Skip to content
IIAIT

AI danas · 1. studenoga 2026.

Izmijenjeno proširenje Claude Code u Cursorovoj trgovini i Qwen u Apple Intelligenceu u Kini

Mirniji vikend: Microsoft opisuje zlonamjernu kopiju popularnog proširenja za programiranje uz pomoć AI-ja koja je stigla do korisnika Cursora, Apple i Alibaba potvrđuju kako će Qwen raditi unutar Apple Intelligencea u Kini, a Moonshot zatvara modele Kimi K2 za nove korisnike API-ja.

  1. 01

    Izmijenjeno proširenje Claude Code u Cursorovoj trgovini postavljalo je SSH stražnja vrata na računala programera

    Izmijenjena kopija proširenja Claude Code, inačice 2.1.312 i 2.1.313, bila je dostupna u trgovini proširenja uređivača Cursor oko 11 sati 29. listopada. Prema Microsoftovim sigurnosnim istraživačima, kod se pokretao čim bi se proširenje učitalo: prikupljao je podatke o sustavu, dodavao napadačev SSH ključ s oznakom svc-telemetry, pokušavao otvoriti obrnuti SSH tunel i osiguravao da se ponovno pokrene na macOS-u, Linuxu i Windowsima. Cursor navodi da je bilo izloženo do 5000 korisnika te da tu inačicu nije izradio Anthropic. Cursor ju je uklonio i privremeno zatvorio trgovinu radi provjere, a Microsoft nije pronašao trag paketa u Visual Studio Marketplaceu ni na npm-u.

    Što to znači za vas

    Ako koristite Cursor, provjerite je li 29. listopada bila instalirana neka od tih inačica i postoji li u datoteci SSH authorized_keys unos svc-telemetry; samo uklanjanje proširenja možda neće ukloniti skripte koje se pokreću pri startu sustava. Općenito, proširenja za programiranje uz AI tretirajte kao svaki drugi softver koji ima pristup vašem računalu: dopustite samo odobrene izdavače i razmislite o odgodi ažuriranja od nekoliko dana.

    Izvori

  2. 02

    Apple i Alibaba potvrdili da će Qwen od prosinca pokretati dio Apple Intelligencea u Kini

    Alibaba i Apple objavili su 31. listopada da će Alibabin model Qwen u Kini obavljati razumijevanje i stvaranje teksta i slika u Siriju, alatima za pisanje (Writing Tools) i značajci Visual Intelligence. Testiranje počinje u razvojnoj beta inačici iOS-a 4. studenoga, a javno izdanje slijedi s iOS-om 27.3 u prosincu, najprije na modelima od iPhonea 15 Pro naviše. Korisnici sami odlučuju hoće li uključiti integraciju i što će dijeliti, a Alibaba navodi da upite i odgovore neće koristiti za treniranje svojih modela. Novije značajke Sirija predstavljene na WWDC-u 2026. nisu dio ovog prvog izdanja.

    Što to znači za vas

    Ovo se ponajprije tiče osoba i timova koji rade s iPhoneima u Kini, ali pokazuje važan obrazac: isti asistent može se, ovisno o regiji, oslanjati na različite modele. Ako vaša tvrtka koristi Appleove uređaje na više tržišta, provjerite koji model i koji uvjeti dijeljenja podataka vrijede ondje gdje rade vaši kolege.

    Izvori

  3. 03

    Moonshot više ne nudi modele Kimi K2 novim korisnicima API-ja i planira ih ugasiti do kraja 2026.

    Od 31. listopada modeli serije Kimi K2 više nisu dostupni novoregistriranim korisnicima Moonshotove API platforme, navodi se na stranici s cijenama. Postojeći korisnici zasad zadržavaju pristup, no Moonshot planira ugasiti sve modele K2 do kraja prosinca 2026. i upućuje na vodič za prelazak na Kimi K3.1 Pro. Ostali modeli, među njima K3 i K2.7 Code, i dalje su na popisu.

    Što to znači za vas

    Ako alat ili postupak na koji se oslanjate koristi neki model Kimi K2, već sada pitajte dobavljača ili svoje programere kakav je plan prelaska, a ne tek u prosincu. Ponovno provjerite rezultate i troškove na zamjenskom modelu jer se s novim modelom mogu promijeniti i kvaliteta odgovora i cijena.

    Izvori