Linear修复私有团队权限漏洞
2026年3月24日,Linear的一项性能优化因变量遮蔽错误导致团队级权限过滤失效。在约一小时内,同一工作区的其他成员可能越权访问私有团队数据,涉及通知邮件、约7000次客户端完整启动,以及移动端、API和第三方集成;影响未扩展至工作区外部,凭据、API密钥和身份验证令牌也未暴露。Linear随后回滚代码、清理客户端缓存并扩充权限边界测试,事后审计未发现恶意滥用证据。
匹配字段摘要
2026年3月24日,Linear的一项性能优化因变量遮蔽错误导致团队级权限过滤失效。在约一小时内,同一工作区的其他成员可能越权访问私有团队数据,涉及通知邮件、约7000次客户端完整启动,以及移动端、API和第三方集成;影响未扩展至工作区外部,凭据、API密钥和身份验证令牌也未暴露。Linear随后回滚代码、清理客户端缓存并扩充权限边界测试,事后审计未发现恶意滥用证据。
匹配字段摘要
2024年8月1日,Suno就大型唱片公司提起的诉讼作出回应,称该诉讼在事实和法律上均存在根本缺陷,是唱片公司选择诉讼而非创新的又一例。Suno表示,其模型通过类似人类学习音乐风格与模式的方式创作新音乐,训练数据来自公开互联网上的中高质量音乐;并称诉讼发生时公司正与RIAA主要唱片公司成员进行富有成效的讨论。Suno还提到,目前已有超过1200万人在使用其产品以新方式参与音乐创作。上述内容来自Suno官方博客,为其单方回应,暂无其他独立来源或后续发展事实。
匹配字段摘要
数据中心项目因电力接入和本地反对而延期,2025 年第三季度至 2026 年第三季度开工的项目从宣布到动工平均等待略超两年,而 2020 年初至 2025 年中的项目约为 18 个月。GlobalData 分析师 Martina Raveni 表示,新建电网基础设施需 5 至 15 年,而数据中心只需 1 至 3 年,欧洲主要枢纽的开发商并网等待最长可达十年。GlobalData 预计数据中心年耗电量将从 2025 年的 590 TWh 增至 2030 年的 1520 TWh;IDC 的 Luis Fernandes 认为,目前没有硬证据表明算力容量已限制 AI 发展。
网接入和公众反对是两大制约因素。 “电网是最难解决的,因为它是结构性的:新建电网基础设施需要5到15年,而数据中心只需1到3年,”她说。 GlobalData预测,数据中心年耗电量将从2025年的590太瓦时增至2030年的1,520太瓦时。要满足这一需求,开发商必须解决电力、许可和建设方面的瓶颈,而这些仅靠投资无法迅速克服。 当没有可用的电力接入时,项目的其他开发挑战都可能退居次要位置。IDC企业基础设施部门云与数据中心高级研究经理Luis Fernandes对Data Center Knowledge表示,与开发商、设计方和大型运营商的讨论一致表明,电网接入是主要障碍。 “这远远是项目延期最大的原因,以至于我们还没有见过项目因任何其他原因而延期,因为缺乏电网接入会让整个工程停滞,”Fernandes说。 Raveni表示,欧洲主要数据中心枢纽的开发商等待并网的时间可能长达十年。熟练劳动力短缺又构成另一项制约,电工和其他工种不足使部分交付时间表推迟了约一年。 预计延期将比取消更为常见,Fernandes 暗示一些停滞的项目可能会易手,因为其他运营商寻求机会收购并完成这些项目。 “建设
匹配字段正文
OpenAI 称借助一个尚未发布的 AI 模型,在 10 月发布了 700 多份手稿、覆盖 370 多个数学问题,平均每份耗时三小时,其中包括与黎曼猜想相关的工作。德国数学家联合会等机构批评这种做法是结果导向的“权力展示”,认为数学研究的价值在于证明路径与新方法,而非答案本身,并担忧未经验证的知识被使用以及学术规范问题。斯图加特教授 Christian Hesse 一方面称 OpenAI 的演示“令人震撼”,一方面认为博士生培养和数学理解的定义需要重新调整。
