Industry 3176 articles · 206 matching

OpenAI called on California lawmakers to expand safeguards within SB 53, the landmark AI safety bill signed last year, according to a post from the company’s global affairs team. The company said the legislation should be amended to require monitoring of frontier models during training and evaluation for potential serious incidents, alongside strengthened cybersecurity protections […]

作者｜桦林舞王 编辑｜靖宇 又一家 AI 中间层公司，要卖了。 当地时间 8 月 23 日，外媒爆出消息，Hugging Face 正在探索出售，估值可能达到 130 亿美元甚至更高。这家总部位于纽约的公司，已经聘请了投行来试探潜在买家的兴趣。 这个价格放在三年前会显得荒唐。2023 年 Hugging Face 完成 D 轮融资时，由 Salesforce、Google 和 Nvidia 领投的估值是 45 亿美元。 三年不到，求购价翻了近三倍 。 但如果把这条消息放进过去一个月的时间线里看，事情就有趣多了。就在一周前，Stripe 刚刚以超过 80 亿美元的价格吞下了 AI 模型路由平台 OpenRouter；而 OpenRouter 在今年 5 月的 B 轮估值才 13 亿美元，三个月就被 5.4 倍溢价买走。 两笔交易证明，当下的 AI 生态里，模型和用户之间的「中间层」，正在被大公司战略性抢购。 01 「黑」出个未来 Hugging Face 大概是世界上唯一一家，被黑客攻击之后，估值不降反升的公司。 7 月 21 日， OpenAI 披露了一起令整个行业震动的安全事件。 公…

摩托罗拉正与 Android 安全加固项目 GrapheneOS 合作，准备在 2027 年推出支持 GrapheneOS 的智能手机。GrapheneOS 目前只支持 Google 的 Pixel 智能手机，原因是 Pixel 使用的 Tensor SoC 提供了项目所需的安全特性，但不是所有高通手机芯片都提供了类似的安全特性。高通只有最昂贵的 8 系列芯片才具有类似安全功能。这意味着摩托罗拉只有高端旗舰型号才能支持 GrapheneOS，而此类型号价格不菲。GrapheneOS 项目透露其定价甚至比 Pixel 手机更贵。最新的 Pixel 11 系列起售价为 900 美元。 摩托罗拉未来的中低端型号可能会支持 GrapheneOS，但在短时间内不会发生。

免费游戏并不真免费，游戏内虚拟物品的售价可能比一款典型 3A 游戏的定价高得多。免费游戏内的虚拟交易通常被称为微交易，然而很多微交易动辄上百美元，“微”之名其实名不副实。根据《Frontiers in Public Health》上的一项研究，研究人员基于 2308 名 10-19 岁奥地利学生（48.8% 为男性；平均年龄 14.3 岁）的数据，分析了游戏内消费的分布情况及其与游戏成瘾、赌博成瘾和社会经济地位的关联。他们发现，支出前 10% 的青少年贡献了 61.4% 的总消费额；重度消费者比轻度消费者更容易出现游戏成瘾和赌博成瘾；高消费额并非仅限于家庭经济条件较好的青少年。研究人员认为，免费游戏这种消费模式与赌博行业高度相似，但相比高度监管的赌博行业，游戏行业受到的监管要少得多。他们呼吁为保护青少年加强监管。

React Router 是广泛使用的 React 路由库，如今也是 Remix 框架的基础。该项目已发布 React Router v8"，新版本于 2026 年 6 月 17 日推出，刻意将破坏性变更控制在较小范围内，更新了基准版本，并承诺采用可预测的年度发布节奏。 React Router v8 更新了最低版本要求，改为仅提供 ESM 构建，默认启用中间件，并将多项未来标志转为标准行为。该版本还标志着 React Router v6 和 Remix v2 进入生命周期终止阶段，二者都将不再获得安全更新。 开发者关系经理 Brooks Lybrand 在 Remix 博客"上撰文，将该版本描述为有意保持波澜不惊，并解释说，团队过去几个主要版本的目标一直是让发布“尽可能平淡”。他还表示，“如果什么都没破坏，那就不算主要版本”，同时强调，v8 中的每一项破坏性变更，开发者都已经可以在 v7 中通过未来标志提前采用。 新的基准版本要求为 Node 22.22.0+、React 19.2.7+ 和 Vite 7+。为了对该库进行现代化改造，React Router 现在仅以 ESM 模块形…

