与前窗「官方约 30 亿冻结」混写。官方核损与提现恢复时间表公开报道尚未附上前，不宜写成已定损或已全额追回。非投资建议。

这条新闻意味着什么：账户在币安的，以官方公告为准关注提现恢复与资产核对；勿轻信自称「客服退款」的链接（常规安全建议，依据为暂停提现与纪录级失窃的公开报道）。对行业，加密托管从营销话术回到硬基础设施：审计、保险、熔断、链上监测与终端或身份供应链尽调的采购优先级会上移。本窗增量是「速度（约 20 分钟）+ 准备金叙事（超 63.4 亿）+ 难冻结比例（约 33 亿）+ 媒体归因争议」；金额继续分列约 56 亿 / 约 63 亿 / 预留超 63.4 亿 / 约 33 亿难冻结；归因保留媒体争议分列，不做国家行为定论。

2. 科技股抛售与 AI 开支裂痕：Nasdaq 大跌、英特尔重挫、Alphabet 前一日市值大蒸发

美股科技板块在本窗继续承压。Morning Brew 写 Nasdaq 约 -2.86%、英特尔约 -28.58%，并提到 Alphabet 前一日市值约蒸发 4750 亿美元；同窗 TechCrunch 写「AI 支出热潮出现裂痕」——债务上升、负现金流、投资者疑虑。²⁰Morning Brew · 10-31 17:19 ²¹TechCrunch · Cracks are emerging in the AI spending boom · 10-31 05:17 ²²TechCrunch · Intel’s stock crashes… · 10-31 05:54

事实：盘面（Morning Brew）：Nasdaq 约 -2.86%；Intel 约 -28.58%；Alphabet 前一日约蒸发 4750 亿美元——与当日 Nasdaq 分列，勿混成同一交易日。²³Morning Brew · 10-31 17:19 Brew Markets：科技抛售；亚马逊（Amazon）云收入同比约 +39%，但自由现金流（FCF）因 AI 资本开支承压；全年资本开支（capex）预期约 2200 亿美元（与前一日亚马逊条口径交叉，本稿不重开独立 AWS 主条）。²⁴Brew Markets · 10-31 04:16 TechCrunch「AI spending boom」裂痕——债务、负现金流、投资者疑虑。²⁵TechCrunch · AI spending boom · 10-31 05:17 Intel 暴跌使政府持股市值约蒸发 120 亿美元。²⁶TechCrunch · Intel stock crashes · 10-31 05:54 报道称 Anthropic（人工智能公司）IPO（首次公开募股）后或获偏高的垃圾级信用评级——报道口径，非评级机构终裁。²⁷TechCrunch · Anthropic junk rating · 10-31 05:52 财新周刊第42期封面选题「重估科技股」——公开稿只留选题事实。²⁸财新周刊 · 10-31 20:04 各指数完整分时、卖方一致预期表、Anthropic 正式评级文件，公开报道尚未附上。

技术含义：「继续砸 AI 基础设施」与「账上现金或债务约束」同屏出现时，市场会同时重估芯片、云与模型公司的资本开支可持续性。依据是 TechCrunch 叙事 + Morning Brew 盘面数字。英特尔单日约 -28.58% 量级波动，会把晶圆制造与政府持股叙事重新拉回科技风险清单。依据是 Morning Brew 与 TechCrunch。

商业含义：AI 资本开支从「必须跟上」转向「要证明回报路径」的讨论升温；这对云厂商指引、芯片订单能见度与初创信用都有传导。依据：TechCrunch 裂痕叙事 + Amazon capex / FCF 交叉 + Anthropic 信用报道。前一日 Alphabet 市值大蒸发，把「搜索或广告变现 vs AI 投入」的张力写进交易；次日 Nasdaq 跟跌、Intel 更深，指数与制造业芯片叙事同时承压。下一季财报电话的主问句会变成「开支回报路径」——云厂商要证明 capex 对应收入，芯片厂要证明订单能见度，模型公司要证明融资成本可控。盘面侧把「当日指数」「前一日巨头市值」「单票晶圆厂」三层冲击叠在同一新闻日，叙事很容易被混写成「科技股全线崩」——阅读与建模时必须分列。英特尔约 -28.58% 与政府持股约 120 亿美元市值蒸发，把产业政策持股重新写成风险敞口；Anthropic「偏高垃圾级」若属报道而非终裁，仍会抬高一级市场对模型公司杠杆与自由现金流的追问。与 hyperscaler 负 FCF 同窗：上市公司利润表承压与新上市公司信用溢价在同一主题下并行。不构成投资建议。

