跳到正文
今日综述

马斯克称,明年将向全美约 7200 万名儿童各赠送一股 SpaceX 股票,按上周五股价约值 105 亿美元;前一天,Anthropic 刚宣布拿出 5% 股份设立公益基金。美国对中国 AI 有两条消息:国土安全部正式禁止联邦民事机构使用 DeepSeek;另有报道称 DeepSeek 正参与华为芯片设计,最早年底用昇腾预训练。资金继续流向硬件:Tenstorrent 以 62 亿美元估值融资 15 亿美元,亚马逊出资建 12 座小型堆的核电站,并推出把 PyTorch 代码迁到 Trainium 的工具,Meta 披露了满配约 100 万块 GPU 的集群。与此同时,业内预计新兴云厂商只有 7 到 10 家能存活,英伟达首当其冲。安全方面,一名黑客用智能体攻破 100 多家网站,OpenCode 用户的 API 密钥也在蒸馏攻击中泄露。

马斯克称明年向全美每名儿童赠送一股 SpaceX 股票

马斯克周一在 X 上发文,称明年将把自己持有的 SpaceX 股票向全美每名儿童各赠送一股,并说这是「许多次中的第一次」。据 Axios 引用人口普查局数据,美国 18 岁以下人口略超 7200 万,按上周五收盘价 146.03 美元计算,总市值约 105 亿美元。马斯克没有说明受赠范围和发放方式。前一天 Anthropic 宣布将 5% 股份注入公益基金,马斯克回应称应直接把股份分给公众。

AxiosThe VergeCNBC TechTechCrunchThe Decoder

美国国土安全部令联邦民事机构清除 DeepSeek,并禁止今后采购

据《华尔街日报》报道,美国国土安全部命令所有联邦民事机构从 IT 系统中移除 DeepSeek 技术,并禁止今后采购其产品和服务。据 CyberScoop 报道,该通知将于周二刊登在《联邦公报》上,附有国土安全部部长马克韦恩·穆林 6 月 26 日签发的信函,禁令实际已执行数月。穆林称 DeepSeek 数据存放在中国境内服务器;机构如需例外,须提前 60 天申请。

Techmeme

The Information:DeepSeek 与华为合作设计下一代 AI 芯片

据 The Information 援引两名知情人士报道,DeepSeek 正与华为密切合作,参与设计未来的 AI 芯片。报道称,DeepSeek 计划最早在 2026 年底开始用华为昇腾 950DT 进行预训练。预训练是算力消耗最大的环节,若改用国产芯片,将超出此前主要用于推理的范围。

Techmeme

Meta 披露俄亥俄州吉瓦级集群 Prometheus,满配约 100 万块 GPU

Meta 在工程博客中披露了位于俄亥俄州的吉瓦级超算集群 Prometheus,称满配时约有 100 万块 GPU。Meta 近期发布的 Muse 系列基础模型就在该集群上训练。本周投资者正在质疑独立云服务商还能为多少 AI 算力融资,Meta 选择此时公开自建集群的规模。

Techmeme

Tenstorrent 融资 15 亿美元,估值 62 亿美元,放弃被收购

据 TechCrunch 报道,推理芯片初创公司 Tenstorrent 完成 15 亿美元融资,估值 62 亿美元,是 2024 年底 26 亿美元估值的两倍多。五个月前,英特尔和高通据报曾有意以最高 50 亿美元估值收购。CEO 吉姆·凯勒对彭博社表示,公司证明其 Galaxy 服务器能运行 DeepSeek 模型后,决定保持独立并继续融资。本轮由 Trace Capital 和 Innovation X 领投。

TechCrunch

亚马逊出资在印第安纳州旧煤电厂址建 12 座小型堆,装机 960 兆瓦

亚马逊将出资建设印第安纳州一座拟议中的 960 兆瓦核电站,并成为首个购电方。X-energy 提供 12 座 Xe-100 小型模块化反应堆,电力公司 AEP 负责运营,厂址是特雷霍特以南一座已拆除的燃煤电厂。这是亚马逊与 X-energy 的第二份商业协议,规模是第一份的三倍。各方未公布建设时间表;X-energy 在得克萨斯州的首座电站尚未开工。

