全球首个针对台湾的自主‘端到端’AI攻击与中国黑客有关——最可怕的是,它完全开源

一家以色列安全公司披露,全球首次完全由开源AI代理自主完成的“端到端”网络攻击在台湾地区造成破坏,攻击持续四天,攻破85个政府账户并窃取2500余份人事资料。这次攻击没有使用零日漏洞,全靠开源模型组合与自动化漏洞链式利用。

一家以色列安全公司披露,全球首次完全由开源AI代理自主完成的“端到端”网络攻击在台湾地区造成破坏,攻击持续四天,攻破85个政府账户并窃取2500余份人事资料。这次攻击没有使用零日漏洞,全靠开源模型组合与自动化漏洞链式利用。

Meta CEO 扎克伯格发了一篇 6500 字的 AI 宣言,主张“AI 权力必须分散、开源才是安全路线”,但 Wired 编辑认为这篇宣言几乎没提供任何实质信息,只是 Meta 在 AI 竞赛中落后后的叙事补救。

面向企业AI市场的Writer推出了新旗舰模型Palmyra X6,并升级了智能体控制框架(harness)。新方案的核心不是拼模型能力,而是通过降低token消耗把企业部署成本砍掉近一半,直接回应企业客户对AI成本失控的焦虑。

Claude 被安排了一个新的角色——替开发团队日常维护应用代码库。在几周实测中,它自动开出了 388 个 PR,其中 180 个被合并,这可能是 AI 从“辅助写代码”走向“主动维护项目”的一个早期信号。

OpenAI 首席营收官 Denise Dresser 宣布数周内离职,这是本周第二位离任的高管,且发生在公司已于 6 月秘密提交 IPO 申请的敏感节点。商业化核心岗位的人事更替,可能影响 OpenAI 下一阶段的企业级扩张节奏。

Google 的最新轻量级模型 Gemini 3.7 Flash 开始登陆 GitHub Copilot,开发者可以在 VS Code、JetBrains 等主流 IDE 中直接选用它。这次更新意味着 Copilot 的多模型选择继续扩展,Flash 系列主打的低成本、快速响应路线,给日常编码工作流增加了一个…

GitHub 为个人账户拥有的仓库新增了“在评论中直接屏蔽或解除屏蔽用户”的功能,维护者无需离开 pull request 或 issue 页面即可管理骚扰评论。这看似是一次操作简化,实际上针对的是开源维护中越来越常见的垃圾评论和恶意互动问题,尤其考虑到 AI 生成内容正在增加自动化骚扰的变体数量。

微软将消费者版 Copilot 与 Microsoft 365 Copilot 合并为单一应用,并加入个人/工作账户切换,但 Deep Research 等核心分析功能被移入付费订阅层。表面是产品整合,实际是 AI 助手商业化分层的一次明显收缩。

OpenAI首席营收官Denise Dresser上任仅八个月便离职,由前Wiz高管Dali Rajic接任,任务是带领公司冲刺明年IPO。这是本周第二位离开OpenAI的核心高管,反映出这家AI巨头在商业化关键期的内部动荡。

扫地机器人品牌 Matic 于 8 月 13 日推出 Matic Cues 功能,为其机器人加入手势指点清洁和内置语音助手,用户指向垃圾并说“clean here”即可触发定点清扫,这是目前其他扫地机器人尚未提供的交互方式。