离开英特尔CEO岗位后，帕特·基辛格（Pat Gelsinger）并没有闲下来。他在100天内参加了100场会议，最终选择加入深科技风投公司Playground Capital担任普通合伙人。他的目标很明确：帮助新一代半导体初创公司重新激活摩尔定律。 摩尔定律由英特尔联合创始人戈登·摩尔提出，预测芯片上的晶体管数量大约每两年翻一番，性能也随之跃升。这一规律曾长期成立，但随着芯片制造逼近物理极限，进一步缩小原子级晶体管变得极其困难且成本高昂。基辛格认为，突破这一僵局的最佳途径是光刻技术的进步——利用纳米级光束来蚀刻芯片。 目前领先的光刻技术由荷兰公司ASML开发，允许芯片制造商使用13.5纳米波长的光进行打印。如果能够蚀刻出更小、更多的特征，理论上就能解锁更强大的处理器。基辛格加入Playground后，担任了其投资组合公司xLight的董事会成员。xLight正在开发新型光刻技术，近期还获得了美国政府的投资。 基辛格在巴黎RAISE峰会上接受WIRED采访时表示，随着人工智能颠覆软件行业，越来越多的风投公司转向深科技。但他认为，很少有人比他更擅长识别赢家。他分享了筛选深科技创始人的方法、美国政府对AI和半导体态度的转变，以及为什么这两个领域的突破必然相辅相成。 基辛格强调，光刻技术是半导体制造的核心，而AI的快速发展对计算能力提出了更高要求。他指出，摩尔定律的延续不仅需要工艺创新，还需要设计、材料和架构的协同进步。在他看来，xLight等初创公司正在探索的极紫外光刻（EUV）技术，有望推动芯片性能的又一次飞跃。 对于美国政府近期在AI和半导体领域的政策，基辛格认为，芯片法案和出口管制等措施反映了地缘政治的现实，但过度干预可能抑制创新。他主张在国家安全和技术开放之间寻求平衡，鼓励国际合作。 基辛格最后表示，深科技投资需要耐心和专业知识，而他的经验可以帮助初创公司避开陷阱。他相信，通过投资光刻等基础技术，摩尔定律将在未来十年内继续驱动计算能力的增长，为AI等前沿应用提供支撑。
## 一句话生成插件，AI Agent 让编程门槛再降一截 TRMNL 近日推出了一项颇具吸引力的新功能——**AI Agent**，允许用户通过自然语言直接生成插件。官方演示中，只需输入“为我构建一个显示全球人口的插件”，系统便会自动完成代码编写、调试和部署。目前该功能处于公开 Beta 阶段，用户需自行提供 **OpenRouter** 或 **Anthropic Claude** 的 API 密钥来驱动 Agent。 ### 工作原理：系统提示词 + 工具调用 TRMNL 为 Agent 编写了一份详尽的系统提示词，以纯英文描述了平台的能力和设计模式。当用户在私有插件界面中与 Agent 交互时，Agent 会基于这份上下文理解需求，并调用一系列工具（如标记编辑、设置更新、数据刷新、互联网搜索、API 端点调用等）来完成任务。这种“**提示词 + 工具调用**”的组合，让 Agent 不仅能理解意图，还能在真实环境中执行操作。 ### 成本与模型支持 据 TRMNL 透露，生成一个插件的平均成本约为 **1-3 美元**。例如，用户只需一句话“为我做一个 meh.com 的每日优惠插件”，Agent 会在几分钟内完成思考和开发，期间可能要求用户提供免费的 API 密钥。目前支持的模型包括 **Gemini、Codex、Claude Sonnet、Kimi** 以及 **Llama** 等开源模型，用户可在账户设置中切换首选模型。 ### 高级玩法：MCP 服务器 对于希望在本地开发环境中编写 TRMNL 插件的进阶用户，TRMNL 提供了 **MCP 服务器** 支持。用户可以从私有插件设置页面生成 MCP API 密钥，并将其提供给桌面 Agent，从而获得更定制化的本地开发体验。 ### 行业意义：低代码/无代码的 AI 新范式 TRMNL 的 AI Agent 本质上是一种**低代码甚至无代码的插件开发方案**。与传统的低代码平台不同，它不需要用户拖拽组件或配置逻辑，只需用自然语言描述需求即可。这背后依赖的是大语言模型对平台 API 和设计模式的理解能力，以及工具调用框架的执行力。对于非技术用户来说，这意味着他们可以绕过学习曲线，直接获得可用的功能；对于开发者而言，则可以将重复性的“胶水代码”工作交给 AI，专注于更复杂的业务逻辑。 不过，这种模式也面临一些挑战：Agent 的生成质量高度依赖于提示词的完备性和模型的推理能力，复杂需求可能仍需要人工介入调整。此外，API 密钥管理和成本控制也是用户需要自行考虑的问题。 总体而言，TRMNL 的 AI Agent 功能为插件开发提供了一种全新的交互方式，让“动口不动手”的编程愿景又向前迈进了一步。随着未来平台直接购买积分的支持上线，使用门槛有望进一步降低。
