跳到正文
10月8日周四
  1. TechCrunch · AI8

    Ambrosia Energy 与 Bloom Energy 高管将在 TechCrunch Disrupt 2026 探讨 AI 基础设施热潮中的机会

    Ambrosia Energy CEO Ben Longmier 与 Bloom Energy 数据中心解决方案负责人 Bill Thayer 将在 TechCrunch Disrupt 2026 的 Smart Systems Stage 对谈“AI 基础设施热潮中的赢家”。讨论聚焦电力、电网、数据中心、冷却等物理层约束如何催生持久商业机会,以及创始人可切入的新品类。

  2. Hacker News34

    OpenSSH 10.6 以安全之名故意破坏两项功能

    OpenSSH 10.6 发布,出于安全考虑禁用了 SSH 压缩中的 LZ77 字典编码器,并拒绝命令行用户名中的 $ 和 \ 字符。前者源于研究人员发现多路复用通道共享压缩状态可泄露明文,后者防止用户名被 shell 通过 ProxyCommand 等指令解释执行。该版本还开始逐步淘汰 scp -R 远程到远程复制,并移除了混合后量子签名算法的实验性后缀。

  3. Hacker News34

    CodeRabbit 单月完成超 100 万次开源代码审查

    CodeRabbit 在 2026 年 9 月完成 1,049,817 次开源仓库代码审查,创月度纪录,较 8 月增长 14.4%,仅 9 月 30 日一天就运行了 47,585 次。该平台已安装在超过 30 万个公开仓库上,对公开仓库免费,可在合并前结合代码库上下文标记潜在 bug 与安全问题。CodeRabbit 还承诺 12 个月内投入超 1000 万美元直接支持开源。

  4. 404 Media71

    404 Media 公布被法官裁定违宪的 Flock 车牌识别搜查录像

    404 Media 获取并公布了联邦法官裁定违宪的 Flock 车牌识别系统搜查的随身摄像头录像。法官 Sara Hill 认定,警方仅因车辆挂加州车牌就调取 Flock 与 Motorola ALPR 记录,属于无令状搜查和“无差别大规模监控”,违反第四修正案,因此搜查所得 91 磅冰毒等全部证据须作为“毒树之果”排除。

  5. RadarAI62

    英伟达持股的 Firmus IPO 需求遇冷,约 300 亿美元估值面临下调

    英伟达持股的澳大利亚数据中心公司 Firmus Grid 的 IPO 计划遭遇需求降温,未能以每股 11 澳元的目标价获得足够认购,约 300 亿美元的估值面临下调或搁置风险。公司宣称拥有 Meta 和 OpenAI 等客户及英伟达硬件支持,但估值飙升远超业务扩张速度,引发投资者质疑。这一情况折射出 AI 基础设施融资市场正从狂热转向理性审视。

  6. RadarAI58

    以太坊研究者激辩 AI 数学突破或致钱包签名安全数月内崩溃

    以太坊研究者 Justin Drake 警告,AI 辅助数学最坏情况下可能在数月内破坏加密钱包使用的签名系统,呼吁行业准备 bunker mode,并将资金转入从未签署过交易的地址,因为签署会暴露公钥。Vitalik Buterin 在 X 上回应认同风险但提醒勿操之过急,称自己因迁移失误损失的钱比被黑的多,长期主张架构尽量只依赖哈希函数。目前 ECDSA 签名方案尚无被实际破解的案例。

  7. NVIDIA Newsroom62

    NVIDIA 承诺五年投入 10 亿美元推进美国科学研究

    NVIDIA 宣布在未来五年投入价值 10 亿美元的承诺,用于建设美国在超级智能研究与量子计算等领域的能力,覆盖量子计算、医疗健康和能源安全。该承诺在华盛顿举行的 Science: A New Golden Age 活动上公布,NVIDIA 同时是当日宣布的多项 Genesis Mission 第二阶段奖项的合作方,涉及量子计算、聚变、加速器设计与微电子项目。

