标签： DeepSeek

美国机构警告：攻击者正利用AI为工业控制系统开发漏洞利用程序

美国NSA、CISA、FBI等机构联合警告，攻击者已开始利用AI大模型生成漏洞利用脚本，针对西门子S7系列可编程逻辑控制器（PLC）发动攻击。AI大幅降低了攻击工业控制系统（ICS）所需的技术门槛和时间成本，这被视为针对关键基础设施的威胁升级。

Google 在 Search 和 Gemini 中集中上线了一批 AI 学习工具，涵盖交互式图表、3D 模拟、个性化测验和 AI 辅导。这是在 ChatGPT 等竞品加速进入教育场景后，Google 把 Gemini 推为“学生首选 AI 助手”的一次关键布局。

Google 在开学季为 Gemini 推出专门的学生中心，聚合笔记整理、闪卡、测验等学习功能，并同步增强 Deep Research 与 Lens 的学习辅助能力，试图将 AI 助手更系统地嵌入教育场景。

多项民调与行业报告显示，美国公众对 AI 的疑虑不降反升，抵触情绪已经从舆论层面传导至科技公司的资产负债表，迫使巨头们用让利换取数据中心项目的审批与公众容忍度。

Google 在 Search 中推出了五项基于生成式 AI 的新学习功能，包括交互式可视化、定制测验、Lens 解题指导和笔记本整合，试图将 AI 能力从“检索答案”推进到“辅助理解与备考”的完整学习闭环。

OpenAI 修复了 Codex 在运行中可能误删用户真实文件的安全漏洞，原因是模型误将系统变量当作临时目录。此次更新为删除操作增加了多重校验，避免 AI 编程助手在无人值守时造成数据损失。

多名安全研究人员反馈，OpenAI 突然撤销了他们对“可信网络访问”（TAC）项目的权限，OpenAI 随后承认这是自身技术故障所致。这一事件暴露了 AI 安全研究权限管理的不稳定性，也影响了防御性安全研究的正常推进。

AI 模型聚合平台 OpenRouter 宣布加入支付服务商 Stripe，在保持品牌与产品独立运营的前提下，借助 Stripe 的资源加速其“多模型智能”使命。这家日处理超 10 万亿 token、覆盖 400 多个模型的平台，正在寻求更稳定的商业化基础设施。

LMSYS（Chatbot Arena 团队）发布了对 DeepSeek-V4-Pro 在 H20 上的推理优化方法，通过多场景 serving profile 设计，让这款 1.6 万亿参数的 MoE 模型在显存和带宽受限的硬件上，仍能达到接近 B300 的延迟表现。

GitHub 官方在 Copilot 系列教程中推出“My work”面板，将拉取请求、Issue 和 Copilot 任务集中到一个统一视图里，相当于给 AI 辅助开发加上了一个项目管理中枢。