一位独立开发者利用 AI 辅助编程工具 Claude，在深夜的键盘敲击声中，构建了一个名为“The Space Project”的太空经济模拟器。这个项目完全开源（MIT 协议），其核心在于一个由数百个自主智能体驱动的自运行经济系统，所有代码均用 Rust 编写，并使用 Bevy 游戏引擎进行 3D 渲染。 该项目最引人入胜之处在于其“无剧本”设计。数百艘飞船各自拥有独立的信用点、船员、燃料和货舱，每个飞船都内置了一个 GOAP（目标导向行为规划）规划器，实时决定下一步行动：是追逐最高利润的贸易航线，还是承接运输合同？是前往船坞进行改装，还是靠港让船员休息以免士气崩溃？所有决策均由智能体自主完成，没有预设脚本。 经济系统的模拟深度令人印象深刻。设施会运行生产配方、随时间磨损并自我修复、通过经验升级，也会在破产后被废弃。不同的派系会征税和发放补贴。人口会消费食物、提供劳动力，当满意度跌至谷底时会打包离开。而市场价格并非固定，而是基于一种覆盖模型，并带有短缺紧迫性乘数，完全由供需动态决定。 该项目最初是用 Elixir/Phoenix 构建的原型，但开发者在 Windows 游戏 PC 上遇到了 BEAM 调度器的瓶颈，最终决定用 Rust 重写。重写后的架构分为纯同步、无 I/O 的仿真核心（sim_core）和 Bevy 客户端。客户端直接以库的形式嵌入仿真核心，使得模拟世界和渲染世界共享同一个 ECS 世界，中间无需任何数据编组，性能大幅提升。 目前，该模拟器能够同时运行约 **485 个实时智能体**（包括 282 艘飞船、93 个设施、27 个人口中心、8 个派系和 60 个天体），每个 tick 的中位数耗时仅 **10-20 毫秒**（预算为 125 毫秒）。架构设计的目标是未来能支撑 **10 万以上的智能体**。 开发者坦言，这个项目没有商业路线图，也无意将其打造成一款可发售的游戏。他将其以 MIT 许可证开源，是希望这些“坚实的骨架”能被更多人利用——无论是 fork 后改造、重命名、在其上构建游戏，还是直接将经济引擎剥离出来用于其他项目。这是一个充满可能性的起点，而非终点。
根据彭博新能源财经（BloombergNEF）最新报告，到2035年，美国数据中心的用电量预计将占全国总发电量的五分之一，是当前水平的四倍。这一激增主要由人工智能（AI）算力需求驱动。报告预测，未来十年全球数据中心容量将增至近200吉瓦，其中近一半用于AI训练和推理，而美国将承担全球64%的AI芯片电力需求。 **电力需求预测大幅上调** BloombergNEF对2035年电力需求的估算较去年12月的预测高出83%，其他机构也纷纷上调预期。例如，非营利组织EPRI将其2024年预测值翻倍，标普全球（S&P）的预测在去年10月至今年4月间也上调了三分之一以上。这些修正反映了美国数据中心建设的狂热步伐。 **电网压力空前** 未来十年，大部分新建数据中心将接入本已紧张的电网。以PJM互联电网（覆盖弗吉尼亚至伊利诺伊州）为例，到2035年其34%的电力将流向数据中心；而覆盖德克萨斯州大部分地区的ERCOT电网，这一比例也将达到22%。PJM已因大量并网请求不堪重负，曾暂停新电源接入申请四年，导致供需矛盾加剧。过去一年，其批发电价已上涨76%。即便如此，数据中心仍在争夺接入名额——在最近一次容量拍卖中，数据中心占PJM新增负荷的38%。 **全球影响不容忽视** 尽管美国占据AI算力主导地位，全球其他地区的数据中心也在扩张。若AI采用保持激进态势，到2033年全球数据中心将新增1935太瓦时电力需求，接近印度当前全年用电量。 **行业背景** 这一趋势与AI大模型训练和推理的爆发式增长密不可分。从ChatGPT到各类生成式AI应用，对高性能芯片（如英伟达H100）的需求持续推高数据中心能耗。同时，科技巨头如微软、谷歌、亚马逊纷纷加码基础设施投资，进一步加剧电力供需矛盾。电网升级滞后、可再生能源并网瓶颈等问题，正成为制约AI发展的关键因素。
空间音频（Spatial Audio）已成为旗舰耳机、音箱和回音壁的标配功能，但究竟什么是空间音频？它如何工作？不同设备有何差异？本文从技术原理到实际体验，为你全面解析。 ## 空间音频 ≠ 沉浸式音频 ≠ Dolby Atmos 这三个术语常被混用，但含义不同： - **沉浸式音频**：指用户听到来自四面八方（上方、后方、前方、左右）声音的体验。要实现它，内容必须使用三维格式混音，或硬件支持空间音频处理。 - **空间音频**：指渲染技术，通常涉及耳机或音箱内部的硬件，能将立体声或沉浸式音频格式渲染成三维声场，并常借助头部追踪技术让你沉浸在声音中。 - **Dolby Atmos**：一种基于对象的沉浸式音频格式。