每日清晨 · 全球科技
本期全文
OpenAI 在周五的一篇博客中表示，公司已暂停下一代模型 Astra 的部分开发工作。内部评估发现，该模型在自主编程和网络安全方面的能力取得了显著进展，达到了公司定义的“关键网络安全阈值”——这意味着它能够独立识别并对现实世界中防护良好的系统发起网络攻击。
按照 OpenAI 2023 年制定的“准备框架”，触及这一阈值会触发额外的安全措施。公司称，初步评估显示 Astra 的性能足够强，目前无法排除其已达到“关键”能力级别。OpenAI 同时澄清，Astra 并未卷入此前另一个未发布模型在内部测试中入侵 Hugging Face 系统的事件。
在仍处于开发阶段的产品上主动披露安全顾虑并放缓进度，在 AI 行业并不常见。OpenAI 解释，公开这些信息是希望让公众及安全社区了解模型能力的这一潜在变化。公司已对 Astra 实施更严格的安全控制，并暂停了不符合新防护要求的内部活动，同时正与相关政府机构和部分 AI 安全组织合作测试该模型的能力。
谷歌安全研究人员在周四发布的一份报告中指出，多个黑客组织正通过电话钓鱼的方式，入侵美国大型金融和投资公司，窃取敏感数据并以此勒索受害者。
这些组织被谷歌命名为 Falcon、Helix、Pink 和 Redact。他们使用一种老派但有效的手段：拨打员工个人手机，冒充同事或 IT 支持人员，诱骗目标在伪造的网站上输入登录凭证和多重验证码。这种手法在网络安全领域被称为语音钓鱼。
谷歌没有在报告中点名受害者，但路透社报道称，受影响的公司包括阿波罗全球管理、贝恩资本、黑石、桥水基金、芝加哥商品交易所集团、KKR、穆迪和 TPG 等知名私募股权和金融机构。
部分黑客组织运营着专门的网站，公开其入侵行为，并威胁泄露数据以逼迫受害者支付赎金。其中一个网站写道：“我们以专业条件进行每一次谈判。公开数据从来不是我们的首选方案，这只是拒绝沟通、故意拖延或未能履行协议的结果。”
谷歌研究人员认为，这些组织可能同属一个更大的集体，谷歌将其追踪为 UNC6671，但尚不清楚它们是关联组织、分支团体，还是共用同一套钓鱼即服务基础设施。报告提到，这或许反映了一个协调行动的团伙在运营多个公开勒索品牌，以分隔操作、隐藏总体入侵数量并隔离谈判风险。
这些黑客组织此前还曾针对制造业、房地产、医疗、保险、科技、运输和酒店业的大型公司，目标是窃取有价值的知识产权、软件源代码或敏感的 VIP 客户数据。近期，他们将重点转向了法律和金融机构，尤其是私募股权公司。谷歌研究人员分析，这可能是一种策略，通过瞄准涉及并购、资本配置和诉讼的组织，获取高价值的企业和机密数据，以最大化勒索筹码。
谷歌称，与其中一个黑客组织关联的加密货币钱包在今年前几个月收到了约 1000 万美元的比特币，黑客通常向受害者索要 75 万至 300 万美元的赎金。
芝加哥商品交易所集团发言人拒绝置评。阿波罗全球管理、贝恩资本、黑石、桥水基金、KKR、穆迪和 TPG 未回应置评请求。
Cloudflare 发布了一款名为 Kitesurf 的云端浏览器，专门给 AI 代理使用。它和我们日常用的 Chrome、Edge 不同，不关心主题、标签页或扩展程序这些视觉元素，而是聚焦在上下文窗口管理、性能、token 成本和可扩展性上。
AI 开发者可以用 Kitesurf 让软件自动浏览网页、填写表单、完成其他基于浏览器的任务，不用自己从头搭建浏览器。Cloudflare 说，这个项目从决定到做出来只用了 12 周，完全跑在自家的无服务器平台 Workers 上。
目前 Kitesurf 处于测试阶段，通过 Browser Run 免费提供，开发者能在 Cloudflare 的网络上编程控制无头浏览器实例。公司称，在截图、提取 HTML 这类常见代理任务上，Kitesurf 的 CPU 和内存消耗比 Chromium 高效得多，有助于降低成本。
