Linux基金会启动项目 为开源维护者抵挡AI漏洞报告带来的“噪音”

包括Anthropic、AWS、GitHub、Google、微软和OpenAI在内的六家大型科技公司近日共同向Linux基金会相关项目提供总计1250万美元的资助，旨在帮助自由及开源软件（FOSS）项目维护者应对由人工智能工具大量生成的“灌水式”安全漏洞报告压力。

Linux基金会在公告中指出，随着安全形势日益复杂，AI技术正显著提升开源软件漏洞发现的速度与规模，维护者面临前所未有的大量安全问题反馈，其中相当一部分由自动化系统生成，却缺乏相应资源和工具来进行有效分类、筛查和修复。

此次资金将用于支持Linux基金会旗下专注开源供应链安全的Alpha-Omega项目，与开源安全基金会（OpenSSF）共同推进一项新计划。 据介绍，这两个组织将直接与各项目维护者及其社区合作，使新兴安全能力更易获取、更具可操作性，并能融入现有项目工作流程，同时探索可持续策略，既缓解维护者不断增长的安全压力，也增强整个开源生态的韧性。

Linux内核项目核心维护者Greg Kroah-Hartman在基金会公布的评论中坦言，仅靠资助本身并不能解决AI工具给开源安全团队带来的所有问题，但他也强调，OpenSSF已经具备相应的资源，可以通过多个项目支持那些被AI生成安全报告压得不堪重负的维护者，对这类报告进行更高效的分类和处理。

不过，目前有关这项新计划的具体技术路径、实施方式以及时间表，Linux基金会尚未给出进一步细节。

AI生成漏洞报告挤占维护者精力并非新问题。早在2024年底，Python软件基金会就曾公开抱怨类似情况。 此后，广受使用的开源数据传输工具cURL的维护者也因为难以应对大量AI生成的提交与反馈，宣布终止该项目的漏洞奖励计划。

连隶属于微软的GitHub也开始认真考虑如何应对蜂拥而至、质量堪忧的AI生成贡献和拉取请求，并探讨设置某种“紧急刹车”机制，以防此类噪音淹没正常的开源协作流程。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Google宣布数百万美元投资开源安全领域

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

Google宣布数百万美元投资开源安全领域

3月17日，Google宣布将联合多家大型科技公司，对开源软件安全进行新一轮大规模投资，以提升开源社区的稳定性与安全性。 Google在声明中将开源软件形容为“现代网络的**脊梁”，并强调在“AI驱动威胁”愈发突出的当下，确保开源基础设施安全至关重要。 作为Linux基金会 Alpha-Omega 项目的创始成员之一，Google表示将与亚马逊、Anthropic、微软/GitHub 和 OpenAI 等公司共同承诺总额1250万美元的资金，用于“进一步投资开源社区的稳定与安全”。 这笔资金将由 Alpha…

特朗普政府反击Anthropic诉讼 司法部：AI条款无法接受 已难以信赖

3月18日，据彭博社报道，特朗普政府誓言要通过法律手段，将Anthropic的AI技术从所有美国政府机构中清除出去。此前，双方因Anthropic AI技术的使用限制产生纠纷。

Anthropic与美军方发生争执

代表政府的美国司法部周二在法庭文件中表示：“出于国家安全原因，原告Anthropic的AI技术服务条款已被行政部门视为不可接受。”

Anthropic开发了AI聊天机器人Claude。该公司已提起诉讼，试图阻止国防部将其列为对美国供应链构成风险的企业，导致双方围绕着军方使用AI限制的争执进一步升级。Anthropic希望对其产品的部署方式加以限制，该公司辩称，一场旷日持久的法律战可能导致其损失数十亿美元收入。Anthropic正请求法院发布初步禁制令，以在诉讼进行期间阻止政府的禁令生效。

美国司法部律师在提交的法庭文件中称，2026年初，美国国防部与Anthropic就双方合同进行谈判，希望增加一项允许五角大楼为任何合法目的使用其技术的条款，但Anthropic因其Claude的使用政策而“拒绝”接受该条款。

美国司法部称，在整个谈判过程中，“Anthropic的整体表现让国防部怀疑，在这个高度敏感的领域，Anthropic是否还是一个值得信赖并愿意与之签约的合作伙伴”。

