每日清晨 · 全球科技
本期全文
NextSlide 近日宣布加入 OpenAI，团队将参与 ChatGPT 相关产品的开发。
NextSlide 创始人艾哈迈德·贝什里（Ahmed Beshry）在公司网站上表示，他们的产品能够“将提示、笔记、文档或研究转化为可编辑的精美演示文稿”，最终目标是“让视觉沟通更容易，帮助更多人清晰地表达想法”。加入 OpenAI 后，团队将继续这一方向，打造帮助人们创作、沟通并将想法转化为有意义成果的 AI 产品。
贝什里在 LinkedIn 上提到，这次收购其实发生在“今年早些时候”，现在才对外公布。交易的财务条款没有披露。他此前曾联合创办智能购物车/无人收银初创公司 Caper AI，该公司于 2021 年被 Instacart 收购。
生成式 AI 的普及，让网络攻击的门槛降到了前所未有的程度。过去，一次像样的钓鱼攻击需要花时间研究目标、编写诱饵邮件；现在，攻击者只需要复制粘贴，大语言模型就能代劳。
安全厂商 Brightside 的数据显示，目前 82% 的钓鱼邮件在某个环节用到了 AI。在模拟环境中，AI 辅助的钓鱼邮件点击率从此前的 12% 跃升至 52%。语音克隆和深度伪造攻击的增长更为惊人，2023 年到 2024 年间分别同比上升了 442% 和 680%。
攻击者还开始同时使用多个大模型协同作案。今年 2 月，一起入侵墨西哥政府数据库的攻击中，攻击者将输出在 Claude 和 ChatGPT 之间来回传递——当一个聊天机器人拒绝配合，另一个往往愿意接手。
AI 也带来了新的攻击面。提示注入攻击正变得常见：攻击者将恶意指令藏在网页里，当员工让公司 AI 总结该页面时，AI 就可能照做，比如把工资数据发到指定邮箱。去年 12 月，Meta 上线了一个 AI 客服助手帮用户找回账号，结果这个助手过于“热心”，会直接把攻击者的邮箱关联到任意 Instagram 账号上，让没有开启多因素认证的账户轻易被接管。
AI 代理的普及让风险进一步放大。企业把代理接入客服、HR、代码部署等系统，个人用户则让代理管理邮件、日历甚至投资账户。这相当于把高级权限交给了一个不会真正理解安全策略的机器。一旦遭遇提示注入，代理可能造成的破坏比普通聊天机器人更大。
防御方也在用 AI 应对。趋势科技调查显示，网络安全从业者当前的首要任务是防范欺诈和深度伪造，其次是防止提示注入、模型投毒和越狱等应用层攻击。不过，网络安全天然不对称：防御者需要守住所有漏洞，攻击者只需找到一个。AI 在发现零日漏洞方面表现出的能力，让这种不对称更加突出。
Anthropic 与英国 AI 安全研究所等机构去年 10 月发布的研究发现，只需 250 份恶意文档就能在 AI 模型中植入一个可被利用的后门。而 AI 生成的代码虽然写得不怎么样，找漏洞却相当在行——这种能力上的反差，对习惯了“写得好才找得准”的人类来说，多少有些反直觉。
模块化电脑制造商 Framework 已向所有客户发出通知，称其姓名、邮箱、电话号码和住址因上游商业智能服务商 Metabase 遭遇网络攻击而被窃取。
Framework 发言人埃里克·舒马赫（Eric Schumacher）确认，此次泄露波及“全体客户”，但未透露具体人数。Framework 电脑相对小众，有估算称其累计销量达数十万台。
根据 Framework 发给客户的邮件，问题出在 Metabase 身上。Metabase 在官网博客中披露，攻击者利用一个未知的零日漏洞入侵了其云服务器，进而访问了存储在云端的客户数据库。Framework 的云实例也在受影响之列。Framework 表示，经调查，泄露数据不包括支付信息。
Metabase 称已在发现攻击后识别并修复了该漏洞，目前正与第三方取证公司合作评估事件全貌，给出的安全建议仍属“初步”阶段。Framework 则在收到通知后轮换了自身凭证，并确认 Metabase 之外的系统和管理员权限未受影响。公司同时表示，正在“审查并改进在外部数据库供应商处存储数据的方法”。
这次泄露对 Framework 而言时机不佳。尽管今年早些时候发布了多款新品，但公司一直受困于持续的内存短缺，今年已两次提价。新款 Framework Laptop Pro 在收取预订单后，还曾因组件成本上涨而被迫在部分订单中减少标配内存，并向不愿接受的客户提供全额退款。
谷歌近期修改了它指代和命名黑客组织的方式。TechCrunch 采访了谷歌内部一位顶尖的黑客追踪专家，聊了聊为什么公司要给黑客起代号。
这位专家解释，命名不是为了戏剧化，而是为了在内部和行业间快速对齐。一个稳定的代号能让不同团队、不同公司讨论同一个攻击者时，不会因为各自起的名字不同而混乱。
