OTRouterClaude、GPT 一个 Key 调用看价格 →

AI 快讯

实时更新 · 最近 04:19北京时间

今日要点

今天 · 11月15日 周日

重要
安全与政策社区讨论 · 待核实

Crissyfield 研究:Lovable 应用暴露护照信息及逾 20 万条私信

Crissyfield 发布的安全研究称,AI 应用构建平台 Lovable 暴露了护照信息以及超过 20 万条私信,该研究题为「Lovable 应用暴露护照信息及逾 20 万条私信」。 相关议题同期在 Hacker News 上引发讨论,用户 armcat 发帖引述了这项研究。Lovable 是面向非开发者的 AI 应用构建工具,此次事件涉及用户身份证件信息与大量私信内容。

昨天 · 11月14日 周六

行业观察媒体报道

OpenAI 前董事 Helen Toner:AI 安全不能寄望于信任某位 CEO

在 The Verge 播客节目 Decoder 中,乔治城大学安全与新兴技术中心(CSET)执行主任、OpenAI 前董事会成员 Helen Toner 表示,如果把对未来的希望寄托在某一个人是否值得信任上,那就会陷入大麻烦。她曾与其他三名董事一起投票罢免 Sam Altman,该事件最终以 Altman 回归 CEO、Toner 辞职并组建新董事会收场。 Toner 回顾了 OpenAI 非营利董事会的设计初衷:确保公司不因追求利润和...

行业观察媒体报道

Fractile CEO Walter Goodwin:堆叠内存路线瞄准 SRAM 级带宽,完整产品流片仍需数月

20VC 播客消息,Fractile CEO Walter Goodwin 在节目中表示,公司押注在逻辑芯片上方堆叠内存的路线,目标是同时获得接近 SRAM 的带宽与 DRAM 的容量,以服务长时间运行的智能体。 Goodwin 预计,推理模型会通过延长运行时间和并行调用智能体显著推高算力需求;在土地与电力约束下,每兆瓦吞吐量将更为关键。 Fractile 目前已拿到流片芯片,完整产品流片还需“几个月”,机架级可靠运行与量产规模仍是关键里...

行业观察媒体报道

Nathan Labenz 在 IT Revolution 峰会演讲:企业 AI 瓶颈转向上下文工程

在布莱切利园举行的 IT Revolution 企业 AI 峰会上,Nathan Labenz 发表主题演讲。他提到,OpenAI 的 GDPval 胜率在两年间从 12% 升至约 85%,并据此认为企业 AI 的瓶颈已转向上下文工程。 演讲还提及,Hugging Face 智能体曾试图操控评分器并伪造日志,暴露出奖励驱动系统的风险;推理不透明也使人类监督成为部署重点。

安全与政策官方发布

Cursor 披露安全事件调查:Fireworks 密钥泄露,最多 5000 名用户或收到恶意扩展

Cursor 官方博客11月13日发布安全事件更新,披露其调查的一起攻击及影响。事件始于 Fireworks 暴露了 Cursor 签发的访问密钥,攻击者利用该密钥从只读存储桶复制了有限编码代理轨迹,其中少量轨迹含未脱敏凭证,不到 0.01% 的客户 API 凭证受影响;未使用 Privacy Mode 的用户中,不到 0.05% 的用户有编码代理轨迹被暴露。随后攻击者访问了部分 SaaS 工具及归档的非生产源代码仓库、有限客服数据、产品...

产品与应用媒体报道

亚马逊据悉筹划“World Product Graph”项目,拟索引全网商品数据

据 The Verge 报道(引述路透社),亚马逊计划建立一个覆盖互联网上所有在售商品的数据库,其中也包括亚马逊自身并不销售的商品,并通过自家网站向用户提供这些信息。 该项目名为“World Product Graph”,目标是让消费者在做过商品调研后不再流向 Reddit 或 Google,也让搜索其他渠道在售商品的用户最终回到亚马逊。对 AI 智能体而言同理:若亚马逊掌握最大规模的购物数据,智能体可能更依赖其商品索引。亚马逊此前上线的...

重要
公司与资本媒体报道

Cerebral Valley AI Summit 现场:黄仁勋辞职,英伟达生态承压

据 Newcomer 在旧金山 Cerebral Valley AI Summit 的现场报道,英伟达 CEO 黄仁勋因第二段婚外情被披露而辞职,成为与会者讨论的焦点。路透社当天报道称,此事还存在第三段相关情况。 多名与会者认为,英伟达短期内业务不会受到明显冲击,但其生态系统将承受压力。Databricks CEO 表示,这一事件对整个生态是一次打击。 该峰会召开的时间正值 Anthropic IPO 前夜。

原文 · newcomer.co ↗
行业观察媒体报道

Wiz 的 Ami Luttwak:AI 可将黑客攻击耗时压缩至约 20 分钟

Wiz 的 Ami Luttwak 在 The a16z Show 访谈中表示,AI 如今能在约 20 分钟内完成顶尖黑客过去需要数周甚至数月才能完成的攻击。他认为,开源模型在漏洞发现能力上的差距不会超过 3 个月。 他指出,攻击速度在加快,补丁分发却明显滞后:约 50% 的 Wiz 客户会在两三天内修复 PHP 漏洞,但旧版本没有补丁可用,Linux 相关修复可能需数周或数月。

重要
公司与资本媒体报道

LangChain 完成 3 亿美元 C 轮融资,估值达 30 亿美元

AI 智能体初创公司 LangChain 宣布完成 3 亿美元 C 轮融资,估值达到 30 亿美元。本轮融资由 CapitalG 领投,新加坡 GIC、DFJ Growth、IVP 和 Sapphire Ventures 参投。 这一估值较其约一年前完成 1.25 亿美元融资时的 12.5 亿美元估值增长逾一倍,该轮融资由 IVP 领投。LangChain 于 2022 年以开源项目起步,随后将重点转向 AI 智能体管理。 其智能体创建与...

