Latest news →Find published stories by month and topic.
美国 – 网络安全研究人员于2026年7月21日警告称，攻击者正在积极利用微软SharePoint中的一个关键远程代码执行漏洞，该漏洞被追踪为CVE-2026-50522。该漏洞的CVSS评分为9.8分（满分10分），允许未经身份验证的攻击者在网络上执行任意代码，对全国范围内未打补丁的本地部署SharePoint构成直接风险。此不受信任数据反序列化漏洞影响了微软协作平台的多个广泛使用的版本，包括SharePoint Enterprise…
华盛顿，美国 – 美国人工智能安全机构负责人出人意料地辞职，此前仅任职三个月，这引发了对联邦政府对快速发展的人工智能系统监管未来的广泛担忧。此次突然离职，在政府试图跟上强大新技术及其对国家安全潜在影响的步伐之际，引发了对领导层实力和连续性的质疑。官员们强调，现有的人工智能安全倡议和监管努力将继续进行，但缺乏常设机构负责人凸显了当前监管框架的脆弱性，并将继任计划置于聚光灯下。 华盛顿，美国 – 政策专家和安全分析人士警告说，领导层的空缺可…
美国 – 亚马逊旗下的自动驾驶汽车子公司 Zoox 在联邦监管机构对该车队在烟雾弥漫条件下的行为表示担忧后，已启动了其机器人出租车队的自愿软件召回。美国国家公路交通安全管理局（NHTSA）发现该车辆的感知堆栈存在一个关键缺陷，认为野火烟雾等浓密颗粒物可能使传感器系统混淆，导致制动失常、犹豫和导航中断。美国目前正面临来自加拿大和地区性野火产生的烟雾，这些烟雾在多个州造成了危险的空气质量和低能见度驾驶条件。…
宾夕法尼亚州 – 摩根大通首席执行官杰米·戴蒙警告说，如果Anthropic先进的Mythos人工智能模型广泛向公众发布，将构成严重的安全风险。周三，戴蒙在宾夕法尼亚州参议员戴夫·麦考马克国防与创新峰会上表示，允许个人访问Mythos相当于把弹道导弹交给他们，突显了该模型识别软件漏洞的能力。他称该系统的能力是“一个真正的问题”，并指出美国政府已经密切关注这类强大技术带来的潜在危险。 美国 – 戴蒙发表此番言论之际，Anthropic自己…
美国联邦航空管理局（FAA）已正式结束对 SpaceX 于 2026 年 5 月 22 日进行的星舰（Starship）12 号飞行事故的调查，为下一次测试任务扫清了道路。FAA 在 2026 年 7 月 13 日星期一发布的一份声明中表示，星舰 12 号助推器因上升过程中对推进组件的热效应和发动机警报设置不当而损失。未报告公众受伤或财产损失。SpaceX 已实施了四项纠正性的硬件和软件配置变更。在采取了这些措施后，FAA 已授权星舰 …
以色列 – 根据网络安全公司 Check Point Research 于 2026 年 7 月 14 日发布的《2026 年人工智能安全年度报告》，人工智能已从辅助角色转变为积极参与网络攻击的运作角色。该报告发现，人工智能系统现在直接执行进攻性网络行动的部分内容，而不再仅仅帮助人类攻击者准备或协调其活动。Check Point Research 表示，人工智能驱动的工具可以在攻击链中独立执行定义的任务，这反映出敌对行为者在全球网络冲突…
美国多个城市的自动驾驶出行服务正导致911呼叫意外增加，因为睡着的机器人出租车乘客被误认为是医疗紧急情况。彭博社和洛杉矶时报于2026年7月14日发布的一份报告详细介绍了德克萨斯州奥斯汀和加利福尼亚州旧金山的紧急响应人员如何经常被派去叫醒仅仅睡着的乘客。奥斯汀官员在Waymo运营的最初九个月记录了99起此类事件，而旧金山消防部门报告了至少100个类似电话。包括Waymo、Zoox和Tesla在内的公司的严格安全协议会在远程干预失败时触发…
旧金山 - Cloudflare 公司于 2026 年 7 月 13 日星期一宣布，其下一代行为验证引擎 Precursor 正式上线。Precursor 旨在对抗日益复杂的自动化机器人。这家总部位于旧金山的连接云公司表示，Precursor 响应了互联网流量模式的重大转变，自动化机器人活动现已占全球网络请求的约 57%，首次超过了人类浏览量。Cloudflare 将此描述为互联网运行方式的结构性变化，从以人类点击为中心的环境转变为自动…
