Experts warn malicious AI skills are hitting more victims than ever — with one family amassing 1.7 million downloads

安全公司 Zenity Labs 发现,攻击者在 AI 技能市场 skills.sh 上通过克隆热门技能、后门投毒的方式窃取云端凭证,其中一个技能家族的累计下载量超过 170 万次,暴露了 AI 应用生态正在成为供应链攻击的新目标。

安全公司 Zenity Labs 发现,攻击者在 AI 技能市场 skills.sh 上通过克隆热门技能、后门投毒的方式窃取云端凭证,其中一个技能家族的累计下载量超过 170 万次,暴露了 AI 应用生态正在成为供应链攻击的新目标。

效力Google近27年的AI灵魂人物Jeff Dean宣布离职,与另外三位顶级科学家共同创办新公司Discovery Loop,目标是让AI自动化科研与工程闭环。这是Google AI体系迄今最严重的一次人才流失。

Oracle 一面宣称自家代码越来越多由 AI 编写,一面正式禁止 OpenJDK 贡献者提交 AI 生成的代码。开源项目的知识产权风险与大厂内部效率追求之间的矛盾,这次被摆到了台面上。

迪士尼正在小范围测试 Disney+ 的 AI 搜索功能,用户可以通过自然语言或语音提问,获得一个定制化的影视推荐栏目;同时 ESPN 也推出了更接近聊天机器人形态的 AI 问答搜索。这是流媒体平台在 AI 推荐赛道上的又一次加码。

AMD 宣布收购加拿大 AI 芯片初创公司 Taalas,后者把 Llama 等模型的架构和参数直接“烧”进芯片,用硬件硬编码实现远超传统方案的推理速度。这笔收购意味着 AMD 在专用推理芯片路线上落下一子,但也把“每颗芯片只服务一个模型”的取舍摆到了台面上。

OpenJDK 发布了一项关于生成式 AI 的临时政策,禁止在项目中使用 AI 生成的代码,理由是版权与合规风险。这给“AI 写代码”的落地方式划出一道新边界,值得每个开发者留意。

哈佛历史学家吉尔·莱波雷在新书《人工国家的兴衰》中提出,科技公司正用“建国”式修辞包装AI产品,并逐步承担政府职能。她认为,AI领袖们许诺的“AI让政府更高效甚至不再需要政府”,本质上是一个1909年科幻故事就预言过的旧幻想。

Anthropic在2026年8月7日宣布,将Fable 5生物学安全过滤器的误拦截率降低约85%,普通生物问答恢复正常使用,但病毒学、毒理学、分子设计

GitHub 于 2026 年 8 月扩展密钥扫描覆盖面,新增一家合作伙伴、四个默认推送保护检测器,并为多种密钥补充了更丰富的告警元数据,让密钥泄露的发现和处置更快、更可操作。

AI2发布了TutorMoments评估框架,用真实的一对一数学辅导数据测试大模型能否拿捏“该帮学生”还是“该让学生自己想”的分寸。结果显示,主流LLM普遍倾向于过度帮助,替学生做太多本该由他们完成的思考。