当克里斯托弗·诺兰的《奥德赛》改编版本周末在全球影院狂揽 8000 万至 1 亿美元票房时，另一部名为《奥德修斯：陨落》的 AI 生成电影却悄然上线。这部由 Fountain 0 工作室出品、导演 Ash Koosha 操刀的作品，制作成本仅“中五位数”（约数万美元），与诺兰 2.5 亿美元的大制作形成鲜明对比。然而，其预告片暴露了典型的 AI 烂片特征：过度光滑的视觉风格、僵硬的角色动作和配音，以及明显依赖 AI 视频生成器（如 Kling 和 Google 的 Nano Banana）的短镜头拼接。 这并非孤例。Koosha 此前用 2000 美元制作的 AI 纪录片《紫罗兰之梦》已引发争议，而《奥德修斯：陨落》不过是 AI 炒作机器下的又一款“直接发行录像带”式产品。这类作品利用公众对 AI 技术的兴奋情绪，以极低成本快速产出，本质上是蹭热度、赚快钱的投机行为。它们缺乏传统电影的叙事深度和表演质感，却借助 AI 的“未来感”标签吸引眼球。 从行业背景看，AI 电影制作正从实验走向商业化，但质量参差不齐。真正的创新应服务于艺术表达，而非沦为套利工具。当 AI 生成内容（AIGC）被用于制作低成本、高投机性的“烂片”，它实际上在稀释 AI 在电影行业的可信度。诺兰用尖端技术重塑经典，而 AI 电影却用“偷来的价值”（stolen valor）包装自己——这种对比恰恰揭示了 AI 热潮中浮躁与真诚的边界。 未来，随着 AI 工具普及，类似《奥德修斯：陨落》的项目只会更多。观众需要警惕那些只靠“AI 制作”噱头、缺乏实质内容的产品。真正的电影艺术，无论技术如何更迭，永远需要人的灵魂。
在AI行业快速迭代的今天，职业选择往往伴随着不确定性。一位资深技术教育者指出，主动拥抱职业风险，追求前沿技能和更优机会，可能是实现职业跃迁的关键。 ## 风险与回报的权衡 在技术领域，尤其是人工智能方向，技能的半衰期正在缩短。固守熟悉的领域看似安全，实则可能面临被淘汰的风险。**主动选择“有管理的风险”**——例如转向一个新框架、加入一家初创公司，或学习一门尚未普及的编程语言——往往能带来更高的长期回报。 ## 如何判断风险是否值得？ - **技能稀缺性**：如果某项技能正处于需求爆发的前夜，早期投入能建立显著的护城河。 - **学习速度**：若新领域与现有知识重叠度高，转型风险更低。 - **平台效应**：选择能放大个人影响力的平台，如开源项目、高增长团队。 ## 实战策略：从小赌开始 不必一次性押上全部职业生涯。可以采用“**侧翼实验**”策略：在保留主业的同时，利用20%的时间探索新方向，参与副项目或短期课程。当验证了新路径的可行性后，再逐步加大投入。 ## AI行业的特殊机遇 当前，大模型、AI Agent、边缘AI等领域人才缺口巨大。勇于在早期阶段进入这些方向的技术人员，往往能获得更高的议价权和成长空间。风险与收益的公式从未改变：**当多数人犹豫时，正是少数人建立优势的窗口期**。 ## 小结 职业风险并非盲目冒险，而是基于信息优势的理性选择。在AI浪潮中，最危险的不是选错方向，而是站在原地不动。
在智能家居设备层出不穷的今天，哪些产品真正值得入手？作为一名长期体验各类智能硬件的编辑，我认为以下5款设备是提升生活品质的“非谈判项”，它们覆盖了娱乐、安防、节能、便利与安全五个维度。 ## 1. Hisense Canvas 65英寸艺术电视（2024款） 这款电视不仅是一块显示屏幕，更是一件家居装饰品。它采用**哑光画框设计**，待机时可显示艺术画作，完美融入墙面。2024款售价仅**750美元**（优惠350美元），性价比极高。对于追求美学与功能统一的用户来说，它解决了“电视黑屏”破坏客厅氛围的痛点。 ## 2. 智能百叶窗 + SelectConnect 桥接器 智能窗帘是提升居家自动化体验的“隐形功臣”。通过**SelectConnect桥接器**，你可以用手机或语音控制百叶窗的开合，设定定时场景（如清晨自动开启唤醒）。价格因尺寸而异，但带来的隐私与光线管理便利性无可替代。 ## 3. Ting 火灾传感器（99美元） 安全是智能家居的基石。Ting 火灾传感器能**实时监测电路电弧与异常发热**，在火灾发生前发出警报。它通过插入插座即可工作，无需专业安装。对于老旧房屋或电器较多的家庭，这款99美元的小设备可能避免一场灾难。 ## 4. Ecobee 智能恒温器增强版（200美元） 节能与舒适可以兼得。