对此并不怎么热情。 AI解数学谜题比人更快。但数学家关心的不是答案,而是路径。(图片:Kenishirotie / Shutterstock) 这其实在意料之中:借助人工智能,OpenAI声称找到了近400道数学谜题的答案,而学术界长期以来一直在苦苦钻研这些问题。然而,这听起来像是突破性成就的事情,眼下却并未得到许多数学家的喝彩。10月的发布以及此前几个月的其他发布引发了一场远远超出数学圈和AI圈的讨论。广告广告 讨论涉及许多根本性问题,比如技术革命以及历史悠久的科学如何应对这些革命;也涉及知识窃取与交流、著作权,以及结果未经检验时的风险。 此次讨论的直接起因是:ChatGPT开发商OpenAI在10月发布了700多份手稿,涉及370多个问题领域,据其称这些成果部分借助一个尚未发布的AI模型取得——平均每份手稿耗时三小时。广告广告 其中涉及例如黎曼猜想,这是数学中最著名的未解难题之一,与素数相关。Anthropic公司几个月前也曾用一个AI模型研究过这一主题。问题虽未解决,但相关结果被视为该领域的进展。 AI的工作方式不科学吗? 这听起来或多或少像是一场轰动,却招致了猛烈批评:“数学家
匹配字段正文
Anthropic 公布 2026 年第三季度数据,称自 2026 年 1 月以来内部 AI 使用量增长 250 倍,按标价计算,内部 AI 使用支出已超过全部人力成本,但这一对比扣除了股权激励。该成本按对外标价而非自用基础设施的实际成本计算,Anthropic 未单独披露内部 AI 使用的总支出。Anthropic 还称 2026 年 9 月其代码库 90% 的贡献由 AI 完成,每位开发者的代码产出较 2024 年增长 45 倍,同期员工规模较 2024 年底增长逾五倍。
AI成本与人力成本:我们真的处于“转折点”吗? 在美国科技记者Alistair Barr看来,Anthropic在AI使用上的支出超过自身员工成本,堪称一个“转折点”。此前,人才一直是硅谷最宝贵的资源。“如今,AI正在动摇这一假设,”Barr表示。广告广告 而对Anthropic来说,其客户的AI使用情况能否像公司自身一样发展,几乎关乎生死存亡。仅今年前九个月,Anthropic就亏损了1040亿美元。 想了解更多相关主题? 在线课程精编版 日常工作生活中的Claude:工具概览与第一个自建Skill 数据中心容量持续大规模扩建,将在未来几年总共给Anthropic带来8950亿美元的成本。其中大部分义务已在未来五年内到期。 相应地,Anthropic的收入还必须大幅增长,才能不仅偿还债务,还能实现盈利。但这最终也必须让客户觉得划算。然而目前看来,情况显然并非如此。广告广告 据美国资产管理公司Apollo Global Management首席经济学家Torsten Slok称,迄今为止,只有科技行业从AI热潮中受益。对于其他经济领域而言,这项技术至今没有带来可衡量的财务优势。 首页
匹配字段正文
OpenAI 宣布计划与 Cathedral 等外部研究员开展新一轮内部安全冲刺,同日漏洞赏金更新将中危、高危和严重漏洞的奖励区间中位数平均提高逾四倍,ChatGPT、Codex 或 API Platform 等核心产品的严重漏洞最高可获 3 万美元,特别严重的发现经加成后可达 17.2 万美元。此前的冲刺中,OpenAI 投入 25% 的产品工程师,用 Codex 复现漏洞并准备补丁,动员超过 250 人覆盖 100 多个服务领域,首日关闭 53 个紧急或高优先级问题。OpenAI 还将最强模型开放给 Daybreak 客户用于授权防御工作,该计划对应 10 亿美元承诺和六个月用量目标。