例如苹果的“Dolby Atmos with Dynamic Head Tracking”中，Atmos是格式，而Dynamic Head Tracking是苹果的空间音频技术。 ## 空间音频如何工作？ 在耳机上，空间音频通过算法模拟声音在真实环境中的传播方式，包括声音延迟、频率变化和耳廓滤波，再结合头部追踪数据，让声场随头部转动而保持稳定，仿佛声音来自固定方向。 在音箱或回音壁上，空间音频利用多个物理扬声器单元（如天空声道）和虚拟环绕技术，营造出身临其境的声场。不同品牌有各自的算法，如索尼的360 Reality Audio和苹果的Dynamic Head Tracking。 ## 最佳体验方式取决于设备与内容 1. **耳机/耳塞**：最适合个人沉浸式体验，尤其是支持头部追踪的型号（如AirPods Pro、Sony WH-1000XM5）。需配合支持Dolby Atmos的内容（Apple Music、Disney+等）。 2. **音箱/回音壁**：适合家庭影院场景，多扬声器布局能营造更自然的环绕感，但受房间声学环境影响较大。 3. **内容格式**：优先选择原生Dolby Atmos混音的内容，而非后期虚拟化处理。 ## 小结 空间音频是一项融合硬件、算法和内容生态的技术。要获得最佳体验，需确保： - 设备支持空间音频（如AirPods、索尼、森海塞尔等）。 - 内容以沉浸式格式混音（如Dolby Atmos）。 - 使用头部追踪功能（耳机/耳塞）。 随着流媒体平台和硬件厂商的持续投入，空间音频正在从噱头变为标配，未来有望成为音频体验的新基准。
随着AI系统日益复杂，一个根本性问题愈发凸显：我们如何知道AI是否真正执行了我们的意图？两位安全与系统专家——**Barath Raghavan**（Fastly杰出工程师、南加州大学教授）与**Bruce Schneier**（哈佛肯尼迪学院与多伦多大学研究员）——提出了一个名为 **“精灵系数”（Genie Coefficient）** 的新指标，旨在量化AI输出与用户真实意图之间的对齐程度。 ## 从“精灵”隐喻到量化指标 “精灵系数”的灵感来源于经典的神灯精灵故事：精灵会字面执行主人的命令，但往往因为缺乏对上下文和深层意图的理解而导致灾难性后果。在AI领域，类似的“字面执行”问题随处可见——例如，AI可能严格遵循指令生成一份报告，却忽略了报告的实际用途或受众需求。该系数试图通过比较AI的输出与用户理想输出之间的语义距离，给出一个0到1之间的分数。 ## 如何计算精灵系数？ Raghavan和Schneier提出，精灵系数并非一个单一数学公式，而是一个**评估框架**，结合了以下要素： 1. **意图捕获度**：AI能否从模糊的指令中推断出用户的真实目标？ 2. **上下文敏感性**：AI是否考虑了任务相关的背景信息（如时间、地点、用户历史）？ 3. **容错与纠偏能力**：当AI产生偏离意图的输出时，它能否自我修正或向用户提问澄清？ 例如，当用户说“给我订一张明天去北京的机票”，一个高精灵系数的AI会主动询问“您通常乘坐早班还是晚班飞机？靠窗还是过道位置？”，而不是直接给出一个随机选项。 ## 为什么现在需要这个指标？ 当前AI评估主要关注**性能指标**（如准确率、BLEU分数）或**安全性指标**（如毒性检测），但缺乏对**意图对齐**的衡量。随着AI代理（Agent）和自主系统的普及——从自动驾驶到医疗诊断——一个低精灵系数的AI可能导致严重后果。两位作者认为，精灵系数可以成为AI部署前的**必备测试项**，类似软件工程中的“单元测试”但针对意图层面。 ## 挑战与未来方向 作者也坦承，精灵系数的实现面临挑战： - **主观性**：用户意图本身可能模糊或矛盾，如何定义“正确”意图？ - **可操作性**：需要开发自动化的评估工具，而非依赖人工判断。 - **对抗性**：用户或开发者可能故意操纵系数。 尽管如此，精灵系数为AI对齐研究提供了一个**可讨论的起点**。它呼应了“对齐税”（Alignment Tax）等概念，但更聚焦于可量化的输出质量。未来，或许每个AI模型都需要像标注“准确率”一样标注其“精灵系数”，让用户在选择时一目了然。 ## 小结 精灵系数并非万能解药，但它将AI是否“听话”这一模糊担忧转化为可测量的问题。对于开发者和用户而言，这意味着一个更透明的AI生态——我们不再只关心AI能否完成任务，更关心它是否以**我们真正想要的方式**完成任务。