金融面：可核对锚点须分列——当日 Nasdaq 约 -2.86%、当日 Intel 约 -28.58%、Alphabet 前一日约蒸发 4750 亿美元（勿与当日指数混成同一交易日；前一日约 4800–5000 亿口径与本窗约 4750 亿接近但来源窗不同，引用时注明）、政府持股因 Intel 暴跌约蒸发 120 亿美元。Amazon 交叉：云同比约 +39%、FCF 因 AI 资本开支承压、全年 capex 预期约 2200 亿美元；精确滚动十二个月 FCF 约 -424 亿与 AWS 约 459.8 亿仍以前一日科技日报为准，勿把「承压」改写成新披露精确数。Anthropic IPO 后或获垃圾级评级为报道预期，非评级机构终裁。非投资建议。

这条新闻意味着什么：头条指数大跌不等于单只股票结论；阅读时分清「当日 Nasdaq」「Alphabet 前一日」「Intel 单票」三层数字（依据：Morning Brew 分列）。本窗把「AI 开支裂痕」从评论页推到盘面与信用侧；是否趋势拐点仍待后续财报与开支指引验证（这是推理；依据为本窗共振，非预测）。

3. 续报｜Reddit 股价约 -29%：登录墙与 AI 搜索引荐担忧的市场反应

社区平台 Reddit 股价在 Brew Markets / Morning Brew 口径下约下跌 -29%。背景叙述叠加油登录墙计划与 AI 搜索引荐担忧——与前一日已报的「转向仅登录体验、首席执行官称谷歌 AI Mode 每周少引荐逾 100 万次」同主线，本稿补的是股价反应。²⁹Brew Markets · 10-31 04:16 ³⁰Morning Brew · 10-31 17:19

事实：跌幅：Brew Markets / Morning Brew 双源同写约 -29%。叙事锚点：登录墙计划 + AI 搜索引荐担忧；产品细节（2026 年第四季度境外试点、强制登录方向、每周逾 100 万引荐）见前一日科技日报，本稿一句交叉。³¹Brew Markets · 10-31 04:16 ³²Morning Brew · 10-31 17:19 精确交易日收盘价、成交量、卖方目标价调整清单，公开报道未附表。

技术含义：当内容站用登录墙回应 AI 摘要分流时，资本市场会立刻用股价给「流量—广告—数据」三角重新定价。依据是约 -29% 与登录墙或引荐叙事同报。

商业含义：Reddit 要用登录墙保住「真人用户 + 可售广告」；市场一侧在交易「AI 截流 + 登录后增长变慢」的双重风险，约 -29% 是把产品防守动作读成流量压力的确认信号。对广告主与数据买家，未登录可读页面变少的预期会抬高合规抓取与合作授权成本（这是推理；本窗无 CPM 实测）。UGC（用户生成内容）平台对 AI 搜索分流的产品回应，已进入估值定价阶段（依据：约 -29%，Brew Markets / Morning Brew）。其他内容站会把「登录墙 + 股价重估」当参照——跟进登录、改订阅，或与搜索公司谈分成。不构成投资建议。

金融面：约 -29% 是本窗可核对的市场反应锚点（Brew Markets / Morning Brew 双源同口径）；产品机制细节以前一日科技日报为准。资本市场在用单日跌幅给「开放网页可被 AI 摘要分流」定价；因果链（登录墙或引荐 → 股价）公开简报未附计量，卖方不宜把单日波动写成产品落地已完成的证明。精确交易日收盘、成交量与卖方目标价清单公开报道尚未附上。非投资建议。

这条新闻意味着什么：产品侧「之后可能要登录才能逛」的预期之外，本窗多了股价大跌这一市场信号；二者相关但因果未由公开简报证明（依据：Brew Markets / Morning Brew 同述背景，未附因果计量）。本日新增的是市场定价结果；机制细节见前一日稿。

