跳到正文
今天10月23日周五6 条
  1. 界面新闻27

    南方基金旗下科创人工智能ETF南方(589230)标的指数上涨超4%,大模型竞争加剧、国产算力景气获验证

    截至14:08,科创人工智能ETF南方(589230)跟踪的上证科创板人工智能指数(950180)上涨4.25%。该ETF盘中换手8.36%,成交1719.25万元。国产算力芯片与整机环节多家公司前三季度收入同比增速普遍在38%以上,归母净利润增速为45%至176%,业绩验证板块景气。

  2. 掘金 · 人工智能64

    ARTEX 被指用于自动化云攻击,解读 Storm-0940 的攻击路径与防御思路

    Storm-0940 被指使用开源自主渗透测试框架 ARTEX 发起自动化攻击,在多个实例中从锁定目标到获取特权云访问权限耗时不足 3 小时。材料援引 Microsoft 与 Wiz 等披露,将攻击路径归纳为自动化侦察、密码喷洒及 OAuth 信任滥用,并分析共享服务入口和多租户架构如何扩大影响。

  3. 钛媒体46

    Edge AI Daily 早报(10月23日)

    Meta AI 支出激增重燃市场担忧,财报发布后股价跌近7%,纳斯达克综合指数跌2.8%。OpenAI以1.25万亿美元投前估值募资至多300亿美元,较9月底要价下调逾10%。Anthropic拟公开递交上市申请,目标估值约2万亿美元,独立机构New Constructs仅估约1500亿美元。

  4. 界面新闻40

    科技早报|PHP高危漏洞或冲击全球七成网站;iPhone Duo微信不适配?微信回应

    PHP曝出两个高危漏洞,可通过特制请求实现远程代码执行,CNVD建议受影响用户立即升级。微信称正推进对苹果可折叠设备的适配;微软员工总数十年来首次下降至约22.3万名。Meta未来支出承诺约8250亿美元,信用风险指标升至新高;宇树将推进机器人量产、物理AI小模型和算力集群布局。

  5. TechCrunch · AI78

    中国黑客攻破 ConnectWise 后,借助 AI 智能体入侵约 2,250 家组织

    与中国政府有关联的黑客攻破 ConnectWise 云备份服务后,借助 AI 智能体以每分钟近 3,000 次登录尝试的速度入侵约 2,250 家组织。Microsoft 表示,攻击者窃取连接客户环境的应用凭据,以授权用户身份访问邮件和其他文件,并使用开源 AI 框架 ARTEX 加速攻击,留给防守方的检测和响应时间很短。

    推荐理由:攻击者窃取服务商凭据后借助 AI 智能体批量入侵客户环境,呈现了服务商失陷与自动化攻击叠加后压缩防守响应时间的风险。

10月22日周四
  1. 雷峰网76

    深度解读 PHP2Shell 与 GitLab 漏洞事件:AI 如何改变网络攻防节奏

    PHP2Shell、GitLab 等安全事件集中暴露软件基础设施风险,文章以此分析 AI 加速漏洞发现与利用后带来的攻防失衡。文中称,Calif 研究员将已发现的代码缺陷提炼为检索规则,交给大语言模型后,在几小时内找到另外两个漏洞点;GitLab 同一正则引擎则在一个月内被报告四个代码执行漏洞。

    推荐理由:从漏洞模式批量检索到补丁部署窗口,文章呈现了 AI 加速代码审计后,防守方修复节奏与运维成本承受的双重压力。

  2. TechCrunch · AI76

    Anthropic 的云合作关系日趋复杂,算力供应面临竞争掣肘

    据泄露给《华尔街日报》的 S-1 文件,Anthropic 难以从 AWS、Google 和 Microsoft 获得足够的云容量,这些供应商越来越将其视为竞争对手而非客户。

    推荐理由:泄露文件呈现了云服务商兼具供应商与竞争者身份的合作矛盾,使 Anthropic 的算力采购同时面临容量与可靠性约束。

9月9日周三
  1. The Register · AI63

    Microsoft Edge 团队承认 AI 辅助开发带来的扩展提交激增令审核承压

    Microsoft Edge 团队承认,AI 辅助编码推动浏览器扩展提交量持续增长,导致审核流程承压、审核周期延长。团队已为多项重复性验证检查引入自动化并精简审核流转,称不会降低审核标准,但未披露这些自动化是否使用 AI。团队还表示将加快扩展批准和更新,并每 15 天刷新一次符合最佳实践的扩展所获的“Featured”徽章。