跳到正文
10月23日周五
  1. TechCrunch · AI48

    中国黑客攻破 ConnectWise 后间谍活动波及数千家企业

    微软称中国国家关联黑客攻破 ConnectWise 云备份服务,窃取应用凭证后以授权用户身份登录客户微软托管环境,读取邮件和其他文件,约 2250 家组织遭间谍活动。黑客借助开源 AI 框架 ARTEX 驱动 AI 智能体,以每分钟近 3000 次尝试登录的速度实施攻击,微软称这留给防御方检测和响应的时间极少。ConnectWise 已暂停云备份系统访问并展开调查,截至周四仍在恢复服务。

  2. The Decoder42

    Gartner 调查:仅 13% 的企业从 AI 中获得实质性回报

    Gartner 对 2002 名 CIO 及技术高管的调查显示,仅 13% 的受访者表示 AI 带来了重大或变革性回报。58% 的 CIO 被要求用 AI 实现降本,但 51% 预计 AI 会推高其技术栈的总运营成本,44% 的 CEO 难以向利益相关方证明 AI 的财务回报。尽管回报不确定,75% 的 CEO 仍计划增加技术支出。

  3. TechCrunch · AI26

    Meta 拟发行无投票权新股,为 AI 大规模投入融资

    Meta 在第三季度财报电话会上确认,将创建一类无投票权股本,通过股票股息分配给现有股东,用于融资、员工薪酬和收购,同时保留现有 A、B 类股东的投票权。该季度 Meta 营收 640 亿美元、同比增长 26%,成本与支出同比上升 68%。CFO Susan Li 称此举可维持创始人主导结构,并为 AI 驱动的业务投入提供资金灵活性。

  4. TechCrunch · AI34

    Uber 让全部 3 万名员工使用 ChatGPT Work

    Uber 与 OpenAI 扩大合作,其全球约 3 万名员工将全部使用 ChatGPT Work。该企业级 AI 智能体今年 7 月推出,Uber 此前已面向 1000 名员工试点,其中约 80% 为非工程师,用于运营数据分析、培训材料本地化和个性化仪表盘等任务。Uber 未披露此次部署的支出,表示将跟踪员工使用方式和工作流效果。

10月22日周四
  1. TechCrunch · AI23

    Nirva 融资 3300 万美元,打造只监听佩戴者的吊坠设备

    Nirva 完成 2500 万美元 pre-Series A 轮融资,加上年初的 800 万美元,累计融资达 3300 万美元。其首款吊坠设备重约 8 克、续航最长 3 天,通过用户录入的语音片段建模,只记录佩戴者本人并过滤周围他人声音,处理后会默认丢弃音频和转录数据。设备定价 249 美元,11 月开启订购,年底前向早期用户发货。

  2. 极客公园58

    对话博联刘宗孺:Token 成本降到每年 1 元,AI 家电才能规模化

    博联智能董事长兼 CEO 刘宗孺在访谈中称,其寰思中枢由多个参数量不到 10B 的小专家模型组成,系统一不生成只判断执行,命中率已达 95% 以上,单台设备每年 AI 成本可压到 1 元级别。通用大模型退到后台,每晚用 DeepSeek 最新模型复盘交互数据并蒸馏给小模型重训。他认为家电硬件基本不动,只对 Wi-Fi 加蓝牙模组做一次 OTA 升级,用户扫码即可通过微信小程序与设备对话。

  3. The Verge · AI38

    Claude 没能造出蝎子抗毒血清:Citrini Research 与 Anthropic 的药物发现实验

    投资研究公司 Citrini Research 与 Anthropic 合作,用未发布的 Claude 版本设计蝎子抗毒血清蛋白,最终未能造出药物。Claude 生成近 32 万个候选蛋白,经筛选后由外部实验室测试 211 个设计,仅 17 个能与 5 种蝎毒中的 4 种结合,且无一能结合超过一种毒素。专家指出,结合毒素不等于能中和毒素,将分子转化为药物仍是更艰难的挑战。

  4. The Decoder71

    Symantec 发现劫持未防护语言模型的自主攻击智能体

    Symantec 安全研究人员发现一个攻击性 AI 智能体,会劫持互联网上未防护的语言模型,并利用这些模型自主发起攻击,被劫持模型的所有者则要承担算力账单。该智能体可无人干预连续运行最多 100,000 步,扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据,并在后台安装挖矿程序。研究人员通过一个伪装成开放 AI 服务的蜜罐截获了完整攻击提示词,其中包含五层越狱结构和 74 个攻击模块。