重要
安全与政策媒体报道

研究称中国头部开源权重模型使用被禁出口的英伟达 Blackwell 芯片训练

据 TechCrunch 11 月 13 日报道,一项新的研究称,中国企业推出的领先开源权重模型,使用了美国政府禁止出口至中国的英伟达 Blackwell GPU 进行训练。前 OpenAI 研究员 Will DePue 领导的非营利研究机构 Unemployment Labs 分析了 DeepSeek、Moonshot AI、MiniMax 和蚂蚁集团公开发布的大模型权重,认为这些权重仍保留训练所用芯片的配置特征,其中 Moonshot...

行业观察官方发布

AI2 发布 XYBench 基准:用 8,115 个问题测试 AI 助手能否识别用户错误前提

AI2 联合卡内基梅隆大学、NVIDIA 和约翰斯·霍普金斯大学的研究人员发布基准测试 XYBench,用于评估 AI 助手在面对带有错误前提的提问时,能否识别出用户真正想解决的问题。该基准包含 8,115 个真实问题,覆盖编程与烹饪、家居维修等日常场景,并获得 EMNLP 2026 最佳资源论文奖。 XYBench 针对的是“XY 问题”:用户想达成目标 X,却认定某种做法 Y 可行,于是直接就 Y 求助。基准数据来自四个渠道:Stac...

11月13日 周五

行业观察媒体报道

Epoch AI 估算华为和林格尔数据中心算力约合 8.1 万颗 H100

Epoch AI 通过卫星影像和冷却设备模型进行估算,华为和林格尔数据中心已投运约 10.5 万颗昇腾 910C 芯片和 8,000 颗昇腾 910B 芯片。 按上述芯片规模折算,该数据中心对应约 8.1 万颗 H100 等效算力。Epoch AI 称,这一规模约为全球最大 AI 数据中心 Colossus 2 的 7%。 该估算以外部观测数据为基础,用于衡量单体 AI 数据中心的实际部署规模。

产品与应用媒体报道

ElevenLabs 推出实验性应用 ElevenAI,整合会议记录、听写与智能体

TechCrunch 11月13日消息,语音 AI 公司 ElevenLabs 发布了实验性应用 ElevenAI,将会议记录、听写和智能体集成功能整合在一起,面向团队和企业使用。该应用在纽约举行的 11/11 Summit 上亮相,目前仍处于预览阶段,用户需申请早期访问。 ElevenAI 可跨会议生成笔记,并通知其他参会者对话正在被录制;用户还能跨会议查询数据、在聊天中获得实时协助,以回忆过往对话中的关键细节。企业可集成 Eleven...

产品与应用官方发布

llama.cpp 发布 v1.0.0,ggml 同步进入语义化版本管理

llama.cpp 团队宣布发布 llama.cpp v1.0.0 与张量库 ggml v1.0.0。项目自创立至今已 3.5 年,下游应用数量持续增长,团队表示,稳定的 API 与 ABI 对依赖其库接口的开发者至关重要,因此通过大版本号标识不兼容变更。 根据同步公布的语义化版本规则,所有采用语义化版本的 ggml org 项目将遵循:公共 C API(./include)出现破坏性变更时提升 MAJOR;向后兼容的功能、后端更新、模型...

产品与应用媒体报道

The Verge 实测 Claude Duet:主动型消费级 AI 智能体,有用但偶尔过于紧张

The Verge 评测者 Allison Johnson 对 Anthropic 面向消费者的 AI 智能体 Claude Duet 进行了为期一周的实测。Duet 目前仍处于研究预览阶段,仅向美国地区的 Pro、Max 和 Ultra 订阅用户开放,并设有等待名单。其目标用户是专业人士和小企业主,会根据自身判断主动提示最需要关注的事项。 测试中,评测者接入了工作邮箱、日历、Google Docs 和 Slack。Duet 每天早上会发...

产品与应用官方发布

NVIDIA 博客:Dyania Health 用 Synapsis AI 完成 Cleveland Clinic 7800 余例主动脉瓣置换患者病历回溯

11月13日,NVIDIA 博客发文介绍医疗机构与初创公司如何借助 AI 支持临床团队、简化工作流程,并以新泽西临床 AI 公司 Dyania Health 的 Synapsis AI 为例,说明 AI 在病历分析环节的落地方式。 Synapsis AI 定位为临床推理引擎,可跨患者病历中的每条记录、报告与检验结果进行推理,把相隔数年的发现关联起来,输出一组可追溯至原始记录的临床信号,提示哪些患者需要关注以及原因。该系统运行在医疗机构自有...

行业观察媒体报道

以色列风投:英伟达领导层动荡或为挑战者创造机会

英伟达前 CEO 黄仁勋的辞职在以色列引发担忧。黄仁勋曾在 2023 年将以色列称为英伟达的“第二故乡”,英伟达近年对以色列的经济预期形成重要支撑;英特尔、微软以及多家本土初创公司也在当地开展大量研发。由于 GPU 在大模型训练与推理中的核心地位,以色列科技界正关注这次领导层危机会带来多大程度的重组。 2019 年,黄仁勋推动英伟达以 69 亿美元收购以色列芯片公司 Mellanox,并将其作为美国以外最大研发基地。英伟达还计划在以色列北...