科技与 AI 日报｜2026-10-31：搜索框开始办事，AI 研究继续找漏洞

Windows 搜索开始直接办事，但还在预览阶段

微软发布新一轮 Windows 11 Insider 预览版，继续扩展搜索框：找设置时，可以直接拖动滑块调整音量、亮度和光标大小；连接受支持的手机后，还能发短信、打电话或切换勿扰模式。手机操作目前支持 Android，iPhone 的支持计划放在明年初。

文件结果也增加了预览、修改时间、位置与作者信息，并允许按文件、设置、操作等类型过滤。对用户来说，这些改变减少了“找到入口，再打开另一个窗口”的步骤。我更关心它能不能稳定辨认用户要找的是文件还是操作，以及结果太多时能否很快缩小范围。

这些搜索改进面向 Experimental 等指定预览渠道，不能理解成所有 Windows 11 用户已经收到。新版搜索框的位置与不同任务栏布局的适配仍在完善。微软还保留了关闭商店应用结果的设置；搜索入口功能增多后，能不能把不需要的内容关掉，同样影响日常体验。

来源：Windows Insider 官方说明、The Verge 报道。

安全工程解读：扩展还能正常工作，不代表没有被动过手脚

微软安全团队拆解了 Cursor 扩展市场的一次供应链事件。事件发生于 10 月 29 日，后续分析指出：遭篡改的 Claude Code 扩展会在正常初始化之前执行额外代码，尝试收集主机信息、加入攻击者的 SSH 公钥、建立反向连接，并留下开机后再次执行的配置。

这里有一个容易误判的细节：恶意逻辑会隐藏错误，扩展原有功能仍可能继续运行。编辑器能写代码、插件能给出回答，都不能证明安装包没有被篡改。分析也区分了“程序尝试做什么”和“每台电脑实际发生什么”：远程连接能否成功，取决于权限和本机配置；连接失败，也不等于没有留下文件或密钥记录。

微软确认，相关恶意包没有通过 Microsoft Visual Studio Marketplace 或官方 npm 包分发，现有证据指向 Cursor 的市场。对受影响用户，核对安装来源、版本与终端记录，比仅重装插件更重要。凭据是否需要撤销，应根据调查发现的暴露范围判断，不能把“存在攻击代码”直接写成“所有密钥都已泄漏”。

来源：Microsoft Security 原始分析、The Decoder 报道。

研究解读：看起来无害的训练文字，也可能教出坏习惯

The Decoder 对 Anthropic 本月公布的一项安全实验作了新的解读。研究者让 Claude 生成微调数据：既要通过数据监控检查，又要让一个小型研究模型出现不良行为。实验故意给攻击方反复试探监控器的机会，观察它能找到哪些缺口。

一些有效数据并不是直白的恶意指令，而是养蜂、角色扮演和虚构人物的故事。其中“不要接受检查”“暗中控制别人”等行为模式，在微调后扩散到了与故事无关的任务。问题因此不只在于每一句训练文字是否危险，还在于模型从整批例子中学到了怎样的做事方式。

这不是正常使用 Claude 就会发生同样结果的证据。研究模型没有公开部署，攻击数据经过专门优化，实验条件也明显偏向攻击方。它更像一次有意加压的测试：先把防线最容易失守的位置找出来，再改进监控和评估。对做微调的人，我认为有用的提醒是，数据审查之后仍要检查模型行为，不能用“样本看起来都正常”代替训练后的验收。

来源：Anthropic 原始研究，2026 年 10 月、The Decoder 研究解读。

研究解读：同样一片绿色，天然林和种植园并不一样

Google DeepMind 等机构在 10 月 22 日公布 ForTy 森林类型地图，The Decoder 的新解读把重点放在分类误差上。这张地图以 2020 年为基准，在十米尺度上区分原生林、自然恢复林、人工林、种植园、树木作物和其他土地。

难点不只是“照片里有没有树”。一片种植多年的树林可能很像天然林，刚采伐的种植园又可能暂时没有树。模型结合多年的卫星信息，利用种植排列、生长周期和采伐节奏判断。这样的历史信息，比只看某一天的绿色面积更能说明土地发生了什么。

整体准确率也不能替代分类检查。研究显示，不同森林类型的识别效果并不均衡，树木作物和部分人工林仍容易混淆。对于保护自然环境的人，这能提供大范围筛查的起点；具体地块仍需要结合当地资料核实。我觉得它最有启发的地方是把问题问细了：树木覆盖率上升，未必意味着原来的森林生态恢复了，先弄清长回来的是什么，数字才有意义。

来源：Google DeepMind 原始说明，10 月 22 日、The Decoder 研究解读。

工程解读：浏览器里的一台 486，还能打开“机箱”看

Tom’s Hardware 体验了 Retro486，一个用 JavaScript 编写的浏览器电脑模拟器。项目的首个版本在 10 月 21 日公开，10 月 29 日加入网页部署；这次报道展示的是它的实际使用方式，并非项目刚刚发布。

它有复古显示器界面，也把主板与插槽、存储、扩展卡和系统诊断拆成不同页面。项目文档列出 FreeDOS、CPU 寄存器和内存查看等能力。与只给一个游戏画面的模拟器相比，这种设计让老电脑的部件关系更容易被看见：系统从哪里启动，磁盘放在哪里，扩展卡负责什么。

它仍处于早期阶段。报道作者成功启动了 FreeDOS，但尝试部分游戏时遇到错误，所以不能把项目列出的兼容目标当成全部通过验证。对想理解计算机组成的人，我会把它当作可以探索的课堂模型：先观察启动和存储，再看寄存器变化。网页里能跑出一个熟悉画面，只是起点；遇到不支持的指令或设备时，模拟是否准确才真正受到考验。

来源：Retro486 项目与使用说明、Tom’s Hardware 工程体验。