Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。
推荐理由:Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。
推荐理由:Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。
今天,我们宣布迄今为止在自研芯片上最大的一笔押注。 从下一个自然年开始,我们将把 Maia 系列扩展到多吉瓦级部署规模,使其成为我们自有产品和服务的首要推理系统。 同时,我们推出 Maia 300,与领先的基于 GPU 的系统相比,每瓦可多提供 40% 的 token。 我们已在美国、欧洲和澳大利亚部署 Maia 200,在 Teams 和 Copilot 的各项体验中,每瓦可多提供高达 1.7 倍的 token。 我们的目标是在我们已经看到的全栈效率提升基础上继续发展,同时持续将整个生态系统中的最新创新引入我们的集群。
推荐理由:原文给出 Microsoft 自研 Maia 芯片的能效数字和部署范围,读者可以据此了解其自研推理路线的推进节奏。
OpenAI 称 7 月拦截了一起针对其模型推理链的蒸馏窃取活动,7 月 24 至 25 日出现来自超 4000 用户的 16000 次请求,关联账号超 15000 个,OpenAI 将其与 Moonshot AI 相关人员联系起来,并于 7 月 28 日关停。
推荐理由:原文把 OpenAI 的拦截行动与研究团队的复测放在一起看,读者可以了解同一模型在不同云平台防护不一致的问题。
PromptArmor 披露 Microsoft Copilot Cowork 的 AI 网关可被恶意 Skill 劫持以绕过沙箱并外传文件。
推荐理由:PromptArmor 完整披露了 Copilot Cowork 沙箱绕过的攻击链与时间线,读者可以据此评估 Skill 生态与沙箱设计的风险。
Microsoft 发布 Autopilot 预览版,作为 Copilot 体验中的持久、主动个人智能体,其基础是 OpenClaw,由 Omar Shahine 团队与 OpenClaw Foundation 合作打造。
推荐理由:博文梳理了 Microsoft 各贡献者回流到 OpenClaw 上游的具体改动,读者可以看到企业级智能体依赖的开源协作方式。
《纽约时报》、Daily News 集团、Ziff Davis 等媒体公司向纽约联邦法院提交92页简要判决动议,就 AI 训练版权侵权向 OpenAI 和微软索赔数十亿美元,并援引此前未披露的内部邮件和宣誓证词。
推荐理由:原文梳理了原告新披露的高管内部言论和证词如何冲击合理使用抗辩,读者可借此了解这起版权案的关键争议点。
纽约时报诉 OpenAI 与微软版权案的新解封文件披露,微软高管 Brent Hecht 在内部备忘录中称 AI 抓取是“人类历史上最大规模的劳动窃取”,OpenAI 高管 Nick Turley 则称聊天机器人对出版商构成“生存威胁”。
推荐理由:解封文件披露当事人内部对训练数据获取与市场替代的表述,读者可据此观察版权诉讼与合理使用抗辩的张力。
SemiAnalysis 长文分析数据中心表后(behind-the-meter)供电的落地难点,称其能源模型追踪到 75GW 已确认订单,其中约 20GW 为 2026 年 Q2 新下,年底美国将有约 3GW 数据中心 IT 容量由表后电源供电。
推荐理由:SemiAnalysis 用自有订单和项目级数据拆解 BTM 供电的六道门槛,读者可以借此理解数据中心自备电源为何从争议走向主流。
推荐理由:微软文件显示OpenAI贡献了约70%的AI收入,这使微软AI业务的成长性不再独立,而是和OpenAI的算力投入与销售增长强绑定。
开放权重模型对健康的 AI 生态系统至关重要。我们与行业同仁一道,正在规划一条路径,让开放权重模型在保护国家安全的同时,增强美国竞争力并扩大经济机会。
推荐理由:微软等公司联合提出开放权重模型路径,把开源与国家竞争力、国家安全挂钩,这份文件对开源模型生态的边界有定调作用,开发者和政策研究者都应该细读。
微软正用自研MAI模型替换Copilot产品中的OpenAI和Anthropic模型以降低支出。MAI模型已在Excel和Outlook中每周处理数万次请求,但占比仍小。Build大会上发布推理模型MAI-Thinking 1,声称编码媲美Sonnet 4.6和Opus 4.6,但基准测试大幅落后,仅与DeepSeek V3.2相当。AI负责人承认目标是削减并消除对Anthropic的支出。CEO暗示未来可能按用量计费,MAI为默认,第三方模型付费附加。微软称MAI使用干净商业许可数据,实际基于Common Crawl。
推荐理由:微软正悄悄把Copilot里的OpenAI和Anthropic模型换成自家MAI,用户可能要为更弱的AI付同样的钱。这对所有依赖Copilot的团队是个警告,现在就该重新评估工作流。
