ConnectWise 云备份遭入侵,中国黑客用 AI 智能体波及约 2250 家企业
黑客入侵 IT 管理公司 ConnectWise 的云备份服务并窃取应用凭证,冒充授权用户访问约 2250 家企业客户的邮箱和文件。Microsoft 研究人员称攻击者利用 AI 智能体以每分钟近 3000 次登录的速度批量入侵,所用工具是开源 AI 框架 ARTEX,该框架此前也被用于入侵韩国金融系统。
首页已经看过的不重复列。下面从更早的内容继续,可以一直往下滚。
黑客入侵 IT 管理公司 ConnectWise 的云备份服务并窃取应用凭证,冒充授权用户访问约 2250 家企业客户的邮箱和文件。Microsoft 研究人员称攻击者利用 AI 智能体以每分钟近 3000 次登录的速度批量入侵,所用工具是开源 AI 框架 ARTEX,该框架此前也被用于入侵韩国金融系统。
METR 和 Redwood Research 各一名员工今年夏天在 OpenAI 驻场三周,评估其内部智能体错位监控系统,简报现已公开。
Cohere 发布 Rerank 5 重排模型家族,含 rerank-v5.0-pro 和 rerank-v5.0-fast 两档,支持 32K 上下文和 100+ 语言,提供 Context Focus(返回带分数的字符片段)和按概率可解读的校准分数。
a16z 公布首届 Ops Engineering Fellowship 的 50 名 fellow 名单,这是一个为期 8 周、面向用 AI 改造组织的领导者的项目,此前收到全球数千份申请。
Google 宣布推进其端侧 AI 硬件蓝图 Coral NPU,发布完整的开放硬件蓝图与软件、实际芯片和硬件套件。Coral NPU 在数据所在位置单步完成计算,避免传统芯片因数据来回搬运消耗电量,让可穿戴设备、智能传感器等小型设备低功耗运行复杂 AI;Google 正与 Synaptics 等伙伴推出实体商用芯片。
Grok @Bot
Gartner 在 Orlando IT Symposium 上发布的调查显示,2002 名受访的 CIO 和技术负责人中仅 13% 报告从 AI 获得重大或变革性回报。
Laika 新片《Wildwood》导演兼 CEO Travis Knight 称生成式 AI 与工作室理念"完全相悖",认为技术应由艺术家掌控,AI 代劳创作则是"盗窃"、缺乏人性。这部定格动画耗时五年,动用 230 多具木偶、49 名动画师,全片参与艺术家超 1000 人,影片于 10 月 23 日首映。
学习新知识时,没有专家资源不再是瓶颈。你可以让 AI 为你制作一段 5 分钟的视频来学习任何内容。这里有一个关于晶圆厂如何制造芯片的视频。
严重推荐! FrontierCS 2:计算机科学研究基准
这篇教程实测 Datalab 的 OmniParseBench 文档解析基准,该基准用 16,288 个通过或失败测试对 2,937 页文档给 27 个解析器打分。
AllenAI 在 Hugging Face 发布卫星嵌入模型 OlmoEarth v1.3,将 Sentinel-1、Sentinel-2 和 Landsat 时间序列压缩为全球每个 10 米像素的 128 维向量,并共享全年份预计算嵌入和浏览器端 OlmoEarth Embeddings Explorer。
Ideogram Vector 现已在 fal 上线。它可从文本生成可编辑 SVG,将已有图像转换为矢量图形,并支持用参考图像进行引导生成。
Flint-interactive 为 AI 智能体提供了一种创建交互式可视化的语言。点击图表、筛选数据、高亮相关内容,并探索作者最初选定视图之外的内容。https://msft.it/6016aaFOu
Nectar 推出 agentic growth stack,用 AI 智能体分析 Instagram、TikTok、YouTube、X 和 Reddit 上视频的画面、旁白与屏幕文字,将每条帖子转化为 300+ 属性,以捕捉未打标签的品牌提及。