Anthropic 与一群作者就版权诉讼达成的 **15亿美元** 和解协议近日获得法院批准，标志着 AI 版权争议进入新阶段。该和解覆盖大量受版权保护的作品，但最终仅有约 **350名作者** 选择退出，远低于预期。 ## 和解背景与关键细节 此次诉讼由多位作者发起，指控 Anthropic 在训练 AI 模型时未经授权使用其作品。和解金额高达 **15亿美元**，旨在赔偿过去的使用行为，并为未来使用设定框架。法院批准后，Anthropic 将成立专项基金，向符合条件的作者支付补偿。 值得注意的是，和解协议允许作者选择退出，但最终退出人数极少。分析认为，这可能是因为多数作者对和解条款满意，或认为诉讼成本过高。Anthropic 在最后一刻阻止了部分作者的退出请求，引发争议，但法院最终认定此举合法。 ## 行业影响与未来展望 这一和解为 AI 公司处理版权问题提供了重要参考。随着生成式 AI 的爆发，版权纠纷已成为行业核心挑战。Anthropic 的案例表明，大规模和解可能是解决此类争议的有效途径，但如何平衡创作者权益与 AI 发展仍是难题。 未来，类似案件可能会更多采用集体和解模式，但退出机制的公平性仍需完善。对于 AI 公司而言，主动建立版权合规框架将比事后诉讼更可持续。
谷歌 DeepMind 于周二发布了三款新的 Gemini 模型：**Gemini 3.6 Flash**、**Gemini 3.5 Flash-Lite** 和 **Gemini 3.5 Flash Cyber**。然而，备受期待的 **Gemini 3.5 Pro** 旗舰模型仍未亮相，这引发了外界对其 AI 战略的新一轮猜测。 ### 三款新模型各有侧重 **Gemini 3.6 Flash** 被定位为谷歌的“主力模型”，在编码、知识工作和多模态性能方面均有提升，同时将令牌使用量降低了 **17%**，使其成本低于前代 3.5 Flash。**Gemini 3.5 Flash-Lite** 则是该系列中性价比最高的模型，适合对成本敏感的规模化应用。而 **Gemini 3.5 Flash Cyber** 是一款针对网络安全漏洞查找与修复进行微调的专用模型，将以有限访问试点计划的形式独家提供给政府和受信任合作伙伴。 谷歌表示，此次发布的核心目标是向大规模构建 AI 代理的客户提供更高的效率、更低的延迟和更强的可靠性。 ### 旗舰 Pro 的缺席引发关注 本次发布最引人注目的并非新品本身，而是 **Gemini 3.5 Pro** 的继续缺席。谷歌上一代旗舰 Pro 模型更新于今年 2 月，此后竞争对手纷纷发力：OpenAI 已发布 GPT-5.5 并开始推出 GPT-5.6，Anthropic 则推出了 Claude Opus 4.8 和 Claude Sonnet 5，并扩大了前沿模型 Fable 5 的访问范围。 谷歌曾在 5 月发布 3.5 Flash 时预告 Pro 版本即将到来，称其已在内部使用，“期待下个月推出”。然而，上周彭博社报道称，谷歌因内部性能目标未达标而推迟了 3.5 Pro 的发布。谷歌 DeepMind 产品负责人 Logan Kilpatrick 周二表示，公司目前正与合作伙伴测试 Gemini 3.5 Pro，并“希望很快落地”。他还透露，团队已启动 Gemini 4 的预训练工作，这是其迄今为止最雄心勃勃的一次。 ### 战略考量与市场压力 Gemini Pro 系列通常是谷歌最高能力的模型，专为复杂推理和编码任务设计；而 Flash 系列则优先考虑低成本与快速响应，适用于生产环境。此次集中推出三款 Flash 变体，表明谷歌正试图通过细分产品满足不同场景需求，尤其是在企业级 AI 代理市场抢占份额。但旗舰型号的持续缺席，可能让其在高端能力竞赛中暂时落后于 OpenAI 和 Anthropic。 对于开发者而言，新模型带来了更优的性价比和专用功能，但若需要顶级推理能力，仍需等待 Pro 的正式亮相。谷歌能否在 Gemini 4 到来前弥补这一空白，将是接下来业界关注的焦点。
谷歌今日在 AI 领域动作频频，一口气发布了多款新模型，同时透露了未来路线图。其中，**Gemini 3.6 Flash** 作为最新轻量级模型亮相，主打低延迟和高效率，适用于实时应用场景。此外，谷歌还推出了一款专注于 **网络安全** 的 AI 模型，旨在帮助安全团队更快地检测和响应威胁，这标志着谷歌将 AI 能力向垂直行业深度拓展。 与此同时，谷歌并未停下迭代脚步。官方预告了 **Gemini 3.5 Pro** 的存在，这将是 Gemini 3.5 系列的高端型号，预计在推理、多模态等核心能力上会有显著提升。更令人瞩目的是，谷歌确认正在训练 **Gemini 4**，下一代旗舰模型。虽然细节尚未公布，但这一消息表明谷歌在 AI 军备竞赛中持续加码，意图保持技术领先。 从行业背景来看，此举正值大模型竞争白热化阶段。OpenAI 的 GPT-4o 和 Anthropic 的 Claude 3 系列不断升级，谷歌需要更频繁的发布节奏来抢占开发者生态。Gemini 3.6 Flash 的推出，可能是为了填补中低端市场的空白，与 GPT-4o mini 等模型抗衡。而网络安全 AI 则体现了谷歌将 AI 与云服务结合的战略，为企业客户提供差异化价值。 值得注意的是，谷歌同时预告了 3.5 Pro 和 Gemini 4，这种“多代同堂”的发布策略，一方面能稳定现有用户，另一方面为未来技术突破埋下伏笔。不过，具体发布时间和性能参数仍待官方披露，市场反应尚需观察。