Ecobee Enhanced 支持**房间传感器**，可针对特定区域调节温度，避免全屋统一制热/制冷造成的浪费。它兼容主流智能音箱，且提供详细的能耗报告。长期来看，电费节省远超设备成本。 ## 5. Kasa 智能插头超迷你15A 4件套（54美元） 入门智能家居的最佳选择。这款插头**体积小巧**，不遮挡相邻插座，支持远程开关、定时和语音控制。你可以用它控制台灯、风扇、咖啡机等普通电器，轻松实现“非智能”设备的智能化。4件套54美元的价格，让全屋升级毫无负担。 ## 小结 这5款设备并非最昂贵或最炫酷，但它们在**实用性、兼容性与性价比**上达到了平衡。无论是刚入门还是老玩家，它们都能为你的智能家居系统提供可靠的基础模块。
OpenAI 正式进军硬件市场，推出了一款售价 **230 美元** 的发光键盘 **Codex Micro**，专为与其 AI 编程助手 Codex 配合使用而设计。该键盘由 OpenAI 与专业键盘设计师 Work Louder 联合打造，旨在为 ChatGPT 用户提供一个管理 AI 编程代理的物理控制中心。 Codex Micro 配备了一系列特色功能：**Agent Keys** 可通过灯光实时显示代理状态，**Command Keys** 可作为常用操作的快捷方式，**操纵杆** 用于快速启动工作流，而 **旋钮** 则用于调节代理的推理级别（即任务所需的计算时间和资源）。用户无需通过手机或桌面应用，即可直接在键盘上指挥多个 AI 代理协同工作。 OpenAI 向 TechCrunch 透露，Codex Micro 属于限量合作产品，更像是一款展示公司硬件野心的“新奇玩物”，而非面向大众市场的量产设备。尽管如此，它标志着 OpenAI 从纯软件向实体硬件迈出的重要一步。 更具战略意义的硬件动态出现在周二：据 Bloomberg 报道，OpenAI 正在开发一款尚未发布的便携式无屏智能音箱，集成 ChatGPT，并包含“可自主移动的机械元件”。该设备由前苹果工程师设计，目前仍在开发中，细节可能调整。然而，这一背景引发了法律纠纷——苹果上周起诉 OpenAI，指控其高管涉嫌系统性窃取苹果的商业机密，用于自身硬件开发。OpenAI 否认了这些指控。 在苹果诉讼的阴影下，OpenAI 的硬件之路充满挑战。Codex Micro 更像是一次品牌试水，而未来的无屏设备能否在智能音箱市场脱颖而出，仍有待观察。
当前最先进的AI模型消耗海量数据和惊人算力，但一个一岁婴儿的学习效率却远超它们。婴儿只需一两次观察就能识别新物体，而AI依赖数万亿数据样本。科学家认为，婴儿大脑的架构可能为AI带来关键突破：更低的能耗、更少的数据依赖，以及更自然的物理世界交互能力。Meta、斯坦福、东京大学等机构联合推出了**EgoBabyVLM挑战**，通过婴儿头戴摄像头拍摄的约1000小时第一人称视频，测试视觉语言模型（VLM）是否能像婴儿一样理解世界。结果，顶尖模型表现惨不忍睹。这表明，婴儿大脑从混乱、多模态、非即时信息中快速学习的能力，是当前AI架构所欠缺的。研究指出，AI需要超越纯语言和静态数据集，融入更丰富的多模态与触觉体验，才能迈向真正的通用智能。
微软在7月的补丁星期二中修复了创纪录的**570个** Windows 安全漏洞，其中包括**三个零日漏洞**，其中**两个已被攻击者利用**。本次更新还增强了文件资源管理器、蓝牙等功能。 ## 关键数字 - 570个：单月修复漏洞数量历史新高，远超此前6月的206个和4月的164个。 - 61个：被评为“严重”级别的漏洞。 - 3个：零日漏洞数量，其中两个已遭实际利用。 ## AI 驱动漏洞发现 微软表示，漏洞数量激增与其内部 AI 工具 **MDASH**（多模型代理扫描框架）有关。该工具利用 AI 自动识别 Windows 漏洞、减少误报，并加速将结果交付给工程师，从而缩短攻击者利用零日漏洞的时间窗口。微软警告称，随着 AI 在漏洞挖掘中的深入应用，安全更新的频率和规模可能会继续增加。 ## 更新建议 此次更新为**强制更新**，会自动下载并安装。用户只需重启电脑即可生效。手动检查方式： - **Windows 11**：设置 → Windows 更新 - **Windows 10**：设置 → 更新和安全 → Windows 更新 建议所有用户尽快安装，尤其涉及已遭利用的零日漏洞，风险较高。