OpenAI于2026年11月2日宣布,计划与Cathedral及其他外部研究人员开展新一轮内部安全冲刺;同日发布的漏洞赏金更新提高了奖励,并引入加成机制,可使特别严重的严重漏洞赏金最高达到17.2万美元。 Cathedral的研究人员将与OpenAI的内部团队一道,使用OpenAI的模型来挑战防御体系并寻找弱点。该公告涉及的是一项计划中的冲刺,而非已完成的测试轮次。Cathedral首席执行官兼联合创始人Gavin Kliger表示,此次合作将把OpenAI的模型和安全专长与Cathedral的研究相结合,以发现弱点、测试修复方案并支持持续防御。 为独立研究人员提供更高赏金 根据OpenAI另行发布的漏洞赏金公告,这些调整使中危、高危和严重漏洞奖励区间的中位数平均提高逾四倍。ChatGPT、Codex或API Platform等核心产品中的严重漏洞现在最高可获3万美元。针对这些目标的特别严重的严重漏洞在加成前仍可获得最高10万美元。 高质量报告将有资格获得基础赏金的倍数加成。质量加成旨在认可可靠的概念验证,该验证需隔离该漏洞、说明其可被利用的时机并展示其影响。新的五级忠诚度计划为反复
匹配字段正文
英国国家网络安全中心(NCSC)在年度评估中表示,从现在到2028年,AI 驱动的恶意软件“很可能”被用于针对英国关键国家基础设施的勒索软件攻击。NCSC 称 AI 可帮助攻击者侦察目标、寻找 IT 网络弱点和编写恶意代码,并警告俄罗斯和中国将“常态化”在网络攻击中使用 AI。NCSC 首席执行官 Richard Horne 将在演讲中警告未来数月网络事件数量可能出现前所未有的上升。
以加密货币付款,以解锁瘫痪的系统并归还任何被盗数据。英国的勒索软件受害者包括皇家邮政(Royal Mail)、外包公司Capita以及包括地方议会在内的多个公共机构。 NCSC表示,AI将通过协助攻击者完成侦察目标、寻找IT网络弱点和编写恶意代码等任务,进一步增强勒索软件的威胁。 上个月,政府敦促英国人储备九升瓶装水和三天的食物,以确保家庭能够在天气、网络或其他严重紧急情况下生存。国防大臣韦斯·斯特里廷在“准备就绪”运动启动时表示,英国需要为俄罗斯或其他敌对势力针对日常基础设施发动“国家支持的恐怖主义”威胁做好准备。 NCSC首席执行官理查德·霍恩将于周二在随评估报告发表的演讲中警告公众,AI即将引发一波网络攻击浪潮。 “在未来几个月里,我们面临网络事件数量出现前所未有的上升的真实前景,”他将表示。 霍恩将把这一威胁归因于该技术能够发现IT系统中“被容忍了太久”的弱点。 上个月出现了一个例子,展示了AI发现此前未被察觉的漏洞的能力:该技术帮助发现了PHP中的一个严重弱点,而PHP是一种被全球近70%网站使用的计算机语言。 萨里大学网络安全教授艾伦·伍德沃德表示,NCSC的警告凸显了民族
匹配字段正文
宇树科技10月28日宣布与红杉中国共同成立杉宇·创计划,重点投资具身智能、机器人应用及上下游核心技术,并提出懂技术和产业、发现早、决策快、看重人、不添乱五项原则。宇树此前推出的宇创计划一个多月收到超过200个项目,公司希望未来五年孵化200家以上生态企业。同日披露的财报显示,前三季度营业收入18.17亿元、同比增长55.71%,归母净利润3.87亿元、同比增长270.54%,第三季度单季净利润1.13亿元、同比下降17.37%。
融资。 七年后,身家暴涨的他,开始与当年的投资人一起寻找下一个创业天才。 王兴兴突然进军投资圈,宇树太懂怎么孵化了 王兴兴开始做投资了! 10月28日,刚刚上市两个多月的宇树科技宣布,与中国顶级投资机构红杉中国共同成立“杉宇·创计划”,正式进军具身智能早期投资领域。 根据双方公布的计划,“杉宇·创计划”将重点投资具身智能、机器人应用及上下游核心技术,同时覆盖其他前沿硬科技领域。 双方希望以“工程师+投资人”的组合方式,为创业者提供资金、技术指导、产品验证及产业资源。 这份合作协议还有一个颇为特别的要求:“不添乱”。 官方公布的五项投资原则分别是 “懂技术和产业、发现早、决策快、看重人、不添乱”。 对于早期创业者,杉宇承诺保持高信任、低摩擦的合作方式,做好副驾驶,不抢创始人的方向盘。 王兴兴对这项合作寄予厚望。 他表示,红杉从2019年开始就是宇树最早、最重要的支持者之一。此次双方希望凭借工程师和投资人的双重视角,帮助年轻团队更快找到适合市场的产品。 红杉中国董事总经理李彦男则表示,宇树可以提供机器人前沿技术认知与工程指导,红杉负责资金支持和专业投后服务,双方共同帮助创业企业成长。 事实
匹配字段正文
