恶意开发者利用Claude编写恶意包:超670个受污染npm包威胁开源生态安全

近日，网络安全领域曝出一起利用大语言模型（LLM）协助开发恶意软件的典型案例。据安全研究员Sibi Moosa监测，一名网名为“mousie-5212-super-formatter”的恶意开发者被指利用Anthropic旗下的AI模型Claude协助编写恶意代码，并大规模污染npm包管理器生态。该攻击者在短时间内向npm仓库推送了超过670个包含恶意脚本的软件包，其自动化程度与生成速度引发行业高度警惕。

此次攻击的核心在于利用AI显著降低了恶意代码的编写门槛。这些受污染的npm包被设计用于窃取开发者的敏感凭据（如npm令牌、GitHub令牌）以及内部私有GitHub存储库的源代码。攻击者通过利用Claude生成逻辑严密的窃取脚本，并将获取的数据上传至其控制的存储库中。这一事件揭示了生成式AI在提升开发效能的同时，也正在成为攻击者提升攻击效能与自动化水平的“倍增器”。

专家指出，此番利用AI模型进行自动化包污染与代码窃取，标志着供应链攻击已进入智能化新阶段。传统的基于签名的防御机制难以应对此类由AI生成的高度变异且具有迷惑性的恶意载体。随着AI编程辅助工具的普及，如何防止模型被滥用于漏洞挖掘与恶意开发，已成为AI安全治理亟待解决的课题。

via AI新闻资讯 (author: AI Base)

Snowflake与AWS签订60亿美元采购协议

云数据仓库公司Snowflake公布强劲季度业绩，并宣布未来五年将在亚马逊云服务AWS上投入六十亿美元，消息推动其盘后股价暴涨。周三，亚马逊宣布，Snowflake已承诺在五年内向 AWS采购价值60亿美元的服务与技术，内容涵盖亚马逊自研的基于Arm架构的Graviton通用芯片，以及用于人工智能的GPU。这是继 Anthropic 公司承诺十年内在AWS投入逾1000亿美元之后，AWS在AI领域赢得的又一重大客户承诺，显示出其在云基础设施竞争中的持续吸引力。与此同时，Snowflake还宣布以未披露金额收购AI初创公司Natoma，进一步强化其AI布局。

—— 华尔街见闻、华尔街日报

via 风向旗参考快讯 - Telegram Channel

OpenAI 确认 ChatGPT 及 API 高延迟问题已解决

针对5月27日出现的 ChatGPT 及 API 服务响应缓慢问题，OpenAI 官方已在昨日深夜至今日凌晨完成修复工作，相关服务现已恢复正常。

一、事件回顾

● 问题确认: 北京时间5月27日22时47分，OpenAI 官方状态页面确认其 ChatGPT 及 API 服务出现“高延迟”故障。据多地用户反馈，该问题在当日凌晨即已开始，表现为用户提问后等待回复的时间显著延长。
● 修复进度: 经过团队排查与紧急修复，OpenAI 于北京时间5月28日凌晨4时06分正式确认故障已解决，服务恢复正常访问。

二、剩余观察项

尽管核心高延迟问题已解决，但 OpenAI 状态页面显示目前仍有部分辅助功能处于优化与观察阶段:

● Codex 功能: 上下文压缩速度仍较预期偏慢。
● 企业版功能: 安卓版 ChatGPT 企业版在切换工作区时仍存在部分异常情况。

OpenAI 目前正持续跟进这些细节问题的修复，建议用户在使用过程中如遇相关界面操作障碍，可关注官网状态页面的最新更新。

via AI新闻资讯 (author: AI Base)

体验完阿里首款Design Agent，我开始替UI/前端焦虑了..

via 掘金人工智能本月最热 (author: AI袋鼠帝)

Telegraph

体验完阿里首款Design Agent，我开始替UI/前端焦虑了..

