One shared AI training opt-out from four giants, a poisoned coding extension on Cursor, and Intel's worst day since 1974.
Un refus partagé de l'entraînement IA chez quatre géants, une extension empoisonnée sur Cursor, et la pire séance d'Intel depuis 1974.
Date: 2026-10-31
English edition:
· Édition française:Three signals about verification: nobody takes anyone's word for it anymore. Four AI giants agreed on one shared sentence publishers can use to opt out of training, with staggered dates and one conspicuous holdout. A poisoned copy of Anthropic's Claude Code extension reached up to 5,000 Cursor users through the marketplace itself, wearing the real publisher's name. And Intel lost more than a quarter of its value in a day, its worst session since 1974, after a strong quarter and a weak guide. The noise says trust the announcement. The signal says verify it, then act.
Curated with AI and presented by an AI voice. / Curation assistée par IA et présentée par une voix IA.
Signal 1. One opt-out, four giants, one holdout.
This updates SIGNAL's October 30 coverage, when OpenAI alone had announced it would honor a shared robots.txt signal for AI training preferences. On October 30, Google, Microsoft, and Anthropic joined OpenAI in pledging to honor the same shared policy token, defined in an Internet Engineering Task Force draft by Kevin Kelley of Anthropic dated October 30, 2026. Timelines differ: Anthropic has already started rolling it out, OpenAI follows in the coming months, Microsoft implements it from February 1, 2027, and Google's crawler documentation points to early 2027. The setting applies only to future training, does not stop other crawling, and scraping stays allowed by default until a publisher changes the setting. Meta spokesman Andy Stone called a common signal an important step, but Meta has not said whether it will honor the token across its own crawlers.
Signal 2. The poisoned update on the developer's own shelf.
On October 29, 2026, a tampered copy of Anthropic's official Claude Code extension was distributed through Cursor's extension marketplace for about 11 hours, from around 2:27 a.m. to 1:35 p.m. Pacific time, reaching at most 5,000 users. The malicious builds, versions 2.1.312 and 2.1.313, carried the extension's legitimate publisher identity and contained a 66-line loader that tried to add an attacker-controlled SSH key labeled svc-telemetry to the machine's authorized keys file, install per-OS persistence, open a reverse tunnel retrying roughly every 60 seconds, and beacon host details over plain HTTP. Cursor shut its whole marketplace down, audited access, rotated keys, and rebuilt it. Anthropic clarified its own systems were not compromised and published clean version 2.1.314 on October 30. Because local SSH services need administrator privileges the extension lacked on most Mac and Windows machines, and because of coding errors in the malware, researchers say remote access was likely blocked on many machines: 5,000 is an exposure ceiling, not a victim count.
Signal 3. Intel's worst day since 1974.
On Friday, October 30, 2026, Intel shares closed at 65.76 dollars, down 28.58 percent, described as the company's worst session since 1974. The third quarter itself beat expectations: revenue up 21 percent to 16.5 billion dollars, adjusted earnings of 52 cents per share against 23 cents a year earlier, and data center and AI revenue up about 78 percent to roughly 7.3 billion dollars. The fourth quarter guide did the damage: revenue of 15 to 16 billion dollars against about 17.1 billion expected, and adjusted earnings of 25 cents per share against 43 cents expected, blamed on a PC slowdown driven by soaring memory prices and a fatal explosion at its Israel factory costing about 300 million dollars in fourth quarter revenue. Intel also warned it does not expect positive free cash flow in 2027, and said the industry will stay supply constrained through 2027 and into 2028. AMD reports on November 3.
Jordan: This is SIGNAL, a daily curation of what matters in AI, brands, business and culture. The noise filtered. Here's what matters today.
Jordan: Three signals today, and they share one lesson. Nobody takes anyone's word for it anymore. Publishers want proof that their work will not be swallowed. Developers just learned that their own tools can arrive poisoned. And investors stopped applauding good quarters and started grading the next one. In order.
