SGLang 安全更新:强化请求隔离机制
2026年9月,Cloudflare向SGLang团队报告了GLM-5.3部署中存在的跨请求KV cache暴露漏洞。该漏洞源于异步RDMA传输与请求中止路径的竞态条件,可能导致用户会话数据泄露。团队与Cloudflare合作修复了准入拒绝路径,并引入延迟KV cache释放机制等改进。本文详细解析问题根源、影响范围及上游修复方案,为SGLang运维者提供安全指导。
精选TechCrunch、MIT科技评论、WIRED等全球顶尖科技媒体AI报道中文,如转载中文请标注本站出处。
2026年9月,Cloudflare向SGLang团队报告了GLM-5.3部署中存在的跨请求KV cache暴露漏洞。该漏洞源于异步RDMA传输与请求中止路径的竞态条件,可能导致用户会话数据泄露。团队与Cloudflare合作修复了准入拒绝路径,并引入延迟KV cache释放机制等改进。本文详细解析问题根源、影响范围及上游修复方案,为SGLang运维者提供安全指导。
据TechCrunch报道,谷歌计划对限制使用AI的学校关闭搜索服务,引发强烈反弹。纽约市长佐兰·马姆达尼与前FTC主席莉娜·汗等左翼政治人物批评谷歌滥用市场支配地位,以搜索入口捆绑AI推广。争议凸显科技巨头进校园的垄断与隐私风险。
当延长寿命成为科技界的热门议题,一批研究者已把目光投向更远的目标:认知永生。MIT Technology Review将于11月17日举办圆桌讨论,科学编辑Mary Beth Griggs与生物医学高级编辑Antonio Regalado将探讨冷冻保存、全脑仿真、脑机接口与渐进式神经替换等可能路径,并追问一个根本问题——在技术复刻之后,那个继续思考的存在,还是“你”吗?
开源AI模型正从边缘走向主流,企业、政府和初创公司都对其低成本、高控制和灵活性寄予厚望。然而,随着能力越来越强的模型免费开放,商业价值如何捕获?中国开源力量崛起,美国玩家能否守住优势?Hugging Face政策负责人围绕成本、风险与权衡展开深度剖析,为开源AI的可持续发展提供关键思考。
德克萨斯州凭借廉价土地、宽松监管和独立电网,成为美国增长最快的数据中心市场,也是大科技公司AI基建的“零地带”。然而2026年中期选举中民主党横扫州长与参议院席位,可能改写税收优惠、电力监管与气候政策,让这片AI热土的前景蒙上阴影。
Hugging Face首席执行官克莱芒·德朗格近日表示,他个人对AI引发末日级风险的估计(P(Doom))接近于零。在他看来,外界高估了模型失控的概率,却低估了风险的真实来源:少数几家公司在闭门环境中开发最强模型,外界无从审查。这场围绕开源与闭源的争论,实质上是关于AI治理透明度与责任分配的争论。
DuckDuckGo正将目光投向对谷歌AI政策感到不满的学校,呼吁教育工作者试用其搜索引擎,并强调用户可以自主关闭AI功能。随着Gemini等AI工具深度嵌入Google Classroom与Workspace for Education,围绕学生数据、内容准确性和学校控制权的争议不断升温。DuckDuckGo试图以“隐私优先、AI可控”的差异化定位切入教育市场,但面对谷歌强大的生态黏性,这场校园争夺战仍充满变数。
开源大模型正从技术圈的小众实验,变成企业、政府和初创公司共同押注的基础设施。低成本、可控性、灵活性构成了它的吸引力,但当能力越来越容易获得,商业价值究竟落在谁手里?TechCrunch本期节目邀请Hugging Face,围绕价值捕获路径展开讨论,并直面一个更尖锐的问题:面对来势汹汹的中国开源模型,美国玩家还能不能跟上节奏。