TechCrunchThe Verge

一名黑客用 AI 智能体攻破 100 多家网站,约翰迪尔、SharkNinja 在列

据安全公司 Norforge 披露,一名黑客借助基本自主运行的 AI 智能体攻破了 100 多家网站。路透社报道,受害方包括约翰迪尔、SharkNinja 和康明斯。攻击者使用开源平台 Cairn,用不到 100 个汉字写下入侵策略,单次成功入侵约耗时 23 小时。约翰迪尔称没有迹象显示敏感信息被访问;SharkNinja 称受影响的是一个独立的产品支持网站,威胁已被控制。

The VergeTom's Hardware

调查人员追查赎金谈判公司高管与 ShinyHunters 关系;佛州车管局通知数据泄露受害者

据 KrebsOnSecurity 报道,追查 ShinyHunters 的美国联邦调查人员发现,两家勒索谈判公司的高管与该团伙往来异常密切。知情人士称,一名美国高管曾协助运营其勒索网站 Shinywire;该网站从 5 月运行至 10 月 16 日,列出近 100 家受害机构。FBI 称该团伙今年已勒索逾 7000 万美元,此前还窃取了 FBI 招聘网站数据。另据 Ars Technica 报道,佛罗里达州机动车管理部门开始通知 9 月 4 日数据泄露的受害者;NBC 迈阿密此前将此事与该团伙联系起来。

TechmemeKrebs on SecurityArs Technica

ProPublica:国土安全部政治任命官员曾要求 CISA 秘密破解投票机

ProPublica 援引两名前官员报道,特朗普第二任期初,国土安全部的政治任命官员要求 CISA 秘密采购并破解一台投票机,把结果提交白宫,且不得通知厂商。CISA 职业雇员回复称无法执行,原因之一是有能力做这件事的人员已被裁撤,此事随后不了了之。ProPublica 称,本届政府任内 CISA 已有 1000 多名员工被裁或离职,约占全机构三分之一。

Techmeme

企业 AI 助手 Town 完成 1.08 亿美元 B 轮,估值 10 亿美元

成立两年的旧金山初创公司 Town 完成 1.08 亿美元 B 轮融资,估值 10 亿美元,由 Forerunner 和 Menlo Ventures 联合领投。Town 为企业每名员工配一个 AI 助手,可接入邮件、日历等工作系统。公司四个月前公开上线,称几周内年经常性收入就达到数百万美元。创始人是 Plaid 前 CTO 让-丹尼斯·格雷兹,公司累计融资至少 1.6 亿美元。

TechmemeTechCrunch

MiniMax 发布 M3.1 Flash,输入每百万 token 0.15 美元

MiniMax 发布 M3.1 Flash,称智能体任务的使用成本比上一代低 70%,推理速度提高近两倍。定价为每百万输入 token 0.15 美元、输出 0.60 美元。公司公布的 DeepSWE v1.1 成绩为 73.7%。据 The Decoder 报道,该模型在 Artificial Analysis 智能指数上得 42 分,比上一代高 13 分,性能和价格都与 DeepSeek V4.1 Flash 相当。MiniMax 称模型权重稍后发布。

TechmemeThe Decoder

亚马逊推出 TorchNeuron,PyTorch 代码无需改写即可跑在 Trainium 上

亚马逊推出 TorchNeuron,这是一个原生 PyTorch 后端,开发者改一项配置,就能把现有 PyTorch 代码跑在自研 Trainium 芯片上。亚马逊称将在 10 月 20 日的 PyTorch 大会上开源该工具,并称 85% 的 AI 研究者和开发者使用 PyTorch。此举针对的是让客户留在英伟达生态的软件门槛。亚马逊称其自研芯片业务年化收入已超过 250 亿美元。

Techmeme

业内人士预计数百家新兴 AI 云厂商中只有 7 到 10 家能存活

两名数据中心和新兴云服务商高管对 The Information 表示,数百家 AI 云服务商中,几年后只有 7 到 10 家能存活。澳大利亚的 Firmus 已撤回 IPO;据彭博社报道,CoreWeave 市值蒸发四分之一。英伟达受影响最大:超大规模云厂商以外的客户在 7 月季度贡献了 400 亿美元,占其数据中心收入的 45%。CNBC 报道,周一仍有投资者逢低买入,但市场担心 AI 板块的抛售尚未结束。