4. 谷歌首颗太空数据中心卫星上线：在轨 TPU 跑 Gemma 4 并传回俳句

谷歌（Google）的 Project Suncatcher（捕日者）原型卫星已在轨上线。搭载约 4 颗 TPU（张量处理单元）、约 1 千瓦发电能力；在轨运行 Gemma 4 并生成太空主题俳句传回地球；The Verge 强调这是卫星 AI 服务器首次向地球传回响应。³³TechCrunch · Google’s first data center satellite… · 10-31 01:00 ³⁴The Verge · satellite AI server transmits its first response · 10-31 02:21

事实：硬件：约 4×TPU；约 1 kW 发电。软件或演示：Gemma 4；输出太空主题俳句；Verge「first response」叙事。定位：太空 AI 数据中心实验里程碑（双源一致方向）。³⁵TechCrunch · 10-31 01:00 ³⁶The Verge · 10-31 02:21 持续推理负载、辐射加固细节、商业化时间表，公开报道尚未附上。旁支 Satlyt 卫星数据中心测试见快讯，勿并入本条冒充谷歌项目。

技术含义：在轨推理把「算力—能源—散热—下行带宽」约束推到极端环境；俳句演示证明链路打通，不等于已具备地面级吞吐。依据：双源确认在轨推理与回传，以及 4 TPU / 1 kW 的小规模量化。

商业含义：超大规模云厂商把「太空算力」写进长期差异化叙事，短期仍是研发样机。地面电力与选址变贵（与同窗「AI 开支裂痕」同周），轨道日照与散热成为备选叙事；原型跑通小模型推理并回传，用来证明链路打通，不等于收入已落地。依据：原型或首次响应表述与 4 TPU / 约 1 kW 小规模量化。

这条新闻意味着什么：尚无消费级产品可下；与日常 Gemini 聊天无直接替代关系。谷歌把「太空 AI 数据中心」推进到「4 TPU / 约 1 kW / Gemma 4 回传」的可核对原型；里程碑成立，勿把俳句演示读成收入已落地。观测点是后续是否公布持续负载、故障率与成本曲线（依据：当前仅演示级事实）。

5. Cursor Marketplace 上的 Claude Code 扩展被发现后门；供应链扩展风险升温

在 Cursor Marketplace（代码编辑器 Cursor 的扩展市场）上分发的 Claude Code（Anthropic 编程助手相关）扩展被发现存在后门（backdoor，攻击者预留的隐蔽控制通道）。Cursor 已发布官方安全公告；相关讨论在开发者社区热度高。只写名称、影响与公开结论，不写攻击细节。³⁷Phorion · Official Claude Code VSX compromise · 10-30 15:09

事实：影响面：第三方 IDE（集成开发环境）扩展供应链；开发者机器上的代码、密钥与云凭证可能暴露（公开影响描述）。处置：Cursor 官方安全公告。³⁸Phorion · 10-30 15:09 受影响版本完整列表、入侵时间窗、是否确认大规模凭证失窃，公开报道尚未附审计全文。

技术含义：AI 编程工具流行后，扩展市场成为高价值供应链节点：一次恶意扩展可触及大量仓库与密钥。依据是 Marketplace 分发路径与公开后门披露。

商业含义：企业会收紧「只装官方签名扩展 / 私有扩展登记」策略，并推高 IDE 供应链安全产品询价；AI 编程助手采购清单会更多写入扩展来源白名单、自动更新冻结与密钥轮换 SLA（这是推理；依据为本事件路径）。治理重点是扩展签名、来源白名单与密钥轮换。

这条新闻意味着什么：开发者宜检查是否安装过相关扩展，按官方公告卸载并轮换密钥；勿在未经官方确认的渠道安装「同名」扩展。依据：公告与后门被公开。团队与采购宜把扩展来源与自动更新策略纳入安全基线；受影响版本全表与凭证失窃规模公开报道尚未附上。只写名称、影响与公开结论，不写攻击细节。

6. DoorDash：外部 AI 代理下单仅数百笔量级

外卖平台 DoorDash 称，来自外部 AI 代理（AI agent，能替用户多步下单的自动化助手）的订单仅 数百笔量级。Ars Technica 标题用更强口语强调采用极低。³⁹TechCrunch · several hundred orders · 10-30 21:54 ⁴⁰Ars Technica · Basically no one… · 10-31 03:30