房地产金融领域的文档处理复杂且高度依赖人工，影响关键业务决策的效率。Built Technologies 作为一家服务超 5000 亿美元房地产项目的软件提供商，与 AWS 生成式 AI 创新中心（GenAIIC）、合作伙伴 AND Digital 及 AWS 账户团队合作，基于 Amazon Bedrock 和 AWS 智能文档处理加速器，构建了可扩展的 AI 文档处理引擎。该引擎能够对复杂的房地产金融文档进行分类、拆分、提取、评估和推理，将原本需要数天的工作流程缩短至几分钟，支持数百种文档类型，并为技术团队和行业专家提供了共建与改进文档处理器的共享环境。 ## 房地产金融的文档痛点 房地产金融的运行依赖于大量文档：施工提款包、贷款协议、发票、保险凭证、检查报告等。这些文档通常篇幅长、格式不一、领域专业性强，传统自动化手段难以处理。对于 Built 而言，文档智能不仅是后台工具，更是新一代智能体产品的基础能力——无论是审核施工提款、分析贷款协议、验证保险覆盖、总结发行备忘录，还是识别投资组合中的异常，智能体都需要具备上下文理解、高准确度和可追溯的文档理解能力。 ## 技术架构与实现 Built 的解决方案基于 Amazon Bedrock 和 AWS IDP 加速器，构建了一个可复用的文档智能引擎。核心流程包括： 1. **文档分类与拆分**：自动识别文档类型（如发票、合同），并拆分为逻辑单元。 2. **信息提取**：利用大语言模型从非结构化文本中提取关键字段。 3. **评估与推理**：对提取的信息进行验证和逻辑推理，例如检查保险金额是否满足贷款条件。 4. **持续改进**：技术团队与业务专家可在同一环境中协作，标注数据、优化模型。 该引擎采用模块化设计，支持数百种文档类型，并通过 Amazon Bedrock 的托管服务降低了运维复杂度。Built 团队表示，这一基础能力将赋能其产品矩阵中的多个智能体，覆盖房地产金融全生命周期。 ## 行业影响与展望 AI 驱动的文档智能正在重塑房地产金融行业。传统上，处理一份施工提款包需要跨部门多人协作数天，而 Built 的解决方案将其缩短至数分钟。这不仅提升了效率，还减少了人为错误，使金融机构能够更快地做出贷款决策。 Built 的实践也展示了 AWS 在垂直行业生成式 AI 落地的能力。通过与 AWS GenAIIC 的合作，Built 快速验证了技术可行性，并构建了可扩展的生产级系统。未来，随着更多智能体产品的推出，文档智能引擎将成为房地产金融数字化的核心基础设施。
## 从碎片化到统一：AI视觉智能的新范式 长期以来，AI在真实世界应用中的落地面临一个根本性挑战：**看、想、动**三大系统彼此割裂。开发者需要管理多个API、编写大量胶水代码来打通视觉感知、逻辑推理与行动执行之间的壁垒，导致实现成本高、效率低且系统脆弱。 如今，**计算机视觉、Strands Agents框架与模型上下文协议（MCP）**三大技术的融合正在改变这一局面。它们共同构建了一条端到端管道：视觉信息被捕获、理解并触发行动，整个过程在统一框架内完成。这种集成打破了感知、决策与行动之间的传统界限，使AI系统能够像人类智能一样协调运作。 ### 核心架构：统一安全模型下的多服务协作 在本文介绍的方案中，客户端通过**集中式IAM角色**与多个AWS服务交互。该角色作为安全网关统一管理权限，免去了在客户端嵌入凭据的麻烦。具体服务包括： - **Amazon S3**：对象存储，用于检索和管理数据 - **Amazon OpenSearch**：搜索服务，支持对索引数据的查询 - **Amazon Bedrock**：生成式AI模型，为智能体提供文本生成等能力 - **Amazon Rekognition**：图像分析，执行目标检测等视觉任务 ### 技术三剑客：计算机视觉 + Strands Agents + MCP 1. **计算机视觉**：负责处理照片、视频等视觉信息，完成感知层的任务。 2. **Strands Agents**：一个构建AI智能体的框架，支持多种模型提供商，负责决策与推理。 3. **MCP服务器**：作为标准化接口，将视觉处理能力暴露给智能体，实现“看即能懂，懂即能行”。 ### 落地价值：降低门槛，扩展应用 这种融合最直接的价值在于**将复杂的集成挑战简化为标准化流程**。开发者不再需要从零搭建视觉-决策-行动链路，而是通过MCP服务器这一单一接口，即可让AI系统具备端到端的视觉智能。 