标签： DeepSeek

微软 Copilot 爆漏洞：恶意链接绕过确认，自动窃取邮件与凭据

安全公司 Varonis 发现微软 Copilot 存在一个可被利用的漏洞，攻击者通过构造包含特定参数的恶意链接，能在用户无感知的情况下自动读取邮箱内容并窃取凭据。该漏洞暴露了 AI 助手与个人账户深度集成后的新型攻击面。

AI 公司 Anthropic 凭借年化营收半年暴涨六倍的业绩，在预测市场上被认为有望于 2026 年超越 SpaceX，成为全球最大规模 IPO，并可能带动整个 AI 行业的估值与上市节奏重新洗牌。

Perplexity 与印度电信运营商 Airtel 合作的免费订阅试验正在显现商业成效：推广结束后，其印度市场应用内购与订阅收入反而比促销期增长约 60%，为 AI 订阅制产品如何通过大规模免费获取转化为付费增长提供了一个关键样本。

OpenAI 在 2025 年第二季度录得 67 亿美元营收，但环比增速仅 18%，明显低于主要竞争对手 Anthropic 的增长势头。这一数据反映出大模型头部玩家在商业化提速后，正面临增速分化和市场份额再分配的拐点。

Cerebras 发布了新一代晶圆级 AI 推理系统 CS-4，基于 WSE-3 Turbo 芯片，官方称推理速度最高可达 GPU 系统的 30 倍，并已开始接受出货，瞄准超大规模数据中心的部署场景。

一位开发者发布了一款可视化工具，能让用户在浏览器里直接查看任意 HuggingFace 模型的内部结构、张量形状和参数分布——不用下载权重文件，也不需要本地跑推理。

AI 编程工具 Devin 推出针对“GPT-5.6 Sol”模型的限时优惠，用户可享 7 折订阅折扣。该消息在 Hacker News 引发讨论，核心看点并非单纯降价，而是 Devin 开始绑定特定大模型版本进行商业化运营。

Hacker News 上一场关于“AI 写代码”的讨论，揭示出开发者对 AI 编程工具的态度正从“要不要用”转向“怎么用”——有人用它处理无趣的企业需求，有人用它快速搭建个人项目，但在协作和开源场景中仍保持谨慎。

Perplexity 与印度电信运营商 Airtel 合作的“免费赠送一年 Pro 订阅”活动到期后，用户留存和付费转化超出了市场预期，为“用免费换规模再谈收入”的 AI 商业模式提供了一份难得的真实样本。

前 xAI 多模态负责人蔺旭东已加入腾讯混元，担任多模态内容生成算法负责人，这是腾讯混元今年在引入多位 AI 人才后又一次关键补位。