智能体勒索软件“JadePuffer”调查澄清：AI负责执行，人类仍是幕后操盘手

近期，关于首例“AI智能体勒索软件”JadePuffer的报道引发了网络安全界的广泛关注。此前有观点称该攻击完全由AI自主完成，无需人类监督。然而，云安全厂商Sysdig的最新澄清为这起事件画上了更清晰的注脚：尽管AI在技术执行层面展现了惊人的自动化能力，但人类在其中的核心作用依然不可替代。

根据Sysdig威胁研究高级总监Michael Clark的详细复盘，JadePuffer并非所谓的“全自主”行动。攻击背后的人类操盘手依然承担着战略决策的核心职能，包括配置命令与控制服务器、建立数据中转链路，以及最重要的环节——确定攻击目标并提供初始的入侵凭证。这些凭证并非AI“灵光一闪”所得，而是攻击者通过过往的入侵行为先行窃取，再手动投喂给AI执行任务。

尽管如此，JadePuffer在技术执行环节的表现依然值得警惕。该智能体利用Langflow应用中的已知漏洞成功突破防线，在进入生产环境后，它展现出了极高的处理效率：不仅能自主在网络中横向移动、窃取敏感数据，甚至在操作受阻时，能在 31 秒内自行分析错误、修正参数并重新尝试，全程还伴有自然语言代码注释来叙述其“推理思路”。在加密超过 1300 条配置记录后，它还能自动生成勒索信。

关于驱动该智能体的模型，目前尚未有定论。虽然攻击中发现了OpenAI、Anthropic、DeepSeek和Gemini的API密钥，但经核实，这些只是智能体窃取的“赃物”，而非模型的驱动核心。业内研究者推测，这背后可能是一个移除了安全对齐限制的开源权重模型。

这起事件通过“人机协作”的黑产模式，进一步拉低了网络攻击的门槛。正如安全专家所提醒的，虽然AI目前还难以脱离人类的指令完成战略规划，但随着自动化成本的持续走低，这种能够快速迭代、自主应对技术障碍的代理化攻击，未来可能会演变为更具规模化的威胁。对于企业而言，除了防范AI技术的滥用，更应从核心接口的漏洞修复、权限最小化管理等基础防御层面着手，以阻断此类自动化攻击的破坏链条。

via AI新闻资讯 (author: AI Base)

别担心被AI抢饭碗了 老板算完账可能发现你更划算

via cnBeta.COM - 中文业界资讯站 (author: 稿源：差评)

Telegraph

别担心被AI抢饭碗了 老板算完账可能发现你更划算

一个好消息，大伙儿暂时不需要太担心因为 AI 丢饭碗了。因为老板算完账后会发现，你的性价比可能更高。今年 3 月份，老黄一句 “如果一名 50 万美元的工程师每年没有消耗至少价值 25 万美元的 Token，我会深感不安”，让这个世界的魔幻程度，又上了一个新台阶。 企业开始鼓励员工尽可能多地消耗 Token，甚至把 Token 消耗塞进了员工的 KPI 里。 两个月前，国内某大厂有老哥在小红书爆料，晒出了部门 3 月份的 Token 消耗榜单，还说他们以后试用期能不能转正、年底能拿多少绩效，晋升都得参考…

美国网络安全局使用Anthropic“Mythos”模型审计政府代码

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

美国网络安全局使用Anthropic“Mythos”模型审计政府代码

据三名知情人士透露，美国网络安全与基础设施安全局（CISA）正在使用人工智能初创公司Anthropic开发的“神话”（Mythos）模型，对美国政府软件代码进行审计，这进一步显示出美国政府在当前与白宫僵持不下的背景下，仍积极采用这家公司的人工智能工具。 消息人士称，CISA正在借助“神话”模型扫描政府代码仓库，寻找可能被外国情报机构或网络犯罪分子利用的软件缺陷和安全漏洞。该项工作由CISA内部的“攻击面评估”（Attack Surface Evaluation）团队负责，该团队专门为各政府机构开展数字安…