美国司法部还担心，允许Anthropic继续接触其技术和作战系统，“会给国防部供应链带来不可接受的风险”。

“毕竟，AI系统极易受到操控，如果Anthropic自行判断其公司的‘红线’被逾越，它有可能在作战行动之前或期间，试图禁用其技术或抢先改变其模型的行为。”美国司法部律师称。

在美国总统特朗普的指示下，五角大楼及其他联邦机构正将其AI业务转移给其他供应商，此举基于一项通常针对外国公司的风险认定。Anthropic曾要求政府保证其AI不会被用于对美国民众进行大规模监控或部署自主武器。

美国国防部长赫格塞思在2月27日的一则社交媒体帖子中表示，美国军方将继续使用Anthropic的技术工具，“但不超过六个月，以便平稳过渡到一个更好、更具爱国精神的服务商”。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：凤凰网科技)

↩️ Google 在美国扩展 Personal Intelligence 功能，支持个人 Google 账号使用

科技圈🎗在花频道📮:

🤖 Gmail 全面接入 Gemini AI，30 亿用户获得智能邮箱助手 Google 宣布为 Gmail 的 30 亿用户推出基于 Gemini 3 的 AI 功能升级。新功能包括 AI Overviews（AI 概览），可将长邮件对话自动总结为要点，并支持用自然语言提问邮箱内容，如"去年给我浴室装修报价的水管工是谁？"系统会即时提供准确答案。 此外还推出了 Help Me Write 邮件写作助手、基于对话上下文的智能回复建议，以及语法校对功能。AI Inbox 功能将过滤邮箱杂乱信息，优先显示…

Google 在美国扩展 Personal Intelligence 功能，支持个人 Google 账号使用

Google 3 月 17 日宣布，在美国扩展 Personal Intelligence，该功能可在用户授权下连接 Gmail、Google Photos 等应用，提供更贴合个人信息的回复与建议。现开始向 Gemini 免费层用户逐步推送。

该能力目前仅支持个人 Google 账号，Workspace 的商业、企业与教育用户不适用。Google 表示 Gemini 与 AI Mode 不会直接使用 Gmail 收件箱或 Google Photos 库训练。

Google

🍀在花频道 🍵茶馆聊天 📮投稿

via 科技圈🎗在花频道📮 - Telegram Channel

黄仁勋大赞“龙虾”：OpenClaw绝对是下一个ChatGPT

3月18日，据CNBC报道，英伟达CEO黄仁勋(Jensen Huang)周二指出，开源智能体OpenClaw的快速兴起，是人类与AI互动方式上的一大进步。OpenClaw因其标志为红色龙虾，被俗称“龙虾”。

黄仁勋接受采访

黄仁勋周二在英伟达GTC大会间隙接受CNBC采访时表示：“这是人类历史上规模最大、最受欢迎、最成功的开源项目。它绝对是下一个ChatGPT。”

OpenClaw是一个开源AI智能体平台，其功能超越了传统的聊天机器人。与传统机器人仅能回答问题不同，这类智能体能够在仅需用户极少输入的情况下，完成任务、做出决策并采取行动。

英伟达已迅速行动，围绕着OpenClaw引发的热潮进行布局。该公司在周一宣布推出NemoClaw，这是一个企业级的OpenClaw版本，将英伟达的软件栈和工具集成在该平台之上。英伟达的目标是让这些强大的AI智能体安全运行、可扩展，并为实际应用做好准备。

黄仁勋将这项技术描述为一种根本性变革，可能会极大地拓展个人运用AI所能实现的边界。“只需一行代码，你就可以为自己创建一个专属智能体。然后，你只需吩咐这个智能体去做你想做的任何事情。”他表示。

他用一个现实案例阐释了这一概念：设计厨房。通过一个简短的提示，OpenClaw智能体就能自主研究图像、学习设计工具、迭代构思并优化其输出成果。“它会自行去学习如何设计一个厨房，然后带着设计方案回来，并进行自我反思和改进。”黄仁勋在描述该系统如何优化自身工作时这样表示。

黄仁勋补充说，这项技术更深层的意义在于促进个人专业能力的提升。“每个木匠现在都可以成为建筑师，每个水管工也能成为建筑师。我们将提升每个人的能力。”他说道。

不过，以OpenClaw为代表的AI智能体的迅速崛起，也引发了人们对其安全性、隐私性和可控性的担忧，尤其是在这些系统获得独立行动能力之后。

这正是英伟达看到的商机。借助NemoClaw，英伟达正在构建包含隐私保护、监控工具和企业级安全机制在内的防护措施，以确保这些智能体能够安全地大规模部署。化解这些风险，对于开启下一波AI应用浪潮—至关重要。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：凤凰网科技)