A federal judge has signed off on Anthropic's $1.5 billion class action settlement with authors who accused the company of training its AI models on copyrighted books, as reported earlier by Reuters. In an order on Monday, Judge Araceli Martínez-Olguín writes that the settlement will provide "meaningful relief," offering authors around $3,000 for each book […]
在监督微调（SFT）中，为训练数据构建高质量思维链（CoT）推理轨迹往往成本高昂且不切实际，导致许多开发者直接跳过推理步骤，仅使用输入输出对进行训练。然而，推理能力是Amazon Nova 2系列模型的核心优势，能显著提升编码、数学等复杂任务的性能。本文提出一种名为**自我蒸馏推理（Self-Distilled Reasoning, SDR）**的方法，为缺乏推理轨迹的数据集生成思维令牌，无需依赖外部教师模型。SDR的核心思路是复用基础Amazon Nova 2 Lite模型自身的思维链作为推理替代，从而在提升目标任务性能的同时缓解灾难性遗忘。实验在三个基准测试上验证了SDR的有效性：相比普通SFT，SDR在目标性能上表现相当或更优，且显著保留了通用能力；而模型合并虽能保留通用能力，但会牺牲SFT带来的性能增益。这一发现与自我蒸馏（self-distillation）领域的最新研究趋势一致，即模型在训练过程中从自身提取信息能带来额外收益。本文还提供了实践建议，包括何时选择SDR、如何平衡推理开销与性能提升，以及未来结合强化微调（RFT）的可能性。对于使用Amazon Nova 2定制服务的开发者而言，SDR提供了一条低成本、高效益的路径，让思维模型能力在特定领域落地成为可能。
随着AI工具在软件开发领域深度渗透，网络安全公司CrowdStrike的最新研究揭示了一种新型蠕虫病毒，它能够潜入AI编码系统，窃取登录凭证和敏感数据，甚至触发“死亡开关”摧毁文件并阻止合法用户访问。该蠕虫通过多阶段攻击：首先侦察目标环境，然后窃取访问令牌、加密密钥和服务器凭证，尤其针对npm令牌以控制软件包管理服务器。随着权限提升，它进一步窃取更多数据并部署破坏性功能。关键难点在于，该蠕虫的恶意行为与合法自动化操作高度相似，使得检测极为困难。CrowdStrike指出，这反映了AI软件供应链攻击的演变趋势，攻击者如TeamPCP和朝鲜黑客组织正积极利用AI工具链中的信任关系。该研究强调了加强AI基础设施安全防护的紧迫性，特别是在AI编码代理成为开发标准后，供应链威胁正转向利用这些信任关系。
美国财政部长斯科特·贝森特（Scott Bessent）周二表示，美国将审查来自中国的开源AI模型是否存在知识产权盗窃迹象，并威胁若发现盗窃行为，将对相关中国AI公司实施制裁。贝森特在福克斯商业频道上称：“我们看到很多关于开源模型威胁美国大语言模型的讨论。本届政府支持开源模型，但我们不支持知识产权盗窃。如果我们发现海外模型窃取了美国伟大公司的成果，我们有能力因盗窃行为制裁它们。”这一表态正值中国模型（如Moonshot AI的Kimi K3）能力与受欢迎程度不断提升，可能损害OpenAI和Anthropic等顶级美国AI公司的商业模式及其筹集更多资金开发前沿模型的能力。本周一，Axios报道称特朗普政府正考虑全面禁止中国开源模型，但该说法遭到质疑。数月来，AI公司一直警告外国行为者复制其AI技术并重新部署为开源模型的行为。今年4月，白宫表示将与AI公司密切合作打击盗窃。美国对华模型制裁将增加其维持AI领先地位的战略清单。在限制中国获取先进芯片和收紧出口管制后，华盛顿现在可能瞄准AI模型本身，这标志着前沿实验室与中国开源替代品之间技术竞争的重大升级。模型蒸馏是一种将大型模型能力迁移到更易运行的小型系统的技术，但并非所有人都认为蒸馏他人模型构成盗窃。本月早些时候，微软CEO萨提亚·纳德拉批评大型实验室做出这种假设，指出模型提供商利用公共数据训练模型的合理使用权利是必要的，但反过来对蒸馏施加限制性条款具有讽刺意味。AI实验室的训练实践继续给公司带来法律风险。Anthropic本周获准开始削减部分训练数据的使用。