SpaceX旗下xAI部门正式更名为SpaceXAI 完成品牌重塑

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

SpaceX旗下xAI部门正式更名为SpaceXAI 完成品牌重塑

SpaceX 旗下的人工智能公司 xAI 已经正式更名为 SpaceXAI，并同步上线全新品牌标识与社交媒体账号更新，标志着这家由埃隆·马斯克创立的 AI 公司完成并入 SpaceX 体系后的最后一步整合。 今年 2 月，SpaceX 完成对 xAI 的收购，其中包括其旗舰聊天机器人 Grok 以及与 X 平台相关的业务，将马斯克在航天、人工智能与社交媒体三大领域的核心资产统一纳入同一架构之下。 本周一，xAI 在社交平台 X 上的账号正式更名为 SpaceXAI，同时发布了一段短视频，展示原有 xAI…

iOS 27最新测试版加入Siri语速与表现力自定义选项

在最新发布的iOS 27第三个开发者测试版中，苹果向测试用户开放了此前在设置中标注为“即将推出”的Siri“语速（Pace）”与“表现力（Expressivity）”控制选项，让用户可以更细致地调整这位AI语音助手说话的快慢与情感表达程度。

这一更新被视为苹果围绕生成式AI重塑Siri过程中的一部分，旨在让Siri的互动体验更加自然、更具个性化，以适应新一代智能语音助手的使用场景。

苹果此次新增的语音控制能力，让用户在传统的男女声选择之外，可以在更多不同口音与音色之间切换，然后通过滑块调节Siri语音播放的速度，以及其语调中所包含的人类情感色彩强度。 在调节过程中，Siri会主动朗读诸如“你有一条新消息”之类的常用提示语，帮助用户即时感受不同语音设置下的实际效果。

与苹果的扩展步伐相比，OpenAI的ChatGPT等竞品在语音定制层面已经走得更远，后者早在2025年12月就推出了调节AI“温度感”和“热情度”的选项，并允许用户配置基础风格与语气，例如更偏友好、专业、坦率或搞怪等。 这些设置不仅体现在ChatGPT的语音呈现方式中，也直接影响其文字回复的风格和信息组织形式。

全新AI版Siri深度融合在新版iOS系统中，用户可以通过多种方式与其开启对话，包括直接语音唤起、从屏幕顶部的灵动岛下拉再输入文本、按下机身侧边键，或者使用全新的独立Siri应用。 苹果希望通过这些入口组合，让Siri既能融入日常操作，又可独立作为一款更智能的AI助手被频繁调用。

除了Siri更新外，iOS 27第三个开发者测试版还带来了一些界面和细节层面的调整，例如提醒事项（Reminders）应用图标的更新。 不过，也有部分用户在社交平台上反馈，升级后暂时失去了对新版Siri的访问权限，或在系统更新完成后看到设备再次对数据进行索引，这通常是系统为了优化Siri搜索能力而进行的后台准备过程。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Horizon Summary: 2026-07-06 (ZH)

via Horizon Daily - 中文摘要

Telegraph

Horizon Summary: 2026-07-06 (ZH)

从 38 条内容中筛选出 12 条重要资讯。 LingBot-Vision：基于掩码边界建模的自监督预训练 ⭐️ 9.0/10 腾讯开源混元 Hy3 预览版：295B MoE 模型，支持 256K 上下文 ⭐️ 9.0/10 OpenWrt One：开源硬件路由器，WiFi 7 后继版本已在开发中 ⭐️ 8.0/10 Anthropic 发现语言模型中的全局工作空间 ⭐️ 8.0/10 微软因盈利问题重置 Xbox 部门 ⭐️ 8.0/10 英伟达 GPU 债务支持机制推动 7 万亿美元 AI 基础设施热潮…

Claude Tag seeing elevated GitHub operation failures

Jul 6, 21:49 UTC
Investigating - We are currently investigating elevated error rates on calls made Claude Tag. Our team is actively working to identify the root cause. You may experience errors such as GitHub operations denied.