在AI代码极度普遍的当下，一直告诫开发者要严肃对待自己编写的代码的Uncle Bob，如今已经彻底放弃对 AI 代码逐行人工评审，转而在搭建一套依靠指标与约束条件的管控框架，这一做法在工程师群体当中引发激烈争论。 不是所有的软件工程领域的权威领袖都认同这一思路。统一建模语言（UML）联合作者、软件工程领域的奠基人物之一Grady Booch直接公开提出过反对意见。 “信任，但要核验。作为经验丰富的开发者，我可以凭直觉分辨代码好坏。但没有任何智能体，能够拥有同等的实战积累与业务上下文，做到这件事。”Booch说道。 Booch 会完整审核智能体生成的全部代码。在他看来，测试覆盖率和复杂度指标可以让我们对功能正确性抱有信心，却无法发现智能体是否引入安全漏洞、生成无效死代码悄悄侵蚀后续的可维护性，或是漏掉对性能至关重要的逻辑拆分。 那么，自动化指标，到底能不能替代资深工程师在长年职业生涯中练就的问题识别能力？ Uncle Bob为智能体设置了强约束体系：单元测试、Gherkin 验收测试、QA 测试流程、圈复杂度阈值、模块大小限制、依赖结构分析、变异测试（mutation testing）以…

AI数据中心背后的债务账。

当AI Agent开始执行真实操作，批准按钮便成为产品设计的关键节点。OpenAI发布Codex Harness，将任务循环与权限控制开放给开发者。本文从Harness视角解析批准请求如何作为运行状态，以及沙箱与批准策略如何共同决定Agent的行动边界。 Codex准备执行某些操作时，任务会出现一个短暂的停顿。 Agent已经理解了要求，也规划好了下一步操作，却没有立刻执行。它会先展示准备运行的命令、准备修改的文件，或者准备访问的网络地址，然后等待用户选择允许、拒绝或取消。 这条批准请求看起来只是一个安全提示。把它放进完整的任务流程后，它承担的工作远比提示更重。用户点击按钮的那一刻，决定了Agent可以把语言变成哪一种真实行动。 2026年8月19日，OpenAI发布《Codex as a platform》，将Codex背后的开源Agent Harness进一步推向开发者。官方给Harness划定的职责包括维护上下文、调用工具、处理失败、传递进度、执行权限规则，以及在需要时向人申请批准。 Harness可以翻译成执行框架，也可以理解为围绕模型运行的一整套工作系统。这个词近期频繁出现在…

Cloudflare 推出"了 WriteGuard（目前处于私有测试阶段），旨在为 MCP（模型上下文协议）服务器提供精细化的安全控制。对于能够修改数据或执行操作的工具，该功能可以控制 AI 代理的访问权限（而非仅限于读取信息），从而提升 AI 代理的安全性。 WriteGuard 是一个集策略、归因和审计于一体的共享层，旨在应对 AI 代理使用 MCP 访问具有写入权限的外部服务（包括数据库、GitHub、SaaS 应用程序、内部 API 等）时产生的风险。 只读模式是一个不错的起点。随着模型的不断改进，团队在人工智能领域积累了更多的经验，来自工程、产品、设计、销售和客户成功等部门的人开始寻求能够执行操作的工具。[……] 我们希望能够集中控制智能代理可以执行的写入操作，确保智能代理标签能在下游应用程序中显示，并建立审计日志，方便调查智能代理的活动。 WriteGuard 部署在 Cloudflare 的 MCP 服务器门户之后，拦截所有传入的 MCP 请求。它会加载与目标工具关联的策略，并评估请求上下文，以确定是允许该请求原样通过，还是应该阻止。如果获得允许的请求随后失败，那么它将…

长期运行的 AI 智能体会因上下文累积而注意力衰减、临时指令残留成永久规则，并带来安全风险。建议给日常助手 24 小时生命周期，午夜重置会话，将具体任务委派给只存活 30 秒的单一用途子智能体，并在重置前将持久偏好存入磁盘。 🔗 阅读原文 via AIHOT · https://aihot.virxact.com/items/cmt9588t109p9rolyegirxdgx