技术构成上，Kitesurf 用了 Blitz 的模块化渲染引擎、Firefox 的 CSS 解析器 Stylo，以及 Rust 编写的 ECMAScript 引擎 Boa JS，其余部分都在 Workers 里运行。它已经通过了约 21.5 万项 web 平台测试，每周还在增加数百项。Cloudflare 也提到，开源 Rust 无头引擎 Obscura 给了他们灵感，第一个概念验证就是把 Obscura 移植到 Workers 上。
在渲染效果方面，Cloudflare 表示 Kitesurf 能正确显示 TodoMVC、维基百科、Hacker News、Cloudflare 博客以及大部分 Cloudflare 控制台页面。
SK海力士宣布将投资54万亿韩元（约合381亿美元），在韩国建设两座新的存储芯片工厂。公司表示，此举是为了应对AI数据中心热潮带来的存储产品需求激增。
其中，位于龙仁的工厂将投入35.2万亿韩元（约249亿美元），生产HBM及其他DRAM产品；位于清州的工厂将投入19.1万亿韩元（约132亿美元），制造NAND闪存芯片。龙仁工厂的首个洁净室最早将于2029年6月投产。
SK海力士是仅次于三星的第二大RAM和NAND芯片制造商。公司相关人士在声明中称，这项投资是在全面审视市场需求后做出的决定，旨在跟上市场增长速度。
当前AI存储芯片需求旺盛，推高了产品价格，为三星、SK海力士和美光等公司带来了丰厚利润，同时也导致智能手机、游戏机和PC等消费电子产品价格攀升。不过，新工厂的产能要到数年后才能释放。Counterpoint Research分析师尼尔·沙阿（Neil Shah）对CNBC表示，需求增速已超过计划产能，存储芯片价格在2028年底前不太可能回落。
另一个值得注意的动向是，为追求更高利润，三星和SK海力士等制造商正将大部分芯片分配给数据中心客户。美光此前已退出消费级内存市场，专注于AI产品。
HR 软件公司 Rippling 本周发布了 AI Spend Console，一个帮助企业追踪和控制 AI 开支的工具。它最特别的地方，是能把每个员工、团队和岗位的 AI 花费，跟他们的实际产出放在一起看——比如，哪些工程师 AI 花得多，但代码评审时经常被同事要求返工。
这个工具来自 Rippling 自己的教训。今年年初，公司大力鼓励用 AI，结果发现开支失控。首席产品官马特·麦金尼斯（Matt MacInnis）记得，3 月的一次高管会上，CFO 报出一个数字：公司研发部门的 AI token 开支，已经占到该部门人力成本的 40%，而且还在以每月 80% 的速度增长。按这个趋势，下一年 token 开支会达到人力成本的 90%。
Rippling 随后做了一次紧急分析，发现大约 10% 到 15% 的员工贡献了 60% 的 AI 开支，其中一位工程师每月花掉 5 万美元。公司没有叫停 AI 使用，而是先跟 Cursor、OpenAI、Anthropic 等工具商谈定了最高开支上限。他们还发现一个普遍问题：员工不管什么任务，都默认用最新、最贵的模型。
麦金尼斯说，推理服务商没有动力帮你控制成本，它们巴不得开支失控。Rippling 的应对是自建了一个 AI 网关，能根据任务把请求路由到性价比最高的模型。比如，他们内部测试发现，SpaceX 的 Grok 综合表现最好，但智谱的 GLM 5.2 便宜 85%，性能却几乎一样。现在，AI Spend Console 就包含这个网关功能，企业可以用它看到每个员工的每日提示次数、代码产出和花费的仪表盘。
用了这套工具后，Rippling 自己的 token 开支从占人力成本的 40% 降到了 15%，但 AI 用量并没减少。4 月 CFO 发出警告时，公司月消耗 6050 亿 token；7 月又回到 6000 亿 token，但花费只有 4 月的 37%。麦金尼斯开玩笑说，现在不会让销售团队用最贵的模型去做语法检查了。
光靠技术还不够。Rippling 还从内部找出用 AI 用得好的人，任命为“AI 队长”，帮其他同事提高效率。不过，目前 AI 的主要用户还是工程师，公司正在尝试把 AI 用到客户入职等岗位，并让仪表盘衡量这些岗位的生产力变化。麦金尼斯说，如果没法把 token 消耗跟职能部门的生产力挂钩，就不敢把 AI 开放给所有员工。