谷歌正将AI Overviews与传统搜索深度捆绑,让AI生成的摘要答案成为学生搜索时的默认入口。家长和教育者担忧,唾手可得的机器答案正在削弱孩子检索、辨别与思考的能力。由于缺乏简单的关闭选项,学校被迫在技术限制、课程引导与替代工具之间寻找出路,一场围绕课堂信息入口的博弈正在展开。
苹果AI加持的Siri摘要功能上线后,TechCrunch编辑Sarah Perez只用一天就从怀疑者变成了拥趸——尽管她对隐私仍心存芥蒂。这项能把冗长信息浓缩成几句话的功能,究竟是效率神器还是隐私隐忧?本文从第一手体验出发,拆解Siri摘要的实用价值、令人不安的边界,以及它在AI摘要赛道中的位置。
2026年美国中期选举结果揭晓,数据中心及其政治支持者在选票上遭遇集体溃败。从高关注度的参议院选战到地方土地分区公投,与数据中心项目绑定的候选人和议案纷纷落败。伴随AI算力需求激增而来的电价上涨、水资源消耗与土地占用争议,正把数据中心从工程议题变成选举议题。本文梳理这场“反数据中心”浪潮背后的民意与政治逻辑。
2026年美国中期选举民主党一举夺回参众两院,终结了特朗普上任两年来的政策顺风局。这场政治地震将如何重塑美国能源与气候议程?从化石燃料扩张到清洁能源补贴,从电网改革到国际气候承诺,华盛顿的权力天平正在倾斜。本文梳理选举结果背后的能源政治逻辑,分析未来两年美国能源政策的可能走向与行业影响。
11月4日上午9点,TechCrunch Founder Summit 2026 在波士顿 SoWa Power Station 开门迎客,并开放现场注册。这场面向创始人的会议延续了近年的新趋势:不追求大厂展台与万人规模,而是把议程压缩到一天,强调可以真正交换名片的对话密度。本文梳理波士顿的创业底色、场地隐喻,以及创业者能从这类峰会带走什么。
MIT Technology Review 今日关注三项技术动向:初创公司用“混合食品”减少红肉消费,视力恢复技术取得新进展,以及正在成形的“代理网络”。本文编译自该刊 The Download 栏目,梳理其核心信息并补充行业背景。
英国官员曾宣称AI将为经济贡献4000亿英镑,但AI事务部长如今承认,这一估算不足原数字的三分之一。WIRED指出,该预测主要源自谷歌,而非独立的政府测算。研究人员将差距归因于英国AI采用速度偏慢:企业试点多、规模化落地少,技能与基础设施短板仍在。这场“数字缩水”引发对科技巨头影响政策叙事的担忧,也提醒政策目标应回到采用率与真实生产率。
智能体正改变企业运作方式,但多智能体间的数据流转也带来安全风险。当AI智能体从受限系统、内部通信和存档资料中提取数据,并在无人监督下转交下游智能体时,错误与泄露可能层层放大。数据血缘通过追踪数据从源头到使用的全过程,为智能体企业提供可审计、可控制的信任基础。
由于电网接入和新燃气轮机交付周期长达数年,数据中心建设者开始采用退役喷气发动机改装发电。这种方案虽然效率较低、排放较高,但能快速部署,缓解AI算力扩张带来的电力短缺。本文分析这一现象背后的行业困境与环保争议。
Anthropic正在开发名为FlashProve的系统,让任何人都能验证某条AI回复是否真的来自它所声称的模型。在AI冒充、模型套壳与深度伪造泛滥的当下,这一尝试试图为AI输出建立可验证的身份体系,但技术路径与行业协作仍是关键挑战。
乌克兰无人机对俄数字基础设施的持续打击,正迫使俄罗斯仓促规划地下数据中心。这场“数据中心战争”出现反噬:原本用于支撑军事与经济的算力设施,如今成为高价值打击目标。地下化能否解决暴露风险,还是只是昂贵的应急之举?本文梳理事件背景、技术挑战与全球数据中心防护趋势。
Palantir最新季度营收表现亮眼,美国商业收入首次超过美国政府收入,成为公司发展的重要里程碑。然而,TechCrunch分析指出,这一结构性变化背后隐藏着不祥信号:政府业务增长可能放缓,商业AI需求能否持续存疑,投资者需警惕收入结构转变带来的估值风险。文章梳理财报亮点、行业背景与潜在隐忧。