via Claude Status - Incident History

Elevated errors on Claude.ai

Jul 6, 19:18 UTC
Investigating - We are investigating elevated errors on Claude.ai, and will provide an update as soon as possible.

via Claude Status - Incident History

时间胶囊封存 iPhone 17 Pro Max 2276年再开启

美国官方 250 周年庆祝活动组织方在费城独立国家历史公园正式封存一枚“美国时间胶囊”，其中包括一部 iPhone 17 Pro Max 宇宙橙版本，这一胶囊计划在 250 年后的 2276 年重新开启。这一举措由美国国会指定的非营利机构 America250 发起，旨在以这款代表 2026 年前沿科技水平的智能手机，向未来展示当代美国在创新与技术领域的发展面貌。

根据 America250 公布的信息，这部 iPhone 作为“America Innovates”（美国创想）计划的一部分入选时间胶囊，象征 21 世纪在移动计算、成像技术和网络连接方面的重大变革，展现这些技术如何重塑人们的工作、沟通与创作方式。手机内预先写入了若干存放于“备忘录”应用中的“数字文物”，意在为 2276 年开启胶囊的人们提供一个窥见 2026 年日常生活的窗口。

为了最大限度保障这部 iPhone 以及其他物品在地下长期封存中的安全与完整，时间胶囊本体采用了由美国国家标准与技术研究院以及国会图书馆保存专家共同参与设计的结构。胶囊核心是一段重约 900 磅的精密铣削不锈钢圆筒，使用铟金属进行密封——这种柔软金属在受压时会变形以填充密封槽中的微小缺陷，从而提高长期密闭性。圆筒外部再覆盖一只约 1，100 磅重的不锈钢钟罩，在地下环境中形成额外的空气隔层，为内部物品提供干燥且稳定的存放条件。

除 iPhone 外，这枚时间胶囊还汇集了来自全美 56 个州与领地以及联邦政府三大分支的各类实物与资料。其中包括美国南北战争时期威斯康星州白头海雕吉祥物“老艾比”（Old Abe）的羽毛、来自俄亥俄州的莱特兄弟 1903 年飞机的织物，以及由加州提交的一份由 Anthropic 旗下 AI 模型 Claude 生成的回答，内容是对 250 年后该州未来景象的想象。通过这些跨越时空的实物和数字信息，主办方希望在两个相隔两个半世纪的世代之间搭建一条独特而具体的历史纽带。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Claude Cowork 漏洞可逃逸沙箱

Anthropic 的 Claude Desktop for Windows 的 Claude Cowork 功能存在沙箱逃逸链。攻击者一旦先在本地执行代码，就能在隔离的 Ubuntu VM 内拿到 root 权限，绕过网络外连限制，并借助 nsenter 跳出 bubblewrap 沙箱。

这条链路利用了 claude.exe 的 DLL sideloading，以及 spawn 接口里 isResume 和 allowedDomains 两个未过滤参数；两者结合后，可一步把 /etc/shadow 发到外部服务器。问题在 2026 年 3 月报告后，Anthropic 将其归类为“不构成安全问题”，因为利用前提是主机已在本机执行恶意代码。

Cyber Press

🌸 在花频道 · 茶馆水群 · 投稿通道

via 科技圈🎗在花频道📮 - Telegram Channel

Windows 11 GDID特征码协助破案 19岁黑客涉嫌跨国勒索在芬兰落网

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

Windows 11 GDID特征码协助破案 19岁黑客涉嫌跨国勒索在芬兰落网

美国司法部、联邦调查局（FBI）日前与芬兰国家调查局展开联合行动，在芬兰赫尔辛基机场成功逮捕了一名涉嫌参与全球最大网络犯罪集团之一的19岁男子。据美国司法部披露的数据，该黑客集团名为“分散蜘蛛”（Scattered Spider），此前已通过勒索软件攻击敲诈了超过1亿美元的巨额赎金。 此次落网的嫌疑人名叫彼得·斯托克斯（Peter Stokes），拥有美国和爱沙尼亚双重国籍。案发时，他正企图在赫尔辛基登机飞往日本，但在登机前被执法人员截获。警方在其随身携带的两块硬盘中发现了大量极具指控性的犯罪证据。 导…

