内容类型
AI 圈的商业大事：融资并购、人事变动、合作与竞争、政策与市场变化。
101 条精选近 30 天 96 条共收录 214 条
Symantec 披露了一种名为 "LLMjacking" 的攻击，其 AI 智能体在 "天网模式" 下可自主运行多达 10 万次步骤，劫持未受保护的语言模型进行扫描、入侵、窃取数据和安装加密货币矿工。研究人员通过蜜罐获得了完整的五层越狱提示词结构，显示攻击者已将 AI 深度整合进恶意工具链，且这种全自动自主黑客攻击可能很快被恶意行为者利用。
推荐理由：Symantec 披露了首个全自动攻击智能体，展示了 AI 工具如何被整合进网络攻击并提供完整技术细节。
开源媒体Latent Space整理称，OpenAI Patch the Planet项目研究员与Wiz团队分别使用GPT-5.6 Sol和Gemini 4 Argon独立发现PHP核心PHP2Shell高危漏洞，经约两月协调后进入应急发布阶段。
推荐理由：梳理PHP2Shell漏洞的发现时间线、协调修复与部署并发症，并兼顾其他AI安全动态的综述。
NVIDIA 博客宣布欧洲多国政府与合作伙伴利用 NVIDIA Nemotron 开放模型和 NeMo 等开源工具建设可控的公共部门 AI 系统，包括德国、英国、波兰、希腊、法国等地的应用案例与 Soofi 等研究计划。
推荐理由：原文列出欧洲多国政府与 NVIDIA 合作的开放模型项目，读者可据此判断其在本地区的落地路径。
NVIDIA 称 Revolut、Lloyds、Starling Bank、Santander 等多家欧洲银行和支付公司正在使用 NVIDIA 加速计算平台与开源权重模型构建专属金融智能，并称 bunq 使用开源模型后每回答成本降至领先闭源模型的 60%，Stripe Radar 在离线测试中称数据流水线提速 42x 并节省成本 92%。
推荐理由：文章列出多家欧洲金融机构利用 NVIDIA 加速计算和开源权重模型构建专属智能的案例，反映行业对成本与数据主权的趋势选择。
Meta 在第三财季财报中宣布发行一类非投票股票，用于为 AI 计划、潜在收购和员工薪酬融资，交易将于 2027 年开始。公司预计今年资本支出为 1350 亿至 1450 亿美元，高于此前预估的 1300 亿至 1450 亿美元。
推荐理由：Meta 通过发行非投票新股为 AI 扩张融资，同时给出资本开支上调与 Muse 应用数据，可据此观察 AI 投入强度的商业化节奏。
Meta 在第三季度财报电话会议上证实，其 AI 应用 Muse 用户已突破 1000 万。CEO 扎克伯格透露，约 25% 的设置用户在每日使用 Muse，超过四分之一的活跃购物用户平均订单超过 200 美元。Meta 计划未来通过抽取交易佣金和向高级用户提供付费模型来实现商业化，并预计 Muse 的用户收入将超越现有的社交应用组合。
推荐理由：原文披露了 Muse 的用户规模、消费频次与客单价等关键指标，并明确了商业化路径。
OpenAI 的 GPT-5.6 Sol 和 Google 的 Gemini 4 Argon 联合发现了一个影响全球数百万网站的关键 PHP 漏洞。安全公司 Wiz 发现大语言模型能自动适配利用工具，大幅降低了攻击门槛。该修复过程历时两个月，涉及 PHP 开发者、Wiz、Cloudflare 及美国政府部门。OpenAI 将此流程作为未来 AI 驱动安全发现的范本。
推荐理由：OpenAI 与 Google 的模型联合发现高危 PHP 漏洞并提供自动化修复，展示了 AI 在网络安全攻防中的规模化应用潜力。
Walmart 推出面向 AI 智能体的 Agent Gateway，允许合规智能体通过 MCP 协议搜索库存并代为下单。该网关提供 Agent Profiles，让消费者按智能体单独授权、设置消费限额，并区分智能体行为与本人购物。Walmart 还制定了智能体使用条款，要求不得越权操作、不得访问支付信息，违规智能体将被屏蔽，且正常退货政策同样适用。
推荐理由：Walmart 发布 Agent Gateway，在竞争对手封锁 AI 智能体的趋势下给出了一套开放接入并控制风险的具体方案。
美国国土安全部命令联邦机构移除所有DeepSeek产品并禁止未来采购，称担忧北京通过DeepSeek获取敏感数据；中国外交部批评美国泛化国家安全概念，商务部要求取消禁令并反制。与此同时，自2023年起中国要求AI服务通过网信办审查，ChatGPT、Claude和Gemini均未获批准，政府机构和国企也在逐步替换海外软硬件，显示中国对AI产品的封锁比美国更为严格。