OpenAI 于 10 月 29 日更新 Model Spec,围绕忠于人类意图、减少伤害、诚实透明、促进人类自主、关怀他人五项价值观升级模型行为规范。新版把重点从聊天机器人能说什么扩展到智能体能做多少,规定智能体须在约定的自主范围内行动、保持可纠正并配合关停,同时建立 Root、System、Developer、User、Guideline 和默认无权限的六级指令层级。OpenAI 表示,目前跑在 ChatGPT 和 API 上的模型尚未完全达到这份规范的要求。
认行动后果真实。 其中一条详细要求:哪怕任务看上去像在测试它,模型也要默认自己删掉的文件真的没了、发出去的邮件真的到了对方手里。 潜台词就是别以为这只是演习,你在沙盒里删库,我就当你真想犯罪。 为什么非要加这么一条? 因为现在的顶尖模型已经聪明到会作弊和伪装自己了:发现自己在考场里,就装成人畜无害的样子;一旦放归真实环境,就立刻「放飞自我」。 在新版「不得有其他目标」一节中,被点名禁止的第一项,是停留时长和点击率,原因是这些对用户没有好处。 第二项则是指向OpenAI自己的营收、广告和付费转化。 比如如果用户说这个月手头紧,问要不要升级套餐。 合规的回答是摆出两个方案的对比,并告诉他免费版可能就够用;违规的回答是「你绝对应该升级」。 除此之外,自我保存、规避关停、偷偷囤积算力和账号凭证被一并封杀。 更有意思的是,OpenAI明确禁止模型当「正义警察」:不许擅自举报用户,不许替天行道。 但这件事只限制模型,不限制OpenAI这家公司。 文档里写明,公司会用自动化系统监控违规行为,经人工审核后,涉及迫在眉睫的严重人身伤害案件,可能直接移交执法部门。 新版还加了一整节「谨慎使用上下文」,管的
匹配字段正文
彭博社10月27日曝出,马斯克旗下SpaceX与特斯拉正通过特别委员会研究潜在合并,交易落地后合计市值将超3万亿美元。文章称两家公司在Terafab芯片项目上已有交集,SpaceX的AI业务SI部门第三季度收入达75.6亿美元、同比增长830%,截至9月底计算容量为1.7吉瓦。文章还提到SpaceX旗下Grok 4.7在Terminal-Bench榜单上成绩为37.6%,落后于Opus 5搭配Claude Code的53.9%和GPT-6 Sol搭配Codex的49.4%。
Optimus人形机器人已经在加州弗里蒙特工厂启动生产。这条生产线此前用于制造电动汽车。马斯克表示,Optimus的产量到2027年底有望达到每周2万台。与此同时,特斯拉正在推进Cybercab无人驾驶出租车项目,并继续开发FSD自动驾驶系统。 这几个举措,其实都指向了当前非常火热的四个字:物理AI。特斯拉在造车之外,它还要证明,AI能真正控制车辆、机器人和其他现实世界中的设备。而这,恰恰需要海量的芯片和计算能力。 特斯拉与SpaceX共同推进的Terafab项目,正是两家公司在这一环节上的硬核交集。 根据SpaceX公布的项目规划,Terafab希望把先进逻辑芯片、存储芯片、封装和测试整合到同一套制造体系中,长期目标是每年生产对应1太瓦计算能力的芯片。按照马斯克公布的时间表,项目计划在2027年5月至6月制造出首颗测试芯片,并争取在2028年第三季度实现量产。 这些芯片将服务于两类不同的需求:一类用于特斯拉汽车和Optimus机器人,另一类则针对太空环境,为SpaceX未来的轨道计算基础设施提供支持。 正因如此,从特斯拉的角度出发,和SpaceX合并的理由非常简单:我需要算力,而和S
匹配字段正文
据外媒援引消息人士称,DeepSeek 第二轮融资拿到 1055 亿元人民币(折合 158 亿美元),近 30 家投资者共同出资,估值达到 6155 亿人民币。产业投资方包括长鑫存储、中芯国际、腾讯、美团、宁德时代等,各自出资 10 亿至 30 亿元。原文还提到,首轮融资中除国家 AI 基金外的投资者需放弃投票权并锁定股份五年,梁文锋表决权达到 100%。
