AI 密钥被盗致74万美元账单:云托管商Railway披露26小时攻防

云托管公司 Railway 披露,攻击者利用构建基础设施中的零日漏洞窃取客户 AI API 密钥,造成约 74 万美元未经授权的 AI 服务消费,双方攻防持续约 26 小时。这起事件把“API 密钥即资产”的风险摆到了开发者面前。

云托管公司 Railway 披露,攻击者利用构建基础设施中的零日漏洞窃取客户 AI API 密钥,造成约 74 万美元未经授权的 AI 服务消费,双方攻防持续约 26 小时。这起事件把“API 密钥即资产”的风险摆到了开发者面前。

技嘉在2026年台北国际电脑展推出搭载本地AI助手GiMATE的AI游戏本产品线,并按AORUS MASTER 16、AERO X16和GAMING A16 PRO三档配置做出区分,价格从约1768美元覆盖到4599美元。值得关注的是,GiMATE把大模型推理放在设备端,直接参与硬件控制与创作辅助。

据路透社报道,中国为期一个月的双11大促期间,AI 驱动的电商采用率显著上升,10月7日至10月31日期间相关活动销售额增长 2.4%。这说明 AI 正从营销概念进入电商交易链路,但增速本身仍属温和,需警惕把阶段性数据解读为全面爆发。

据 Bloomberg 报道,字节跳动联合创始人张一鸣表示公司计划在未来数周内推出一款 Muse 类 AI 助手,并把追平 AI 前沿的时间点定在 2029—2030 年。这意味着字节正把 AI 助手放进主线产品节奏,而不是只做单点试验。

Google DeepMind 于 2026 年 11 月 10 日在 X 上宣布推出 Gemini Robotics 2.5,该物理 AI 模型可学习数百项日常技能,覆盖家庭叠衣、餐饮服务和工厂零件分拣等场景。目前公开信息仅为社交平台发布,具体能力边界和可用性尚待更多细节披露。

社交平台用户 @Rocket_otf 于 2026 年 11 月 11 日发布“30 DAYS AI CHALLENGE”第 2 天帖文,称 AI 已不只是未来概念,而是正在医疗、教育、商业、创作、生产力与娱乐等场景中影响人们的生活与工作方式。这是一则社区挑战帖,不是产品或功能发布。

红果短剧上线虚拟形象创作、编辑与确权功能,创作者可先提交真人授权、IP授权或原创设计材料登记归属;这解决的是AI换脸普及后“脸是谁的、谁授权、归谁”的纠纷源头。

开发者 Peter Yang 和 Kartik 公开表态,反对游戏圈一刀切排斥 AI;讨论的焦点其实不是用不用 AI,而是最后做出来的游戏质量好不好。

红果短剧创作者中心于2026年11月上线“AI剧虚拟形象创作与确权”能力,允许创作者提前上传真人授权、上游IP许可或原创版权材料并留存确权记录,用于应对AI短剧形象来源复杂带来的权属争议。这是一项流程性治理工具,而非版权保险。

苹果子公司 Claris 正在内部测试一款名为 Harbor 的 Mac 应用,可让 Apple 芯片 Mac 直接运行开源大模型,并支持多台 Mac 通过 Thunderbolt 5 组网汇聚统一内存;不过它目前处于早期体验阶段,尚未公开发布。