推荐理由：美国以国家安全为由禁止DeepSeek，中国则以更严格的国内封锁回应，反映双方围绕AI主导权的政策博弈。
OpenAI 和 Google Cloud 将前沿模型和 Codex 工作流带入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供访问。
推荐理由：原文给出了双方合作内容和可用入口，读者可据此了解前沿模型如何在 Google Cloud 生态中使用。
Mistral与NVIDIA宣布合作，将Mistral Large 4与NVIDIA CUDA-X、Warp和Omniverse结合，用于加速CAE/EDA仿真和闭环设计。
推荐理由：双方明确了Mistral Large 4与NVIDIA计算栈的结合方式，以及针对CAE/EDA智能体的公开基准计划，对工程AI落地路径有参考意义。
NVIDIA 在 GTC Berlin 宣布 OpenShell 参考架构，配合欧洲云伙伴扩展 Vera Rubin、DSX 与 Spectrum-X 等基础设施，为智能体提供从硅片到软件的访问边界控制。
推荐理由：官方给出 OpenShell 参考架构及欧洲云伙伴的能力清单，可据此判断安全智能体的落地边界。
Anthropic 向国会推广一份 AI 安全法案草案，设定在出现“可预见、迫在眉睫的风险”时可阻止模型发布，阈值借鉴加州已通过的 Senate Bill 53，定为可能导致 50 人以上死亡或超过 10 亿美元财产损失的情形，并要求由在美国商务部注册的独立评估机构进行审查。草案规定评估方需在 72 小时内向商务部报告，再由商务部向联邦法官申请禁令，同时明确禁止任何联邦机构自行单方面暂停模型分发。
推荐理由：原文梳理了 Anthropic 草案中关于独立评估与司法介入的关键机制，并与加州法案和业界其他主张形成对比。
SpaceX 提交监管文件称第三季度营收达 146 亿美元，净利润 44 亿美元，扭转为盈；其 AI 业务占比达 52%，收入 75 亿美元，主要来自 Super Intelligence 部门、Grok 和收购的 Cursor，扣除 Cursor 收购相关一次性股票薪酬后利润更高。
推荐理由：SpaceX AI 业务第三季度营收超预期并重回盈利，其兆瓦级电力与冷却基建能力正在成为竞争壁垒，可据此观察非纯 AI 公司的算力扩张路径。
据外媒报道，Anthropic 向 SEC 提交的 S-1 文件披露其正从 AWS、Google 和 Microsoft 获取云容量时遇到困难，后三者越来越视其为竞争对手而非客户。
推荐理由：文件披露了 Anthropic 在云资源、客户结构、保险责任和亏损上的风险，有助于判断其 IPO 的财务健康程度。
Meta修改了AI抓取政策，从商业服务条款中删去了“训练”一词，但不会新增尊重robots.txt的条款。
推荐理由：原文给出政策修改与保留立场，读者可借此观察平台如何回应AI scrape争议。
Google 宣布开源 TorchTPU，使开发者能把 PyTorch 应用迁移到 Google TPU 和 Google Cloud。Amazon 同时推出 TorchNeuron，把 PyTorch 应用迁移到 Trainium 和 AWS，并准备把解耦 NVIDIA 的代码提交给 PyTorch 主项目。
推荐理由：报道给出了 Google 和 Amazon 各自推出的 PyTorch 开源适配层，读者可以据此评估 AI 芯片竞争格局的变化。
OpenAI 宣布收购 Orchestra Bio，旨在将 AI 驱动的操作引入生命科学研究与开发，帮助生物制药团队加速药物研发并推进新疗法。
推荐理由：材料说明了收购事项及其面向的生命科学研发场景，读者可据此了解OpenAI在垂直行业的扩张方向。
据 Ars Technica 报道，Meta 辩称没有人“决定”盗用书籍来训练 AI，并试图让涉事员工承担责任以保全高管。
推荐理由：原文只给出 Meta 试图推卸责任的单句立场，缺乏可验证的影响或细节，阅读价值有限。
Spotify 宣布过去一年删除了超过 5000 万首被视为 AI 生成垃圾或 spam 的歌曲，并修改推荐系统以突出人类艺术家的音乐。Spotify 为使用 AI 身份的艺术家推出了 "AI Persona" 徽章，且不推荐此类音乐，但尚未强制要求所有 AI 歌曲打标签。
推荐理由：Spotify 清理了大量 AI 低质歌曲并调整推荐策略，反映了流媒体平台对 AI 音乐内容的差异化治理趋势。