全球首个针对台湾的自主‘端到端’AI攻击与中国黑客有关——最可怕的是，它完全开源
一家以色列安全公司披露，全球首次完全由开源AI代理自主完成的“端到端”网络攻击在台湾地区造成破坏，攻击持续四天，攻破85个政府账户并窃取2500余份人事资料。这次攻击没有使用零日漏洞，全靠开源模型组合与自动化漏洞链式利用。
分类： AI 资讯
Mark Zuckerberg 的 AI 宣言长达 6500 字——却几乎言之无物
Meta CEO 扎克伯格发了一篇 6500 字的 AI 宣言，主张“AI 权力必须分散、开源才是安全路线”，但 Wired 编辑认为这篇宣言几乎没提供任何实质信息，只是 Meta 在 AI 竞赛中落后后的叙事补救。
某作家推出新AI模型及升级版控制机制以压缩token成本
面向企业AI市场的Writer推出了新旗舰模型Palmyra X6，并升级了智能体控制框架（harness）。新方案的核心不是拼模型能力，而是通过降低token消耗把企业部署成本砍掉近一半，直接回应企业客户对AI成本失控的焦虑。
Claude 接管应用日常维护：388 个 PR 的实践
Claude 被安排了一个新的角色——替开发团队日常维护应用代码库。在几周实测中，它自动开出了 388 个 PR，其中 180 个被合并，这可能是 AI 从“辅助写代码”走向“主动维护项目”的一个早期信号。
OpenAI 本周再失一位高管
OpenAI 首席营收官 Denise Dresser 宣布数周内离职，这是本周第二位离任的高管，且发生在公司已于 6 月秘密提交 IPO 申请的敏感节点。商业化核心岗位的人事更替，可能影响 OpenAI 下一阶段的企业级扩张节奏。
Databricks 想要筹集 1B 美元，投资者想要 15B 美元。其最终估值为 5B 美元，估值为 190B 美元。
Databricks 本想融资 10 亿美元，结果市场认购兴趣高达 150 亿美元，最终以 1900 亿美元估值完成 50 亿美元融资。这场“被迫加注”的融资，展示了当下头部 AI 数据公司对资本的吸引力，也反映出 AI 基础设施竞争的烧钱烈度。
Gemini 3.7 Flash 现已登陆 GitHub Copilot
Google 的最新轻量级模型 Gemini 3.7 Flash 开始登陆 GitHub Copilot，开发者可以在 VS Code、JetBrains 等主流 IDE 中直接选用它。这次更新意味着 Copilot 的多模型选择继续扩展，Flash 系列主打的低成本、快速响应路线，给日常编码工作流增加了一个…
在个人仓库中屏蔽用户评论
GitHub 为个人账户拥有的仓库新增了“在评论中直接屏蔽或解除屏蔽用户”的功能，维护者无需离开 pull request 或 issue 页面即可管理骚扰评论。这看似是一次操作简化，实际上针对的是开源维护中越来越常见的垃圾评论和恶意互动问题，尤其考虑到 AI 生成内容正在增加自动化骚扰的变体数量。
许可证数据质量提升
GitHub 更新了依赖图中的许可证数据机制，改用 npmjs.org、PyPI 等官方软件包注册表作为首要信息源，将缺失许可证的比例从 45% 降到 24%，直接提升了 SBOM 和开源合规审查的可靠性。
Microsoft 的 Copilot 整合听着不错，但看看现在付费墙后面藏了什么。
微软将消费者版 Copilot 与 Microsoft 365 Copilot 合并为单一应用，并加入个人/工作账户切换，但 Deep Research 等核心分析功能被移入付费订阅层。表面是产品整合，实际是 AI 助手商业化分层的一次明显收缩。