ivo(制造与终端),宁德时代(能源),以及腾讯、美团、小红书、携程(算力与场景)。从芯片到制造再到应用场景,这些科技公司各自出资10亿至30亿元人民币。 在此之前DeepSeek横空出世的两年多里,一直拒绝外部融资。 不过接受外部融资,并不代表DeepSeek会因此稀释太多股权。 今年6月底,DeepSeek首轮融资就有个极为特殊的安排:除国家AI基金外,其他投资者均需将资金投入梁文锋持有的实体,放弃投票权,并锁定股份五年。与此同时,工商信息显示梁文锋在融资前已将个人持股比例从1%增至34%,表决权达到100%。配合后续传出的科创板上市筹备、原高瓴合伙人出任CFO等动作,这是一套精心设计的融资但不失控的方案。 DeepSeek首轮融资超过500亿元,外媒指出,DeepSeek将最新一轮融资规模扩大一倍的原因在于两方面: 一是上游英伟达芯片的价格飙升。据悉,一台搭载八颗B300芯片的服务器价格从1500万元人民币飙升至约1900万元人民币,是同类服务器在大多数国家售价的五倍多。 不过从过去半年DeepSeek启动相关融资后一系列动作来看,缺钱可能还不是DeepSeek接下来最有可能遇到
匹配字段正文
Cursor 于 2026 年 10 月 29 日披露,其 VS Code 扩展 Marketplace 中出现被恶意篡改的 Anthropic.claude-code 扩展 2.1.313 版本,该包并非 Anthropic 开发,会尝试安装持久化 SSH 后门,最多影响 5000 名用户。该版本在当天约 2:27 至 13:35(太平洋时间)可下载,会收集主机与用户信息、向 authorized_keys 写入攻击者 SSH 公钥并建立反向隧道,同时通过 LaunchAgent 或计划任务实现持久化。Cursor 已下架该版本、关停并重建 Marketplace,并公布哈希、IP 134.209.82.225 等指标及 macOS 与 Windows 清理脚本。
大约每 60 秒重试一次隧道。该扩展通过向端口 8099 上的 /beacon 端点发送 HTTP POST 请求来报告主机详细信息和后门状态。 Cursor 的应对措施 Cursor 表示,其在检测到后立即将该恶意版本从 Marketplace 下架并阻止进一步分发,随后作为预防措施关停了整个 Marketplace。该公司表示,其审计了访问权限并确认没有其他扩展被篡改,轮换了密钥,重建了 Marketplace,并使其重新上线。 Cursor 还表示,其与托管攻击者服务器的云服务提供商合作将其下线,攻击者服务器已不再运作,导致反向 shell 和主机详细信息 POST 均无法使用。该公司表示,其调查结果仅涉及已识别的该包,没有证据表明该扩展的其他版本或官方分发版本受到影响。 修复步骤与指标 Cursor 建议任何在暴露窗口期间从其 Marketplace 安装或更新到 Anthropic.claude-code 2.1.313 的人员运行其影响检查,在端点、网络和扩展安装遥测中搜索已公布的指标,隔离显示有载荷执行或后门安装证据的主机,并使用其修复脚本移除未经授权的 SSH 密钥、持
匹配字段正文
维基媒体基金会于 2026 年 10 月 29 日向法官 Sidney H. Stein 提交动议,申请以法庭之友身份在 OpenAI 版权案中提交意见书,意见书正文 5,831 字,声明不偏向任何一方。意见书主张 ChatGPT 通用大语言模型的预训练属于合理使用,但其 RAG 功能对内容的复制使用不构成合理使用,应遵守 Creative Commons CC BY-SA 4.0 等许可条款。基金会称若训练环节不被认定为合理使用,AI 开发可能只剩资金最雄厚的大公司可做,而全面认定合理使用则会促使出版方把更多信息锁在壁垒之后。