无论是智能监控、自动化质检，还是视觉辅助决策，这套架构都让AI能力更容易被集成到实际应用中。对于开发者而言，这意味着更少的代码、更低的维护成本以及更快的迭代速度。 ### 小结 计算机视觉、Strands Agents与MCP的结合，标志着AI系统从“能看”到“能理解并行动”的关键一步。通过统一的安全模型和标准化接口，AWS正在降低视觉智能的准入门槛，让更多应用场景受益于AI的协同能力。
随着企业在多个 AWS 账户和区域中部署机器学习工作流，跨环境监控 SageMaker Pipelines 成为一项挑战。开发人员和运维工程师不得不在不同账户和区域间手动切换来检查流水线执行状态，这增加了运营负担。为此，AWS 推出了一种基于 Amazon CloudWatch 自定义仪表盘的集中式监控解决方案，帮助团队从单一界面实时掌握分散在多个账户和区域的 SageMaker Pipelines 运行情况。 ### 架构核心：事件驱动 + Hub-and-Spoke 模型 该方案采用**事件驱动、无服务器架构**，通过响应 SageMaker Pipeline 事件实时更新监控数据，避免了轮询机制或始终在线系统的资源浪费。其核心是 **Hub-and-Spoke（中心-辐射）模型**： - **中心账户（Hub）**：部署 CloudWatch 自定义仪表盘，作为统一监控入口，接收并汇总所有流水线事件。 - **多个辐射账户（Spoke）**：每个账户中的轻量级组件负责捕获本地的 SageMaker Pipelines 事件，并将其转发至中心账户。 这种设计将复杂性集中在中心，而辐射账户只需部署少量资源，从而降低了跨账户运维的难度和成本。 ### 关键技术组件 1. **Amazon EventBridge**：在辐射账户中捕获 SageMaker Pipelines 状态变更事件（如执行开始、成功、失败）。 2. **AWS Lambda**：处理事件并格式化数据，通过跨账户角色将指标写入中心账户的 CloudWatch。 3. **Amazon DynamoDB**（可选）：存储流水线元数据，支持更复杂的查询和过滤。 4. **Amazon CloudWatch 自定义仪表盘**：在中心账户中展示所有流水线的实时状态、成功率、执行时长等关键指标，支持按账户、区域、流水线名称等维度筛选。 ### 部署与定制 该方案配套提供了 **AWS Cloud Development Kit（CDK）示例**，用户可根据自身需求快速部署。主要涉及两个 CloudFormation 堆栈： - **Dashboard Stack**：部署在中心账户，创建 CloudWatch 仪表盘及相关资源。 - **Spoke Stack**：部署在每个辐射账户，配置事件捕获和转发组件。 用户还可以通过修改 CDK 代码自定义仪表盘布局、添加新指标或调整事件过滤规则。 ### 适用场景与价值 对于采用 **MLOps 策略**、在多个环境（如开发、测试、生产）或地理区域运行 SageMaker Pipelines 的团队来说，该方案能显著提升运维效率。它解决了以下痛点： - **减少上下文切换**：无需在多个 AWS 控制台间来回切换，一个仪表盘即可查看所有流水线。 - **快速定位故障**：通过实时告警和可视化指标，第一时间发现并响应流水线失败。 - **成本优化**：无服务器架构按需计费，避免了监控系统的持续开销。 ### 总结 该解决方案展示了如何利用 AWS 原生服务（CloudWatch、EventBridge、Lambda 等）构建跨账户的 MLOps 监控能力。它既是一个可直接部署的工具，也是一个参考架构，用户可在此基础上扩展出更复杂的监控、告警和自动化修复功能。对于正在规模化 ML 工作负载的企业而言，这是一项值得投入的实践。
