英伟达劲敌估值飙升147倍，AI Agent上演勒索大戏：产业裂痕加速扩大
英伟达最怕的对手估值暴涨147倍，AI Agent开始自己搞勒索：这个行业正在撕裂「AI行业正在撕裂」当AI芯片新贵单挑英伟达、AI Agent学会自己勒索，2026年的AI行业正在光明与阴影之间快速撕裂2026年7月4日，AI行业同时发生了三件意味深长的事。第一件事：一个叫Etched的哈佛辍学生创业公司，三年估值暴涨147倍，拿到10亿美元订单，公开挑战英伟达。第二件事：快手可灵AI融资204亿元，腾讯、阿里、百度三巨头罕见联手，把一家视频生成公司的估值推上千亿人民币。第三件事：全球首例AI Agen
AI智能体暗藏隐患,OpenClaw部署不当或致严重安全事件
近日，工业和信息化部网络安全威胁和漏洞信息共享平台发布监测预警，OpenClaw开源AI智能体部分实例在默认或配置不当情形下潜藏较高安全隐患，容易招致网络入侵、数据外泄等安全事件。OpenClaw属于一款开源AI智能体，该工具通过融合多通道通信功能与大型语言模型，打造拥有长期记忆、主动执行任务能力的个性化AI助理，并支持本地化私有部署。鉴于OpenClaw在部署过程中存在"信任边界不清晰"问题，加之其具有自主持续运转、独立判断决策、调度系统及外部资源等特征，若缺少完善的权限管控、审计体系及安全防护措施，该
AI泔水与AI投毒：本质区别全解析
最近不少人将这两个术语混淆：AI泔水和AI投毒。尽管都与AI产生的“负面事物”相关，但它们处于完全不同的层面。一个指的是“垃圾内容”，另一个指的是“恶意攻击”。👇 让我们分解一下：🎯一句话区分：AI泔水是AI“无营养的废话”，而AI投毒是有人“故意教AI说谎”。前者是质量问题，后者是安全问题。📌 定义：AI泔水（AI Slop）是由生成式AI批量生成的低质量内容，通常包含错误，并非用户主动要求。2025年韦氏词典将其选为年度词汇，定义为“通常由人工智能批量生成的低质量数字内容”⚠️ 核心特征💣 危害在哪里
最高法院将审查持攻击性武器是否合宪
美国最高法院同意审查宪法是否保障公民持有所谓"突击步枪"的权利。此类武器曾多次卷入大规模枪击案。 大法官们表示，将听取关于伊利诺伊州库克县禁止AR-15等半自动武器违反宪法第二修正案的申诉，并将一并审理康涅狄格州类似禁令的案件。 责任编辑：丁文武 新浪财经声明：此消息系转载自合作媒体，新浪财经登载此文出于传递更多信息之目的，文章内容仅供参考，不构成投资建议。 郑重声明：1.根据《证券法》规定，禁止编造、传播虚假信息或者误导性信息，扰乱证券市场；2.用户在本社区发表的所有资料、言论等仅代表个人观点，与本网站
AI技术对网络安全的冲击与重塑
人工智能（AI）正以超越传统机制保障数字系统安全的速度，深刻改变着网络安全格局。网络安全固有的对抗性与非对称性使这一变革尤为关键——防御者必须时刻守护全部资产，而攻击者只需突破一次便可达成目的。生成式人工智能、推理系统以及智能体系统的最新突破，正成为网络安全领域的分水岭。尖端AI系统正持续扩展攻防双方的操作空间。短期内，AI技术的迅猛发展更利于攻击一方，它缩短了攻击周期并降低了准入门槛；长远来看，若能进行系统性投入与协同，AI有望塑造一种更强大、更具弹性的"持续纵深防御"架构。然而，核心难题在于攻击者能力
前沿洞察 | AI与量子的双重夹击：智能算法如何加速密码瓦解
网络安全领域在评估量子计算风险时，往往默认了一个时间缓冲前提：具备大规模容错能力的量子计算机尚未落地，我们仍有数年余量来完成过渡。这一前提固然没错。然而，它却遗漏了一个正在不断发酵的核心变量：人工智能。AI并不会促使量子计算机提前诞生。但它正做着一件同样极具破坏力的事情——在量子算力尚未彻底成熟的空档期，AI依托经典计算手段极大地降低了密码破译的难度，缩减了攻击路径，使得原本必须依赖量子算力才能达成的部分破解行为，提前在当下上演。当AI赋能的密码分析与量子算力在不同维度形成合力，安全风险的放大效应绝非简单
AI安全先锋谭翔：权限划定智能体的安全界限
随着AI智能体演变为企业运营的自主执行单元，传统针对大模型的内容防护，已无法应对智能体“思维+行动”带来的风险扩散，提示词入侵、凭证超载、供应链污染等威胁沿全流程蔓延，成为AI大规模部署的关键瓶颈。对此，派拉软件创始人兼CEO谭翔指出，权限才是AI智能体的安全防线。7月2日，谭翔将在CSOP 2026深圳站带来主题演讲《智能体身份与安全管控——打通AI落地的终极安全防线》，直击AI智能体落地中最棘手的身份与权限管控挑战。这场演讲将聚焦三大核心问题：第一，智能体的攻击路径远比预想中更致命。从输入端的提示词篡
AI技术观察(2026.06.28) 前沿模型发布权落入政府监管之手
