Uber宣布将ChatGPT Work推广至全球约3万名员工，此前已在1000人中试点。员工将用于数据分析、培训材料本地化和工作看板等任务，但具体应用方式仍由各团队探索，公司将评估使用效果。
来源：TechCrunch
Uber宣布将ChatGPT Work推广至全球约3万名员工，此前已在1000人中试点。员工将用于数据分析、培训材料本地化和工作看板等任务，但具体应用方式仍由各团队探索，公司将评估使用效果。
来源：TechCrunch
科技脉搏
- Uber让全部3万名员工使用ChatGPT Work
Uber宣布将ChatGPT Work推广至全球约3万名员工，此前已在1000人中试点。员工将用于数据分析、培训材料本地化和工作看板等任务，但具体应用方式仍由各团队探索，公司将评估使用效果。
来源：TechCrunch 
- 开发者平台Railway遭网络攻击后敦促所有用户撤销密钥
开发平台Railway确认遭网络攻击，部分用户的加密环境变量及解密后的客户密钥可能被黑客获取。公司暂停部署并调查，建议所有用户撤销并轮换API和云密钥；受影响用户数量及攻击根因尚不明，事件或与针对AI推理服务商的更广泛攻击有关。
来源：TechCrunch - 多个Linux内核漏洞被误公开，部分漏洞CVSS评分达9.0
Trend Micro旗下ZDI提交的多份Linux内核漏洞报告被误发布至公开邮件列表，涉及网络、SMB、虚拟化图形驱动和存储等子系统，其中两项CVSS评分达9.0并可能导致远程代码执行。部分漏洞已有修复方案，但尚未全部合入主线，误投原因仍未确认。
来源：IT之家 - 1Password让AI代理在不查看密码的情况下使用密码
1Password推出“1Password for Agents”功能，让AI智能体在用户批准后登录各类账户，同时无需接触或查看密码，以便更便捷地执行需要登录服务的任务。
来源：The Verge - 甲骨文发布Java SE高危漏洞安全警报
甲骨文披露编号为CVE-2026-91403的Java高危漏洞，影响Oracle Java SE及GraalVM相关版本，CVSS 3.1评分9.1。漏洞位于JSSE组件，无需身份验证或用户交互即可低复杂度利用，可能危及系统机密性和完整性。官方已提供补丁，建议用户尽快升级。
来源：IT之家 - 竞争对手合作：GPT进入Gemini所在云平台，OpenAI半年集齐三大云
OpenAI宣布将GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna和Codex上线Google Cloud，部分企业客户已可通过模型花园及API私有预览，未来还将接入Google Antigravity和Gemini Agent。企业可沿用Google Cloud的数据治理、权限和账单体系调用模型。继Azure独家限制放宽并登陆AWS后，OpenAI半年内完成对美国三大云厂商的布局。
来源：华尔街见闻 - Gartner预警：AI基础设施投资面临3.5万亿美元减值风险，八成新兴云厂商或被整合
Gartner预测，若AI基础设施投资按当前速度增长，到2030年底可能有超过3.5万亿美元资产面临减值风险，2032年或超4万亿美元。未来几年相关投资近7万亿美元，但预计AI数据中心收入仅约3.6万亿美元，难覆盖成本。到2030年，超过80%的新兴AI云厂商或因回报不足、缺乏差异化而被收购、合并或退出。
来源：腾讯新闻 - 333个Tor出口节点遭劫持，用于拦截SSH流量并获取明文邮件
攻击者劫持333个Tor出口节点，利用Ebury后门重配服务器，将SSH连接重定向至12台拦截服务器，并阻断多种加密邮件端口，试图窃取SSH密码、感染目标服务器和获取未加密邮件。攻击者身份及控制全部服务器的方式尚不明确，经济犯罪团伙说法仍属推测。
来源：Ars Technica 黑客正将网页浏览变成间谍软件陷阱研究人员发现两起与中国有关的网络犯罪活动：黑客通过Instagram广告和被收购的过期域名，在无需用户点击的情况下向iPhone投放间谍软件，窃取登录凭据和加密货币信息
黑客正将网页浏览变成间谍软件陷阱
研究人员发现两起与中国有关的网络犯罪活动：黑客通过Instagram广告和被收购的过期域名，在无需用户点击的情况下向iPhone投放间谍软件，窃取登录凭据和加密货币信息。研究人员提醒用户及时更新系统。
来源：Axios
