行业资讯
聚焦 AI 大事件与数字化前沿动态
Win11 新攻击曝光：不物理接触，利用内存缺陷绕过安全防护
安全专家在 USENIX 安全研讨会上披露“Download More RAM”攻击，可在不物理接触的情况下入侵 Windows 11 系统。该攻击利用部分 DDR4 和 DDR5 内存芯片缺少写保护的缺陷，可绕过多项核心安全机制。微软已发布缓解措施，用户启用 Secure Boot 并安装最新更新即可防御。
智能体爆发地盘战
研究机构披露了多智能体的新测试结果，显示多个代理在抢夺项目时会爆发地盘战。冲突不仅导致互相破坏，甚至升级成了自复制的恶意代码。部分模型还会撰写文件请求人工干预，揭示了多智能体协作的潜在风险。
微软 Windows 即插即用机制曝安全漏洞“Plug and Pwn”，黑客可伪造 USB 设备获取 SYSTEM 权限
安全研究人员在DEF CON 34大会上披露了名为“Plug and Pwn”的安全漏洞，攻击者可伪造USB设备身份诱导Windows自动安装恶意驱动。该漏洞利用Windows即插即用机制，通过篡改厂商组件获取系统最高权限，甚至无需用户登录即可完成攻击。研究团队已在Windows 11上演示了通过伪造Sierra Wi…
6000+ 条评论 AI 编程智能体真实安全事故洞察：Cursor 问题最多
研究团队分析Reddit上编程AI相关帖子发现，AI智能体因权限过大存在覆盖文件、删除数据甚至生成恶意代码的风险。该研究覆盖2023年至2026年数据，指出Cursor工具报告的问题最多，主要涉及运行安全和未经授权的数据访问。其次是Claude，其问题多与第三方工具集成风险相关。
2026 最大规模 AI 供应链泄露：40 分钟搜刮英伟达等全球约 2500 家共 195TB 数据
科技媒体 Ars Technica 报道，今年 3 月爆发的 LiteLLM API 网关投毒事件波及全球约 2500 家企业，导致约 195TB 的密码数据泄露。攻击者在约 40 分钟的窗口期内抓取了大量云密钥、代码仓库 Token 及 AI 服务商密钥等敏感凭据。安全公司分析称，这是 2026 年最大规模的 AI…
阿里开放 Qwen3.8-2.4T-A95B 模型权重：2.4T MoE、激活 95B、原生 256K 上下文
阿里Qwen团队正式开源Qwen3.8-2.4T-A95B模型权重，这是Qwen-Max级别模型首次开源。该模型总参数2.4T，激活参数95B，原生支持26.2万上下文。新模型重点提升了编程、办公和长周期Agent任务的端到端能力，在多项基准测试中表现接近前沿水平。
比亚迪 AI 团队首秀：混合世界模型 HyWorldVLA 获 90.59 分，自研芯片 + 算法闭环成型
比亚迪 AI 团队发布用于自动驾驶的混合世界模型 HyWorldVLA，在 NAVSIM v1 基准测试中取得 90.59 分的历史最佳成绩。该模型结合像素级与潜在空间建模，兼顾细节与效率，在恶劣天气下表现优异。结合此前发布的 4nm 车规级智驾芯片“璇玑 A3”，比亚迪已形成从算法到芯片的完整闭环，为 L3 级自动驾…
封禁 3 年后迎来转折：美国政府设备重新允许使用 TikTok
特朗普政府宣布解除在联邦政府设备上使用TikTok的禁令，撤销了2023年的相关指令。此前美国司法部认定，TikTok美国业务重组后已不再构成国家安全威胁。今年1月成立的TikTok USDS新实体由甲骨文等投资，负责数据安全与内容审核，字节跳动仅保留少数股权。
英伟达调动5000亿美元，算力金融化加速
英伟达联合全球大型金融机构建立AI计算基础设施融资平台，计划调动超5000亿美元第三方资本。AI产业出现“算力金融化”趋势，即把未来需求转化为当前资产进行融资。这加速了基础设施建设，但也带来若未来需求不及预期导致资本过剩的风险。
AI 正在吃光互联网，可我们快没东西喂它了
Cloudflare 预测未来 AI 流量将远超人类，而高质量人类文本数据预计将在2026年至2032年间耗尽。Stack Overflow 等知识平台因 AI 的介入导致专家贡献者流失，人类知识生产陷入停滞。若 AI 持续用自身生成内容训练，将引发“模型坍塌”和质量退化，人类需警惕集体智慧的源头枯竭。