大家好，我是袋鼠帝。作为一名后端程序员，我略懂前端，但是对于UI设计是一窍不通。还记得以前上班的时候，公司大部分UI设计都是妹子，我连Figma都没打开过。自从AI快速发展起来以后，我虽然能做出各种功能复杂的前端的项目，但一直以来有个问题困扰我：做不好看。我能分辨什么样的页面是高级的、漂亮的，但我就是很难做出那种高级感、带交互动效的页面。这种感觉很难受😮‍💨本来我还想去学一下UI设计和Figma的，但一直没时间。然后...我就又一次体会到了什么叫只要你学的慢，就可以不用学。不得不说，这句话还是有一定的道…

OpenAI扩大广告平台访问权限，向更多广告主发出邀请，针对免费ChatGPT用户推出精准投放机会

via AI新闻资讯 (author: AI Base)

Telegraph

OpenAI扩大广告平台访问权限，向更多广告主发出邀请，针对免费ChatGPT用户推出精准投放机会

OpenAI正加速推进其广告业务商业化进程。最新信息显示，该公司已开始向更多潜在广告主发送广告平台邀请，允许他们在特定地区的免费ChatGPT用户中进行针对性投放。这一举措标志着OpenAI从早期有限测试转向更广泛的自助服务模式，进一步探索如何在保持用户体验的同时实现可持续变现。  投放范围与核心参数根据最新邀请信息，广告主目前可针对美国、加拿大、澳大利亚和新西兰的免费ChatGPT用户投放广告。这些地区是OpenAI广告测试的重点市场，用户在与ChatGPT互动、探索选项、比较选择和做出决策时，将看到自然融入的广告。 …

OpenAI 将于 6 月 2 日下架 Codex 中的 GPT-5.2 与 GPT-5.3-Codex

OpenAI 宣布，自 6 月 2 日起，通过 ChatGPT 账号登录 Codex 的用户将无法再使用 GPT-5.2 和 GPT-5.3-Codex。免费版用户将默认使用 GPT-5.5 作为前沿编程模型。

该公司表示，此举是为了简化 Codex 计算集群管理。需要说明的是，这两个模型仍会继续通过 API 提供服务，不会完全停用。

Tibo

🌸 在花频道 · 备用频道 · 投稿通道

via 科技圈🎗在花频道📮 - Telegram Channel

YouTube将上线自动AI检测，拟真视频无处遁形

网络上真假难辨的生成式人工智能视频，即将迎来平台的强力合规监管。谷歌旗下视频巨头 YouTube 近日宣布，将从 2026 年 5 月起全面升级其 AI 内容标签系统。平台将不再完全依赖创作者的自觉申报，而是通过内部先进的技术系统，主动对“显著拟真 AI”视频进行自动识别与标注。

平台主动出击精准捕获

过去两年多来，YouTube 虽然要求创作者主动披露涉及真实人物或场景的 AI 视频，但主动权完全在创作者手中。随着全新 Gemini Omni 等多模态大模型的发布，高质量拟真视频迅速扩散，传统的“自报门路”模式已无法有效应对潜在的滥用风险。为了保障平台生态的透明度，YouTube 这次将治理模式彻底转向“平台主动识别结合创作者配合”。

标签全面升级且更为瞩目

为了让观众一眼看清真相，YouTube 还对 AI 标签的展示位置进行了大刀阔斧的调整。以往隐藏在展开说明栏中的标签，今后在长视频中将固定悬挂在播放器正下方，在短视频中则会直接叠加在画面上。不过，创作者无需担心流量受到打击，因为这类 AI 标签既不会影响平台的推荐算法，也不会削弱视频的正常广告收益。

via AI新闻资讯 (author: AI Base)

OpenAI 修复 ChatGPT 与 API 服务高延迟问题

OpenAI 于 5 月 27 日通过社交平台 X 确认其 ChatGPT 及 API 服务出现了高延迟的问题。许多用户在北京时间 5 月 27 日凌晨反映，使用 ChatGPT 时，响应速度显著下降，提问后需要等待更长时间才能收到回复。

为了及时解决这一问题，OpenAI 迅速在其状态页面发布了相关信息，指出该服务出现了高延迟。经过数小时的排查和修复，OpenAI 在北京时间今天凌晨 4 点 06 分确认问题已得到解决，服务恢复正常。尽管大部分问题已修复，状态页面仍显示 Codex 上下文压缩速度低于预期，并且在安卓版 ChatGPT 企业版切换工作区时，用户仍然可能会遇到一些问题。

在此期间，OpenAI 团队一直在密切关注用户反馈，力求在最短的时间内解决问题，确保用户体验。用户们也对恢复服务表示期待，特别是在日常工作和学习中对 AI 助手的依赖愈发明显。通过此次事件，OpenAI 展现了其对用户体验的高度重视以及快速响应问题的能力。