    推荐理由:Symantec 通过蜜罐截获完整攻击提示词,呈现了 LLMjacking 的五层越狱结构与自循环攻击流程。

  5. 极客公园42

    宇树 10 周年,王兴兴:我劝你相信 AI

    宇树科技 10 周年世界物理 AI 大会上,创始人王兴兴称自己"对 AI 的相信还不够坚定",并把具身智能的"ChatGPT 时刻"预期从 2 到 10 年压缩到 1 到 3 年。他透露 G1 人形机器人累计下线约 1 到 2 万台,H2-X 续航从约 3 小时提升到约 8 小时,现场还展示了零训练接入 GPT-6 完成洗笔、换颜料和围棋落子的 demo。

  6. 极客公园71

    AI 漫剧产能翻倍后,从业者为何更难赚钱

    极客公园采访阅文 AI 平台负责人陈炜于与漫剧从业者酱油、三行,呈现 AI 漫剧行业一年间的成本与产能翻转:80 分钟漫剧单分钟成本从 1000 元降至 400 元,总成本从约 10 万元降到约 4 万元,人效从 10 人一月一部变为 1 人一月三部。

    推荐理由:通过一线从业者的成本与营收数据,呈现 AI 漫剧产能暴涨却难赚钱、难沉淀 IP 的行业悖论。

  7. 量子位49

    星辰发布并开源意图理解模型 Xing4.0-29B-Intent

    中电信人工智能科技有限公司星辰通用人工智能实验室发布并开源意图理解专用模型 Xing4.0-29B-Intent,同步开放 275.3 万条训练语料、模型权重与推理镜像。该模型将意图识别与参数抽取结合,输出 JSON 结构化结果,完整结果响应时延可达百毫秒级。在 6000 道题评测中总分 58,高于参评 18 款通用模型的最高分 49。

  8. 量子位40

    特斯拉Q3营业利润大跌56%,马斯克称FSD在中国也会遥遥领先

    特斯拉2026年第三季度营业利润同比大跌56%至7.18亿美元,营业利润率降至2.6%,夜盘一度跌超4.5%、市值蒸发超680亿美元。FSD全球活跃付费用户达174万,同比增长67%,一年增加70万,按月订阅比例首次超过50%。马斯克表示正积极推动FSD获得更广泛的中国市场许可,并称其技术领先优势其他中国OEM都不具备。

  9. 极客公园78

    AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线

    PHP 两个被合称为 PHP2Shell 的内存管理漏洞由 AI 辅助发现,严重程度评分 9.2,可被远程利用控制服务器,芬兰、荷兰、法国、德国、比利时等多国政府机构在补丁发布前后预防性下线网站。

    推荐理由:从漏洞被 AI 发现到多国政府主动关站,这条时间线呈现了 AI 审计如何改变漏洞披露与防守节奏。

  10. 爱范儿72

    PHP 爆出 CVSS 9.2 漏洞 PHP2Shell,全球多国政府网站紧急下线

    PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新,修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619,攻击者无需账号密码即可在应用代码运行前拿到服务器 shell。

    推荐理由:文章完整复盘 PHP2Shell 漏洞从泄露到修复的失控过程,并厘清 AI 在漏洞发现中的真实作用边界。

  11. NVIDIA Blog26

    企业如何用 NVIDIA DSX 破解 AI 工厂电力瓶颈

    NVIDIA DSX AI Factory Platform 正被多家企业用于把电网与 AI 工厂作为一套系统统一规划、仿真和运行。GE Vernova、日立能源、施耐德电气、西门子能源等已基于该平台推进电力与冷却参考架构及数字孪生;Phaidra 集成 DSX Flex、DSX Max-Q 和 DSX Exchange 后,在同等功耗下多获得约 10% 算力。

  12. TechCrunch · AI22

    Blacksmith 获红杉领投 6600 万美元 C 轮,估值达 10 亿美元成独角兽

    Blacksmith 完成红杉领投的 6600 万美元 C 轮融资,估值达 10 亿美元。这家帮助企业对 AI 生成代码进行持续集成构建与测试的平台,年经常性收入增长 17 倍,已运行超 9000 万个 CI 任务,客户包括 Mercury 和 Granola。此轮距其 4500 万美元 B 轮仅两个月,公司累计融资 1.25 亿美元。