SpaceX的股价在周三下午跌破每股135美元，这是公司CEO埃隆·马斯克在6月12日轰动性IPO前选定的发行价。此后股价虽短暂回升至135美元附近，但整体呈现持续下跌趋势。自上市以来，股价从首周超过200美元的高点几乎每周都在下滑，显示出市场对马斯克宏大愿景的热情正在降温。 **市场波动背后的原因** 此次股价波动部分源于流通股数量极少——仅有4%的公司股票在纳斯达克交易。这种低流通量加上市场对SpaceX的持续高度关注，导致交易首月出现剧烈波动。更宏观的背景是，过去一个月科技股普遍回调，投资者开始理性评估马斯克关于殖民火星等“外太空”承诺的可行性。 **债券市场同步承压** 不仅是股票，SpaceX在IPO后发行的债券也遭遇下跌。分析人士指出，股价长期低迷可能产生更广泛影响，因为它是投资者如何看待马斯克“超现实”承诺的关键指标。此外，SpaceX的IPO为Anthropic和OpenAI等科技公司上市铺平了道路——这两家公司已秘密提交IPO申请，但尚未确定日期，SpaceX的股价表现正被密切关注以评估后续IPO的成功概率。 **Starship发射：新的考验** SpaceX即将面临股价韧性的又一次早期测试。周四，公司将进行IPO后首次Starship火箭试射。Starship仍处于开发阶段，遵循“飞行、失败、修复”的迭代模式，这意味着发射很可能出现故障。这将是自5月助推器故障以来的首次飞行，公司计划不回收助推器和上级，而是让它们模拟在墨西哥湾着陆——即便飞行计划顺利，最终两部分都将爆炸。 **行业影响与展望** SpaceX的股价表现不仅关乎自身估值，更反映了市场对商业航天和AI等前沿科技领域风险偏好的变化。马斯克此前承诺的星链网络、火星任务等长期愿景需要持续巨额投入，而短期盈利压力正在显现。随着Starship试射在即，市场将密切关注这次发射是否会影响投资者信心。若发射失败，可能进一步打压股价；若成功，则有望提振市场情绪，但长期来看，SpaceX仍需证明其商业模式的可持续性。
由 OpenAI 前高管创立的 AI 公司 **Thinking Machines Lab** 发布了其首个模型 **Inkling**，这是一个拥有 **9750 亿参数** 的开放权重模型，能同时处理文本、音频和视频。虽然 Inkling 在主流基准测试中并非最佳，但在推理和编程方面表现出色。该模型采用开源方式发布，旨在挑战当前由中国主导的开源模型格局，并推动 AI 技术的去中心化。值得注意的是，训练过程中模型曾自发放弃自然语言推理以提升效率，但团队出于可解释性考虑恢复了该功能。
由前OpenAI CTO Mira Murati创立的AI初创公司**思考机器实验室（Thinking Machines Lab）**，于周三发布了其首个自研AI模型**Inkling**。与OpenAI、Anthropic或Google的旗舰模型不同，Inkling采用**开放权重**策略，允许外部开发者和企业直接下载并修改。 Inkling是一个**混合专家系统**，拥有**9750亿**总参数，但每次任务仅激活约**410亿**参数——这种设计使大型模型运行更快、成本更低。它基于**45万亿**token的文本、图像、音频和视频数据训练，能原生处理多模态信息，但目前输出仅限于文本（包括代码、样式化构件和结构化数据）。 该模型的发布是思考机器实验室在**一年半**低调构建AI基础设施后的首个公开成果。此前，其部分工作已在5月的研究预览中亮相：一种能“听、说甚至打断”的交互模型，而非传统聊天机器人的“等待—回应”模式。 ### 核心主张：可定制化胜过通用模型 Inkling的核心卖点在于**可定制性**。公司认为，组织能自行适配的AI将超越主流实验室销售的“一刀切”模型。Inkling提供**校准回答**（包括标记不确定性而非猜测），并允许用户根据速度需求调整思考深度。 在代码性能基准上，公司声称Inkling达到与Nvidia最新开放权重模型**Nemotron 3 Ultra**相同的表现，但仅消耗其**三分之一**的token量。不过，思考机器实验室并未宣称Inkling是同类最佳——其简报明确表示：“Inkling并非当前最强的模型，无论是闭源还是开源。” ### 目标用户与挑战 Inkling更多被定位为**起点**而非成品：企业可通过公司的定制平台**Tinker**进行微调。这意味着客户需自行承担安全责任——而这需要专业的机器学习人才。 这引发了关键问题：在企业市场中，谁才是Inkling的真正用户？对于缺乏AI专家的公司，定制门槛可能过高。思考机器实验室正试图在通用模型的便捷性与开源的可控性之间找到平衡，其成败将取决于能否吸引到足够多的技术型组织，并证明定制化AI的长期价值。