Karina Nguyen 引用美国多所大型银行检测到客户账户内未授权第三方 AI 智能体的报道,认为需要类似 OAuth 的 AI 智能体授权机制。她指出难点在于定义“替我处理”究竟授权了什么,尤其是智能体再委托其他智能体时,密码学可验证权限和审计轨迹,但更难的是防止一串合理决策变成用户从未同意的行为。
a16z 宣布将投资范围从加密货币初创公司扩展到更广的前沿科技初创公司,并将 a16z Crypto 更名为 a16z Frontier,同时继续投资加密领域并推动合理的加密监管。
补记 👀:微软正在向网页和移动端更多用户推送重新设计的 Copilot 应用。 > 这一新设计延续了此前宣布的“全新”Copilot,包含 Home、Code 和 Autopilot 模式。 > 语音模式现在似乎需要付费订阅。 有待测试 👀
Intel 工程师从晶体管物理讲到 AI 供给约束,解释先进芯片为何需要工艺协同创新、封装改进与稀缺的制造设备。
Moonshot 发布 Kimi K3.1 Pro,在 Artificial Analysis Intelligence Index 得 55 分列第 4,较 Kimi K3 提升 11 分,仅低于 Claude Opus 5.5、Claude Sonnet 5.5 和 Muse Wonder Full。
10 月 23 日,iPhone Duo 在全球 Apple Store 门店正式开售,顾客可现场体验首款可折叠 iPhone。
Anthropic 发布对 Claude Mythos 5 对齐问题的评估报告。
Uber 与 OpenAI 宣布扩大合作,其约 3 万名全球员工将全部使用 ChatGPT Work。Uber 今年早先在约 1000 名员工中试点,其中约 80% 为非工程师,用于分析运营数据、本地化培训材料和搭建个人工作面板;Uber 未披露投入金额,表示将通过观察员工使用情况来评估后续 AI 部署。
Microsoft Research 发布 Flint-interactive,一种构建在 Flint 之上的交互式数据可视化语言,让用户和 AI Agent 能生成支持点击、筛选、缩放、高亮和跨图表联动的图表。
今年夏天,我们邀请 METR 和 Redwood Research 对我们的内部监控系统进行了一次嵌入式评估试点,在为期三周的时间里提供了对我们基础设施的深度访问权限。 他们的发现帮助我们在扩展该系统时加强了防护措施,也将有助于塑造未来与 METR 及其他第三方评估方的研究合作。
邵猛用 Coding Agent 十多分钟复刻了大学时 Moto E770 上的第一个游戏「打砖块」,还模拟了手机外壳。他回忆大一攒了一学期才买到这部手机,如今手机早已在搬家中丢失。此前他提到这类小游戏现在 Claude Code / Codex 几分钟就能搞定,并想重做儿时失传的小游戏给儿子看。
黄仁勋谈 neocloud 融资与高资金成本,称 Nvidia 投资 neocloud 是因为投资回报好,这与为其背书不同。他表示 neocloud 客户充足、产能已售罄,唯一问题是为购买土地、电力、建筑和芯片而缺少营运资金;借贷成本上升是 AI 需求巨大的副作用,而非商业模式缺陷,并称“只要需求高,其他问题都会解决”。
Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士,多年来风投因公司治理结构和安全优先路线而观望,目前没有任何风投机构持股超过 2%,Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。
联邦披露显示,OpenAI、Anthropic 和 Nvidia 在 7 至 9 月均创下各自单季游说支出最高纪录,其中 Nvidia 花 220 万美元居首,Anthropic 花 210 万美元,OpenAI 花 150 万美元。
极米记得 AI 记忆手环 L1 于 10 月 22 日上架,提供黑色、米色配色,售价暂未公布。该产品支持腕上手环与胸前吊坠两种形态自由切换,可全天候 AI 录音并自动记录整理记忆,还支持基于个人记忆的 AI 对话、自动整理纪要与待办提醒,原始音频用完即删、记忆加密存于手机,综合续航 2-5 天。同日极米记得 AI 记忆眼镜 G1 也已上架,功能与手环相近。