事实：公司口径：「several hundred」外部 AI 代理订单。媒体口径：Ars 强调采用极低。⁴¹TechCrunch · 10-30 21:54 ⁴²Ars · 10-31 03:30 统计时间窗、占总订单比例、代理来自哪些平台，公开报道尚未附上。

技术含义：代理商务（agentic commerce）在真实履约场景仍处极早期：接口、支付授权、异常退单与餐厅侧确认都可能卡住规模化。依据：双源「数百笔」量级。

商业含义：对「AI 代理将立刻改写本地生活订单」的叙事，这是反面样本；不等于长期为零。业界热炒代理下单时，平台用极低实单把预期按回地面；与同窗「AI 开支裂痕」同主题——能力演示与收入转化之间仍有鸿沟。依据：公司自述低量。

这条新闻意味着什么：短期内外卖 App 体验仍主要由人手或常规 App 下单驱动。AI 代理替人点外卖在 DoorDash 上仍是「数百笔」量级，说明代理消费落地远慢于叙事；这是速度的反面样本，代理技术本身未被证伪。衡量落地请看订单笔数与客诉，勿只看演示视频（依据：数百笔事实）。

7. nesformer：在约 1GB 的 Qwen 权重里嵌入 NES 模拟器

开源实验 nesformer 展示：在约 1GB 的通义千问（Qwen）权重中嵌入可运行的 NES（任天堂红白机）模拟器。Simon Willison 点名基于 Qwen3.5-4B，把 NES CPU 模拟器嵌进权重。⁴³Show HN · Nintendo in ~1GB of Qwen weights · 10-31 00:40 ⁴⁴Simon Willison · nesformer · 10-31 05:59

事实：体量：约 1GB 权重可跑。型号：Qwen3.5-4B。与前一日 Qwenputer 关系：同属「在 Qwen 权重或结构里塞进可执行计算」研究谱系，但是 NES 模拟器 ≠ RISC-V CPU；分条写，勿混成同一项目。⁴⁵GitHub · nesformer · 10-31 00:40 ⁴⁶Simon Willison · 10-31 05:59 性能测试、是否影响原模型语言能力、安全含义系统评测，公开报道尚未附上。

技术含义：模型权重可被当作「可执行载体」存放非语言功能，模糊了「参数只是数据」的边界。依据：双源同项目可运行演示。

商业含义：短期偏研究与安全讨论（权重投毒或隐写载荷类比），无直接消费产品。

这条新闻意味着什么：与聊天机器人日常使用无直接关系；属极客实验。研究与安全侧后续会盯「权重里还能藏什么」与供应链扫描工具（这是推理；依据为可执行嵌入已演示）。

8. Waymo 携手丰田：面向日本与英国的 Robotaxi 供应

Waymo（Alphabet 旗下自动驾驶公司）将与丰田（Toyota）合作，为日本和英国供应基于 bZ4X 电动车的自动驾驶出租车（robotaxi）。报道称明年起在日本开始测试。⁴⁷TechCrunch · Waymo taps Toyota… · 10-30 15:01

事实：车型：丰田 bZ4X 电动版。市场：日本、英国；日本测试「明年」起。⁴⁸TechCrunch · 10-30 15:01 车队规模、收费模式、与现有 Waymo 车型并行策略，公开报道尚未附上。

技术含义：自动驾驶落地依赖车规硬件供应链；与车企绑定可降低车身与售后本土化成本。依据：明确车型与两国目的地。

商业含义：Alphabet 自动驾驶商业化向丰田体系借力，属「软件栈 × 车厂」分工的又一例：Waymo 输出驾驶栈与运营经验，丰田提供 bZ4X 车身与区域渠道。Robotaxi 落地从「自有车队」扩到与传统车企供车的组合；整车制造规模与自动驾驶软件栈绑得更紧。日本「明年」起测试是时间锚点，真正商用取决于当地牌照、保险与城市运营许可。

这条新闻意味着什么：日本或英国用户未来可能在特定城市遇到丰田车身的 Waymo 车队；时间表以当地牌照与测试进展为准（依据：报道中的测试计划，非已运营承诺）。对行业，「软件栈 × 车厂」分工会刺激其他车企与自动驾驶公司的配对谈判；监管批准进度仍是关键未知数。车队规模与收费模式公开报道尚未附上。