GitLost:Noma Labs 发现 GitHub AI 代理提示词注入漏洞

安全公司 Noma Labs 发现 GitHub 新推出的 AI 代理工作流存在严重提示词注入漏洞(命名为 GitLost),攻击者可通过在公开仓库中发布精心构造的 Issue,诱导 AI 代理泄露同一组织内私有仓库的数据,无需任何认证或代码技能。

安全公司 Noma Labs 发现 GitHub 新推出的 AI 代理工作流存在严重提示词注入漏洞(命名为 GitLost),攻击者可通过在公开仓库中发布精心构造的 Issue,诱导 AI 代理泄露同一组织内私有仓库的数据,无需任何认证或代码技能。

近期,多家美国企业在AI任务中主动从价格高昂的头部模型转向调用DeepSeek、智谱GLM等中国大模型,原因是这些模型在足够好用的前提下,API成本低60%至90%,直接为企业节省数百万美元运营开支。这一趋势在OpenRouter聚合平台数据中得到印证,国产模型调用份额周均超过30%,峰值达46%。

支付宝于7月8日宣布,其“碰一下”产品完成AI升级,将线下3000万个支付触点转化为AI经营网络,并推出面向中小商户的“碰一下智能体”服务平台,试图打通物理世界与AI Agent之间的边界。

市场调研机构GameDiscoverCo对3800名Steam玩家的调查显示,只有8.1%的玩家坚决拒绝AI游戏,而43%的玩家持开放或接受态度。这一结果打破了外界对玩家群体普遍排斥AI的刻板印象,也为游戏开发者在AI应用策略上提供了关键参考。

Meta超级智能实验室发布了首款图像生成模型Muse Image,用户可通过Meta AI应用、Instagram和WhatsApp免费使用。该模型不仅支持文字转图,还能实现旧照片修复、房间重装修、生成可用二维码等实用功能,大幅降低AI图像生成的使用门槛。

浪潮信息发布2026年上半年业绩预告,预计归母净利润同比增长226%–288%,远高市场预期。这一信号带动产业链公司华勤技术股价一度上涨超16%,表明AI服务器及算力基础设施正进入实质性高景气周期。

2026年7月8日,受华为昇腾Atlas 950 SuperPoD超节点即将在2026世界人工智能大会上首次亮相的消息催化,国产算力主题ETF大涨,大数据ETF华宝(516700)盘中暴涨6.38%,科创人工智能ETF华宝(589520)上探3.51%,多只成分股涨停。

7月8日A股盘中,AI服务器和算力板块掀起涨停潮,浪潮信息半年报预增最高288%,叠加中信证券看好国产算力作为“Plan B”获外资配置的判断,带动科技ETF(515000)当日振幅超5%,实现深V反弹。这标志着算力产业链高景气度已从概念落地到龙头业绩,并可能吸引外资重新定价国产算力资产。

三位资深工程师成立专门团队 Slopfix,承接“清理 AI 生成但混乱的代码库”业务,收费约 1 万美元、耗时一周。这揭示了 Vibe Coding 模式(用提示词让 AI 编写代码)在大规模项目中积累的冗余和技术债,已催生一个真实的服务市场,但也引发了关于“用 AI 修复 AI 制造的乱局”是否可行的争议…

SpaceX已正式向美国联邦通信委员会(FCC)提交申请,计划发射并运营一个由10万颗卫星组成的第三代星链星座,目标不仅是覆盖偏远地区的互联网,更是要为AI时代打造全球通信基础设施。