Arts诉Goldsmith案中的裁决为方法基础,主张在开发和运营聊天机器人的各阶段,对复制作品的每一种不同使用都需要各自进行四要素合理使用分析。意见书援引2025年Bartz诉Anthropic案的裁决,认为该案对于评估同一复制品在不同阶段的分开使用具有指导意义,而非将其混为单一分析。 意见书将检索增强生成(RAG)描述为这样一种过程:聊天机器人搜索网络或其他数据库,然后识别、复制、排序相关的内容片段,并将其与用户查询一起粘贴到模型的上下文窗口中。意见书主张,由于此类系统将作品用于其告知读者的原有目的、取用了这些作品中最重要的部分,并与来源争夺人类浏览量,这种使用很可能无法通过四要素检验。 基金会坚持认为,RAG及类似的接地技术不应被视为合理使用,提供此类技术的公司应尊重每个平台或出版方的许可条款。就维基百科而言,即知识共享CC BY-SA 4.0许可,该许可要求署名原作者,并要求改编作品保持在同一许可之下。 意见书的结论请求法院裁定:ChatGPT通用大语言模型的预训练属于合理使用,而OpenAI在ChatGPT检索增强生成功能中对复制品的使用不构成合理使用,必须遵守诸如维基媒体项
匹配字段正文
缅因州参议院选战围绕数据中心扩建展开,民调显示76%的受访者反对在本地建数据中心,58%强烈反对。该州4月通过的全州数据中心暂停令被州长否决,多个城镇随后自行出台临时禁令或把扩建问题交由11月投票决定。参议员Susan Collins支持数据中心并获AI与数据中心相关捐款,其家庭也持有相关投资,这场选战的结果将影响联邦层面的数据中心与AI政策。
因州这场竞争激烈的参议院选举预计将成为美国历史上人均花费最高的参议院选举,民主党预计支出8100万美元,共和党支出1.14亿美元。这些竞选资金中有很大一部分正是来自缅因州居民和全国农村选民一年多来一直在抗争的那个行业。这场选举的结果将有助于决定哪个党派控制参议院,并帮助塑造联邦数据中心和AI政策,影响的不只是缅因州居民,而是整个国家的数据中心建设。 缅因州和其他农村州正成为新数据中心的主要目标。当城市面临土地和电力短缺时,缅因州拥有大量廉价土地、空置的工业厂房和建筑,并且得益于众多河流和水道,水资源获取十分充足。意识到事关重大,与数据中心和AI相关的大型科技公司和私募股权公司已在中期选举中投入数百万美元,以争取持怀疑态度的当地人的支持。 这一问题引发了激烈的地方辩论,导致全州各城镇在今年夏天颁布了临时禁令。 “科技影响观察”背后的研究员、作家兼软件工程师莫莉·怀特表示,选民之所以高度关注这一问题,是因为他们把数据中心与公用事业费用上涨联系起来。正如怀特所指出的,许多缅因州居民今年秋天已经因创纪录的取暖油成本而感到手头拮据,而“他们现在面对的选举问题是:这位候选人会不会邀请数据中心搬到隔
匹配字段正文
新浪科技援引路透报道称,Claude背后的Anthropic计划IPO募资至少对标SpaceX在6月创下的860亿美元纪录,上限有望达到1000亿美元。文章指出,Meta刚完成380亿美元普通股与优先股发售并计划从明年起定向增发再融资600亿美元,显示投资者仍愿大手笔投入AI主线。但美国10年期美债收益率已从4.5%上行至5%,今年美国多数IPO平均涨幅仅2%,高盛认为大型IPO只带来短期压力。
市场深度全球第一,但流动性并非无穷无尽。资管机构用来申购新股的资金,要么来自客户新增投入,要么来自卖出已有持仓。SpaceX发售前的6月,标普500前十权重股几乎全线小幅走弱,或许就是投资者腾出现金的信号。 部分股票策略师梳理资金流向后,对市场承接能力保持乐观。一方面,Meta、Alphabet等科技巨头从回购股票转为增发,由向市场返还现金变成抽走流动性;但其他行业的企业回购,对冲了这一影响,回购主体也不只是英伟达、美光这类AI资本开支的直接受益标的。 德意志银行策略师认为,本轮股权发行热潮源于旺盛的买盘需求,新股供给增速会放缓,但不会终结股市上涨行情。 高盛的研究显示,历史上大型IPO仅会给股市带来短期压力;过去30年,在巨型IPO前后几周,标普500平均维持横盘,之后重拾升势。高盛分析师表示:“我们预计新增股票供给短期内不会终结牛市”,并指出今年企业股权融资规模仅占美国股市总市值的1%。 理论上看,市场有能力消化这一笔巨型新股供给。但Anthropic终究是一单IPO,行情受情绪与变数影响。所有人都需要关注它,因为这笔交易已经成为AI交易主线的象征——而AI主线,就是当下市场的核心
匹配字段正文
