微软Copilot严重漏洞:黑客可窃取用户2FA验证码
研究人员发现一个名为SearchLeak的漏洞,利用微软Copilot的搜索功能与第三方应用交互时的权限缺陷,可在用户不知情的情况下窃取双因素认证(2FA)验证码。该漏洞再次暴露了大语言模型(LLM)安全机制中的系统性失败:依赖“提示注入”防御的行业做法在面对精心设计的攻击时几乎不堪一击。目前微软已发布补丁,但专家指出,若不改变LLM安全设计范式,类似漏洞只会越来越多。
精选TechCrunch、MIT科技评论、WIRED等全球顶尖科技媒体AI报道中文,如转载中文请标注本站出处。
研究人员发现一个名为SearchLeak的漏洞,利用微软Copilot的搜索功能与第三方应用交互时的权限缺陷,可在用户不知情的情况下窃取双因素认证(2FA)验证码。该漏洞再次暴露了大语言模型(LLM)安全机制中的系统性失败:依赖“提示注入”防御的行业做法在面对精心设计的攻击时几乎不堪一击。目前微软已发布补丁,但专家指出,若不改变LLM安全设计范式,类似漏洞只会越来越多。
SpaceX近日宣布以600亿美元股票收购AI编程助手公司Cursor,交易发生在Cursor创纪录的IPO仅数日后。此举旨在重振SpaceX陷入困境的AI部门。SpaceX在IPO路演中曾向投资者表示,其在AI领域看到了26万亿美元的可寻址市场。这笔交易将如何改变AI行业格局?本文深入分析。
本期《下载》聚焦两大科技前沿:一名肌萎缩侧索硬化症(ALS)患者卡西·哈雷尔成为首位脑植入物“超级用户”,通过意念直接说话,实现沟通突破;同时,韩国举国上下掀起人工智能狂热,政府与财阀斥巨资布局,试图在全球AI竞赛中抢占一席。本文深度解析这两项进展的技术意义与社会影响。
一场英德足球赛的半场结束时,数百万英国人同时按下电水壶开关煮茶,导致电网出现显著波动。这种“能量密集型时刻”引发了对数据中心快速部署策略的思考:传统数据中心可能需要数年建设,但通过引入灵活供电系统——包括备用电池、储能和智能负载管理——可以大幅缩短上线时间,同时缓解对电网的冲击。本文分析这一创新方案如何平衡效率与稳定性。
随着企业争相部署大语言模型,AI推理的成本核心——Token消耗量正以惊人速度增长。硅谷一家软件公司和一家电商巨头向WIRED透露了他们如何通过“代币经济学”优化支出,在效率与创新之间寻找平衡。这不仅是财务挑战,更可能重塑AI行业的产品设计哲学。
欧盟委员会于6月10日发布《AI内容标签实践守则》,为生成式AI企业提供自愿性透明度指导。该守则要求AI生成内容(如文本、图像、音频)必须明确标注,以应对AI误导风险。此举旨在2026年8月2日《AI法案》全面生效前,帮助企业提前适应合规要求。守则涵盖AI标签格式、披露方式和教育用户等内容,但缺乏强制力引发行业争议。
马来西亚AI客服消息平台Respond.io完成6250万美元融资,计划用于产品拓展和收购。该公司采用AI代理处理海量客户咨询,首创按对话次数收费模式,而非传统按坐席收费,大幅降低中小企业使用门槛。本轮融资反映出投资者对AI客服赛道及东南亚创新企业的持续看好。
企业内容管理曾长期局限于内容发布,面对多市场、多贡献者的复杂流程,企业依赖手动操作与孤立系统。如今,AI驱动的CMS平台通过智能自动化、个性化推荐与实时优化,颠覆了传统内容运营模式。本文深度解析AI如何打破数据孤岛、加速内容生产周期、实现精准分发,并探讨企业数字化转型的新路径。
随着AI应用加速,对抗性测试变得至关重要。AI红队测试通过模拟攻击来发现系统漏洞,帮助组织在部署前加固安全。本文深入解析其概念、重要性,并介绍领先的咨询公司。
美国司法部在NAACP提起的诉讼中罕见发声,辩称亿万富翁马斯克旗下的人工智能公司xAI安装的污染燃气轮机对国家安全“至关重要”,甚至关联伊朗战争等军事行动。此举旨在驳回关于xAI违反环境法规的指控,却引发对国家安全与环保博弈的激烈讨论。
Anthropic高层周一飞赴华盛顿与白宫官员会晤,就Claude Fable 5模型的安全风险展开高级别对话。尽管会谈深入,双方对该模型可能带来的威胁仍存在根本分歧。Anthropic坚持其安全立场,而白宫则担忧模型能力可能被滥用。这场博弈凸显AI监管的复杂性与紧迫性。
特朗普政府要求Anthropic撤回最新网络安全模型,此举被视为反应性或报复性干预,而非针对AI安全漏洞。事件表明,即便在AI安全领域,政府权力仍可凌驾于技术逻辑之上,行业需警惕政治化风险。
谷歌CEO桑达尔·皮查伊在斯坦福大学2026年毕业典礼上发表演讲时,遭遇了部分学生的嘘声和集体退场抗议。抗议者高举标语,谴责谷歌与以色列政府和美国移民与海关执法局(ICE)的合同,认为这些合作将AI技术用于军事监控和移民执法,违背了科技伦理。事件再次将AI在国防领域的应用推上风口浪尖,引发对科技巨头社会责任的广泛讨论。皮查伊在尴尬中呼吁科技“以人为本”,但未能平息现场的愤怒情绪。