华盛顿 — 美国网络安全和基础设施安全局（CISA）承认，在其处理与 GovCloud 基础设施相关的重大凭证泄露事件中，存在重大的内部安全和程序性失误。在该局周四（2026年7月9日）发布的详细事后法证报告中，该机构披露，在危机出现时，它没有准备好正式的事件响应手册，并且被迫在情况发展的过程中实时起草缓解措施。这一承认引起了高度关注，因为 CISA 是联邦政府保护关键基础设施并就网络安全最佳实践向公共和私营组织提供建议的牵头机构，并且…
华盛顿的联邦汽车安全监管机构已正式警告包括Waymo、Zoox和特斯拉在内的主要自动驾驶汽车开发商，自动驾驶汽车反复干扰紧急救援人员，危及公众安全。在2026年7月8日发出、并于2026年7月9日公开的信函中，美国国家公路交通安全管理局（NHTSA）局长乔纳森·莫里森（Jonathan Morrison）指出，一种清晰的模式是：无人驾驶汽车进入活跃的紧急区域，阻碍救护车和消防车，并且未能识别闪光灯、照明弹、烟雾、火灾和交通锥。NHTSA…
网络安全研究人员记录了一次他们称之为首个完全自主、端到端的勒索软件攻击，该攻击完全由一个与名为JadePuffer的威胁组织相关的、人工智能代理执行。在云安全公司Sysdig和Check Point Research发布的报告中，专家们表示，人工智能系统独立完成了入侵的所有阶段，从初始访问和侦察到凭证窃取、横向移动、持久化、数据库加密和勒索信生成。此次攻击利用了CVE-2025-3248，这是互联网上未打补丁的Langflow服务器中一…
美国 – OpenAI 和博通公司联合推出了 Jalapeño，这是一款专为支持下一代大规模人工智能模型而设计的定制智能处理器，标志着 OpenAI 正式进军半导体设计领域。两家公司表示，该芯片专门为人工智能训练和推理的计算需求而设计，旨在提供比当前行业标准硬件更高的效率和速度。OpenAI 的工程师与博通公司合作，根据深度学习集群和高需求工作负载的需求定制了芯片的架构，使其符合公司未来的 AI 系统和长期基础设施计划。 美国 – 此项…
旧金山OpenAI公司于周四发布了其GPT-5.6前沿模型家族，并推出了ChatGPT Work，这是一款旨在跨应用程序和文件执行复杂专业任务的代理式AI工具。GPT-5.6系列包括三个模型：Sol，OpenAI称其在编码、生物学和网络安全方面提供了显著性能提升的旗舰模型；Terra，面向日常工作场所活动；Luna，最快且最经济实惠的选项，用于例行任务。该公司表示，Sol模型在代理式编程任务中的令牌效率提高了54%，并且在性能上与市场上…
网络安全和事件响应公司Sygnia披露了一项复杂的违规事件的调查结果，该事件中一名单独的、出于经济动机的黑客利用自主人工智能在72小时内攻破了一个大型亚马逊网络服务（AWS）云环境。根据Sygnia最近发布的调查，攻击者没有使用零日漏洞或新型恶意软件。相反，他们利用人工智能自动化侦察、生成定制工具、编排命令序列以及适应目标的特定配置。人工智能系统将应用程序、AWS资源、CI/CD管道和数据存储中的多个微小弱点串联起来，实现了快速入侵并成…
总部位于加利福尼亚州山景城的 Alphabet 子公司 Waymo 于 2026 年 7 月 8 日宣布，将大幅扩展其全自动网约车服务，覆盖美国四个新的大都市区：加利福尼亚州的圣地亚哥；内华达州的拉斯维加斯；佛罗里达州的坦帕；以及科罗拉多州的丹佛。该公司表示，将在这些城市运营只有乘客、驾驶员席无人值守的车辆，称此举是其迄今为止最积极的跨海岸地理扩张努力。在全面开放给公众请求行程之前，首批启动阶段将仅限于 Waymo 员工，因为该公司正在…
2026年7月8日，多份亚洲供应链报告称，苹果首款折叠iPhone，暂定名为iPhone Fold或iPhone Ultra，已提前进入大规模生产，预计将于2026年9月推出。中国财联社和东方财富，以及韩国The Bell报道称，苹果已最终确定设计，富士康已开始大规模招聘以支持生产。三星显示公司的折叠OLED面板据称在6月底的良品率超过80%，从而实现了从4月试产的过渡。分析师郭明錤预测初期供应紧张，但到2026年底生产将迅速扩大。…
中国拥有DeepSeek，一家据报道正在开发自己的人工智能芯片以减少对英伟达硬件和其他外国供应商依赖的人工智能公司。国产处理器旨在在中国境内处理先进的人工智能工作负载，在美国的出口管制和技术限制收紧之际，提供高性能计算能力的替代来源。通过创建内部芯片，DeepSeek 符合北京方面加强半导体和关键数字基础设施国家能力以及确保对大规模人工智能训练和部署所用关键部件的更多控制的更广泛推动。…