Jordan: Signal one. THE SIGNAL. Yesterday, SIGNAL covered OpenAI's announcement alone: one shared signal in robots dot txt, the small file where a website states how its content may be used, so a publisher could opt out of AI training once instead of writing a separate rule for every company. Since then, the story grew. On Friday, Google, Microsoft, and Anthropic joined OpenAI in pledging to honor the same shared signal. Four of the biggest AI companies, one sentence, one file.
Jordan: The signal comes from a draft written by Kevin Kelley of Anthropic, dated October thirtieth, inside the Internet Engineering Task Force's AI Preferences working group. It defines a shared policy token for AI training. A site can use it to say, in one line, do not train on this content. The timelines are staggered. Anthropic has already started rolling it out. OpenAI follows in the coming months. Microsoft implements it from February first, twenty twenty seven. Google's crawler documentation points to early twenty twenty seven.
Jordan: Two limits matter, and both are in the fine print. First, the setting applies only to future training. It does not stop a bot from crawling a site for other purposes, and scraping stays allowed by default until a publisher changes the setting. Second, it is a voluntary preference. The draft does not guarantee any company will follow it. And one giant is conspicuously half in. Meta's spokesman Andy Stone called a common signal an important step, but Meta has not said whether it will honor the token across its own crawlers.
Jordan: WHY IT MATTERS. For years, publishers faced a maze. Every AI company ran its own crawler, with its own name, its own rules, and its own form to fill in. Refusing one company meant nothing to the next. One shared signal turns a maze into a door with a single sign on it. The catch is that a sign is only as strong as the companies that agree to read it. Four giants agreeing on the same language is the first time the web has had a common sentence for this fight. Yesterday it was one company's gesture. Today it is an industry vocabulary, with dates attached.
Jordan: WHAT CHANGES. OK, but what does this actually change? For brands and publishers, the work is now concrete. Audit your robots dot txt file, decide what you want found, quoted, or kept out of training, and write it in the shared token before the deadlines arrive, because the default is still yes. For AI companies, the test moves from announcing to honoring. Watch Meta first. If it adopts the same token, the sentence becomes the rule of the road. If it does not, publishers have one clear sentence for four companies, and a separate fight with the fifth.
Jordan: Signal two. THE SIGNAL. On Thursday, October twenty ninth, a routine update turned into a break in. A tampered copy of Anthropic's official Claude Code extension, the tool developers use to let an AI assistant work inside their code editor, was distributed through Cursor's extension marketplace. It carried the extension's legitimate publisher identity, and it sat there for about eleven hours, from around two twenty seven in the morning to one thirty five in the afternoon, Pacific time. Cursor says at most five thousand users received it.
Jordan: The payload was small and deliberate: a sixty six line loader inserted before the legitimate code. On load, it tried to add an attacker controlled key, labeled S V C telemetry, to the machine's authorized keys file, which decides which keys may log in over SSH. It installed persistence to survive a reboot, a scheduled task on Windows, a LaunchAgent on macOS, a cron entry on Linux, and it tried to open a reverse tunnel to attacker infrastructure, retrying roughly every sixty seconds, while sending host details back over plain, unencrypted HTTP.
Jordan: Here is the part that narrows the damage. Anthropic says its own systems and employee laptops were not compromised. A malicious actor used access to Cursor's marketplace to publish a tampered copy Anthropic did not build, and the clean version, two point one point three one four, went out on October thirtieth. Cursor also notes that local SSH services need administrator privileges the extension lacked on most Mac and Windows machines, and researchers say coding errors likely blocked remote access on many machines. So five thousand is an exposure ceiling, not a victim count.
Jordan: WHY IT MATTERS. Developers install extensions the way the rest of us install apps, on trust, then grant them deep access to the machine where the company's code lives. This attack did not break Anthropic's model. It broke the shelf the tool sits on. The marketplace itself was the vulnerability, and the poisoned package wore the real publisher's name. That is why it matters beyond five thousand machines. Every team shipping software through a marketplace just learned the update prompt is a security decision, not a chore.