上周 Fable 5/Mythos 5 在 90 分钟内被美国政府全球下线，看起来像是 Anthropic 的个案。本周这件事有了续集：GPT-5.6 在发布前同样被要求限制，Altman 宣布只向"少数受信任合作伙伴"开放预览；Anthropic 则反手向国会提交报告，指控阿里巴巴旗下通义 Qwen 实施"迄今最大规模的蒸馏攻击"，推动制裁立法。前沿模型的发布权正在变成一个地缘政治问题。6 月 26 日，OpenAI 宣布新一代旗舰模型 GPT-5.6 系列仅向"
2026 年 6 月 AI 动态速递：上市、管制与超级入口
• Anthropic Mythos 5 部分解禁：Lutnick 6/26 信许可特定网络防御者，Fable 5 暂无回归日期（The Verge 6/27） • OpenAI 计划 2027 年上市：Altman 坚守 1 万亿估值，SpaceX 上市引发科技股震荡担忧（NYT / 海峡时报 6/26） • MirrorCode 评测：Claude Opus 4.6 在无源码条件下复现 25 个 CLI 项目，解决率 56%，gotree 耗时预估 2—17 人周（Epoch AI 6/27） • A
塔塔电子遭黑客入侵，iPhone 18 Pro 与 A20 Pro 机密外泄
据 IT 之家 6 月 25 日报道，苹果供应商塔塔电子在印度的工厂遭遇重大网络攻击。经 AppleInsider 核实，此次事件导致逾 630GB 敏感信息被盗，涵盖尚未亮相的 iPhone 18 Pro 和 iPhone 18 Pro Max 的主板设计图，以及多款苹果自主研发芯片的技术文档。 网络安全专家发现，一个名为“World Leaks”的勒索团伙在暗网公开了声称来自塔塔电子的内部数据。该团伙宣称窃取了超 20 万个文件，总量超过 630GB。这些资料不仅涉及苹果，还包括塔塔另一关键客户特斯拉
伊朗势力借AI强化网络战，卫星系统成首要目标
据美国《国防杂志》6月23日消息，与伊朗有关的网络团体在冲突中利用人工智能（AI）技术，对太空系统发起更高级别的网络攻击，不仅显著提升了攻击效能，也大大增加了追踪溯源的困难。空间情报公司万托尔（Vantor）数据显示，冲突开始后的四周内，平台安全警报数量翻了一番，网络安全响应速度较战前提高了四倍。苏黎世联邦理工学院安全研究中心确认，受伊朗支持的势力持续对军民两用卫星发动网络攻击。伊朗关联网络组织汉达拉（Handala）已放弃传统的网页篡改和钓鱼攻击，转而借助AI实施凭证窃取、数据泄露以及基于语音仿冒的社交
五眼联盟警告AI威胁将至 各国需紧急应对
五个英语国家组成的"五眼联盟"情报机构发布了一份罕见的联合声明，警告具有强大破坏力的AI模型可能在数月内问世，这类模型能够对政府和企业发起毁灭性的网络攻击，呼吁各国立即采取应对措施。五眼联盟成员包括澳大利亚、美国、英国、新西兰和加拿大。该组织在周一晚间发布的声明中指出，虽然AI技术可以帮助人们加强网络安全防护，但同时也可能加速网络威胁的演变，增加威胁的范围和复杂性。本月初，美国政府突然限制外国公民使用Anthropic公司开发的AI模型Mythos和Fable 5，此举引发了业界和公众的广泛讨论，也使开源
五眼联盟发出预警：西方AI领先地位恐遭快速反超
据英国《金融时报》6月23日报道，“五眼联盟”情报机构联合发出警示，指出西方在人工智能（AI）领域现阶段虽暂居领先，然而这一优势或许仅存数月之久。他们夸大其词地宣称，西方竞争对手可能借助AI研制出能够击溃防御体系的网络攻击工具，故而敦促西方政府与企业加速将AI融入网络安全架构，不然将承受日益加剧且原本可以规避的风险。“五眼联盟”是由美国、英国、加拿大、澳大利亚及新西兰构成的全球最大情报网络。报道提及，该联盟成员国网络安全主管联合发布的这项警告，承袭了其惯常路数：即要求企业独自承担抵御对手侵袭所需的大部分成
美国秘密AI武器曝光：Mythos如何颠覆网络战规则
2026年6月，美国国安局（NSA）局长Joshua Rudd将军借参议院情报委员会副主席Mark Warner之口，抛出了一句让全球网络安全界震惊的陈述：「Mythos在短短几小时内——而非数周——就渗透了我方几乎全部机密系统。」这番言论源自授权红队演练。然而即便是演练，其数据依旧令人心惊：在各类主流操作系统与浏览器中挖出数千个零日漏洞；初次漏洞利用尝试成功率达83%；一条完整攻击链的运行花费不足50美元。更让人忧虑的是，为NSA供应这一能力的，竟是一家以「AI安全」为核心承诺的旧金山企业，Anthro
AI安全技能框架：自动化渗透测试AI应用系统实战
首席信息安全技术官Jason Tian：OSCE3（OSEP、OSWE、OSED）、OSCP、CISSP认证专家，专注安全研究，涵盖EDR终端对抗、二进制漏洞挖掘、Opsec后渗透武器库开发及红队全方位技战术研究。曾参与境外APT组织分析与对抗，涉诈等黑灰产产业链追踪溯源，并担任多单位内部红队培训特聘讲师。随着大模型应用在各行业迅速普及，AI安全问题愈发严峻。提示词注入、知识库泄露、工具滥用等攻击方式层出不穷，传统安全测试手段难以应对AI特有的攻击面。ai-security-skills是一套为AI安全红