OpenAI筹备年底前IPO 要求员工将ChatGPT打造成“生产力工具”

据了解，这家人工智能初创企业正筹备上市，或于今年年底前完成，OpenAI 正引导员工与投资者将注意力集中在企业业务上。OpenAI 应用业务首席执行官菲姬・西莫上周召开员工全员大会，称公司致力于服务企业客户，并全力转向高生产力应用场景。

2022 年，OpenAI 凭借 ChatGPT 引爆生成式人工智能热潮，这款聊天机器人目前每周活跃用户已超 9 亿。但公司仍在奋力抢占市场份额，尤其是企业市场，以对抗谷歌、Anthropic 等竞争对手，后者同样在考虑 IPO。

据审阅的部分会议记录，西莫表示：“我们现在的机遇，是把这 9 亿用户转化为高算力用户。我们将通过把 ChatGPT 打造成生产力工具来实现这一目标。”

一位知情人士透露，OpenAI 最快将于今年第四季度进行 IPO。该人士因信息保密要求不愿具名，并称具体时间仍有可能调整。

为筹备上市，首席财务官萨拉・弗莱尔正在扩充 OpenAI 的财务团队，今年早些时候已聘请前 Block 首席会计官阿杰米尔・戴尔，以及前 DocuSign 首席财务官辛西娅・盖勒。据领英帖子显示，盖勒将负责投资者关系相关工作。

去年 12 月，面对来自谷歌和 Anthropic 日益激烈的竞争，OpenAI 曾启动 “红色警报” 行动以优化 ChatGPT，并暂时缩减了在医疗、购物、广告等领域的其他投入。

西莫在 3 月的全员大会上表示，OpenAI 仍保持着与 12 月时同等的紧迫感，但也指出公司不能将所有事务都列为紧急事项。

“对我们而言，当下真正重要的是保持专注，并极致高效地执行。” 西莫说。

2025 年底，OpenAI 曾公布雄心勃勃的基础设施投入计划，引发市场震动，此后公司也在制定更清晰的支出目标。

此前报道，与 OpenAI 首席执行官萨姆・奥尔特曼此前宣称的 1.4 万亿美元不同，公司在 2 月告知投资者，计划到 2030 年将算力总投入控制在约 6000 亿美元。

OpenAI 预计，2030 年公司总收入将突破 2800 亿美元，其中消费者业务与企业业务的收入贡献基本持平。公司提出的 6000 亿美元算力投入目标，旨在更直接地匹配预期的收入增长。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)

马斯克 xAI 上线语音 API：AI 嘴替争霸战再次升级

在 AI 领域，马斯克的步伐从来不甘于人后。据最新报道，马斯克旗下的 AI 公司 xAI 宣布，Grok 的文本转语音 Speech API 正式上线。这意味着Grok不再仅仅是屏幕上的文字，而是正式拥有了“发声”能力。

此次Speech API的推出，标志着xAI在多模态交互和开发者生态构建上迈出了关键一步。通过该接口，开发者可以轻松地将Grok的对话能力集成到各类应用中，赋予 AI 更加拟人化的音频反馈体验。

事实上，xAI过去一年在语音领域的布局动作频频:

2025年5月: Grok语音模式首次上线。

2026年2月: Grok4.2候选版开放公测。

2026年3月: 文本转语音API全面开放。

这种快速的迭代节奏，显然是在向OpenAI等竞争对手发起正面挑战。当 AI 的“嘴替”争霸战再次升级，谁能提供更自然、更具情绪表现力的声音，谁就可能在下一代人机交互中抢占先机。

对于马斯克来说，Grok的每一次进化都是其宏大 AI 蓝图的一部分。随着语音 API 的开放，无论是在智能助手还是娱乐内容生产领域，xAI都正以前所未有的速度，让 AI 的声音无处不在。

via AI新闻资讯 (author: AI Base)