据WIRED获得的一份内部备忘录显示,Meta首席技术官Andrew Bosworth承认该公司近期的AI部门重组“糟糕透顶”,并承诺将带来更多稳定性、更好的沟通以及恢复工作场所福利,以提振员工士气。此次重组是Meta加大对AI投资的一部分,但执行过程中的混乱引发了广泛不满。
TechCrunch从SpaceX创立之初便持续报道其发展历程,如今迎来IPO里程碑。本文全面解析谁将成为最大赢家(以及可能的输家),IPO前交易内幕,以及S-1注册文件中隐藏的关键细节。SpaceX的上市不仅标志着商业航天时代的全面到来,也重新定义了全球资本对高风险科技资产的风险偏好。
Meta于本周一宣布在Facebook上推出一系列AI新功能,其中核心是全新的“AI模式”。该模式能够利用Meta旗下所有平台(包括Instagram、Threads等)的公开信息,为用户提供更精准的搜索、推荐和交互体验。此举标志着Meta在AI竞赛中的最新发力,旨在提升用户参与度和平台粘性。据官方介绍,AI模式目前已在部分区域测试,未来将逐步覆盖更多用户。
从旧金山飞抵首尔,作者在无人移民检查站刷脸通关,地铁上随处可见AI导览屏。韩国人已将AI融入日常,这背后是政府战略、企业创新与民众乐观心态的共同作用。本文拆解韩国AI热潮的深层原因,并探讨其潜在挑战。
芯片巨头英伟达自2021年以来首次重返债券市场,计划筹集超过250亿美元资金。此次发债规模庞大,正值AI领域投资狂潮席卷全球,但同时也面临借贷成本上升和市场对AI泡沫的担忧。这笔交易将检验投资者对AI行业进一步敞口的热情是否依旧。
Salesforce宣布以36亿美元收购AI客服平台Fin,旨在利用其团队和技术升级Agentforce平台。该平台允许企业构建自定义AI代理以自动化客户服务任务。此次收购凸显CRM巨头加速AI布局,应对市场竞争。
凯西·哈雷尔(Casey Harrell)是一名患有肌萎缩侧索硬化症(ALS)的瘫痪患者,三年前其大脑中被植入一组电极。2023年,他首次通过脑机接口(BCI)在团队帮助下“说出”句子。此后,他累计使用了数千小时,成为该技术的“首位重度用户”。本文深度解析这一突破性案例,探讨脑机接口如何改变患者生活及未来挑战。
一群由数十名网络安全专家组成的团体致信白宫,强烈要求解除对Anthropic公司最强AI模型Fable和Mythos的出口管制。专家们认为,该禁令不仅无助于提升国家安全,反而严重限制了网络安全防御者保护软件和产品的能力,是一种“危险”的举措。
今年4月,一颗地球观测卫星首次完全依靠自身能力找到了它要搜寻的目标。这标志着人工智能在太空领域的重大突破——卫星不再单纯“拍照”,而是能够自主决策、识别并定位特定物体。这一技术将如何改变遥感、军事侦察、灾害监测等行业?本文深度解读。
面对连续三年创纪录高温,空调不可或缺,但其碳排放问题日益严峻。新型固态空调技术承诺更环保的未来,但科学家对其实际效果存疑。与此同时,科学家从自然界中寻找药物设计灵感,利用AI和仿生学开发新型疗法。本文编译自MIT Tech Review,探讨技术如何应对气候与健康挑战。
随着AI代理深入企业运营,其身份与权限管理成为安全新挑战。NewCore宣布获得6600万美元融资,旨在为自主AI代理提供数字身份管理平台,覆盖凭证颁发、访问控制与行为审计。公司认为,未来企业安全的核心将不再是管理人类员工,而是管理AI代理。
印度IT服务巨头HCLTech向班加罗尔AI初创公司Sarvam投资1.5亿美元,领投其2.34亿美元融资轮。Sarvam由此成为印度最新AI独角兽,估值突破10亿美元。该公司专注于多语言AI模型开发,服务于印度本土市场,本次融资将用于扩大团队和产品研发。
苹果确认Siri AI不在中国推出后仅四天,华为在东莞发布HarmonyOS 7,宣称开启“代理时代”。华为用专门为填补这一空白而构建的架构,抢占了苹果未能触及的领域。本文解析鸿蒙OS 7的真正改变,及其对中国AI生态的深远影响。
Meta正在为其智能眼镜应用原型开发面部识别功能,而合作伙伴Rank One是一家曾为美国五角大楼服务的技术供应商。该公司董事会包括前中央情报局副局长和前联邦调查局科学主管。尽管Meta表示此举仅限于内部研发,但这一合作已引发对用户隐私和科技公司与国防机构关系的新一轮担忧。
连续三年创纪录高温,全球空调数量预计2050年增长三倍。新型固态空调号称环保节能,但科学家对其实际效果和成本仍持保留态度。本文编译自MIT Technology Review,探讨固态制冷技术的潜力与挑战。
埃森哲最新消费者脉搏研究显示,全球消费者对AI购物代理的信任度显著提升。在16个国家2.5万余名受访者中,74%的人表示更愿意信任个人AI代理而非最好的朋友来做出购物决策。研究指出,AI代理在个性化推荐、比价和简化购物流程方面的优势正在改变消费者行为,同时也引发了对数据隐私和过度依赖技术的思考。
当数万名科技工作者被扫地出门的同时,一小撮AI业内人士正以前所未有的速度积累财富。这种巨大的反差使得当前的裁员潮成为一个极易引爆的“火药桶”。本文深入分析这一现象背后的原因、影响及潜在风险,并探讨科技行业财富分配失衡的深层问题。