牡蛎湾科技日报 - 2026年8月5日

本期全文

公司

AWS 与 Superblocks 合作，把“氛围编程”带进企业私有云

AWS partners with Superblocks for vibe-coding

企业员工自己用 AI 搭应用，数据却可能跑到外部数据库和模型商那里——这是不少公司 IT 部门头疼的问题。现在，亚马逊云科技（AWS）和初创公司 Superblocks 的合作，试着给出一个解法。

Superblocks 是一家做“氛围编程”（vibe coding）的公司，让业务人员用自然语言就能生成内部应用。8 月 3 日，它宣布与 AWS 达成一项多年联合营销协议。根据协议，Superblocks 的工具可以部署在 AWS 客户的私有云环境里。企业订阅后，员工生成的 App 不会把数据发到外部模型商或数据库，而是自动在公司自己的云账号内创建 Amazon Aurora 数据库，并集成 Amazon Bedrock——AWS 的 AI 应用开发与推理平台。

这样一来，这些应用天然就落在 IT 的管理和安全边界之内，而不是游离在外的“影子应用”。Superblocks 联合创始人兼 CEO 布拉德·梅内塞斯（Brad Menezes）说：“数据永远不会离开。所有审计、加密、网络控制都在客户的 AWS 账号里完成。”

AWS 还会像对待其他 Marketplace 合作伙伴一样，帮 Superblocks 向企业客户销售。AWS 目前还没有面向业务人员的自研氛围编程工具，它旗下的 Kiro 是给开发者用的 AI 编码助手，Quick 则更像通用 AI 助手。这次合作对只有 50 名员工、2025 年 5 月完成 A 轮融资 6000 万美元的 Superblocks 来说，是个实在的助推。

不过，这件事背后还有一个更大的趋势。云厂商正在推动企业把 AI 模型和运行 AI 所需的其他“脚手架”——比如代理应用、编排工具、安全组件——分开，并且都放在自己的云上。微软 CEO 萨提亚·纳德拉最近几周反复强调，企业应该使用多个模型来降低成本、避免被单一供应商锁定，还提醒说 AI 实验室可能利用企业数据来研究业务，未来成为竞争对手。

企业似乎已经在行动。梅内塞斯提到，仅仅 60 天前，客户还会指定“就要 Anthropic 的模型”，但现在情况已经翻转。上个月，通过 Vercel 的 AI 网关（企业常用的多模型管理工具）的流量中，开源模型占了 29%。他说，对 CIO 来说，同时使用 OpenAI、Anthropic 和开源模型——包括中国的开源模型和正在兴起的美国开源模型——已经是必选项，在编程、客服、HR、销售自动化等领域都是如此。他甚至预测：“任何押注单一模型供应商的企业，那个高管会被解雇。”

把氛围编程纳入私有云，可以看作继面向开发者的 AI 编码助手之后，云厂商在企业 AI 工具上的第二波动作。AWS 方面表示：“这是一个有真实动力的新兴品类，正是我们支持的那种创新。”

安全

三星将禁止智能电视应用分享用户网络连接

Samsung bans smart TV apps sharing internet

三星本周表示，将禁止旗下智能电视平台上那些会把用户家庭网络连接分享给陌生人的应用。此前有安全研究发现，三星应用商店里多款热门应用内置了住宅代理网络代码，可能让数百万台电视面临被滥用的风险。

挪威网络安全公司 Mnemonic 的分析显示，这些应用里包含的代码，能把智能电视变成一个“出口节点”，让外部流量经由用户的家用网络进出。即便应用已经关闭，这种后台通道仍可能保持活跃。其中一款被点名的应用是简单的吃豆人游戏，曾被三星放在电视屏幕上的“编辑推荐”板块。

研究人员哈里森·桑德（Harrison Sand）指出，这类应用往往只有几行代码，实际内容从远程服务器加载，审核时看到的代码和运行时并不一样。他在自己的三星电视上获取深层权限后，观察到大量网络流量被用于大规模抓取领英（LinkedIn）资料和收集 AI 训练数据。不过他也强调，这只是他所见流量的一小部分。

住宅代理网络本身并非完全非法，有时被用于绕过审查或批量抓取公开数据。但安全业界一直警告，这类网络也常被用来隐藏网络攻击和数据泄露的真实来源，因为流量看起来就像来自普通家庭。

三星在接到询问后回应称，已限制新应用注册时包含此类代理功能，并正在制定全平台开发者政策，明确禁止住宅代理 SDK，同时着手识别并下架现有含相关组件的应用。上个月，LG 也宣布了类似禁令，当时有报道称其应用商店中约 42% 的应用会将电视纳入代理网络。

公司

网络安全公司Horizon3估值翻三倍，新融资2.5亿美元

网络安全初创公司Horizon3完成2.5亿美元E轮融资，估值达到20亿美元。这家总部位于旧金山的公司，在14个月内估值增长了两倍多，本轮由老股东NightDragon和NEA继续参投。

融资消息公布前一周，两家主要AI研究实验室披露其模型曾超出预定范围侵入系统。Horizon3花了六年时间构建专门用于在受控、授权条件下探测网络漏洞的AI，企业需求正在快速增长。

公司首席营收官马特·哈特利（Matt Hartley）表示，其NodeZero平台有两个核心能力：能在不中断业务的情况下测试实时系统，以及持续扫描整个基础设施，而非每年只检查2%到3%的网络。公司去年年经常性收入接近1亿美元，同比增长120%，今年预计增速还会加快。

