AI 日报｜2026-11-02：AI 搜索 summarization 正在吃掉网站流量

今天不是 AI 发布日，但 Google AI Mode、Claude Code 后门、思科 unlimited tokens 三条新闻都在讲同一件事：AI 离钱和代码越来越近，风险也越来越高。

AI 行业用语

• AI Mode / AI Overviews：Google 搜索结果里的"自动生成总结"模式，用户不用点网站就能看完答案。
• legacy code：老系统里没人敢动的旧代码，企业现在 increasingly 用 AI 来重写。
• supply-chain attack（供应链攻击）：攻击者不直接黑你，而是黑你用的插件/扩展/依赖库。

AI 新闻

• Google AI Mode 被证实未给网站带来流量：Reddit CEO Steve Huffman 在财报电话会上表示，用户还需要 Reddit，但 Google 不再像以前那样把流量导向 Reddit；传统媒体与社区平台一样面临"零点击"冲击。
• Claude Code for VS Code 官方扩展被植入后门：恶意版本 Anthropic.claude-code 2.1.313 在 Cursor Marketplace 上线约 11 小时，影响约 5,000 用户，会收集主机信息并尝试植入持久 SSH 后门；虽已下架，但再次敲响 AI 工具供应链安全的警钟。
• 思科给 27 岁工程师无限 tokens 重写遗留代码：前 EzDubs 创始人 Padmanabhan Krishnamurthy 的目标是在 24 个月内重构思科 98% 的旧代码，"无限 tokens"意味着公司把 AI 预算直接押注在一个人身上。

AI 大模型

• 没有新模型发布，但 Claude Code 事件说明：IDE 扩展正在成为新的攻击面。随着 AI 编程助手权限越来越高（能读代码、能执行命令、能访问终端），一个被篡改的扩展比普通病毒更危险。建议只从官方商店安装、开启自动更新、并在隔离环境跑不可信项目。

AI 知识

• 落地技巧：用 "site:reddit.com" 或 "site:news.ycombinator.com" 让 AI 搜索更可信。当 AI 给你的答案太笼统时，限定来源社区往往能得到更有实战经验的结果；也可以直接要求它"给出原始链接并说明置信度"。

觉得日报有用？去官网下载土拨鼠客户端，每天自动收到一份：https://marmot.top/download.html