Wiz 分析智能体攻击的兴起:特征、案例与防御方向
Wiz 汇总公开披露与自家应急响应中的智能体攻击案例,包括 ARTEX 针对韩国金融机构与 ConnectWise 供应链、Hermes 攻击泰国财政部,以及 Wiz 调查的三起真实入侵(如暴露的 Flowise 实例、MCP 接口链式 RCE 导致云凭证和 Kubernetes token 泄露)。
首页已经看过的不重复列。下面从更早的内容继续,可以一直往下滚。
Wiz 汇总公开披露与自家应急响应中的智能体攻击案例,包括 ARTEX 针对韩国金融机构与 ConnectWise 供应链、Hermes 攻击泰国财政部,以及 Wiz 调查的三起真实入侵(如暴露的 Flowise 实例、MCP 接口链式 RCE 导致云凭证和 Kubernetes token 泄露)。
华为制药军团总裁樊杰在第十一届医药创新与投资大会上明确表示“华为不做药,也不做管线”,希望以算力、存储、网络和工具链能力成为 AI 制药产业的技术底座与生态支持者。他透露部分合作项目已开始部署百卡规模计算集群,华为现有 1024 卡超节点方案,并与深势科技、望石智慧、分子之心等合作形成配套方案。
据 Bloomberg,Microsoft 自 2017 年 170 亿美元发债以来首次重返美国债券市场,寻求分最多 10 个批次募资至少 250 亿美元。其 40 年期票据定价接近 Alphabet 和 Amazon 的长期债券,尽管 Microsoft 评级更强为 AAA,显示 AI 相关债务浪潮正在抬升所有人的借贷成本。
404 Media 采访九名现任与离职 Proton 员工并查阅内部文件,报道 CEO Andy Yen 强推 AI 转型引发的内部冲突。10 月公司 90% 代码由 AI 编写,多使用 Anthropic 的 Claude;Yen 称今年是最后一年招聘工程师,并宣布将以可能决定去留的重新面试评估员工 AI 使用情况。
Mistral AI 发布全新升级的 Le Chonk 模型权重,主打智能体编码与网络安全。该模型在 Cognition 的 FrontierCode 开放模型中排名第一,并在 Artificial Analysis 上创下新的 Pareto 效率基准;网络防御能力经 CrowdStrike、Cloudflare、Rubrik、Zscaler 等厂商测试。
据 Reuters 援引消息人士报道,美国司法部正在审查 Nvidia 计划以 129.3 亿美元收购 Hugging Face 的交易,评估其是否会控制 AI 分发的关键枢纽并损害竞争对手,交易预计 2027 年上半年完成。
字节跳动通过早期战略布局、自研 SOTA 模型、垂直整合与 AaaS 服务创新,将火山引擎打造成国内最大的 MaaS 供应商,占据近 50% 市场份额,并探索 C 端流量变现新路径。
The Verge Decoder 节目邀请 SemiAnalysis 分析师 Joey Brookhart 解读 Anthropic 提交的 S-1 招股书,公司拟在纳斯达克上市,估值区间 1.5 万亿至 2 万亿美元。
据《纽约时报》报道,美国情报机构认为英伟达 CEO 黄仁勋身边一名高管为中国提供情报,此人是新加坡数据中心运营商 Megaspeed 的 Alice Huang(黄乐)。
Gergely Orosz 在播客中访谈《Software Engineering at Google》主笔 Titus Winters,回顾其领导 Google 2.5 亿行 C++ 代码库重构、构建 Abseil 和 readability 项目的经历。
百度公关经理确认集团副总裁、百度研究院副院长吴甜已离职,知情人士称文心模型下周将有新进展发布。吴甜在百度工作约20年,是文心一言早期主要技术负责人之一,2025年11月起负责基础模型研发部并直接向李彦宏汇报,今年5月转任百度研究院副院长,7月由孙天祥接管基础模型研发部。
面壁智能展示社区大使基于 ESP32-S3 打造的开源座舱姿态仪演示,按住按钮即可与 AI“塔台”对话。MiniCPM5-2B 结合高度、速度、航向、俯仰、滚转等模拟飞行数据生成回复,并能指出请求与仪表读数的不一致;VoxCPM2 通过参考录音克隆音色并加无线电滤波还原地空通话质感。
The Verge 作者分析 Anthropic S-1,认为其商业模式依赖高速增长:2026 上半年营收同比增长 14 倍至 $16.3 billion,净收入留存率 900%,但不可撤销采购承诺合计 $265.6 billion,加上未开始的租赁协议 $321.4 billion 及其他协议,未来 20 年承诺至少约 $850 billion。