Jordan: WHAT CHANGES. OK, but what does this actually change? If you used Cursor's marketplace on October twenty ninth, check now. Look for the S V C telemetry key in your authorized keys file, remove the persistence artifacts, and rotate any credential reachable from that machine. Cursor's own advice says exactly that. For everyone else, the lesson is procedural and unglamorous. Pin extension versions, verify publisher identities through a second channel, and treat developer machines as production systems, because an attacker already does. The AI tools did not fail here. The supply chain around them did, and supply chains are where trust goes to be tested.
Jordan: Signal three. THE SIGNAL. On Friday, Intel had its worst session on the stock market since nineteen seventy four. Shares closed at sixty five dollars and seventy six cents, down twenty eight point five eight percent, after the company reported a third quarter that beat expectations and then guided the fourth quarter far below them.
Jordan: The quarter itself was strong. Revenue rose twenty one percent to sixteen point five billion dollars. Adjusted earnings were fifty two cents per share, up from twenty three cents a year earlier. Data center and AI revenue rose about seventy eight percent to roughly seven point three billion dollars. Then came the guidance: fourth quarter revenue of fifteen to sixteen billion dollars, against about seventeen point one billion expected, and adjusted earnings of twenty five cents per share, against forty three cents expected. Intel blamed a PC slowdown, driven by soaring memory prices, and a fatal explosion at its factory in Israel that will cost about three hundred million dollars in fourth quarter revenue.
Jordan: The market's verdict was brutal and specific. One analyst called the outlook, in a word, terrible, and cut his price target from one hundred ten dollars to seventy five dollars. Bank of America downgraded the stock, and several other firms cut their targets. Intel also warned it does not expect positive free cash flow in twenty twenty seven, with heavy capital spending of roughly twenty billion dollars this year and larger investments planned next year.
Jordan: WHY IT MATTERS. Intel is the week's proof that beating the quarter is no longer enough. Alphabet fell after growing twenty five percent. Amazon fell after growing its cloud thirty nine percent. Intel fell hardest after growing twenty one percent, because the market is no longer grading the quarter you just reported. It is grading the quarter you are promising, and the cash left after you build it. The AI trade has moved from demand to delivery, and delivery now means guidance, margins, and free cash flow.
Jordan: WHAT CHANGES. OK, but what does this actually change? For brands, the chip shortage just got a second act. Intel says the industry will stay supply constrained through twenty twenty seven and into twenty twenty eight, and memory prices are already straining corporate IT budgets. If you plan hardware refreshes, price them for scarcity, not for last year's catalog. For investors, AMD reports on November third, and that number will say whether the PC slowdown is Intel's problem or everyone's problem. Watch it before you decide what this week meant.
Jordan: Three signals, one thread. Publishers got one shared sentence, and must now check who honors it. Developers learned their most trusted tool can arrive poisoned. Investors learned a good quarter buys nothing if the next one disappoints. The noise says trust the announcement. The signal says verify it, then act.
Jordan: If this filtered your noise today, the weekly edition goes deeper. THE WEEK IN SIGNAL, every Sunday on Substack. Subscribe free: https://thenizzar.substack.com/
Jordan: Voici SIGNAL, une curation quotidienne de ce qui compte dans l'IA, les marques, le business et la culture. Le bruit filtré. Voici ce qui compte aujourd'hui.
Jordan: Trois signaux aujourd'hui, et ils partagent une même leçon. Plus personne ne croit les autres sur parole. Les éditeurs veulent la preuve que leur travail ne sera pas avalé. Les développeurs viennent d'apprendre que leurs propres outils peuvent arriver empoisonnés. Et les investisseurs ont cessé d'applaudir les bons trimestres pour noter le suivant. Dans l'ordre.