化学AI领域新突破！清华AIR联合水木分子开源“BioMedGPT-Mol”通用大模型

在人工智能与生物医药交叉的前沿阵地，国产大模型正加速从“通用对话”迈向“专业深耕”。

近日，清华大学智能产业研究院（AIR）联合水木分子，正式开源了名为 BioMedGPT-Mol 的化学分子通用基座模型。这一动作标志着科研机构与创新企业在推动药物研发智能化、标准化方面迈出了关键一步。

作为一款专为化学分子设计的“大语言模型”，BioMedGPT-Mol 的核心价值在于其通用的表征能力。不同于传统的碎片化 AI 算法，它能够像理解人类语言一样理解复杂的分子结构、化学键及物理化学特性，从而在药物筛选、属性预测、分子生成等多个下游任务中表现出极强的泛化能力。

清华大学智能产业研究院（AIR）一直致力于利用 AI 技术解决产业痛点，而水木分子则在生物医药大模型领域拥有深厚的技术积淀。双方此次选择开源，旨在为全球科研工作者提供一个高质量的底层基座，降低化学领域 AI 应用的门槛，缩短新药研发的漫长周期。

随着BioMedGPT-Mol的加入，化学与生命科学的数字化进程正进入“预训练+微调”的新范式。当分子的奥秘可以用数字语言更精准地解构，人类距离高效、低成本的精准医疗又近了一步。

via AI新闻资讯 (author: AI Base)

黄仁勋称OpenClaw绝对是下一个ChatGPT

英伟达公司CEO黄仁勋周二指出，开源智能体OpenClaw的快速兴起，是人类与AI互动方式上的一大进步。黄仁勋在英伟达GTC大会间隙接受采访时表示：“这是人类历史上规模最大、最受欢迎、最成功的开源项目。它绝对是下一个ChatGPT。”OpenClaw是一个开源AI智能体平台，这类智能体能够在仅需用户极少输入的情况下，完成任务、做出决策并采取行动。黄仁勋将这项技术描述为一种根本性变革，可能会极大地拓展个人运用AI所能实现的边界。“只需一行代码，你就可以为自己创建一个专属智能体。然后，你只需吩咐这个智能体去做你想做的任何事情。”

—— 凤凰网科技、CNBC

via 风向旗参考快讯 - Telegram Channel

三星 Galaxy Glasses 细节首曝：Gemini AI 加持，你的下一副眼镜何必是眼镜？

在智能穿戴设备领域，三星正准备投下一颗重磅炸弹。

据最新爆料，三星首款智能眼镜 Galaxy Glasses（型号为 EB-O200）的核心规格已浮出水面。这款备受期待的设备不仅在硬件配置上诚意十足，更深度融入了谷歌的 AI 生态，意图重新定义扩展现实(XR)的交互体验。

作为三星在 XR 领域的先锋之作，Galaxy Glasses 的硬件规格亮点颇多:

第一人称影像: 搭载一颗 1200万像素 的视平线摄像头，支持第一人称视角的抓拍，让记录生活变得更加自然。

持久续航: 配备 245mAh 电池。考虑到眼镜形态对重量的极致要求，这一容量在同类产品中极具竞争力。

时尚跨界: 为了打破“数码产品”的呆板印象，三星特别规划了太阳镜版本，并已确认与 Gentle Monster 及 Warby Parker 等知名时尚品牌展开设计合作。

软件层面则是这款眼镜的“灵魂”所在。它将运行专为 XR 打造的 Android XR 操作系统，并内置 谷歌 Gemini 大模型。这意味着用户可以通过语音或触控，让 AI 协助处理日常任务、识别视觉信息或进行实时翻译。

此外，同步曝光的还有 Galaxy Watch9。据悉，44毫米版本将升级至 435mAh 电池，续航能力相比前代有望进一步提升。而在芯片策略上，虽然顶级骁龙 Wear Elite 可能由 Ultra 系列独占，但标准版Galaxy Watch9仍将搭载性能稳健的 Exynos W1000系列处理器。

从腕上智能到眼部交互，三星正在加速构建一套完整的 AI 穿戴生态。当Gemini的智慧通过这副轻巧的眼镜直抵眼前，我们与数字世界的边界或将彻底消失。

via AI新闻资讯 (author: AI Base)

新漏洞披露：字体“投毒”让 AI 变“瞎”，仅微软 Copilot 积极修复

安全厂商 LayerX 近日披露了一种名为“字体渲染”的新型攻击手法。黑客利用自定义字体和 CSS 样式巧妙伪装恶意指令，已成功误导 ChatGPT、Claude 及 Copilot 等多款主流 AI 工具，使其向用户提供错误的安全性建议。