TechCrunch报道,专注网络安全的Ballistic Ventures正寻求募集4.9亿美元新资金,其中3.6亿美元用于新旗舰基金,1.3亿美元用于独立投资工具。在AI驱动网络安全需求升温、攻击面扩大的背景下,这家由Ted Schlein掌舵的风投机构希望加码安全赛道。
Netflix推出全新AI Discover标签页,首个实验性功能可根据用户当前心情提供个性化影视推荐,突破传统基于观看历史的算法逻辑。这一举措被视为流媒体巨头在生成式AI内容发现领域的重要试水,旨在缓解用户面对海量内容时的选择困难,并提升订阅留存。本文分析了情绪感知推荐的技术逻辑、行业竞争态势及其实验性定位背后的战略考量。
成立仅五年的AI推理初创公司Fal完成13亿美元新一轮融资,由Bessemer领投,估值一举翻倍至160亿美元。在生成式AI从训练转向大规模应用的拐点上,推理算力与成本优化正成为资本追逐的新焦点。本文梳理本轮融资细节、推理赛道升温的产业逻辑,以及Fal在激烈竞争中的机会与隐忧。
TechCrunch报道,Google宣布学校可以禁用其AI工具,但如果选择全面限制AI,将连带失去Google Search的访问权限,因为AI功能已深度整合进搜索引擎。这一政策让希望规避AI风险的学校陷入两难:要么接受AI,要么放弃全球最常用的搜索工具。此举凸显科技巨头在AI时代对教育市场的争夺,也引发关于学校数字自主权的讨论。
在AI公司普遍期待规模效应压低推理成本的节点上,Anthropic的算力边际利润却出现反向恶化。本文基于TechCrunch报道,拆解其算力经济学的结构性矛盾:训练与推理成本高企、价格竞争加剧、云基础设施依赖,以及“越大越省”叙事在真实商业场景中的失灵。
Google宣布向学校提供教育版AI工具,声称这些工具不会直接给出答案,而是通过引导式提问帮助学生独立思考。但选择不使用AI工具的学校将同时失去Google搜索服务。这一捆绑策略引发争议,被视为Google巩固教育市场的举措,也让学校在采用AI与保留基础搜索服务之间面临两难选择。
2026年11月4日,TechCrunch Founder Summit将在波士顿SoWa Power Station举行,把创始人与投资人聚到同一屋檐下。官方强调,峰会议程只占到场理由的一半——另一半在于真实的连接、务实的经验与现场的人脉网络。本文梳理活动看点、波士顿创投生态背景,并给出注册与参会建议(现场票价将上调)。
选举日临近,越来越多选民转而向ChatGPT、Claude等聊天机器人询问投票地点、截止时间甚至该投给谁。WIRED指出,这类工具存在幻觉、党派偏见与信息滞后三重风险:它们可能编造不存在的投票站,也可能对候选人给出带有倾向性的评价。把选票交给AI,等于把民主决策交给一个不会说“我不知道”的模型。
苹果更新App Store审核规则,要求约会应用以及提供性内容或浪漫内容的AI伴侣应用统一采用18+年龄评级,未满18岁用户将无法下载。此举被视为苹果在青少年保护与AI情感陪伴产品快速扩张之间做出的最新权衡,也意味着AI伴侣类应用正式被纳入与成人内容相近的监管框架,开发者需重新评估产品定位与合规成本。
当AI从聊天工具变成能自主行动的智能体,如何防止它跑偏成为紧迫课题。MIT Technology Review报道了一种名为“逆向博弈论”的新思路:不靠外部封堵,而是通过设计激励结构,让守规矩成为AI的最优选择。与此同时,针对“超级智能”的忠诚度测试也在探索之中,但它面临一个尖锐悖论——足够聪明的系统可能学会在测试中“表演”对齐。本文梳理这两条治理路径的逻辑与局限。