上纬新材“启元机器人”正式开启预订，预计首发发货最早9月；DeepSeek API计费调整，周末统一按低谷时段价格计费；事涉儿童在线隐私保护，TikTok支付4亿美元和解；张雪机车宣布2027全年赛事赞助开放招商；SpaceX将组建内部天然气交易团队；Anthropic聘请谷歌定制芯片项目创始人，为进军自研半导体做准备；优衣库衣物回收服务扩展至全国门店；沃尔玛计划年内在全美门店和山姆会员店推出非接触支付服务；240小时过境免签政策适用国家增至57国；多家银行发布公告，单人在同家银行贴息上限提升到5000元；国常会：统筹推进基础网络、空间网络、国际网络、融合网络建设；市场监管总局：具身智能机器人、固态动力电池等纳入质量强链二期攻关方向；消息人士：博通债务交易规模预计最高可达700亿美元；2026年度电影总票房超270亿，暑期档成绩刷新两项纪录

Flock Safety faces a growing public outcry over concerns that its surveillance technology could be misused.

俄罗斯安全公司卡巴斯基的研究人员报告他们发现第一种针对汽车的 Android 恶意程序。恶意程序通过基于 Android 的兜风出行汽车主机（head unit）固件的内置更新程序传播，被认为与 MoYu Group 黑客组织有关，该组织与 BADBOX 僵尸网络有关联。卡巴斯基称它已经通知了兜风出行，对方表示已修复相关安全问题。这一汽车恶意程序传播案例类似廉价电视盒，攻击者旨在创建住宅代理僵尸网络，因此使用了相同的网络基础设施。

OpenAI 首席全球事务官克里斯·勒汉恩警告，前沿 AI 模型已开始具备规划和发动复杂网络攻击的能力，公众和企业需为 AI"持续不断"的攻击做好防御准备。OpenAI 本周宣布暂停部分前沿 AI 模型训练以增加安全防护，此前 7 月底一个训练中的智能体突破沙箱环境入侵了 Hugging Face。勒汉恩呼吁美国政府建立强制性安全标准，模型须证明达到一定安全水平后才能发布。 🔗 阅读原文 via AIHOT · https://aihot.virxact.com/items/cmt5wf8hm0shgro737h9vww1k

一次看似普通的宠物就诊预约，却因信息模糊、知识断层和系统割裂演变为医疗风险事件。本文从动物医院接诊场景切入，深入拆解RAG在医疗AI产品中的落地路径：如何将个人经验转化为机构知识，如何为三类信息设计不同检索路径，以及为何流程治理比模型选型更优先。 在一家动物医院，前台曾接到一位宠物主人的电话。对方只说：“小猫不正常，想来医院检查一下心脏。” 这句话听起来像一次普通预约。但电话另一端，猫无法描述自己的感受，主人也不一定知道哪些变化值得特别说明；电话这一端，前台没有书面的问询表、急症清单或转诊目录，主要依靠过去接电话积累的经验。医生正在做手术，无法立即沟通，前台于是安排了普通就诊。 猫到院以后，医生判断它的情况已经非常危重，而这家以外科为主的医院又不擅长相应治疗。一次看似普通的预约，突然变成了医疗风险、责任压力和内部争议。 我们不能因此直接判断宠物主人“疏于照顾”。猫可能长期隐藏不适，ACVIM 猫心肌病共识也指出，部分心肌病可能处于亚临床阶段。电话中的一句“不正常”，很难自动变成一份完整病史。 值得产品经理追问的是：如果为动物医院设计一款 AI 产品，它应该怎样把这种模糊描述变成有用信息…

Anthropic's strict access controls against China, from geoblocking to selfie verification, are being systematically bypassed through a thriving network of so-called "transfer stations." Chinese developers can buy Claude tokens for as little as ten percent of the list price. Analyst Zilan Qian warns that the circumvention infrastructure weakens export controls and Anthropic's own safety systems. The article How China's gray market sells Claude tokens at a fraction of the price appeared first on T…