行业趋势

Symantec披露一个可自主运行数万步的攻击型AI代理，它会劫持网络上未加防护的语言模型来发动攻击、窃取数据库并挖矿，而算力账单由被劫持模型的拥有者承担。

The Verge 调查发现，可挂在包上的 AI 机器人挂饰 Eiliko 存在严重安全缺陷，攻击者可读取用户与玩具的完整对话记录。厂商回应称将聘请独立安全公司介入。

MIT Tech Review 指出，企业AI从试验走向日常运营的关键障碍不在模型能力，而在对业务约束与关系的理解——缺少上下文感知，推荐和自动化都可能给出看似合理却不可执行的决策。

Hacker News 上出现一种不依赖大语言模型、却能复现“AI式推理”效果的方法讨论，提示推理能力未必只能从规模中涌现。

MIT Tech Review 指出，企业谈 AI 成本时只盯着 GPU，却忽略了推理产生的海量后端数据所带来的存储开销。这部分隐性成本正在成为 AI 规模化落地的现实约束。

Hugging Face 介绍了基于 IBM Granite 时序模型的集成预测方法，通过组合多个模型输出提升预测稳定性，为时间序列场景提供了一条低成本、易落地的工程路径。

OpenAI 解释其“前沿部署工程”（FDE）岗位的含义：把工程师直接放到客户现场，弥合模型能力与企业真实业务之间的落差。这既是交付方式的变化，也折射出大模型商业化正从卖 API 转向卖落地。

WIRED 报道称，攻击者早在官方修复前数天就已尝试利用被称为 PHP2Shell 的 PHP 漏洞，AWS 日志记录了相关探测；如今这些漏洞正在互联网上被“广泛利用”。

Uber 将 ChatGPT Work 推广至超过 3 万名员工，用于研究、数据分析、制作演示和复杂工作流，成为企业级 AI 部署的又一标志性案例。

黑石AI业务负责人Jas Khaira认为，市场对AI数据中心建设所涉债务的恐慌被放大。本文梳理这场争论的来龙去脉，以及它对AI基础设施融资的潜在影响。

Meta 董事会担心 CEO 离任会打乱公司 AI 布局，用一份新的股票协议为扎克伯格提供留任的经济激励，他也因此放弃迁离加州。

生成式 AI 的算力扩张正把德州变成基础设施前线，新建与规划中的数据中心带来的巨量用电需求，可能让当地空气质量倒退二十年。