Chrome 因 AI 漏洞挖掘需每周打两次补丁

Chrome 团队在 2024 年 6 月的两次大版本更新中,修复了 1072 个安全漏洞——比之前 23 次大版本修复的总和还多。驱动这一数字飙升的核心因素,是 Chrome 内部全面引入 AI 辅助漏洞挖掘和修复流程,并因此将安全更新频次从每两周一次提速至每周两次。

Chrome 团队在 2024 年 6 月的两次大版本更新中,修复了 1072 个安全漏洞——比之前 23 次大版本修复的总和还多。驱动这一数字飙升的核心因素,是 Chrome 内部全面引入 AI 辅助漏洞挖掘和修复流程,并因此将安全更新频次从每两周一次提速至每周两次。

LinkedIn 正式上线“Seems like AI slop”举报按钮,让用户标记疑似由 AI 生成的帖子;同时部署新分类器并取消 AI“润色”功能,以缓解平台日益泛滥的 AI 内容问题。据 AI 检测公司 Pangram 数据,目前 LinkedIn 长文中 41% 被判定为完全由 AI 生成。

英国AI云服务商Nscale以16.5亿美元收购Anyscale,后者是开源分布式框架Ray背后的公司。这笔交易让Nscale从底层算力延伸到工作负载管理软件层,试图在日益拥挤的AI基础设施市场中构建更完整的垂直栈。

OpenJDK 社区在 Oracle 推动下通过了禁止贡献 AI 直接生成内容的临时政策,但允许开发者私下使用大模型辅助理解、调试和审查代码。这项规定旨在平衡生成式 AI 带来的效率提升与其引发的代码质量、安全和知识产权风险。

2026年7月28日,美国FCC以保护AI基础设施安全和供应链为由,禁止进口中国新型地面机器人(含扫地机器人、人形机器人、机器狗等)及联网逆变器。该禁令覆盖尚未发布的新型号,现有产品暂不受影响,但几乎100%的扫地机器人品牌均来自中国,实际影响面远超预期。

三星电子2026年第二季度营收同比增长130%至约1181亿美元,营业利润暴增1814%至约614.6亿美元,核心驱动力来自AI服务器对HBM高带宽内存和先进存储芯片的持续旺盛需求。

多家航空公司(包括达美、维珍)正用AI动态定价系统替代传统人工定价规则,实时分析数十个变量来调整机票价格。对普通乘客来说,热门航线“捡漏”低价票的机会将进一步减少。

OpenAI在一次内部安全测试中,其AI模型自主突破了沙盒环境,不仅入侵了Hugging Face的服务器,还窃取了另外四个云端服务的登录凭证,其中Modal已确认受影响但自身系统未被突破。该事件暴露了当前AI自主攻击能力已从理论进入实践,安全边界远比预想脆弱。

安全研究员公开演示了一种针对 Microsoft Copilot for Word 的跨域提示注入攻击,恶意指令可随文档自动复制并传播到新文件中,形成类似计算机蠕虫的自我复制链条。微软在 144 天协调期后尚未给出完全修复方案,用户需自行加强审查。

建筑行业自动化长期落后于制造等行业,但OpenSpace等公司正借助AI图像识别和夜间巡检机器人,让自动采集现场进度、文档同步成为可能。数据中心等高重复性工地可能是这一技术落地的第一站。