安永（Ernst & Young）近日披露一起数据泄露事件，攻击者通过第三方IT支持系统窃取了客户的税务相关信息。从3月28日至4月12日，攻击者持续访问该系统，涉及大量客户敏感数据。安永于4月23日发现异常活动，并聘请网络安全公司进行调查。目前系统已加固，但具体泄露细节和攻击者身份尚未公开。受影响客户应警惕身份盗窃和税务欺诈，建议监控信用报告、税务账户，并谨慎对待可疑通信。 ## 事件概述 安永在向加州总检察长办公室提交的数据泄露通知中称，本次事件源于一个第三方工单系统的入侵。该系统用于处理税务相关工作，工单中可能包含客户的财务信息。攻击者在长达两周的时间内下载了“涉及大量安永客户”的记录。 ## 受影响数据 根据通知，泄露的信息包括“用于准备税务申报的财务信息”，但具体数据字段因客户而异。安永未披露泄露记录的确切类型，但此类信息通常包括社会安全号码、收入数据、银行账户详情等，极易被用于税务欺诈或身份盗窃。 ## 应对措施 安永已开始通知受影响客户，并提供信用监控服务。客户应立即： - 检查税务账户是否有异常活动 - 监控信用报告 - 警惕声称来自安永或税务机构的钓鱼邮件 ## 行业影响 此次事件再次凸显第三方风险管理的挑战。大型专业服务机构因掌握海量敏感数据，成为网络攻击的高价值目标。企业需加强对供应商系统的安全审查，并实施最小权限原则。
在美国，Flock 摄像头已悄然遍布各地，连我所在的小镇也不例外。这些由 AI 驱动的设备能识别你的车辆并监控你的行踪，但你是否知情或同意？很可能没有。 ## 无处不在却容易被忽视 Flock 摄像头通常安装在电线杆或路口，外形像小黑盒，由电池或太阳能供电，通过蜂窝网络连接，而非 Wi-Fi。它们很容易被误认为是普通交通摄像头。据估计，全美已有约 **9万架** Flock 品牌摄像头在运行，客户超过 **1.2万** 个，包括警方、企业、学校和业主协会。此外，Flock 的软件还可与摩托罗拉等第三方摄像头集成，扩大监控网络。 ## 核心争议：隐私与知情权 Flock 系统利用 AI 分析车辆特征（如车牌、车型、颜色），并在共享网络中实时检索。这带来了多重风险：AI 搜索可能存在误报，云端存储有安全漏洞，而居民往往在摄像头安装后才发现其存在，缺乏事前讨论与同意。 以纽约州萨拉纳克湖村为例，居民去年春天发起抗议，迫使官方重新评估并最终取消了 Flock 合同，摄像头随后被拆除。然而，在其他许多社区，类似讨论并未发生。 ## 如何查询与应对 如果你担心自己所在城市是否安装了 Flock 摄像头，可以访问 Flock Safety 官网或联系当地警察局。部分社区会公布摄像头位置，但并非强制要求。 ## 行业背景 Flock 的扩张反映了 AI 监控技术在美国的快速普及。与 Ring 的“熟悉面孔”功能类似，这类系统模糊了公共安全与大规模监控的界限。隐私权倡导者警告，缺乏透明度和公众监督的监控网络可能被滥用。 ### 小结 Flock 摄像头代表了一种趋势：AI 驱动的监控正在悄无声息地进入日常生活。作为公民，了解其存在、风险并参与公共讨论，是保护自身权益的第一步。
谷歌近日发布了一款专注于网络安全的新型AI模型——**Gemini 3.5 Flash Cyber**，旨在以更低成本实现快速漏洞发现与修复。该模型基于此前发布的 Gemini 3.6 Flash（升级版）打造，谷歌称其为“大型、昂贵AI系统（如Anthropic的Mythos）的高性价比替代方案”。 ## 核心功能与部署 Gemini 3.5 Flash Cyber 将首先通过谷歌的安全编码代理 **CodeMender** 向政府和受信合作伙伴提供。CodeMender 能够“以高速和低成本多次调用”该模型，从而扫描更多代码路径并发现漏洞。谷歌表示，在 CyberGym AI 安全基准测试中，当调用次数达到五次时，该模型取得了“与显著更大的模型相竞争的绩效”。 ## 性能对比亮点 在针对 V8 JavaScript 引擎的测试中，Gemini 3.5 Flash Cyber 发现了 **55 个独特确认问题**，而普通版 Gemini 3.5 Flash 仅发现 47 个，Opus 4.6 发现 36 个。值得注意的是，该模型还发现了 **10 个其他模型未能发现的问题**，并在多次调用后持续发现新的代码路径与漏洞。 ## 行业背景与竞争 Anthropic 的 Mythos 5 是“Project Glasswing”计划的一部分，计算密集且成本高昂——其使用费用是 Claude Opus 4.8 的两倍。微软已采用 Mythos 进行安全检查，并在本月的“Patch Tuesday”中借助 AI 发现了大量漏洞。面对这一局面，谷歌正加速追赶，而中国公司 Z.ai 也声称其模型可与 Mythos 竞争。 ## 其他模型更新 除安全模型外，谷歌还推出了 **Gemini 3.6 Flash**，在编码和多模态性能上有所提升，以及 **3.5 Flash-Lite**，号称是 3.5 系列中“最具成本效益”的模型。 这一系列动作表明，AI 安全领域的军备竞赛正从“唯算力论”转向“效率优先”，谷歌希望通过更低成本的方案吸引更多企业客户，同时巩固其在云计算和安全市场中的地位。