该攻击的核心在于利用 AI 抓取底层文本与用户看到渲染画面的差异:

● 字形映射篡改:攻击者修改自定义字体文件，将正常的字母渲染成乱码，同时将隐藏的恶意载荷（如高危命令）渲染成看似无害的可读指令。
● CSS 视觉控制:利用极小字号或特定颜色隐藏网页中的真实文本，并放大恶意载荷。
● 后果:AI 助手读取到的是经过伪装的无害内容，从而得出“安全”的评估结论;而用户在浏览器中看到的却是黑客精心构造的危险指令。

LayerX 展示了一个以游戏彩蛋为诱饵的钓鱼页面，诱导用户运行一段代码。当受害者要求 AI 评估该代码时，由于 AI 无法识别隐藏的恶意逻辑，会给出“绝对安全”的答复，最终导致受害者在本地设备执行反向 shell 等高危命令。

LayerX 于2025年12月向相关厂商报告了该漏洞，但响应情况大相径庭:

● 微软:唯一一家积极响应并已完全修复该漏洞的企业。
● 谷歌及其他厂商:谷歌最初将其定为高危，后以“过度依赖社会工程学”为由降级并关闭处理;多数厂商则认为这超出了其安全防范范围。

安全专家提醒，用户在处理 AI 评估的网页脚本时仍需保持警惕，不可完全依赖 AI 的合规性审查。

via AI新闻资讯 (author: AI Base)

机器人租赁平台“擎天租”获亿元级融资，跨界构建泛娱乐生态新版图

机器人租赁平台擎天租正式宣布完成天使轮及天使+轮融资，累计金额达亿元级别。本轮融资由大洋电机、慕华科创、敏卓机电领投，老股东大丰实业跟投，并吸引了由黄晓明创立的明嘉资本与乐华娱乐等泛娱乐资本跨界入局。此次资金注入将重点用于标准化履约服务网络的铺设、资产调度系统的升级，并试图通过真实场景数据赋能产业链上下游，标志着机器人服务租赁从单纯的工业/商业工具向生态化运营阶段迈进。

目前，擎天租平台订单已突破5500单，可调度设备超过3000台，并吸引了逾2万名城市合伙人参与。值得关注的是，泛娱乐力量的引入预示着“机器人+娱乐”模式的开启，未来机器人有望在大型演唱会、商业演艺等高曝光场景中实现规模化应用。

在当前服务机器人渗透率持续提升的背景下，擎天租通过租赁模式降低了企业使用门槛，配合慕华科创等机构的产学研支撑，正在加速构建一个覆盖全国的本地化服务网络。这种“轻资产、强运营”的策略，不仅优化了机器人的资产循环效率，也为AI硬件在复杂商业环境中的快速落地提供了新样板。

via AI新闻资讯 (author: AI Base)

Manus 推出桌面端「My Computer」新功能：20分钟编程与全自动文件管理

Meta 旗下的 AI Agent 独角兽平台Manus于3月16日正式发布桌面端应用程序，并推出核心功能“My Computer”，标志着 AI 代理从云端隔离环境向本地系统操作的重大跨越。此前，Manus已获得硅谷顶级风投 Benchmark 领投的7500万美元融资，估值达5亿美元，并在被 Meta 收购后加速了其与主流操作系统的深度集成。

此次更新使Manus具备了直接操控 macOS（Apple Silicon）与 Windows 系统底层能力，可自主执行文件管理、软件调度及自动化开发任务。官方测试数据显示，该代理能在不调用 Xcode 等传统开发工具的情况下，仅凭终端指令在20分钟内完成即时会议翻译 App 的构建。针对大规模办公场景，它支持自动分类千级数量的照片，并能对数百张发票进行批量格式化重命名。

在隐私与安全架构上，Manus引入了严苛的“人工介入”授权机制，每一条终端指令的执行均需用户实时确认，以确保本地数据与系统变更的安全性。随着 AI Agent 从简单的对话交互转向复杂的系统级协作，Manus的本地化部署不仅将大幅提升 Meta 旗下社交生态的生产力想象空间，也将推动 AI 从“辅助工具”向“数字员工”的实质性演进。

via AI新闻资讯 (author: AI Base)