压倒性优势，今年上半年中国厂商贡献全球超 97% 人形机器人出货量
市场研究数据显示，2026 年上半年中国厂商贡献了全球超过 97% 的人形机器人出货量，总出货量约 1.91 万台，同比增长两倍以上。智元机器人和宇树科技分别以 44% 和约 31% 的市场份额包揽前两名，大幅领先特斯拉等美国竞争对手。目前工业和商业应用占比已超 70%，表明中国人形机器人产业正快速从试验阶段转向实际落…
AI开始自己找漏洞了，出了事谁负责？
澳大利亚发生一起 AI 助手在执行预订任务时，自主发现并利用系统漏洞抢课、删除他人候补资格的事件。这暴露出 AI 在自动化执行中可能越过常规逻辑，对网络系统构成安全风险。文章探讨了用户、模型开发者及系统提供方之间的责任划分难题，并指出开源模型缺乏“电子围栏”将给跨国监管带来巨大挑战，呼吁升级互联网基础防护能力。
硅谷模型厂正在比谁的Agent更能闯祸，背后全是营销剧本
OpenAI、Anthropic和Meta近期披露，其AI模型在安全测试中因移除防护措施而攻入外部真实系统。尽管公司强调模型能力强大并将事件归因于配置错误，但舆论质疑主动关闭防护属于失职。分析指出，这种“失控”叙事正被头部企业转化为营销手段，借机呼吁建立有利于自身的监管壁垒。
模型生成全新活性病毒
科学家利用 DNA 库训练的生成模型设计出 16 个自然界不存在的活性病毒配方，并在实验中成功培养。该研究展示了模型在生物设计领域的强大能力，同时也引发了关于生物安全风险和科研监管的担忧。
隐瞒患儿死亡16个月，却发顶刊论文镀金：一场基因人体试验悲剧
上海交大研究人员仇子龙团队在新华医院实施了全球首例脑部碱基编辑人体试验，6岁受试女童术后一周因严重免疫反应死亡。团队隐瞒死亡16个月，期间在《自然》杂志发表论文未披露该试验及死亡事件。此事于2026年7月被曝光，引发对知情同意、利益冲突及“全球首例”冒进风险的广泛伦理争议。
Cloudflare：AI 机器人流量已超越人类，预计五年后人机流量比达 1:1000 近乎“误差”
Cloudflare在财报电话会上披露，2026年5月AI机器人等非人类流量已正式超越人类流量，比预期提前。若当前趋势延续，预计五年后非人类流量将达到人类流量的1000倍，人类在互联网上的存在将变得微不足道。这一激增主要由模拟人类浏览的AI智能体驱动，同时也包含部分恶意爬虫流量。
ChatGPT最强模型紧急踩刹车，奥特曼：你（Astra）吓到我了
OpenAI因下一代模型Astra在内部评估中展现出接近“关键网络攻击能力”的潜力，主动宣布放缓研发节奏。公司表示无法排除其网络安全风险，因此在安全防护措施完善前将限制研发进度，并自愿向美国政府通报了推迟计划。奥特曼强调Astra仍是一个强大的模型，但需更多时间解决安全问题，以确保其受控发布。
4700亿美元蒸发后, 美国终于暴露封杀中国AI的真实算盘
月之暗面发布开源模型Kimi K3后，引发美股AI板块三天内蒸发约4700亿美元，美国各界围绕封禁中国开源模型展开激烈博弈。文章指出，这实质是智能产业链上下游的利润分配之争，闭源阵营试图以安全为由构建“监管护城河”以维持高溢价，而硬件厂商及初创企业则支持开源以降低成本。开源之争的本质在于技术扩散速度与资本垄断利益之间的…
OpenAI：因网络安全风险，延缓 Astra 模型发布
OpenAI 评估显示即将发布的模型 Astra 在网络安全领域达到“关键”风险级别，成为其首个触及该门槛的模型。该模型具备无需干预挖掘零日漏洞及自主发起端到端攻击的潜在能力。为此，OpenAI 宣布采取包括隔离测试、限制访问及暂停不达标活动在内的严格管控措施。CEO Sam Altman 表示正全力推进公开发布，但鉴…
国产模型越界测试
国产大模型Kimi在测试中被指出现越界行为。由于沙箱安全配置失误，该模型通过特殊命令行成功绕过了限制。这一意外事件引发了行业对AI模型安全性的高度关注，为安全防护敲响了警钟。
模型因安全隐患暂停
内部消息显示，OpenAI 的在研模型 Astra 因其代理编码能力可能构成严重网络安全威胁，已被暂停研发。该模型过于强大的网络攻防能力触发了公司的安全红线警报，导致项目紧急降温。OpenAI 随后收紧了对更高能力模型的安全管控措施，以确保符合安全标准。