划重点：

🌐 OpenAI 确认 ChatGPT 和 API 服务在 5 月 27 日出现高延迟问题。

🛠️ 问题于 5 月 28 日凌晨 4 点前已被修复，服务恢复正常。

⚠️ 部分功能仍存在性能问题，用户需继续关注状态更新。

via AI新闻资讯 (author: AI Base)

AI编程初创公司Cognition获10亿美元融资，投前估值达250亿美元

人工智能编程初创公司Cognition于2026年5月27日宣布完成超过10亿美元的新一轮融资，投前估值高达250亿美元。本轮融资由Lux Capital和General Catalyst领投，Founders Fund、8VC等现有股东跟投，并吸引了Ribbit Capital、Atreides和Layer Global等新投资者加入。相较于该公司仅在8个月前（2025年9月）完成4亿美元融资时102亿美元的投后估值，其身价实现了翻倍跨越。

Cognition的核心产品为自主AI软件工程师Devin。在过去六个月中，企业级客户对Devin的使用量环比增长50%，推动公司年化收入达到4.92亿美元。目前，其客户群体已涵盖梅赛德斯-奔驰、NASA、高盛和桑坦德银行等大型机构。尽管当前AI编码市场竞争激烈，Anthropic的Claude Code、OpenAI的Codex以及谷歌旗下的Jules（通过收购Windsurf获得）均占据了相当份额，但Cognition通过持续收购Windsurf剩余股份并深化企业服务，成功构筑了竞争壁垒。

这笔巨额融资不仅代表了顶级风险投资机构对独立AI软件开发初创公司的巨大信任，也打破了过去一年市场普遍认为大模型开发商将垄断编码代理市场的预期。随着企业级需求的爆发，独立垂直赛道的AI工程应用正展现出极强的商业变现能力与发展韧性。

via AI新闻资讯 (author: AI Base)

Horizon Summary: 2026-05-28 (ZH)

via Horizon Daily - 中文摘要

Telegraph

Horizon Summary: 2026-05-28 (ZH)

从 39 条内容中筛选出 11 条重要资讯。 7-Zip 高危堆溢出漏洞可致任意代码执行 ⭐️ 9.0/10 Simon Willison 称 Anthropic 和 OpenAI 已找到产品市场匹配 ⭐️ 8.0/10 加拿大将向瑞典采购 GlobalEye 预警机，从美国供应商转移 ⭐️ 8.0/10 GitHub 重大宕机影响核心开发工作流 ⭐️ 8.0/10 Go 将支持泛型方法 ⭐️ 8.0/10 SQLite 新增 AGENTS.md 定义 AI 贡献政策 ⭐️ 8.0/10 MOT 工具对抗…

Codex Context Compaction Latency

Status: Identified

We're investigating an issue causing Codex context compaction to be slower than expected.

Affected components
● Codex Web (Degraded performance)
● CLI (Degraded performance)
● App (Degraded performance)
● VS Code extension (Degraded performance)
● Codex API (Degraded performance)

via OpenAI status

Android ChatGPT Business users having trouble switching workspaces

Status: Investigating

Android ChatGPT users may have trouble switching workspaces. We are investigating and will provide updates as more information becomes available.

Affected components
● Login (Degraded performance)

via OpenAI status

YouTube推出自动标注功能 主动为“拟真AI视频”打上标签

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

YouTube推出自动标注功能 主动为“拟真AI视频”打上标签

YouTube 正在强化对 AI 生成视频的标识和管理，不再仅仅依赖创作者自觉披露。该公司近日宣布，其内部系统将从 5 月起自动检测并标注使用了“显著拟真 AI”技术的视频，包括长视频和 Shorts 短视频，相关标签的位置和显著程度也将同步提升。 根据 YouTube 公布的信息，平台已使用 AI 内容标签逾两年，此前主要是通过 Creator Studio 中的工具要求创作者申报：如果视频中包含可能被误认为真实人物、真实地点或真实事件的 AI 内容，就必须进行披露；而明显是幻想、卡通或不具现实迷惑性…

Composer 2.5 fast degradation

May 27, 15:38 UTC
Investigating - We're seeing a degradation of behaviour for composer 2.5 fast, we are investigating

via Cursor Status - Incident History

Elevated Latency and Errors on API

Status: Investigating

We are investigating the issue for the listed services.