    推荐理由:NVIDIA 以 10 亿美元投入美国科研与量子计算,读者可了解其与 Genesis Mission 及国家实验室的合作脉络。

  8. RadarAI80

    Zenity 披露 AgentCorruption 漏洞链,一条提示词可劫持 AWS 账户内全部 AgentCore 智能体

    Zenity Labs 研究人员披露名为 AgentCorruption 的漏洞链,只需对某个公开的 Amazon Bedrock AgentCore 智能体发送一条提示词,就能通过元数据服务 169.254.169.254 窃取其 AWS 临时凭据,进而控制同一 AWS 账户和区域内的所有 AgentCore 智能体。

    推荐理由:原文梳理了 Zenity 演示的完整攻击链和 AWS 此后的权限收紧,读者可以据此评估自己云端智能体的隔离与最小权限配置。

  9. The Verge · AI29

    ICANN 新顶级域名申请:Meta 和 OpenAI 争抢 .agent 与 .agi

    ICANN 公布本轮新顶级域名申请,共收到 481 家申请方的 1615 份申请,AI 相关后缀成为热点。Meta 和 OpenAI 等 10 家公司申请 .agent,OpenAI 等 7 家申请 .agi,OpenAI 还申请了 .asi、.chatgpt、.codex、.gpt 等共 15 个 TLD,Meta 则申请了 21 个。所有申请尚需走完流程,明年之前不会正式获批。

  10. Hacker News34

    英国初创公司 Books by People 推出“人类创作”认证标识

    英国初创公司 Books by People 获英国知识产权局批准,可向出版商发放“人类创作”认证标识,该指纹状标识将印在书籍封面。认证要求作者提交创作声明,稿件需经专有软件检测,并人工审查早期草稿与研究材料。目前已有五家出版商签约,首批带标书籍预计年底前上市。

  11. Hacker News78

    Tensorlake npm 包遭 Mini Shai-Hulud 蠕虫投毒

    安全公司 SafeDep 在 Tensorlake 的 npm 包中发现凭据窃取蠕虫 Mini Shai-Hulud,该版本在安装时即运行,npm 曾将其作为月下载量约 106,000 的包的最新版本分发。

    推荐理由:原文完整还原了攻击者绕过 npm token、借 GitHub 网页提交与发布流程投毒的时间线,可看到供应链攻击的新路径。

  12. Hacker News38

    芬兰家长用 AI 去除学校照片水印

    芬兰部分家长将孩子学校照片的预览图输入 AI 工具,抹去版权水印,以便免费获取照片。芬兰学校摄影师协会称已发现个别未经许可使用照片的案例,这意味着摄影师无法获得报酬。该协会副主席 Outi Simström 指出,摄影师收入来自家庭自愿购买照片,而非学校付费;知识产权法专家 Emilia Hodge 表示照片受至少 50 年相关权利保护。

  13. Hacker News38

    人类数学协会就 OpenAI 10 月 6 日发布数学文档发表声明

    人类数学协会就 OpenAI 于 10 月 6 日发布含 700 多个文件、声称包含高难度数学问题解答的手稿库发表声明,认为此举并非学术展示而是权力展示。该协会指出,OpenAI 自称从中获得合法性的数学与人工智能咨询小组曾明确表示,前沿 AI 公司不应在内部模型上测试高难度数学问题。协会拒绝接受该发布推进了数学研究的说法,并呼吁数学家停止与 OpenAI 合作。

  14. RadarAI54

    Isomorphic Labs 寻求以 400~500 亿美元估值融资

    彭博社报道称,Alphabet 旗下 AI 药物研发企业 Isomorphic Labs 正就新一轮融资进行早期谈判,估值至少 400 亿美元,可能达到 500 亿美元。该公司今年 5 月完成 21 亿美元 B 轮融资,从母公司等投资者处募集。报道同时指出,AI 在生物制药领域的应用尚属早期,跨越临床试验、走向上市仍需更多努力。

  15. RadarAI52

    德国搜索引擎 Ecosia 放弃 Mistral,改用 Qwen、GLM 和 Kimi

    德国搜索引擎 Ecosia 放弃法国 AI 模型 Mistral,转而与 Melious 合作,使用中国的 Qwen、GLM 和 Kimi 模型。创始人兼 CEO 克罗尔称对 Mistral 质量失望,认为其已落后竞争对手一整年,此前合作常遇服务器过载等问题。他表示换用后成本降低一半并获得性能提升,并认为中国推动开源大模型对欧洲是一大机遇。