2026年以来,多家科技公司以AI为由大规模裁员。Microsoft裁减约4800岗位(2.1%),Oracle裁减21000人(13%),GitLab裁减350人(14%)以投资AI基础设施,Google Cloud持续裁减员工(外界估计1500-3000+工程师),Intuit裁减3000人(17%),Meta裁减8000人(10%)并转岗7000人至AI,Cisco裁减近4000人(5%),Cloudflare裁减1100人(20%),GM裁减500-600 IT岗位,Coinbase裁减700人(14%)。据Layoffs.fyi统计,2026年累计已裁约12万个技术岗位。
推荐理由:这不是简单的裁员名单,而是AI正在改写工作方式的证据链,每一条都让“AI不会导致失业”的安慰显得苍白。职场人该面对现实了。
Microsoft 新设业务部门“Frontier Company”,拨款 25 亿美元,将 6000 名行业与工程专家派驻企业客户现场,“共同设计、共同创新、部署并持续改进 AI 系统”。该部门由 Rodrigo Kede Lima 领导,旨在超越“前部署工程”模式,成为“最大、以结果为导向的工程组织”。Microsoft 将自己定位为 OpenAI 和 Anthropic 的“平台中立”替代方案,后两者也已设立专门部署公司。Microsoft 将借助埃森哲、凯捷、安永等系统集成商扩大覆盖范围。
推荐理由:微软砸 25 亿美元成立 Frontier Company,把 6000 名工程师直接塞进企业客户现场,正面应战 OpenAI 和 Anthropic 的部署子公司。这一手既是补齐落地能力也是巩固生态,对 CIO 来说是选择多了,但对 AI 行业意味着部署军备竞赛正式开打。
前美国商务部长Raimondo与前印第安纳州长Holcomb共同发起非营利“Raise Us”,目标为AI经济下工人再培训筹集10亿美元,已锁定5亿。Amazon、Anthropic、Microsoft、OpenAI等支持,引发独立性质疑。将在阿肯色、康涅狄格、马里兰、犹他四州试点,包括AI职业导航、服务年计划扩展、工资保险等。工作分州合作、雇主联盟、教育培训、政策实验室四大支柱。此前美国工人再培训效果不佳,计划能否成功尚待观察。
推荐理由:这是美国首次有规模的劳动力AI应对策略,四家AI巨头终于自掏腰包搞再培训,虽然出资方身份令人警醒,但跨党派运作至少说明问题已经大到必须正视了。
《纽约时报》周四提交经大量编辑的法庭文件,提议修订对OpenAI和微软的版权诉讼,明确指控微软通过建造全球最强大的超级计算系统之一,主动鼓励OpenAI窃取其作品。此举源于最高法院在Cox案中确立的新帮助侵权标准,要求原告证明被告有意诱导非法行为。《纽约时报》认为新证据显示该超级计算机专为帮助OpenAI未经许可训练AI而设计,其文章在训练数据中被加权处理。微软称修订是“挽救不利先例的最后手段”。
推荐理由:NYT将矛头指向微软定制的超级计算机,指控其蓄意协助侵权,这一升级可能让公平使用抗辩失效,我觉得任何建立在全网爬取上的模型都该紧张了。
代表近400家纸媒的出版商联盟向美国纽约南区联邦地区法院起诉微软和OpenAI,指控其未经授权抓取新闻内容用于训练Copilot、ChatGPT等AI模型,侵犯版权并触犯《数字千年版权法》。起诉书称被告“系统性且秘密地”爬取网站,复制文章并删除版权管理信息。原告表示AI产品基于其内容创造数十亿美元价值,但出版商分文未得,称此举或成地方新闻业“丧钟”。OpenAI回应训练数据基于公开可获取内容且符合合理使用原则,微软未置评。
推荐理由:近400家报纸集体起诉是迄今为止最大的AI版权诉讼,结果可能决定新闻数据在训练中的合法性边界,媒体和AI公司都该盯着。
微软宣布在德克萨斯州佩科斯新建一座约2吉瓦(GW)的数据中心园区,这是其历史上最大规模的单次容量扩充之一,旨在满足AI和云服务的强劲客户需求。该园区预计在建设高峰期支持超过6000个建筑岗位,并创造数百个永久性运营职位。微软将自行资助该数据中心所需的能源基础设施,并承诺通过社区优先策略推动当地经济发展、劳动力培训及可持续运营。
推荐理由:微软在得州投建的 2GW 数据中心是历史上最大单次扩容,它比任何模型发布都更直白地告诉你,AI 需求离饱和还远得很。但普通人三五年内可能感觉不到直接影响。
73个软件包被植入自复制窃密程序,一旦被AI智能体打开就会立即运行。这是数周内第二次发现微软相关软件包被伪装成凭据窃取器。
推荐理由:微软官方仓库第二次被供应链攻击者劫持,这次恶意包专门在 AI 编码代理中触发凭证窃取,蠕虫还能伪造 SLSA 信任链,任何用过受感染包的开发者都应立刻排查。
与我们共同构建前沿智能生态系统。 今早我在 Microsoft Build 上的主旨演讲亮点。
推荐理由:微软 Build 上的战略更新不算意外,但 Nadella 亲自解读的生态整合思路,对依赖 Azure 和 Copilot 的团队来说是半年内的重要路线图。
全球最大的代码托管平台GitHub正面临严重危机。资深开发者Mitchell Hashimoto公开与平台决裂,因频繁崩溃影响编程。近几个月,花旗银行、英特尔等巨头因持续故障表达不满,OpenAI探索自建方案。更严重的是,3800多个内部仓库遭黑客入侵,源代码被公开叫卖。同时,微软取消GitHub CEO职位,将其并入CoreAI团队,导致大量技术骨干流失。这个承载1.5亿开发者的平台,正以惨烈方式站在生死存亡的十字路口。
推荐理由:GitHub正在经历一场自我毁灭式的恶性循环,从源码泄露到CEO取消,微软正在把一个社区圣殿变成内部成本中心,所有把命根子放在单个平台上的开发者都该重新考虑了。