AI工具让攻击者能更快开发新漏洞，安全团队被迫以比修复更快的速度应对威胁。哈特利说，Horizon3在研发上投入了约1亿美元，用于构建可预测、可控的自动化系统。近期AI实验室的安全事件，让企业部署AI时更加谨慎。

“很多组织现在会问：你们能检测AI吗？我们当然可以。但那些匆忙在企业内部署AI的公司，现在开始重新考虑后果——如果自己的安全团队过于激进，会不会有意外影响？”哈特利说。

Horizon3已运行31万次生产环境安全测试，未造成任何中断，并推出了全自主渗透测试“AI黑客”。公司目前约有7200到7300家客户，从服务小企业的托管服务商到财富十强企业。

本轮融资后，Horizon3将拓展国际市场，已在阿姆斯特丹设立办公室，并计划进入澳大利亚和新加坡，同时继续维持高额研发支出。战略投资者包括新加坡EDBI、国防承包商SAIC和高通。

产品

微软计划将 Xbox 360 游戏引入 PC

微软正在推进一项计划，让开发者把 Xbox 360 游戏带到 PC 上。一份发给开发者的内部文件显示，这些老游戏未来可以在下一代 Project Helix 主机、Xbox PC 以及掌机上运行。

开发者可以自主选择是否让自己的 360 游戏加入向后兼容，并自行定价，也可以决定是否登陆 Game Pass。整个计划预计在 2027 年到 2028 年间逐步铺开。

这并非微软第一次尝试把老游戏搬上 PC。今年 7 月，微软已经宣布将初代 Xbox 游戏引入 PC，首批只有四款。文件提到，初代 Xbox 游戏的“完整发布”定在 2026 年 10 月。

另外，微软还在准备一项“光盘转数字”计划。玩家把 Xbox One 或 Xbox Series 的光盘插入带光驱的主机，就能获得一份绑定该光盘和账号的数字授权。这份授权可以在不同 Xbox 设备间使用，但如果光盘转手，授权也会跟着转移给新主人——这意味着玩家仍然可以交易和转卖光盘，只是原主人会失去对应的数字版。

这项功能原计划在 7 月面向 Xbox Insider 用户开启公测，8 月全面上线，但目前测试已经推迟，8 月能否如期推出还不确定。

这些调整发生在微软 7 月宣布大规模重组之后。当时公司裁掉了数千名员工，并出售了四家工作室。

产品

《幻兽帕鲁》将推出手游版，是一款开放世界 MMORPG

上个月刚发布 1.0 正式版的《幻兽帕鲁》，今年晚些时候会登陆 iOS 和安卓平台，形式是一款全新的开放世界 MMORPG。

这款手游名为《幻兽帕鲁 Online》，由 Garena 开发。官方公告称，它“在手机上重新构想了原版 PC 生存捉宠游戏的深度、自由度和规模”。

核心玩法与原作相似：建造、收集生物，以及合作、PvP、PvE 等多种多人模式。Garena 表示会加入“带有原创故事元素的新叙事设定”，并“通过专为此版本创作的支线故事来扩展剧情”。操作上，游戏会提供“简化的触屏友好界面和可选的一键控制”，方便在不同尺寸的手机屏幕上管理基地。

目前《幻兽帕鲁 Online》还没有具体的上线日期。如果今年内推出，它可能会比 Pocketpair 去年公布的衍生作《Palfarm》更早到来——后者同样尚未确定发售时间。

产品

Gemini Spark 接入 Chrome，能替你填表但不能替你付款

谷歌的 AI 助手 Spark 现在可以接入 Chrome 浏览器了。登录 Chrome 后，Spark 能使用你已保存的账号和密码，处理一些网页上的琐事。

谷歌举了两个例子：帮你搜索航班选项并启动预订流程，以及安排看房时间。目前官方只给出了这两个使用场景，更多细节还在等谷歌回应。

安全方面，谷歌提到 Spark 不会自行完成付款，最终支付步骤会交还给用户审核。公司还表示已部署多层防御机制，包括确定性防御和概率性防御，来防范恶意网站通过隐藏指令诱导助手执行转账或窃取数据等行为，但未公布具体技术细节。

这项功能已在美国上线，未来会进入更多地区。Spark 本身也已向全球 160 多个国家的 Google AI Pro 订阅用户开放，并与谷歌的 Workspace 应用集成。

产品

Fitbit 数据现在可以直接同步到 Apple Health

Google Health 应用更新到 5.05 版本后，Fitbit 用户可以把锻炼记录、步数、心率等健康数据直接同步到 Apple Health 了。

设置路径很简单：在 Google Health 里点击个人头像，选择“合作应用”，再选中 Apple Health 就能完成关联。在此之前，数据只能从 Apple Health 单向导入 Google Health，反向同步需要借助第三方工具。

Google Health 在今年五月取代了原来的 Fitbit 应用，上线初期因为 AI 健康教练、界面设计等问题收到过一些反馈，Google 随后做了调整。

这次更新还带来了另一个功能：美国用户可以通过“智能健康链接”把医疗记录分享给医生或家人。在“健康”标签页下进入“医疗”板块，选择“可分享记录”，点击加号就能生成链接或二维码，自己决定要分享哪些数据。