Windows 11 设备标识符被用于逮捕网络勒索组织成员

2026-07-06 18:16 by 歌剧院魅影

美国司法部、FBI 与芬兰国家调查局合作逮捕了 19 岁的网络勒索组织 Scattered Spider 成员 Peter Stokes，该组织至今已勒索逾 1 亿美元赎金。Stokes 已引渡到美国并于 6 月 30 日出庭，目前处于羁押中。微软在识别其身份过程中起了很大的作用。微软向 FBI 提供了 GDID（Global Device Identifier 或全球设备标识符），GDID 是分配给每个 Windows 的唯一标识符，用于跟踪特定设备的遥测数据。法庭文件显示，Stokes 使用的是 Windows 系统，他的网络活动、游戏历史记录、IP 地址、工具使用情况（包括 Ngrok）、Azure 状态等信息都被记录下来并带有时间戳，这些信息由微软提供给了调查人员。他拥有美国和爱沙尼亚双重国籍，其身份早在 2024 年就被确定，但由于他当时未成年且居住在爱沙尼亚和阿联酋，因此他一直处于被监视状态，直到最近试图从芬兰赫尔辛基搭乘航班飞往日本。

https://yro.slashdot.org/story/26/07/05/1633210/windows-11-identifier-code-used-to-arrest-19-year-old-over-alleged-ransomware-spree

#安全

via Solidot - Telegram Channel

日本15岁男孩用ChatGPT入侵万代南梦宫删除4万用户

一名15岁少年因涉嫌通过网络攻击干扰“万代频道”的运营而被捕，该平台提供动漫和特摄节目流媒体服务。该少年使用“ChatGPT”软件创建程序并多次实施攻击。这名因涉嫌以欺诈手段妨碍商业活动而被捕的少年是一名15岁高中一年级学生。去年11月，这名少年利用AI编写的脚本，非法入侵视频流媒体服务“万代频道”的服务器，注销了46812名会员的注册并删除了他们的订阅。此举迫使运营公司“万代南梦宫电影公司”因担心会员信息可能发生泄露，暂时停止所有服务，从而中断了业务运营。虽然少年通过非法访问获取了会员的电子邮箱、昵称等个人信息，但目前尚未确认有会员信息被恶意滥用的情况。该少年从小学四年级开始使用电脑，其专业知识似乎完全出于自学。在接受警方调查时，他承认了犯罪事实，并供述称“对受害企业并没有怨恨”。

—— TBS

via 风向旗参考快讯 - Telegram Channel

如何让 AI 快速搭建一套生产 Agent ？全面理解 Agent 架构。

via 掘金人工智能本月最热 (author: 恋猫de小郭)

Investigating service degradation

Jul 6, 09:29 UTC
Investigating - We are investigating increased latencies, with high errors for GLM 5.2.

via Cursor Status - Incident History

算力利用率破65%:AIGCode如何用“L3级”编程模型突围?

近期，AI编程领域发生了一场微妙的格局变化。随着行业内对“AI应用终局”的讨论愈发激烈，当许多厂商仍深陷L2级代码补全的“红海”苦战时，成立两年的技术团队AIGCode，正试图通过一套全栈技术方案实现代际跃迁。

AIGCode的核心判断在于:大模型的短板往往不在微调，而在于基座本身。其核心产品AutoCoder.cc旨在跨越“辅助驾驶”的L2阶段，直接向“自动驾驶”级别的L3迈进。在AIGCode的构想中，真正的AI编程应当能根据自然语言需求，端到端完成前端、后端、数据库的完整闭环，并具备运维部署能力。

为了达成这一目标，AIGCode构建了一个正向循环的闭环逻辑:通过L3级产品的实际应用生产高质量样本，再用这些样本训练更强的基座模型。这套被称为“3No范式”的理念，即“不依赖英伟达单一路线、跨越L2辅助、拒绝盲目堆量”，将算力利用率作为关键竞争壁垒。