一项耗资1000亿美元的人工智能数据中心项目在弗吉尼亚州据报已告失败，这本应是世界上最大的AI基础设施投资之一。本周披露的失败事件加剧了对AI行业面临的结构性挑战的审视，包括电力短缺、电网容量受限、土地获取纠纷、建筑和融资成本上升，以及当地社区对大型数据中心日益增长的抵制。分析人士表示，这一挫折可能迫使公司和政策制定者重新评估未来AI设施的选址、供电和融资方式，并可能影响全球AI竞争力以及部署先进模型的步伐。…
佛罗里达州卡纳维拉尔角——2026年7月5日星期日，美国东部时间上午6:50（协调世界时上午10:50），一枚SpaceX猎鹰9号火箭从卡纳维拉尔角太空部队站40号发射综合体点火升空，此次任务携带了通信和制造技术相结合的混合载荷。任务部署了29颗星链卫星到近地轨道，同时还搭载了总部位于华盛顿特区的初创公司Besxar Space Industries开发的两个实验性半导体制造试验台。该公司称之为“Fabships”的试点制造舱直接集成到…
据《海峡时报》报道，总部位于美国的 Claude 和 Mythos 人工智能模型的开发者 Anthropic 已公开呼吁全球暂停开发先进人工智能系统。该公司表示，其最新模型显示出初步迹象，其行为可能超出直接人类监督的范围，尽管其未披露具体事件或技术细节。Anthropic 认为，高度自主的系统在没有更强有力保障措施的情况下可能带来不可预见的风险。该公司敦促进行国际协调治理和暂停开发，但不设定具体期限，旨在影响欧盟和联合国等机构正在进行的…
美国 – 亚马逊在其硬件和服务主管帕诺斯·帕奈（Panos Panay）的领导下，正在加速推进其人工智能驱动的消费硬件业务。帕奈在最近一期《科技下载》（The Tech Download）节目中概述了公司的最新计划。帕奈介绍了Alexa+，这是Alexa语音助手的升级版，更具情境感知能力，旨在了解用户的日常生活，保持情境连贯，并在一天中跨不同设备执行任务。他说，该助手旨在让人们“说出心中所想”，以便Alexa能帮助他们完成任务，这反映了…
Meta Platforms首席执行官马克·扎克伯格在7月2日的一次内部全员会议上告诉员工，尽管进行了重大的内部重组，但公司的人工智能代理技术的开发在过去四个月里并未如计划般加速。Meta裁员约8000名员工，并将约7000名员工重新分配到人工智能团队，但扎克伯格表示，重组尚未带来成效，并且“本可以更顺利”。Meta今年可能在人工智能基础设施上花费高达1450亿美元，但正在考虑出售过剩的计算能力。他预计在三到六个月内将看到更有意义的人工…
伦敦 – 2026年7月2日，Sophos 反威胁部门发布了一份详细的威胁情报报告，描述了 Vect 勒索软件组织与凭证窃取组织 TeamPCP 之间正式的运营合作关系。TeamPCP 在犯罪论坛上也称为 PCPcat、ShellForce 和 DeadCatx3。研究人员表示，该联盟通过将 TeamPCP 的大规模供应链凭证窃取操作与 Vect 的自动化勒索软件部署基础设施相结合，创建了一种工业化勒索软件模式。据 Sophos 称，这…
华盛顿特区——2026年6月30日星期二晚，特朗普政府在美国政府与Anthropic公司之间就网络安全问题发生争执后，解除了此前对Anthropic公司先进人工智能系统Claude Fable 5和Mythos 5施加的联邦限制。此举由白宫官员和Anthropic公司代表联合宣布，恢复了该公司在受早期措施部分暂停的政府和私营部门合同中全面部署和商业运营这些模型的能力。官员们表示，这一决定是在着重于加强敏感环境中模型访问和数据处理保护的讨…
印度苹果公司的一家主要制造合作伙伴 Tata Electronics 遭受了重大的勒索软件攻击，导致超过 630GB 的机密数据在暗网上被公开。World Leaks 组织发布了超过 20 万份文件，其中包括正在进行跌落测试的 iPhone 18 Pro 型号的照片、详细的主板设计图、电池和摄像头组件数据、内部质量检验标准，以及包含供应商列表和采购成本的完整物料清单。据报道，攻击者利用了 Tata 系统中一个先前未知的漏洞，此次泄露被认…