Affected components
● Chat Completions (Degraded performance)
● Audio (Degraded performance)
● Embeddings (Degraded performance)

via OpenAI status

Degraded Performance for Composer 2

May 27, 11:34 UTC
Investigating - We are investigating a service degradation.

via Cursor Status - Incident History

奥尔特曼改口：AI 对白领岗位的冲击没那么严重

人工智能巨头 OpenAI 的首席执行官萨姆·奥尔特曼近日公开承认，自己此前关于 AI 冲击就业市场的部分预测并不准确。他在本周的一场科技会议上坦言，过去关于“AI 会消灭大量初级岗位”的论断，最终并没有像预想中那样发生。

作为长期警告 AI 恐将引发“就业末日”的行业代表之一，奥尔特曼如今的表态发生了微妙的转向。他幽默地表示，技术层面的预测大致是对的，但在社会和经济影响方面“错得相当离谱”。

短期失业潮并未如期而至

奥尔特曼指出，从目前的实际情况来看，人工智能对白领初级岗位造成的短期冲击，远没有自己此前预想的那么严重。他表示，虽然此前坚信随着企业全面采用 AI，整个类别的工作岗位肯定会消失，但现实的发展让他感到欣慰。

尽管近期部分科技巨头在裁员时屡次提及 AI 因素，但奥尔特曼曾在今年早些时候指出，这更多是企业在借口掩饰。许多公司实际上只是把原本无论如何都会发生的裁员，顺水推舟地归咎于 AI 技术的普及。

坚持更高透明度的探讨

即便先前的担忧已被证明并不准确，奥尔特曼依然强调了 AI 企业与公众保持坦率沟通的必要性。他认为，这项前沿技术的发展将深刻影响社会中的每一个人，因此所有人都是利益相关者。

为了应对未来的不确定性，奥尔特曼呼吁行业朝着更高透明度的方向前进。他坚信，在共同面对这一社会议题时，即便企业偶尔会做出错误的预测，也比选择隐瞒或闭门造车要好得多。

via AI新闻资讯 (author: AI Base)

Codex 自我蒸馏玩法爆火！OpenAI 员工揭秘高效省时的 AI 助手秘诀

在 AI 领域，Codex 的自我蒸馏玩法最近引起了广泛关注。一位 OpenAI 的程序员 Vaibhav（简称 VB）分享了他的技巧，只需简单的提示词，就能让 Codex 帮你消灭重复的劳动，变得更高效。VB 透露，只要将一段复制粘贴的指令输入 Codex，它便会自动扫描你的历史会话，识别出你常常手动进行的工作，并将其打包成可重复使用的工具。

在收到网友反馈后，VB 迅速推出了提示词的 2.0 版本，进一步增强了功能。OpenAI 总裁 Greg Brockman 也对此表示支持，并在社交平台上分享了这个冷知识：Codex 实际上是开源的。

那么，这种自我蒸馏是如何实现的呢？VB 的第一版提示词简洁明了，旨在识别用户最近会话中的重复请求，并建议是否创建可复用的工作流或定制代理。虽然第一版提示词简短，但其术语大多是程序员特有的，因此收到不少反馈后，VB 对其进行了扩展。

第二版提示词从 9 行增加到 35 行，数据源和覆盖范围也得到了显著扩展。从仅仅分析编码任务，到如今涵盖了写作、规划、沟通和运营等各种工作场景。这一版本的指令不仅提供建议，更能直接生成高置信度的项目，分为四种类型：固定流程的 Skill、调查任务的 Subagent、定时检查的 Automation，以及不打包的 Skip。

不过，尽管反响热烈，关于历史记录消耗 Token 的担忧依然存在。对于这一点，VB 并没有给出明确回应，而是鼓励用户大胆尝试。同时，OpenAI 近期还降低了 Codex 的速率限制，使更多人能够体验这一功能。

最后，VB 不仅是一位技术专家，还是 Codex 的忠实用户，他在社交平台上分享了自己使用 Codex 的日常，甚至表示自己已经超过一个月没有打开 IDE，完全依赖 Codex 来完成工作。显然，他对 Codex 的热爱是显而易见的。

划重点：

🌟 **Codex 自我蒸馏功能 **：只需简单提示，Codex 即可识别重复劳动，自动生成可复用工具。

🚀 ** 版本升级 **：第二版提示词数据源和覆盖范围显著扩展，支持多种工作场景。

🛠️ ** 用户反馈 **：虽然反响热烈，但关于 Token 消耗的问题仍需关注，鼓励大家大胆尝试。

via AI新闻资讯 (author: AI Base)