科技脉搏
-
- 微软称AI代理类似内部威胁，“前沿模型无法被信任”
微软推出Guardian Agents等企业级AI智能体安全功能，监控和限制智能体访问数据及系统，并在高风险决策时要求人工审批。微软称前沿模型不可完全信任，企业应将智能体供应与权限控制分离；其Defender新增智能体检测功能，相关理念也获英伟达等多家科技公司支持。
来源：TechCrunch - 花10万美元购买的机器人将人一拳打倒，随后自身抽搐
哥伦比亚主播花10万美元购买人形机器人直播测试时，机器人因预设动作和感知不足击中其后脑、踢碎玻璃柜，随后失去平衡宕机。事件引发对人形机器人安全距离、操作规范及伤人责任的讨论。
来源：腾讯新闻 - Java新闻综述：JDK 28 JEP、Azul、Payara、Gatherers4j、Google ADK、Yupiik与Apache Camel漏洞
本周Java动态包括：JDK 28拟纳入ZGC自适应堆大小、ZGC加速启动预热及结构化并发三项JEP；JDK 28早期访问版更新。Azul Payara 7.5.0发布并修复两项远程代码执行漏洞，Gatherers4j、Yupiik Fusion及Google ADK Java/Kotlin更新，Apache Camel修复38个CVE。
来源：InfoQ - 蔚小理入局，具身智能竞争进入关键阶段
小鹏机器人完成超9亿美元融资，投后估值超63亿美元；蔚来投资任少卿创办的物理AI及具身智能公司，理想也已投资斜跃智能。文章认为，车企正将资本、AI、供应链和制造能力带入具身智能，推动行业竞争从演示能力转向持续融资、研发和稳定交付。
来源：腾讯新闻 - 亚马逊发布新的 TorchNeuron 开发工具，向英伟达发起迄今最大挑战
亚马逊发布TorchNeuron工具，让采用PyTorch开发的AI应用仅需修改一行配置即可运行在Trainium芯片上。AWS称此举可帮助初创企业使用其完整云基础设施，并推动PyTorch减少对英伟达CUDA的依赖、增强硬件兼容性，从而削弱英伟达的软件生态锁定。
来源：TechCrunch - Cloudflare通过极致优化将推理成本降低68%
Cloudflare通过优化缓存前缀、减少模型调用、调整模型与推理力度等方式，将AI代码审查平均成本从2.43美元降至0.77美元，下降68%；中位耗时从4分09秒缩短至1分32秒。代码质量审查在高推理力度下基本保持真实问题发现能力，但性能审查发现的重要问题有所减少，安全审查仍需进一步测试。
来源：Cloudflare Blog - 黑客攻击AI编程工具OpenCode，导致用户AI账户产生高额费用
开源AI编程工具OpenCode称，攻击者入侵其旧系统，导致OpenCode Console约1.4%的用户API密钥泄露，并产生数百至上千美元未授权AI费用。多家AI公司已封禁相关密钥，OpenCode正退款并调查；其开源应用和命令行工具未受影响。
来源：TechCrunch - 已修复的Plex媒体服务漏洞正被利用来安装恶意软件
Plex媒体服务器近期修复的多项漏洞正遭活跃利用，攻击者可通过“Plex2Shell”漏洞链远程执行代码，并在受感染设备上安装加密货币挖矿程序或住宅代理软件。用户应立即升级至1.43.3版本并加强服务器访问安全。
来源：Ars Technica - Rivian首席执行官称自动驾驶将促成“截然不同”的汽车设计
Rivian CEO斯卡林奇表示，公司将继续投入自动驾驶软件，甚至不惜推迟盈利；成熟的自动驾驶技术或使其开发完全不同于SUV和皮卡的新车型。Rivian计划先完善驾驶辅助和点到点导航，并在R2基础上推出Robotaxi，最终仍预计大多数自动驾驶里程来自私人车辆。
来源：TechCrunch - 荣耀双Pro与OPPO老旗舰价格降至3000多元，展开轻薄影像手机竞争
双十一期间，荣耀500 Pro、荣耀600 Pro和OPPO Find X8s+降至3000多元价位。三机均采用1.5K高刷直屏和高频PWM调光，荣耀双机配备8000mAh电池，OPPO主打哈苏三摄与轻巧手感。荣耀500 Pro性能最强，荣耀600 Pro续航和影像玩法突出，OPPO Find X8s+则在成片率、稳定性和价格上更具优势。
来源：腾讯新闻 
- 英伟达推出可在企业和个人电脑上运行智能体的新型开放模型
英伟达发布开放权重模型Nemotron 3.5 Super VL及两款轻量级Bolt模型，分别面向企业智能体和搭载英伟达芯片的本地电脑，支持工具调用、推理及网页浏览等任务。Super VL已提供，Bolt E4B将于本月底推出；英伟达称其可在自有基础设施运行并具备较强性能。
来源：TechCrunch - 佛罗里达州现任及前任居民的大量机动车管理局数据遭泄露
佛罗里达州公路安全与机动车辆部门确认，黑客于9月4日利用地方执法机构员工不当存储的凭据，入侵系统并获取驾照、车辆文件图像及其他个人信息。部门正通知受影响者并提供一年信用监测，但部分前居民可能因联系方式过时无法收到通知；调查仍在进行，ShinyHunters或涉案。
来源：Ars Technica - 英特尔CEO陈立武称中国芯片制造目前并未落后太多
英特尔CEO陈立武接受采访时表示，就当前情况看，中国与美国在芯片制造技术上的差距没有外界认为的那么大，未来5至10年中国有望追赶先进芯片技术。他认为中美企业各有优劣，能更好满足客户需求的一方将取得成功。
来源：IT之家 - 黑客利用AI代理群攻入John Deere和SharkNinja
据AI安全公司Norforge，黑客借助大多可自主运行的AI代理入侵100多个网站，受害者据报道包括约翰迪尔、SharkNinja和康明斯；研究人员从Cai……的暴露项目中发现了相关攻击。
来源：The Verge 