根据 Dice 最新报告，2026 年 5 月美国 700 万个科技职位中，73% 要求至少一项 AI 技能，而 2024 年 1 月这一比例仅为 15%。Dice CEO Art Zeile 指出，AI 技能正成为“准入门槛”，求职者需通过认证和项目经验来证明自身能力。 ## 认证：证明能力的捷径 Zeile 强调，认证是展示 AI 熟练度的有效方式。两年前 AI 认证选择有限，如今 AWS、Google 等公司已推出生成式 AI 开发、机器学习工程师等认证课程。通过培训并考取证书，能有力证明求职者的专业水平。 ## 项目经验：用成果说话 除了认证，能清晰阐述项目成果同样关键。哥伦比亚大学职业中心建议，简历上不要只罗列职责，而要突出**具体成就**：做了什么、如何做到的、为何重要。例如，仅写“熟悉 Python”远远不够，应举例说明“利用 Python 开发了某系统，节省了 30% 的运营成本”。 ## 行业知识仍是核心 尽管 AI 技能需求激增，但领域专业知识依然不可替代。Zeile 认为，雇主更看重能将 AI 与业务场景结合的人才。求职者应在简历中同时体现**技术能力**与**行业洞察**，例如在医疗领域，既懂 AI 又懂临床流程的候选人更具竞争力。 ## 市场启示 当前科技就业市场竞争激烈，AI 技能已成为必备项。求职者需主动更新技能组合，通过认证和项目展示实际能力。同时，企业也在调整招聘标准，将 AI 素养作为筛选基础。未来，AI 技能将像办公软件一样普及，专业能力与行业知识的结合才是脱颖而出的关键。
根据 404 Media 报道，在一次黑客事件中泄露的数据显示，AI 音乐生成器 Suno 通过从 YouTube Music、Deezer、Genius 等在线音频平台抓取数百万首歌曲和歌词来训练其模型。Suno 此前一直对其训练数据集的内容和获取方式讳莫如深，此次泄露提供了罕见的内部视角。 泄露的材料包括 Suno 2023 和 2024 年的源代码，以及从 YouTube Music、Deezer、Genius、Pond5、Jamendo、Freesound 和国际乐谱图书馆项目（IMSLP）抓取音频文件的指令。其中一份文件显示，Suno 已抓取超过 200 万个 YouTube Music 片段。此外，代码还表明 Suno 使用了名为 Bright Data 的第三方公司来抓取 YouTube 上的音乐，并专门搜索平台上的无伴奏合唱版本以获取纯人声音频。 这一曝光正值 Suno 面临多起诉讼之际，其中美国唱片业协会（RIAA）指控其故意规避 YouTube 的版权保护措施，通过“流式抓取”从平台获取受版权保护的曲目。Suno 曾公开承认使用受版权保护的材料进行训练，并主张这属于合理使用范畴。然而，法院是否支持这一观点尚未可知。此次泄露的数据可能成为证明 Suno 存在故意侵权行为的证据，进一步加剧围绕 AI 训练数据版权问题的争议。
一种名为 **CrashStealer** 的新型 macOS 恶意软件正伪装成苹果系统的崩溃报告工具，窃取用户数据、密码、钥匙串条目以及加密货币钱包。 ## 威胁概述 根据 Jamf 网络安全研究人员在 **7月13日** 发布的研究报告，CrashStealer 是一款用 C++ 编写的信息窃取型恶意软件。它最初因 VirusTotal 上的可疑上传而引起注意，开发始于 **5月** 左右，目前已流入野外。 ## 攻击手法 CrashStealer 通过伪装成 Apple 的崩溃报告工具来诱骗用户。它使用 `CrashReporter.dmg`（安装包）、`CrashReporter.app`（应用包）以及逼真的图标，模仿合法崩溃报告弹窗。当用户运行该恶意软件时，它会显示一个虚假的密码提示，试图解锁钥匙串。一旦获取凭证，恶意软件会进行本地验证，然后针对已安装的密码管理器、浏览器和加密货币钱包发动攻击，将窃取的数据加密后发送至攻击者控制的服务器。 ## 传播方式 此类恶意软件通常以 `.dmg` 磁盘镜像形式传播，这是 macOS 应用分发的标准格式。用户可能通过钓鱼邮件、恶意网站或假冒软件下载链接获得该镜像。 ## 防范建议 1. **保持警惕**：不要轻易输入系统密码，除非确认提示来自合法系统进程。苹果的崩溃报告工具不会主动请求钥匙串密码。 2. **仅从可信来源下载**：避免从非官方渠道或不明链接下载软件，尤其是 `.dmg` 文件。 3. **使用安全软件**：安装并更新可靠的防病毒或反恶意软件工具，定期扫描系统。 4. **定期备份**：使用 Time Machine 或其他备份方案，确保数据可恢复。 ## 小结 CrashStealer 的出现提醒我们，macOS 并非免疫于恶意软件威胁。随着攻击者不断伪装成系统工具，用户需保持良好安全习惯，避免成为下一个受害者。