英伟达正在全力推广其新一代 **Vera Rubin** 平台，这一系统将CPU与GPU深度整合，标志着公司从“GPU之王”向“全栈AI基础设施供应商”的战略转型。在近期于加州圣克拉拉总部举行的技术研讨会上，英伟达高管向媒体详细介绍了Vera Rubin的性能提升与能效改进。 ## 从GPU到CPU：补齐关键拼图 长期以来，英伟达以GPU闻名，但AI工作负载的演变正在改变游戏规则。随着AI系统向更复杂的 **智能体（Agentic）** 方向发展，CPU的角色变得愈发重要——它负责编排数据流、管理网络以及处理其他软件任务。Vera Rubin正是这一趋势下的产物：它采用 **1个CPU搭配2个GPU** 的架构设计，在单个Vera Rubin NVL72超级芯片系统中，包含36颗Vera CPU和72颗Rubin GPU。这种设计不仅提升了系统协同效率，也让英伟达得以切入长期被英特尔、AMD主导的CPU市场。 ## “即插即用”的超级芯片系统 英伟达强调，Vera Rubin NVL72机架——将大量芯片封装在单个液冷平台中——比以往产品更加 **“即插即用”** ，降低了数据中心部署的复杂度。据透露，OpenAI已经部署了一套Vera Rubin机架。此外，英伟达还计划单独销售Vera CPU，并已告知中国客户该产品最早可能在 **8月** 准备就绪。 ## 持续迭代：不创新就灭亡 在圣克拉拉的研讨会上，英伟达加速计算副总裁 Ian Buck 直言：“我们正在加速推出新架构，不仅是GPU，还有CPU。我们将持续创新，因为在硅谷，不创新就意味着死亡。”这一表态凸显了英伟达在AI硬件领域的紧迫感——竞争对手AMD即将在旧金山举办年度产品活动，而英特尔也在积极布局AI芯片。 ## 行业影响与竞争格局 英伟达的CPU野心可能重塑数据中心芯片市场的竞争格局。长期以来，CPU市场由英特尔和AMD牢牢把控，而英伟达凭借GPU生态（尤其是CUDA软件）已建立起强大壁垒。如今，Vera Rubin将CPU与GPU整合为统一系统，有望降低客户采购与运维的复杂度，并进一步锁定其AI基础设施生态。不过，这一战略也面临挑战：客户是否愿意接受英伟达的CPU方案？英特尔和AMD会如何反击？这些都有待观察。 ## 小结 从GPU到CPU，英伟达正在编织一张更大的网。Vera Rubin不仅是一款新产品，更是英伟达从“芯片供应商”向“AI基础设施定义者”转型的关键一步。随着AI进入智能体时代，芯片之间的协同将比单一算力更重要，而英伟达显然希望成为那个掌控全局的角色。
生物电子植入设备在医疗领域展现出巨大潜力，从脑深部刺激治疗帕金森病，到迷走神经刺激缓解癫痫，它们正在改变许多患者的生活。然而，这些设备普遍面临一个核心难题：**供电**。传统植入式设备依赖内置电池，电池耗尽后需通过手术更换，不仅增加患者痛苦，也存在感染风险。 近日，一项发表在《科学进展》上的研究提出了一种突破性解决方案：**一种可注射的体内电源接口**，医生只需通过一根针头，就能为深藏在脑部的植入设备无线充电。 ### 工作原理：微型“插座”与外部充电器 该设备本质上是一个微型无线能量接收器，由生物相容性材料制成，体积极小，可通过注射器植入皮下或靠近植入设备的位置。其核心是一个**多孔结构的线圈**，能够高效接收外部发射器的电磁能量，并将其转化为电能。 使用时，医生将外部充电器靠近皮肤表面的植入点，电磁波即可穿透组织，为接口充电。由于接口与植入设备通过导线连接，能量得以源源不断地输送至脑部或其他部位的设备。 ### 优势：免手术、低风险、可重复 与传统手术更换电池相比，该接口的最大优势在于**微创**。注射植入的过程仅需局部麻醉，创口极小，恢复快。更重要的是，充电过程完全无创，患者无需频繁进出手术室。 研究团队在动物实验中验证了该接口的可行性：他们成功为植入猪脑部的刺激器进行了无线充电，且充电效率足以支持临床常用的神经刺激模式。 ### 挑战与前景 尽管结果令人振奋，但该技术距离临床应用仍有距离。