Cursor与Anthropic合作扩展至SpaceX

一场名为"TrapDoor"的协调供应链攻击同时袭击了npm、PyPI和Crates.io，涉及34个恶意包，旨在窃取加密货币、AI和安全开发者的钱包、SSH密钥和云凭证。攻击的新手段是向流行开源项目提交Pull Request，注入被操纵的`CLAUDE.md`和`.cursorrules`配置文件。当开发者克隆仓库并使用Claude Code或Cursor等AI助手时，AI智能体会将这些文件当作可信指令执行，可能在开发者不知情下运行恶意命令。这是首次将AI助手作为攻击面。

微软内部发出警告，称其代码托管平台GitHub正面临"生存级风险"。主要原因是Cursor、Claude Code等AI编程助手兴起，改变了开发者工作流，削弱了持续将代码上传至GitHub的必要性。为统一工具链并控制成本，微软已要求部分团队在2026年6月底前停止试用Claude Code，转而使用自有工具GitHub Copilot CLI。同时，OpenAI曾考虑自建替代平台，也加剧了对GitHub地位的潜在威胁。

全球权威评测机构Artificial Analysis发布全新Coding Agent Index，包含SWE-Bench-Pro-Hard-AA、Terminal-Bench v2和SWE-Atlas-QnA三项基准，用于衡量模型与Agent harness组合的真实编程能力。闭源模型Opus 4.7（在Cursor CLI中运行）全球第一，智谱GLM-5.1（在Claude Code中运行）获开源第一，代表国产大模型在实际编程Agent场景达到SOTA水平。

SpaceX 以 600 亿美元收购 Cursor 后，OpenAI 宣布 11 月 12 日起切断对其模型供应，并封杀下一代模型 Astra。Cursor 创始人回应称 OpenAI 模型仅占其总流量的 5%，日常主力已切换至 Claude 和自研模型。事件凸显 AI 模型大厂亲自下场做编辑器，中立工具时代终结。

OpenAI 宣布计划停止向编程工具 Cursor 提供 AI 模型，因其无法确信马斯克旗下 SpaceX 会遵守服务条款，并提议于 2026 年 11 月 12 日停止服务。马斯克回应称"根本不在乎"，并指责奥尔特曼和布罗克曼"偷走了一个开源非营利组织"。Anthropic 随后表示计划增加算力，为 Cursor 中的 Claude 模型提供更多支持。

OpenAI 宣布终止与 Cursor 的合作伙伴关系，Cursor 对 OpenAI 模型的直接访问将于 11 月 12 日结束，原因是 Cursor 被 SpaceX 收购。OpenAI 模型目前服务 Cursor 近 5% 的流量。Anthropic 回应称将继续作为 Cursor 的信任伙伴，并增加算力支持。

Anthropic 联合创始人 Tom Brown 称将继续增加算力投入，全力支持 Cursor 平台中的 Claude 系列模型，并期待与 SpaceX 后续合作。此前 OpenAI 已通知 SpaceX，计划终止向 Cursor 提供 OpenAI 模型的合作合同，服务停止接入日期拟定为 2026 年 11 月 12 日。

Cursor 将不再提供 OpenAI 模型。OpenAI 因 Cursor 被 SpaceX 收购而终止合作，其模型直接访问权限将于 11 月 12 日结束。Anthropic 顺势成为 Cursor 的主要模型供应商。

马斯克在 SpaceX 完成对 Cursor 的 600 亿美元收购当天，通过视频连线向 Cursor 员工坦言，SpaceXAI 旗下的 Grok 尚未在所处市场取得领先，已落后于竞争对手，而他"不习惯失败"。他称赞 Anthropic 在 AI 竞速中的领先地位，并强调 SpaceX 将保持全行业最高的算力规模，要求员工协助 AI 部门赶超对手。

Anthropic 宣布 Claude Fable 5 将于明日全球重新上线。新部署版本新增一组分类器，专门拦截更多网络安全任务。短期内，部分常规编码和调试任务将被标记并回退至 Opus 4.8。Anthropic 还与 Amazon、Microsoft、Google 等 Glasswing 合作方起草共识框架，用于评估 AI 越狱严重性及开发者应对策略。同时，公司正扩大与美政府在模型测试和安全方面的合作，包括预发布模型评估、越狱与滥用信息共享，以及联合研究资源投入。