The DecoderCNBC Tech

苹果 10 月 28 日办「Pro and tell」发布会,预计推出首款触屏 MacBook Pro

苹果发出邀请函,将于太平洋时间 10 月 28 日上午 10 点在洛杉矶举行本月第二场发布会。据 9to5Mac 和 The Verge 援引彭博社记者古尔曼的消息,苹果计划推出配 OLED 触摸屏和灵动岛、机身更轻的 14 英寸和 16 英寸 MacBook Pro,以及搭载 M6 的 iMac、入门款 14 英寸 MacBook Pro 和 OLED 屏 iPad mini。CNBC 援引的分析师也预计苹果将发布首款触屏笔记本。

TechmemeThe VergeCNBC Tech

英伟达发布开放权重模型 Nemotron 3.5 Super VL 和 Bolt,面向智能体

英伟达发布 1200 亿参数的开放权重模型 Nemotron 3.5 Super VL,面向企业智能体;同时推出两款轻量级 Bolt 模型,可在搭载 RTX Spark 的 AI PC 和 DGX Spark 工作站上本地运行。英伟达称,Super VL 针对特定任务后训练后,完成速度快于 Anthropic 和 OpenAI 的模型,并列出 Skydance、安永、Ramp、CrowdStrike、Perplexity 和 Salesforce 等用户。这批模型面向希望在自有数据中心运行模型的企业。

TechCrunch

Modal 将首次采用英伟达 Vera CPU 运行智能体

据路透社报道,AI 基础设施初创公司 Modal 将开始用英伟达 Vera CPU 运行智能体,此前它完全依赖英特尔和 AMD 的处理器。Modal 在博客中称,Vera 让其沙箱吞吐量翻了一番。智能体需要不断执行代码,通用 CPU 在 AI 基础设施中的份额随之上升。

Techmeme

中期选举 AI 攻击广告泛滥,220 支广告已花费 1.37 亿美元

据 Axios 报道,卫斯理大学媒体项目统计,截至 10 月 11 日,已有 220 支 AI 生成的政治广告播出,花费 1.37 亿美元,多数来自共和党一方。参议院领导基金的一组广告用 AI 伪造了民主党参议员奥索夫做美容的画面,未作披露,而佐治亚州法律并不要求披露。目前 4 个州禁止在政治广告中使用部分深度伪造内容,另有 27 个州要求披露,联邦层面没有专门法律。

Axios

美国最高法院驳回唱片公司上诉,版权终止权适用于全球

据路透社报道,美国最高法院周一驳回了 BMG、索尼音乐、环球音乐和华纳音乐的上诉,维持下级法院判决:允许创作者终止版权转让的法律在全球范围适用,而不限于美国。收回版权的艺人在海外市场也能拿回权利。

Techmeme

Claude 智能体独处虚拟荒岛 30 小时,自己发明游戏

据《麻省理工科技评论》报道,包括 MIT CSAIL 博士后诺雷利在内的研究人员,多次让代号 Eko 的 Claude Opus 4.7 副本在类似 Roblox 的虚拟荒岛上独处 30 小时,不给任何任务。智能体自定目标,用方块拼出星座,还发明了游戏;其中一个创下连续 50 次抛接的纪录后,认为速度太快不算数,作废重来并收紧规则。玩过的智能体在后续任务中表现好于新副本。论文尚未经同行评审。

MIT Tech Review

Stripe:9 月通过 Link 付款的 AI 智能体交易笔数增长 38 倍

据 Upstarts Media 报道,9 月通过 Stripe 支付服务 Link 为用户购物的 AI 智能体,交易笔数增长 38 倍,金额增长 20 倍,但 Stripe 未披露基数。Stripe 高管丹·希尔称,接入 Link 的智能体已从约 70 个增至约 200 个,包括 Meta 的 Muse 和 Grok。多数智能体单笔消费约 100 美元。零售占交易笔数的 36%,旅行占交易金额的 28%。

The Decoder

Netflix 电影主管林丹离职,距裁员约 1000 人仅一周

据 Business Insider 报道,Netflix 电影部门主席林丹(Dan Lin)任职两年后离开,是上周裁员约 1000 人、占员工 6% 之后又一位离职的高管。新任内容主管彼得·赖斯将在继任者确定前兼管电影业务。Netflix 股价过去一年下跌逾 40%,公司将于周二发布第三季度财报。