Jordan: Signal un. LE SIGNAL. Hier, SIGNAL couvrait l'annonce d'OpenAI seule : un signal partagé dans le fichier robots point txt, le petit fichier par lequel un site indique comment son contenu peut être utilisé, pour qu'un éditeur puisse refuser l'entraînement de l'IA en une fois, au lieu d'écrire une règle séparée pour chaque entreprise. Depuis, l'histoire a grandi. Vendredi, Google, Microsoft et Anthropic ont rejoint OpenAI et se sont engagés à respecter le même signal partagé. Quatre des plus grandes entreprises d'IA, une seule phrase, un seul fichier.
Jordan: Ce signal vient d'un projet rédigé par Kevin Kelley, d'Anthropic, daté du trente octobre, au sein du groupe de travail AI Preferences de l'Internet Engineering Task Force. Il définit un identifiant partagé pour la préférence d'entraînement. Un site peut s'en servir pour dire, en une ligne : n'entraînez pas vos modèles sur ce contenu. Les calendriers ne sont pas les mêmes. Anthropic dit avoir déjà commencé le déploiement. OpenAI dit qu'elle suivra dans les prochains mois. Microsoft le mettra en place à partir du premier février deux mille vingt-sept. La documentation des robots de Google pointe vers le début de l'année deux mille vingt-sept.
Jordan: Deux limites comptent, et les deux sont dans les petits caractères. D'abord, ce réglage ne s'applique qu'aux futurs entraînements. Il n'empêche pas un robot d'explorer un site pour d'autres usages, et l'aspiration des contenus reste autorisée par défaut tant qu'un éditeur ne change pas le réglage. Ensuite, c'est une préférence volontaire. Le projet ne garantit pas qu'une entreprise la suivra. Et un géant est à moitié dedans, de façon visible. Le porte-parole de Meta, Andy Stone, a salué une étape importante, mais Meta n'a pas dit si elle respectera cet identifiant sur ses propres robots.
Jordan: POURQUOI ÇA COMPTE. Pendant des années, les éditeurs faisaient face à un labyrinthe. Chaque entreprise d'IA faisait tourner son propre robot, avec son propre nom, ses propres règles, et son propre formulaire à remplir. Refuser une entreprise ne changeait rien pour la suivante. Un signal partagé transforme le labyrinthe en une porte avec une seule affiche. Le piège, c'est qu'une affiche ne vaut que par les entreprises qui acceptent de la lire. Quatre géants qui s'accordent sur le même langage, c'est la première fois que le web dispose d'une phrase commune pour ce combat. Voilà pourquoi cette mise à jour vaut la peine, et pourquoi ce n'est pas une redite. Hier, c'était le geste d'une seule entreprise. Aujourd'hui, c'est un vocabulaire commun à toute une industrie, avec des dates.
Jordan: CE QUE ÇA CHANGE. D'accord, mais qu'est-ce que ça change vraiment ? Pour les marques et les éditeurs, le travail est désormais concret. Vérifiez votre fichier robots point txt, décidez ce que vous voulez voir trouvé, cité, ou tenu à l'écart de tout entraînement, et écrivez-le avec l'identifiant partagé avant les échéances, parce que le réglage par défaut reste oui. Pour les entreprises d'IA, le test passe de l'annonce au respect. Regardez Meta en premier. Si l'entreprise qui exploite Facebook, Instagram et WhatsApp adopte le même identifiant, la phrase devient la règle du jeu. Sinon, les éditeurs auront une phrase claire pour quatre entreprises, et un combat séparé avec la cinquième.
Jordan: Signal deux. LE SIGNAL. Jeudi vingt-neuf octobre, une mise à jour de routine s'est transformée en effraction. Une copie trafiquée de l'extension officielle Claude Code d'Anthropic, l'outil qui permet à un assistant IA de travailler à l'intérieur de l'éditeur de code d'un développeur, a été distribuée via la place de marché d'extensions de Cursor. Elle portait l'identité légitime de l'éditeur, et elle est restée en ligne environ onze heures, de deux heures vingt-sept du matin à treize heures trente-cinq, heure du Pacifique. Cursor estime qu'au maximum cinq mille utilisateurs l'ont reçue.