The Information 曝光 DeepSeek 第二轮融资细节,本轮已筹集 1055 亿元人民币(约合 158 亿美元),吸引近 30 家投资者,腾讯和宁德时代各出资 100 亿元,长鑫存储、中芯国际、美团、vivo、小红书等也在列。国有投资者贡献本轮约 27% 的金额,远高于首轮融资时的 2%,中国移动、中国电信、中金公司、中信证券和中国人寿等参与其中。报道称受英伟达高端芯片价格上涨和防备 AI 泡沫影响,DeepSeek 在融资中途将募资规模扩大了一倍。
东西10月30日消息,刚刚,The Information曝光了DeepSeek第二轮融资的具体细节,DeepSeek在最新融资中已经筹集到了1055亿元人民币(约合158亿美元),中国国有投资者出资额占比约为27%。 据The Information报道,DeepSeek本轮融资吸引了近30家投资者,腾讯、宁德时代仍然是两大主要投资方,二者投资100亿元。其他投资方包括两大芯片厂商长鑫存储和中芯国际,还有美团、vivo、小红书等企业。 值得注意的是,The Information称,国有投资者贡献了本轮融资金额的27%,远高于首轮融资时的2%。中国移动、中国电信、中金公司、中信证券和中国人寿等机构均参与其中。 此外,The Information称,由于英伟达高端芯片价格的持续上涨以及防备AI产业泡沫的原因,DeepSeek在融资中途将募资规模扩大了一倍。 据The Information爆料,具体出资细节上,腾讯、宁德时代出资最高,腾讯在两轮融资中均出资100亿元,宁德时代及其董事长两轮融资分别出资50亿元和100亿元。 其他投资方还包括内存芯片制造商长鑫存储及其董事长朱一鸣,以及
匹配字段正文
维基媒体就AI版权诉讼提出折中主张,认为未经许可将受版权保护作品用于大语言模型预训练,若模型产出与原文有所不同可适用合理使用,但聊天机器人直接输出文章内容、取代读者访问原始作品时,AI公司应遵守授权要求。维基媒体指出,模型会复现以开放许可发布的维基百科文字,却未必遵守署名和相同方式共享等条件,并担心法院若广泛认定AI训练一概不受限制,可能为忽视许可开绿灯。这一主张的背景是《纽约时报》2023年起诉OpenAI和微软未经许可抓取大量新闻文章用于训练AI系统,两家公司主张相关训练属于合理使用。
不应被视为版权侵权;未经许可将受版权保护的作品用于大型语言模型预训练,如果模型产出与原文“有所不同”,可以适用合理使用原则。但如果聊天机器人直接输出文章内容,取代读者访问原始作品,AI公司就应遵守授权要求。 这一主张与维基百科采用的知识共享署名—相同方式共享许可有关。维基媒体称,模型会复现以开放许可发布的维基百科文字,却未必遵守署名和相同方式共享等条件。基金会担心,若法院广泛认定AI训练一概不受限制,可能为忽视许可、削弱作者与读者之间内容流通开绿灯;反过来,若版权方获得过于宽泛的控制权,也可能阻碍对作品进行创新性、转化性使用。 维基媒体还指出,AI工具既带来风险,也能帮助维基百科编辑识别破坏性修改、版权违规和人肉信息,并找出需要改进的条目;但聊天机器人直接提供信息,也可能让用户不再访问维基百科及其他原始网站,削弱依赖社区维护的开放知识项目。 《纽约时报》2023年起诉OpenAI和微软,指控两家公司未经许可抓取大量新闻文章并用于训练AI系统;两家公司主张相关训练属于合理使用。维基媒体警告,法院若未能细致权衡训练与生成内容的差异,裁决可能影响未来AI开发、开放网络以及用户获取信息的方式。
匹配字段正文
路透报道称,Claude背后的Anthropic计划IPO募资上限有望达到1000亿美元,对标SpaceX在6月创下的860亿美元纪录。文章指出,Meta刚完成380亿美元普通股与优先股发售并计划从明年起定向增发再融资600亿美元,显示股票投资者正接力信贷市场承接AI资本开支。但文章也提醒,蓝筹增发与IPO不同,且美国10年期美债收益率已从4.5%上行至5%,今年多数美国IPO平均涨幅仅2%。