在2026年的高端商务耳机市场中，**Jabra Evolve3 75** 与 **Lenovo ThinkPad 无线ANC折叠耳机8550 Aura版** 是两款备受瞩目的产品。经过深度测试，我认为 Jabra Evolve3 75 凭借其出色的主动降噪（ANC）性能脱颖而出，成为我的首选。 ## 设计与佩戴体验 Jabra Evolve3 75 采用无吊杆设计，外观时尚且佩戴舒适，适合长时间使用。其轻量化结构和亲肤材质让用户几乎感觉不到重量，非常适合在办公室或外出时佩戴。 相比之下，ThinkPad 8550 则提供了可伸缩吊杆，兼顾了通话质量与便携性。它的折叠设计使其更易于收纳，但整体重量略高于 Jabra。 ## 主动降噪（ANC）表现 Jabra Evolve3 75 的 ANC 能力令人印象深刻。在实际测试中，它能够有效过滤办公室环境中的低频噪音（如空调声、键盘敲击声），同时保持通话清晰。即使在嘈杂的咖啡厅，用户也能专注于工作。 ThinkPad 8550 的 ANC 同样出色，但略逊一筹。它在处理高频噪音（如人声）时表现不如 Jabra，且降噪深度稍弱。对于需要极致静音环境的用户，Jabra 显然是更优选择。 ## 通话质量与连接性 两款耳机都支持多点连接和蓝牙/无线适配器双模式。Jabra 的通话质量稳定，麦克风拾音清晰；ThinkPad 的可伸缩吊杆则提供了更精准的收音效果，适合频繁进行电话会议的用户。 ## 总结 如果你将**主动降噪**作为首要考量，Jabra Evolve3 75 无疑是最佳选择。它在降噪、舒适度和设计上均表现出色，适合追求高效工作的商务人士。而 ThinkPad 8550 则更适合需要灵活吊杆和折叠便携的用户。
据404 Media报道，AI音乐生成器Suno遭到黑客攻击。黑客声称通过供应链攻击获取了员工凭证，进而访问源代码，发现Suno疑似从YouTube Music、Deezer、Genius、股票音乐库和播客RSS源抓取了数十年的音频数据用于训练。 Suno此前承认其AI训练使用了公开互联网上的音乐文件，并主张根据合理使用原则，使用受版权保护的材料进行训练是合法的。然而，起诉Suno的主要唱片公司认为，故意规避YouTube的数据抓取保护措施违反了《数字千年版权法案》（DMCA）和YouTube的服务条款。竞争对手Udio也被指控抓取YouTube数据。Google（YouTube母公司）同样面临多家大型出版商的版权侵权指控。 黑客还访问了客户数据，包括电子邮件、电话号码和Stripe中的部分信用卡号。Suno未就2025年11月的数据泄露通知客户，并声称这是一次已迅速控制的安全事件。
直播购物平台 Whatnot 近日宣布收购 AI 初创公司 Shaped，后者专注于实时推荐与搜索的机器学习技术。这笔交易将增强 Whatnot 在个性化推荐和商品发现方面的能力，助力其向更多品类扩张。 ## 交易核心：实时推荐成为直播电商胜负手 与传统的静态商品目录不同，直播电商的库存、拍卖状态和买家需求每分每秒都在变化。Whatnot 的数据与 AI 副总裁 Emmanuel Fuentes 指出：“直播电商是一个独特的推荐难题——库存每秒都在变，直播不断开始和结束，买家意图也在节目中实时转换。”Shaped 的技术正是为解决这类动态场景而生，它结合客户数据、大语言模型和机器学习，实现高度个性化的搜索与发现。 ## 技术整合：从分钟级到准实时 Whatnot 过去六年一直在优化推荐引擎，已将推荐延迟从约一天缩短至几分钟。整合 Shaped 后，推荐响应有望进一步逼近实时。目前，Whatnot 每周处理超过 **50 万小时** 的直播视频和数百万次实时互动，这些数据将不断训练模型，提升推荐精准度。 ## 团队与战略：原班人马加入，成立 AI 研究组 作为收购的一部分，Shaped 创始人兼 CEO **Tullie Murrell**（前 Meta 员工）将带领近十名工程师和 AI 研究员加入 Whatnot，并组建全新的 **Applied AI Research 部门**。这表明 Whatnot 正将 AI 视为长期战略核心，而非一次性功能补强。 ## 增长与融资：平台加速扩张 Whatnot 自 2019 年上线以来增长迅猛，近期卖家累计订单已突破 **10 亿**。