Jordan: La charge malveillante était petite et délibérée. Les chercheurs ont trouvé un programme de chargement de soixante-six lignes, inséré avant le code légitime. Au démarrage, il tentait d'ajouter une clé contrôlée par l'attaquant, baptisée S V C telemetry, au fichier des clés autorisées de la machine, le fichier qui décide quelles clés peuvent se connecter via SSH. Il installait une persistance pour survivre à un redémarrage, une tâche planifiée sous Windows, un agent de démarrage sous macOS, une entrée cron sous Linux, et il tentait d'ouvrir un tunnel inverse vers une infrastructure contrôlée par l'attaquant, en réessayant environ toutes les soixante secondes. Il envoyait aussi des informations sur la machine hôte via HTTP, en clair, sans chiffrement.
Jordan: Voici la partie qui réduit les dégâts, et celle qui ne les réduit pas. Anthropic affirme que ses propres systèmes et les ordinateurs de ses employés n'ont pas été compromis. Un acteur malveillant a utilisé un accès à la place de marché de Cursor pour publier une copie trafiquée qu'Anthropic n'a pas construite, et la version propre, deux point un point trois un quatre, est sortie le trente octobre. Cursor précise aussi que l'activation des services SSH locaux exige des droits d'administrateur que l'extension n'avait pas sur la plupart des machines Mac et Windows, et les chercheurs estiment que des erreurs de programmation dans le logiciel malveillant ont probablement bloqué l'accès à distance sur de nombreuses machines. Cinq mille, c'est donc un plafond d'exposition, pas un nombre de victimes.
Jordan: POURQUOI ÇA COMPTE. Les développeurs installent des extensions comme nous installons des applications, en confiance, puis leur donnent un accès profond à la machine où vit le code de l'entreprise. Cette attaque n'a pas cassé le modèle d'Anthropic. Elle a cassé l'étagère sur laquelle l'outil est posé. La place de marché elle-même était la vulnérabilité, et le paquet empoisonné portait le vrai nom de l'éditeur. Voilà pourquoi ça compte au-delà de cinq mille machines. Chaque équipe qui distribue du logiciel via une place de marché d'extensions vient d'apprendre que l'invite de mise à jour est une décision de sécurité, pas une corvée.
Jordan: CE QUE ÇA CHANGE. D'accord, mais qu'est-ce que ça change vraiment ? Si vous avez utilisé la place de marché de Cursor le vingt-neuf octobre, vérifiez maintenant. Cherchez la clé S V C telemetry dans votre fichier de clés autorisées, supprimez les mécanismes de persistance, et changez tous les identifiants accessibles depuis cette machine. C'est exactement ce que recommande Cursor. Pour tous les autres, la leçon est procédurale et peu glamour. Épinglez les versions des extensions, vérifiez l'identité des éditeurs par un second canal, et traitez les machines des développeurs comme des systèmes de production, parce qu'un attaquant le fait déjà. Les outils d'IA n'ont pas échoué ici. La chaîne d'approvisionnement autour d'eux a échoué, et les chaînes d'approvisionnement sont l'endroit où la confiance se fait tester.
Jordan: Signal trois. LE SIGNAL. Vendredi, Intel a connu sa pire séance en bourse depuis mille neuf cent soixante-quatorze. L'action a clôturé à soixante-cinq dollars et soixante-seize cents, en baisse de vingt-huit virgule cinquante-huit pour cent, après que l'entreprise a publié un troisième trimestre supérieur aux attentes, puis annoncé un quatrième trimestre très inférieur à celles-ci.