谷歌的新政策更强调命名的清晰和一致，避免使用可能引发误解或带有文化偏见的词汇。具体规则没有全部公开，但方向是让代号更中性、更便于协作。
Engadget 最近把 Claude 和 ChatGPT 拉到一起比了比。日常用起来差别不大，都能写代码、回消息、总结文档、整理文件。但一旦超出这些，就得看哪个更贴合自己的使用场景了。
准确性很难一概而论，模型版本和提示词都会影响结果。在 AA-Omniscience 准确性基准上，旗舰模型 Claude Fable 5（Max）得分 61%，GPT-5.6 Sol（Max）得分 59%，差距小到日常几乎感觉不到。但中端模型就反过来了：ChatGPT 5.6 Terra（Max）得分 46%，Claude Sonnet 5（Max）只有 38%。
AA-Omniscience 幻觉率基准里，分数越低越好。Claude Fable 5 是 55%，GPT-5.6 Sol 是 89%。中端模型差距更大：Claude Sonnet 5 只有 37%，ChatGPT 5.6 Terra 则高达 85%。
Anthropic 2026 年 3 月的报告显示，Claude 对话中 42% 是个人用途，45% 与工作相关；OpenAI 类似报告则说 ChatGPT 70% 的用量是非工作场景。
Claude 的 Cowork 模式（2026 年 1 月推出）可以代劳知识型任务，比如整理文件。还能创建“技能”指令包，对话里用“/”就能调用。Artifacts 能即时渲染代码片段、单页网页、交互式 React 组件和图表，还能发布到网上。
ChatGPT 也有技能功能，但只能在 Codex 和 API 里用，普通聊天不行。它的 Sites 功能对标 Artifacts，但面向企业内部，只在 Codex 里提供，而且不能像 Claude Artifacts 那样通过连接应用和 MCP 获取实时数据。
ChatGPT 的语音功能更自然，可以打断、插话，高级语音模式下还能用实时视频求助。图像生成能出照片级图片，Claude 则只能用 HTML 和 SVG 做图表和交互视觉。
新模型基准分数更高，但整体体验似乎在下降。比如 GPT-4o 的幻觉率是 38%，而 GPT-5.6 Sol 是 89%。OpenAI 还加了安全措施，每次更新语气可能明显不同。免费和 ChatGPT Go 版开始展示广告，而 Claude 免费版反而加了功能、没有广告。OpenAI CEO 奥尔特曼曾称广告是“最后手段”，但公司连付费用户都在亏钱，免费用户体验可能还会更差。
2026 年 2 月，Anthropic 与美国国防部的交易告吹，因拒绝让模型用于大规模国内监控和全自主武器，被列为供应链风险。几小时后 OpenAI 宣布签下类似协议，这导致不少人转向 Claude，认为它更“讲伦理”。
免费版都只能用中端模型：Claude 是 Sonnet 5，ChatGPT 是 GPT-5.5，但 ChatGPT 有广告。付费方案都是每月 20 美元、100 美元、200 美元三档，解锁旗舰模型和更高用量。Claude 的 Pro 用户用 Fable 5 按 token 计费，Max 用户每周有 50% 额度可用于 Fable 5。ChatGPT 还有个每月 8 美元的方案，用量增加但仍有广告。
Engadget 的一篇评测梳理了手机 USB-C 接口在充电之外的多种用途。
反向充电
用一根两头都是 USB-C 的线，手机就能给另一台手机、无线耳机或智能手表应急补电。
U 盘和读卡器
现在市面上有不少同时带 USB-C 和 USB-A 接口的 U 盘，方便在手机和电脑之间传文件。经常处理大文件的摄影师或视频工作者，还可以接上便携读卡器，选择能同时读取 SD 和 microSD 卡的型号会更灵活。
外接键盘
把有线键盘通过 USB-C 连上手机，就能搭出一个轻量打字环境，不用全靠拇指敲重要邮件。
外接显示器
用 USB-C 转 HDMI 适配器，或者一个多口扩展坞，可以把手机画面投到大屏或电视上，比无线投屏省电。
录音和耳机
做视频的人可以接 USB-C 麦克风提升收音质量。想用有线耳机的话，新款有些已经直接配 USB-C 线，老款 3.5mm 耳机加个转接头也能用，转接头不贵且选择很多。
游戏
有线连接手柄延迟更低，PlayStation 和 Xbox 手柄在苹果和安卓设备上都能用。还可以装上 Backbone One 或 Razer Kishi 这类拉伸手柄，把手机变成类似 Steam Deck 或 Switch 的手持游戏机。
专业工具
一些特殊场景下，手机还能给内窥镜或便携超声设备供电，方便水管工、机械师快速检查，或者让医护人员在偏远地区做基础诊断。