据 The Information 报道,DeepSeek 和月之暗面转而大量利用 OpenAI 最强模型 GPT-6 Astra 的输出训练新模型,涉及 Kimi K3.1 Pro 和 V4.1-Flash 1017,此前 Claude 是主要目标但 Anthropic 收紧了防御。
Azeem Azhar 在 Exponential View 撰文分析微软本周向美英加印约 6 万名员工(占 22.3 万员工的 27%,含副总裁)提供自愿离职的动因。
Deepgram 宣布收购开源语音 AI 基础设施 Pipecat 的开发与维护方 Daily,交易金额未披露,双方承诺 Pipecat 将永久保持开源和供应商中立。
Amazon 在假日季前为 Alexa 新增 100 多项购物相关能力,支持创建和管理清单、修改订阅配送周期、编辑配送地址与投放说明,并可解答 Prime、Audible 订阅及账单支付问题。Amazon 称今年年初以来使用智能体功能的用户数增长 8 倍,过去 12 个月已有超 4 亿消费者用 Alexa 购物。
全球 AI 公司人效榜显示,Anthropic 以 1264 万美元/人排名第一,43 家公司人效超 100 万美元,中国 13 家上榜,人效中位数是美国的 2.3 倍,但收入规模仍有差距。
作者分享了 Grokbot 在瞎聊、信息源推荐、日常报销、业务集成等多种场景的应用,展示了 AI 工具如何简化工作流程并提升个人效率。
Kimi.ai 官宣支持 Gmail、Google Drive 和 Google Calendar 三项 Google 服务。用户可让 Kimi 总结 Gmail 邮件串、在 Google Drive 中查找文件、用 Google Calendar 规划日程,通过用户可控的 OAuth 安全授权接入,入口为 https://kimi.ai/plugins。
Mistral 开源 Mistral Large 4(Le Chonk),万亿参数原生多模态模型,在 FrontierCode 2.0 得 19.7%、Artificial Analysis Coding Agent Index 得 48% 并比 GLM-5.3 少用 47% token,Terminal-Bench 4.0 达 41%。
Cursor 通报其 VS Code 扩展市场出现恶意修改的 Anthropic.claude-code 2.1.313 版本,非 Anthropic 官方开发,最多影响 4100 名用户。
可灵AI 于10月28日正式向全球企业客户与开发者开放 Kling 4.0 API,此前 Kling 4.0 已于10月15日全面上线。
IT之家 10 月 29 日消息,豆包工作今日宣布向企业客户开放第三方模型服务, 首批将接入 Kimi 3.1 Pro、GLM 5.3、DeepSeek V4.1 Flash 等系列模型 。 IT之家了解到,本次更新面向团队订阅版和企业订阅版客户开放,上线后默认直接开启。企业无需另行向模型厂商采购,也无需额外申请,后续按照用量扣除企业已有的 AI 点数。
创作者 @AmirAigc 在 Kling 邀约下用 Kling 4.0 制作短片《Tea When You Have Time》,讲述海外老人茶聚中友谊与离别的故事。
PixVerse 发布一条 30 秒、16:9 写实冒险惊悚片生成提示词,用 4 张参考图分别锁定美洲豹、雨林、瀑布水潭和背包客,要求全程保持人物身份、服装、花纹与背包一致。提示词按 0–5s 到 26–30s 分七段给出镜头调度,从美洲豹突袭、泥地摔倒到跳入水潭逃生,并规定自然滤光、电影感对比、硬切与正常速度,无对白和文字。
你不必再把短片段拼接成长场景。 PixVerse 上的 Kling 4.0 一次性生成完整的 30 秒,多模态参考有助于让角色全程保持一致。 流程更顺畅,返工更少。完整提示词见下。
本文汇总了 Gemini 4 Carbon 发布、ChatGPT 短信功能、Vercel 智能体 CI 等多个 AI 行业动态与专家深度观点。
IBM 工程师 Markus Eisele 以内部工具 Task Viewer 为例,分享自己委托编码智能体实现并验证结果的经验。
昆仑万维10月29日发布2026年三季报,前三季度营业收入89.37亿元,同比增长53.96%,归母净利润扭亏;天工AI业务收入43.21亿元,同比增长168.29%。