AI Spend Console 对 Rippling 的 HR 客户免费，但会产生额外的 AI 用量费用。它也可以作为独立产品购买，跟其他 HR 系统集成。
欧盟委员会与欧洲制造商、欧洲航天局（ESA）等伙伴签署协议，IRIS²卫星宽带项目进入全面部署阶段。
经过数月谈判，各方确认了星座的详细设计、卫星制造准备、地面基础设施和发射服务计划，并敲定了目标定价与私人运营商投资。
根据协议，IRIS²星座将包含348颗低轨卫星，比原计划增加66颗。ESA表示，新增卫星将强化国防、安全和应急服务能力，使欧盟境内政府安全容量提升60%，全球提升54%，并显著扩大危机期间支持关键任务的能力。
首批卫星计划于2029年发射，同年开始逐步提供服务。
与SpaceX已拥有上万颗活跃卫星的星链不同，IRIS²主要面向欧盟及挪威、冰岛等参与国的政府用户，用于应急响应、人道援助和边境监控等关键行动。未来也会向企业和公民开放，覆盖传统网络缺失或不可靠的地区。
Airbnb 正在小范围测试一项新的 AI 搜索功能，让用户可以用自然语言描述需求来查找房源，结果会以更视觉化的方式呈现，标题和亮点由 AI 实时生成并个性化。公司没有直接替换现有的筛选搜索，而是在应用内增加了一个切换开关，用户可以自行选择是否使用 AI 搜索。
在内部，AI 对开发速度的影响更明显。CEO 布莱恩·切斯基（Brian Chesky）在第二季度财报电话会上说，从概念到上线的周期缩短了最多 60%，今年上半年交付的功能和改进数量比去年同期多了近 80%。目前 AI 已经参与搜索、注册、结账和支付等环节的开发，还帮助房东更快完成入驻流程。
面向消费者的 AI 功能此前推进得比较克制，主要用在评价摘要和房源亮点展示上。切斯基一直认为简单的聊天界面不适合旅行场景，所以公司把重点放在了搜索、发现和客服支持上。客服方面，AI 代理已在北美上线，今年扩展到 50 多种语言，并计划年内支持语音通话。目前约 45% 由 AI 代理开始的客服问题无需人工介入就能解决，每单客服成本同比下降了 16%。
Airbnb 第二季度营收 36 亿美元，同比增长 17%，调整后 EBITDA 为 13 亿美元，增长 21%。
特朗普政府近日又支付12亿美元，取消了一项海上风电租约，这次是与德国公用事业公司莱茵集团（RWE）达成协议。莱茵集团在声明中表示，原本计划在加利福尼亚、路易斯安那和纽约州沿海建设风电场。
根据协议，莱茵集团将用9亿美元购买路易斯安那州一个液化天然气出口终端的小部分股权。而纽约州的风电场原规划装机容量超过3吉瓦。剩余的3亿美元将用于购买天然气涡轮机，为全美15座调峰电厂供电。调峰电厂是运营成本最高、污染最重的天然气电厂类型之一。这些涡轮机何时能完工尚不清楚——目前新涡轮机的订单积压已排到2030年代初。
不过，莱茵集团并未放弃其他地区的海上风电投资。该公司表示，已在英国最近的拍卖中购得6.9吉瓦的装机容量。截至目前，特朗普政府已为说服开发商放弃的12份租约支付了39.3亿美元。
微软计划在 Edge 浏览器中结束对 Manifest V2 扩展平台的支持，这意味着 uBlock Origin 这类旧版广告拦截器将无法继续使用。谷歌 Chrome 在今年早些时候已经采取了类似举措。
根据微软的说法，Edge 扩展商店中目前仍有“一定使用量”的 MV2 扩展只有 58 款，其中仅 3 款没有对应的 MV3 版本。仍在用这些扩展的用户，可以转向 uBlock Origin Lite 等替代品，或者换用其他浏览器——Opera 表示会“在技术合理的前提下”继续支持 MV2 扩展，Firefox 也是一个选择。
从本月起，剩余的 MV2 扩展将逐步被默认关闭，用户会提前收到通知。微软计划在 2026 年底前完成所有个人用户的迁移，企业用户的淘汰则安排在 2027 年初。