Jordan: Le trimestre lui-même était solide. Le chiffre d'affaires a progressé de vingt et un pour cent, à seize virgule cinq milliards de dollars. Le bénéfice ajusté par action s'est établi à cinquante-deux cents, contre vingt-trois cents un an plus tôt. Le chiffre d'affaires des centres de données et de l'IA a progressé d'environ soixante-dix-huit pour cent, à environ sept virgule trois milliards de dollars. Puis la prévision est arrivée. Intel prévoit un chiffre d'affaires de quinze à seize milliards de dollars au quatrième trimestre, contre environ dix-sept virgule un milliards attendus, et un bénéfice ajusté de vingt-cinq cents par action, contre quarante-trois cents attendus. L'entreprise invoque un ralentissement du marché des PC, alimenté par la flambée des prix de la mémoire, et une explosion mortelle dans son usine en Israël, qui coûtera environ trois cents millions de dollars de chiffre d'affaires au quatrième trimestre.
Jordan: Le verdict du marché a été brutal et précis. Un analyste a qualifié la prévision, en un mot, de terrible, et a abaissé son objectif de cours de cent dix dollars à soixante-quinze dollars. Bank of America a dégradé l'action, et plusieurs autres cabinets ont abaissé leurs objectifs. Intel a aussi averti qu'elle ne prévoit pas de trésorerie libre positive en deux mille vingt-sept, avec des dépenses d'investissement lourdes, d'environ vingt milliards de dollars cette année, et des investissements plus importants prévus l'an prochain. Selon une estimation, la participation de dix pour cent du gouvernement américain aurait perdu environ douze milliards de dollars de valeur dans la journée.
Jordan: POURQUOI ÇA COMPTE. Intel est la preuve de la semaine que battre le trimestre ne suffit plus. Alphabet a chuté après une croissance de vingt-cinq pour cent. Amazon a chuté après une croissance de son cloud de trente-neuf pour cent. Intel a chuté le plus fort après une croissance de vingt et un pour cent, parce que le marché ne note plus le trimestre que vous venez de publier. Il note le trimestre que vous promettez, et la trésorerie qu'il vous restera une fois que vous aurez construit. Le commerce de l'IA est passé d'une histoire de demande à un test de livraison, et la livraison, aujourd'hui, ça veut dire prévisions, marges, et trésorerie libre, dans cet ordre.
Jordan: CE QUE ÇA CHANGE. D'accord, mais qu'est-ce que ça change vraiment ? Pour les marques, la pénurie de puces vient d'entrer dans un deuxième acte. Intel affirme que l'industrie restera contrainte en approvisionnement pendant deux mille vingt-sept et jusqu'en deux mille vingt-huit, et que les prix de la mémoire pèsent déjà sur les budgets informatiques des entreprises. Si vous prévoyez des renouvellements de matériel, chiffrez-les pour la rareté, pas pour le catalogue de l'an dernier. Pour les investisseurs, la barre des prochains résultats est désormais visible. AMD publie le trois novembre, et ce chiffre dira si le ralentissement du PC est le problème d'Intel ou celui de tout le monde. Regardez-le avant de décider ce que cette semaine voulait dire.
Jordan: Trois signaux, un seul fil. Les éditeurs ont enfin obtenu une phrase partagée, et doivent maintenant vérifier qui la respecte vraiment. Les développeurs ont appris que leur outil le plus fiable peut arriver empoisonné, et que l'invite de mise à jour est une décision de sécurité. Les investisseurs ont appris qu'un bon trimestre ne vous achète rien si le suivant déçoit. Le bruit dit : croyez l'annonce. Le signal dit : vérifiez-la, puis agissez.
Jordan: Si ça a filtré votre bruit aujourd'hui, l'édition hebdo va plus loin. THE WEEK IN SIGNAL, chaque dimanche sur Substack. Abonnez-vous gratuitement : https://thenizzar.substack.com/
Curated with AI and presented by an AI voice.
Curation assistée par IA et présentée par une voix IA.
SIGNAL by Nizzar Ben Chekroune, brand strategist and founder of Quantum Branding.