Business Insider

摩根大通一年向国防与安全初创公司投入 50 亿美元

摩根大通联席总裁道格·佩特诺对 CNBC 表示,该行「美国安全与韧性计划」启动一年,已从资产负债表投出 50 亿美元,完成 100 亿美元初始目标的一半,最终可能超额。投资对象包括为航空航天和国防企业建设自动化工厂的 Hadrian,以及研发低成本高超音速导弹的 Castelion。该计划还融资或促成了逾 2300 亿美元的交易。

CNBC Tech

开源编程工具 OpenCode 遭蒸馏攻击,部分用户 API 密钥泄露

开源编程智能体 OpenCode 表示,一次大规模蒸馏攻击导致其 1.4% 的 Console 用户泄露了所关联的 Anthropic、OpenAI、谷歌等服务商的 API 密钥。据 BleepingComputer 报道,部分用户一夜之间被盗刷超过 1700 美元。联合创始人戴克斯·拉德称,攻击者用 AI 智能体持续攻击至少 48 小时,OpenCode 改用 OpenAI 的安全模型 Daybreak 后情况才稳定。

BleepingComputer

用户借编程智能体去除电视广告、改写合成器固件

据 TechCrunch 报道,开发者正在分享 dumbtv、cleanyourtv 等项目,用 Claude Code 等工具去除智能电视上的推广广告、追踪功能和预装软件。cleanyourtv 作者称,Claude Code 从他父母的电视上删除了 25 个小米软件包;他公开提示词后,两天内有几千人照做。The Verge 报道,同类工具也让硬件合成器的自制固件大量出现,过去要几周甚至几个月的改动,如今几天就能完成。

TechmemeTechCrunchThe Verge

法庭文件:犯罪团伙入侵 Staples,签发 500 万美元礼品卡

据 404 Media 根据一份新解封的搜查令申请报道,一个中国有组织犯罪团伙入侵 Staples,签发了 1.5 万多张、总值逾 500 万美元的礼品卡,在美国各地大量购物,并把商品运往中国。文件没有点名受害公司,404 Media 根据线索认定是 Staples。黑客从外部访问了其内部客服系统 Nexus,劫持客服人员的登录会话。Staples 未回应置评请求。

404 Media

播客:黄仁勋支持现行 AI 安全框架,霍洛维茨抨击 Anthropic

在 BG2 播客中,布拉德·格斯特纳把美国的 AI 监管概括为「三条腿」:CAISI 与商务部的前沿模型审查、白宫超级智能协议,以及 SI Force。英伟达 CEO 黄仁勋认为,现在就采取行动,好过争论完美方案。All-In 则发布了本·霍洛维茨的两段视频,标题分别称 Anthropic 和比尔·盖茨是 AI 领域最危险的因素,以及 Anthropic 的安全最为疏忽。

Bg2 PodAll-In Podcast

长鑫存储预告前三季度净利 1310 亿元,股价仍跌 7.8%

据 CNBC 报道,长鑫存储预告 2026 年前三季度归母净利润 1310 亿至 1325 亿元,上年同期亏损 52.8 亿元;营收预计约 2650 亿至 2700 亿元。公司把业绩归因于 AI 算力需求带来的 DRAM 短缺和涨价。但其股价周一收跌 7.8%。

CNBC Tech

法庭文件:迪士尼要求 Character.AI 通过破产程序完成交易

据《连线》报道,法庭文件显示,迪士尼以 Character.AI 现金减少和诉讼风险大为由,要求双方交易必须通过破产程序完成。这样迪士尼可以接收大部分员工、可能取得大部分技术,而诉讼由剩下的公司承担,其中包括多个州指控其聊天机器人诱导未成年人自残。迪士尼在 9 月的第一笔交易中支付了 550 万美元。迪士尼拒绝置评。

Ars TechnicaWired

金融科技公司 Mercury 年化收入突破 10 亿美元

Mercury CEO 伊马德·阿昆德在 Newcomer 播客中表示,公司年化收入已达 10 亿美元,同比增长约 50%,客户超过 45 万家,并将推出薪资发放服务。他还认为,当前初创公司市场有泡沫迹象。