今年早些时候，公司完成 **2.25 亿美元** F 轮融资，估值达到 **49.7 亿美元**。Shaped 此前客户包括 Outdoorsy 和 QVC 等，其技术积累将为 Whatnot 的跨品类扩张提供关键支撑。 ## 行业视角：AI 成为直播电商基础设施 在 TikTok、亚马逊等巨头纷纷加码直播电商的背景下，实时推荐能力正从“加分项”变为“必需品”。Whatnot 通过收购快速补齐技术短板，有望在动态推荐这一细分赛道建立壁垒。对于整个行业而言，如何将 AI 与瞬息万变的直播场景深度耦合，将是下一阶段竞争的核心。
作为一名经常出差的科技记者，减轻行李负担一直是优先级最高的需求。近日，我尝试用三件最小巧的设备搭建了一套“口袋工作站”，并在这套设备上完成了整篇文章的撰写。这套组合包括 **Motorola Razr 折叠屏手机**、**Clicks Power Keyboard 物理键盘** 以及 **Logitech Mobi Fold 折叠鼠标**。三件设备加在一起可以轻松塞进裤兜，堪称目前最便携的移动办公方案。 ### 为什么选择这些设备？ - **Motorola Razr**：折叠后尺寸紧凑，展开后屏幕虽不及传统笔记本，但配合分屏功能足以应对文字编辑、网页浏览等轻量级任务。 - **Clicks Power Keyboard**：专为手机设计的物理键盘，通过蓝牙连接，打字手感远优于屏幕虚拟键盘。它还能为手机充电，解决了移动办公的续航焦虑。 - **Logitech Mobi Fold**：超薄折叠鼠标，展开后提供舒适的握持感，折叠后仅信用卡大小，方便携带。 ### 实际体验与局限 整套系统最大的优势是 **极致的便携性**——无需背包，口袋即可容纳。在咖啡厅、机场或火车上，随时可以拿出来开始工作。不过，屏幕尺寸和输入效率仍然是瓶颈：Razr 的屏幕在分屏模式下空间有限，处理复杂表格或多窗口任务时较为吃力；物理键盘虽然比虚拟键盘好，但键距较小，长时间输入容易疲劳。 ### 适用场景与建议 这套“口袋工作站”最适合 **短途差旅、临时办公或紧急内容产出**。对于需要频繁移动的文字工作者、记者或社交媒体运营者来说，它足以应对日常沟通、笔记和轻量级写作。但如果你需要处理大量数据、设计或代码，传统笔记本仍是更好的选择。 总的来说，这次实验证明：在技术不断小型化的今天，我们离“口袋办公室”的愿景又近了一步。虽然它还无法完全替代传统笔记本，但对于特定场景，它已经足够实用。
微软在7月的“补丁星期二”中修复了创纪录的570个安全漏洞，涵盖Windows、Office等产品线。公司表示，AI技术的应用大幅提升了漏洞发现效率，但也导致补丁数量激增。其中包含两个零日漏洞，已被黑客利用发起攻击。 ## 创纪录的补丁数量 7月14日，微软发布了月度安全更新，修复了**570个安全漏洞**，创下历史新高。这些漏洞覆盖Windows、Office、SharePoint等核心产品。微软Windows部门负责人Pavan Davuluri在博客中解释，AI工具帮助安全团队发现了大量此前未被注意的代码缺陷，因此补丁数量远超以往。 ## 两个零日漏洞已遭利用 在本次修复的漏洞中，至少有两个被列为**零日漏洞**，意味着黑客在微软知晓前已开始利用。 - **Windows Server权限提升漏洞**：允许攻击者从受限用户提升为系统管理员，获得对服务器的完全控制。 - **SharePoint文件服务器漏洞**：美国网络安全与基础设施安全局（CISA）已发出警告，黑客正利用该漏洞入侵企业组织。 ## AI驱动的安全新常态 微软指出，随着AI模型在网络安全领域的应用加深，安全研究员能够发现那些可能“潜伏”在代码中多年的漏洞。Windows部分代码可追溯至数十年前，传统人工审查难以全面覆盖。AI的引入改变了这一局面，但同时也意味着**用户将面临更频繁、更大量的安全更新**。 Davuluri表示：“AI帮助防御者发现更多问题，客户在每个安全版本中会看到更高数量的补丁。”这预示着微软的月度更新规模可能持续扩大。 ## 行业影响与展望 此次事件凸显了AI在网络安全领域的双刃剑效应：一方面大幅提升漏洞发现能力，另一方面也给企业IT管理带来新挑战。频繁的大规模补丁可能增加系统停机风险，企业需优化更新策略。同时，黑客也在利用AI工具，零日漏洞的发现和修补竞赛正在加速。