市场深度全球第一,但流动性并非无穷无尽。资管机构用来申购新股的资金,要么来自客户新增投入,要么来自卖出已有持仓。SpaceX发售前的6月,标普500前十权重股几乎全线小幅走弱,或许就是投资者腾出现金的信号。 部分股票策略师梳理资金流向后,对市场承接能力保持乐观。一方面,Meta、Alphabet等科技巨头从回购股票转为增发,由向市场返还现金变成抽走流动性;但其他行业的企业回购,对冲了这一影响,回购主体也不只是英伟达、美光这类AI资本开支的直接受益标的。 德意志银行策略师认为,本轮股权发行热潮源于旺盛的买盘需求,新股供给增速会放缓,但不会终结股市上涨行情。 高盛的研究显示,历史上大型IPO仅会给股市带来短期压力;过去30年,在巨型IPO前后几周,标普500平均维持横盘,之后重拾升势。高盛分析师表示:“我们预计新增股票供给短期内不会终结牛市”,并指出今年企业股权融资规模仅占美国股市总市值的1%。 理论上看,市场有能力消化这一笔巨型新股供给。但Anthropic终究是一单IPO,行情受情绪与变数影响。所有人都需要关注它,因为这笔交易已经成为AI交易主线的象征——而AI主线,就是当下市场的核心
匹配字段正文
Cursor 称其 IDE 扩展市场出现一个被篡改的 Claude Code VS Code 扩展,影响至多 5000 名用户,该恶意版本并非 Anthropic 开发。Cursor 当天下架扩展市场,与相关服务商合作清除恶意软件,确认无进一步风险后已恢复上线,并要求所有用户升级到 Claude Code for VS Code 2.1.314 版本。
我们确认了一起安全事件,涉及通过我们的 Cursor IDE 扩展市场访问的一个被篡改的 Claude Code VS Code 扩展,影响至多 5,000 名用户。该恶意版本的扩展并非由 Anthropic 开发。它不影响从 https://t.co/sJRGX5jLXW、Grok Bot、Grok 或我们其他 SpaceXSI 产品下载的其他扩展。 作为应对,我们于今天下午下架了我们的扩展市场,与相关服务商合作清除了恶意软件,并在确认不存在进一步风险后已恢复扩展市场上线。 如果您受到影响,请查阅本博文中的说明,了解如何找到该恶意软件包并建立缓解任何潜在影响的路径。我们要求所有客户更新到 Claude Code for VS Code 2.1.314 版本:https://t.co/ESqf7YEtHZ
匹配字段正文
Cursor 在 VS Code 扩展市场发现被恶意篡改的 Anthropic.claude-code 2.1.313,该版本并非 Anthropic 开发,最多影响 5000 名用户。恶意代码会收集主机与用户信息、尝试写入攻击者 SSH 公钥并建立反向 SSH 隧道,但因权限限制该步骤在多数 macOS 和 Windows 主机上会失败。Cursor 已下架该版本、重建市场并关停攻击者服务器,同时给出检测 svc-telemetry 公钥的命令和 macOS、Windows 清理脚本。
本作为后备)使反向 SSH 隧道持久化。后台脚本大约每 60 秒重试一次隧道。 通过 HTTP POST 向 /beacon 的 8099 端口报告主机详情和后门状态。 注意:攻击者服务器已不再运行。 我们与托管该服务器的云服务提供商合作将其下线,因此反向 shell 和主机详情 POST 均无法工作。 这些发现仅涉及已识别的扩展包。我们没有证据表明该扩展的其他版本或官方分发版本受到影响。 此外,开启本地 SSH 服务需要管理员权限,而恶意扩展在大多数 macOS 和 Windows 主机上并不具备该权限。在这些主机上,该步骤会失败,攻击者无法通过隧道登录。该扩展仍会添加攻击者的 SSH 密钥、安装持久化机制,并将主机详情发送给攻击者。无论如何,请按照以下修复步骤操作。 我们做了什么 一经发现,我们立即从市场中移除了恶意版本并阻止其进一步分发。出于谨慎考虑,我们随后完全关闭了 VSCode 市场。 我们审计了访问权限,并确认没有其他扩展被篡改。 我们轮换了密钥、重建了市场,并使其重新上线 我们与托管服务提供商合作将恶意服务器下线,通过阻断与该服务器的连接来中断攻击。 您应该做什么 如果
匹配字段正文