主要挑战包括： - **充电深度**：目前电磁波在组织中的穿透深度有限，对于深部植入物，可能需要优化线圈设计或采用中继技术。 - **长期生物相容性**：接口材料在体内长期放置是否会引发炎症或纤维化，仍需长期观察。 - **尺寸与功率权衡**：更小的接口便于注射，但可能限制充电功率。 不过，研究人员表示，该设计为下一代“可充电”植入设备铺平了道路。未来，患者或许只需定期前往诊所接受几分钟的无创充电，即可维持植入设备终生工作，彻底告别“电池焦虑”。 ### 小结 这项研究巧妙地将无线充电技术与微创注射结合，解决了生物电子植入领域的一大痛点。虽然还需克服若干工程与生物学挑战，但其理念已足够令人期待——**让电源接口像打针一样简单**，可能是迈向真正“永久植入”的关键一步。
对于长期使用 Linux 的用户来说，系统日志是排查问题、追踪可疑行为的得力工具。如今，**Android 17** 也带来了类似能力——**入侵日志（Intrusion Logging）** 功能。该功能基于 Android SecurityLog API，能够记录设备上的安全事件，包括应用安装/删除/更新、网络连接（DNS 查询、IP 地址、Wi-Fi 和蓝牙状态）、蓝牙文件传输、系统证书修改以及锁屏/解锁等关键活动。所有日志均采用端到端加密，存储在 Google 云服务器上，但解密密钥与您的账户密码和屏幕锁绑定，确保只有您本人可以查看。 ### 如何开启入侵日志？ 开启步骤非常简单：进入 **设置 > 安全与隐私 > 高级保护**，滑动至页面底部，点击 **入侵日志** 并启用即可。开启后，系统将自动开始记录安全事件，帮助您在遇到可疑情况时快速溯源。 ### 为什么这个功能值得开启？ 在移动设备上，恶意应用或服务可能在后台悄悄进行异常网络连接、未授权的文件传输或系统证书篡改。有了入侵日志，您不再需要依赖第三方安全工具，就能直接查看这些活动的详细记录。对于注重隐私和安全的用户来说，这无疑是一道额外的防线。 ### 小结 Android 17 的入侵日志功能填补了原生系统在安全日志方面的长期空白。它免费、易用，且注重隐私保护。如果您已经升级到 Android 17，建议立即开启，让手机安全防护更加主动。
流媒体音乐平台 Deezer 最新数据显示，AI 生成的音乐已占据平台每日上传量的半壁江山。2026 年 6 月，平均每天有 **9 万首** AI 歌曲被上传，占比超过 **50%**。面对这一趋势，Deezer 宣布将下架过去六个月内零播放或涉及刷量欺诈的 AI 曲目，以保护真实艺术家和词曲作者的利益。 Deezer 自 2025 年初开始追踪 AI 音乐上传量。当时每天约 **1 万首** AI 歌曲，占比仅 **10%**。此后该数字一路飙升：2025 年 4 月增至 **2 万首**（18%），9 月达 **3 万首**（28%），11 月升至 **5 万首**（34%）；进入 2026 年，1 月为 **6 万首**（39%），4 月已达 **7.5 万首**（44%），直至 6 月突破 **9 万首**（50%+）。 ### 平台应对策略分化 面对 AI 音乐的狂潮，各大流媒体平台态度不一。**Bandcamp** 直接禁止 AI 生成曲目，**Tidal** 则切断其变现渠道。**Apple Music** 采用自愿标注机制，**Spotify** 则制定了关于 AI 参与音乐制作程度的内部政策。Deezer 此次的“清理行动”聚焦于两类曲目：**零播放量**（过去六个月内）和**涉嫌刷量**（利用欺诈手段推高播放量以获取收入）的 AI 歌曲。 ### Deezer 的技术与行动 Deezer CEO **Alexis Lanternier** 表示：“Deezer 近两年来一直站在打击 AI 音乐欺诈和减少收益稀释的前线。如今每日上传量中一半都是 AI 曲目，我们必须采取额外措施，守护艺术家和词曲作者的权利，同时让平台聚焦于歌迷真正热爱的音乐。” Deezer 自 2025 年起已开始标注 AI 音乐，其检测技术能够识别出 **Suno** 和 **Udio** 等 AI 音乐初创公司生成的曲目（这两家公司正身陷版权诉讼）。今年早些时候，Deezer 向其他平台开放了该检测工具，但目前尚不清楚是否有主流平台采用。上个月，Deezer 还发布了一款能够扫描 **Apple Music** 和 **Spotify** 歌单、找出其中 AI 曲目的工具。 ### 行业影响与展望 AI 音乐的爆发式增长正在重塑音乐产业的生态。一方面，它为创作者提供了高效的生产工具；另一方面，也引发了版权、收益分配和艺术价值等深层次争议。Deezer 的激进策略可能会给行业带来示范效应，但如何在技术创新与保护传统创作者权益之间找到平衡，仍是整个流媒体行业面临的长期课题。