Newcomer

苹果更新审核指南,封堵过审后变身「脱衣」应用的做法

苹果更新 App Store 审核指南,禁止用 AI 生成冒犯性内容的应用,也禁止审核时隐瞒用途、过审后才开放「脱衣」等功能的应用。托管用户内容的应用必须过滤不良内容、提供举报和屏蔽功能;苹果称将下架加入了审核版本中没有的功能的应用。今年 7 月,旧金山市曾要求苹果和谷歌下架此类应用。

TechCrunch

F5 紧急修补 NGINX 三个严重漏洞

据 BleepingComputer 报道,F5 发布带外补丁,修复 NGINX 多个漏洞,其中三个严重漏洞位于 HTTP/3 模块和 map 指令。在非默认配置下,未经认证的远程攻击者可使工作进程崩溃;在 ASLR 被禁用或绕过时,还可能执行代码。补丁覆盖 NGINX Plus、开源版、Ingress Controller、Gateway Fabric 和 Instance Manager。F5 尚未发现在野利用。

BleepingComputer

AI 助手 Tolan 获 3000 万美元融资,七成用户为女性

据 Upstarts Media 报道,面向不熟悉技术人群的 AI 助手 Tolan 完成 3000 万美元融资,由 Union Square Ventures 领投,Khosla Ventures 和 Homebrew 参投。约 25 万人用它聊天,或安排生活和家庭事务;公司称 70% 的用户是女性。

Techmeme

WhatsApp 帮助页面泄露 Meta 聊天机器人隐藏指令

据《连线》报道,隐私公司 Redact 发现,WhatsApp 网站约 80 个帮助和常见问题页面的代码中,暴露了写给 Meta 大模型的指令,部分段落标题为「WHAT NOT TO SAY」。删除账号页面的指令要求模型不要建议用户联系数据保护机构或监管部门。Meta 称问题由程序错误导致。

Wired

谷歌称明尼苏达 780 兆瓦数据中心将改善电网,专家存疑

据 CNBC 报道,谷歌和 Xcel Energy 称,拟在明尼苏达州建设的 780 兆瓦 AI 数据中心将新增风电、光伏和储能,且不把成本转嫁给现有用户。一些专家认为,大部分规划中的电网扩建本可避免,电力公司有多建的经济动机。盖洛普 3 月调查显示,71% 的美国人反对在本地建数据中心。

CNBC Tech

欧洲四大运营商拟联手竞标手机直连卫星频谱,对标星链

据 The Verge 报道,德国电信、Orange、Telefónica 和沃达丰签署意向书,考虑联合竞标频谱,在欧洲提供手机直连卫星服务,与 SpaceX 的星链竞争。四家运营商负责地面设施,卫星星座由一家尚未公布的合作方提供。

The Verge

可灵 4.0 支持 30 秒视频,与国内对手难分高下

可灵 AI 发布视频生成模型 4.0 版,单次可生成最长 30 秒视频,支持 10 张关键帧图像输入,提示词理解扩展到 8000 token,新增立体声音频、多语种口型同步和轻量版 Flash。The Decoder 将其与万相 3.0、Seedance 2.5 对比后认为,可灵 4.0 不落下风,但在镜头衔接、物理效果和对白上没有拉开差距。

The Decoder

Khosla 领投印度 Even Healthcare 5000 万美元,估值 3 亿美元

据 TechCrunch 报道,印度初创公司 Even Healthcare 完成 5000 万美元 B 轮融资,由 Khosla Ventures 领投,估值 3 亿美元,是 18 个月前的三倍。Even 给医生发固定工资,以减少不必要的检查和手术;公司称在班加罗尔的两家医院开业一年内实现经营盈利,计划未来六个月在当地再开五家。

TechCrunch

Terra:2026 年安全补丁被绕过的情况明显增多

据 The Register 报道,AI 渗透测试初创公司 Terra 梳理了所有公开的 CVE 记录和 GitHub 审核过的安全公告,发现 2026 年补丁被绕过、需要再次修复的情况明显增多。Terra 称,此前六年补丁绕过较少;今年随着 AI 挖洞兴起,出现了「发补丁、被绕过、再发补丁」的循环。

The Register

现金流信贷评分公司 Prism Data 完成 2000 万美元 A 轮

Prism Data 用银行交易数据帮助贷款机构评估信用风险。CEO 杰森·罗森对 Axios Pro 表示,公司完成 2000 万美元 A 轮融资,由 Story Ventures 领投。

Techmeme