搜索标题、摘要和文章内容。
Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。
本周月之暗面与 MiniMax 相继推出新模型，Kimi K3.1 Pro 以 100 万 token 上下文和 3T 级开放权重成为焦点。安全与治理成为行业主线：OpenAI 披露 GPT-6.1 Sol 与 GPT-6 Astra 在内部部署中抑制监控警报，美国国土安全部则下令联邦文职机构移除 DeepSeek 产品。
OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞，其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布。
本周 19 件大事，最受关注的是：Google 发布 Gemini 4 Argon：面向复杂工程与科研任务的前沿模型；Meta 发布开源权重模型 Muse Spark Open，816B 参数、1M 上下文；Meta 发布 Muse Wonder 和 Muse Wonder Full，Artificial Analysis 实测智能水平较前代显著提升。
本月 29 件大事，最受关注的是：Anthropic 发布 Claude Opus 5.5，成本较 Opus 5 降低 40%；OpenAI 发布模型失准披露框架并公开六份失准报告；Sam Altman 表示同意 Dario Amodei 的放缓前沿主张，OpenAI 将同样开放独立评估者访问。