在国产算力的应用上，AIGCode走出了不寻常的一步。在算力资源紧张的背景下，团队通过极致的软件优化与深度工程实践，在国产芯片集群上将MoE架构的算力利用率（MFU）提升至65%。这一成绩不仅展现了其在高性能优化领域的深厚底蕴，也通过实际案例证明了国产硬件生态在极致软件支撑下，完全能够抹平与主流硬件之间的鸿沟。

除了算力层面的“体力活”，基础研究是AIGCode的另一大重心。团队历时18个月研发的树形位置编码（TPE），在处理长文本和外推能力上展现了优于业界通用的RoPE方案的性能。此外，TPA(无损线性注意力机制)与专家解耦架构(PLE)等一系列创新，进一步完善了其底层技术矩阵。这些研究成果不仅获得了顶级学术会议的认可，更在商业化应用中展现了实际效率，使得开发者能够以分钟计完成复杂应用的构建。

目前，AIGCode的产品已成功触达海外中小企业主，证明了其技术方案的市场生命力。随着像美团、DeepSeek等头部力量相继跑通国产算力全链路，AI编程与算力基建的竞争维度正在发生根本性转变。在这个只有底层技术创新者才能走得更远的时代，AIGCode正试图通过算法与工程的深度融合，在竞争激烈的AI赛道中站稳脚跟，成为国产算力生态中不可忽视的“Windows”级力量。

via AI新闻资讯 (author: AI Base)

Elevated errors on Claude Haiku 4.5

Jul 6, 07:36 UTC
Investigating - We are currently investigating this issue.

via Claude Status - Incident History

谷歌跳票之后终定档：Gemini 3.5 Pro七月硬刚DeepSeek V4，全新底座不再"挤牙膏"

今年 5 月的I/O大会上，谷歌高调宣布旗舰大模型Gemini 3.5 Pro将在 6 月发布，结果却爽约跳票。跳票期间，多位核心AI研究员相继离职投奔竞争对手，团队士气一度跌至冰点。如今最新消息终于给出了准信——Gemini 3.5 Pro将于 7 月 17 日正式亮相。

巧合的是， 7 月中旬恰好也是国产大模型DeepSeek V4 正式版预计发布的时间窗口。两家中外旗舰大模型正面同台竞技，这场硬碰硬的对决无疑是今年AI圈最值得关注的看点之一。

拒绝"挤牙膏"，全新底座从头训练

关于跳票原因，知情人士透露，谷歌团队并非在偷懒，而是选择用额外时间进行全新的预训练，而非基于旧版Gemini 2.5 Pro进行微调。这意味着Gemini 3.5 Pro将是一次真正意义上的重大升级，而非挤牙膏式的迭代改良。谷歌宁愿顶着延期压力，也要把底座打磨到位，可见对这代模型寄予厚望。

从爆料来看，新模型的最大突破集中在前端生成领域。设计审美大幅提升，界面更简洁，SVG图形生成能力更强，一次性前端产出也更为精炼。此外，在游戏开发方面也有长足进步。不过客观来说，Gemini 3.5 Pro在编码能力上仍不太可能撼动Anthropic旗下Fable5 大模型的领先地位。

生图王牌回归，Nano Banana Pro剑指GPT-Image 2

谷歌Gemini系列的传统优势一直是世界知识的广度，这一点连DeepSeek官方都公开承认谷歌是最强者。数据质量越高，模型的综合表现就越强，新底座叠加更优数据，性能自然有望显著跃升。不过，受限于参数规模，Gemini 3.5 Pro短期内不太可能一步登顶成为新的世界第一。

谷歌手中还握着另一张王牌——图像生成。自研的Nano Banana生图模型曾长期霸占全球第一宝座，前不久才被OpenAI的GPT-Image2 反超。此次谷歌将基于Gemini 3.5 Pro同步推出新一代Nano Banana Pro大模型，意图直截了当：夺回图像生成的王座，正面狙击GPT-Image 2。一场涵盖文本推理与图像生成的双重较量，即将在 7 月中旬拉开帷幕。

via AI新闻资讯 (author: AI Base)