每日清晨 · 全球科技
本期全文
在《纽约时报》起诉OpenAI的案件中，美国政府提交了一份20页的意见书，支持OpenAI在训练大语言模型时未经许可使用受版权保护的材料。意见书称，美国有强烈兴趣继续发展一个强大且有竞争力的人工智能产业，并保持全球领导地位。
聊天机器人背后的大语言模型通常在海量已发表作品上训练，包括受版权保护的书籍、文章和其他媒体，而AI公司往往未经许可将这些材料纳入训练数据。许多出版商认为这种做法违法，但法律上尚无定论，争议焦点在于“合理使用”原则是否适用。
意见书认为，如果基于对合理使用的误解而限制大语言模型发展，将阻碍创造和科学进步，同时损害美国繁荣与经济流动性。此前，AI训练相关的版权案件大多对AI公司有利。去年，Anthropic因使用盗版影子图书馆训练模型而被判向作家支付15亿美元和解金，但法官并未认定AI训练本身侵权，而是将训练比作人类阅读一本书后创作新作品。
这份意见书并非裁决，案件仍在纽约南区联邦地区法院审理，但政府表态可能对法官产生一定影响。
一个名为 Nexus 的暗网服务本周上线，声称可检索超过 1.5 亿份美国和加拿大居民的驾照及护照扫描件。独立安全记者布莱恩·克雷布斯（Brian Krebs）在报告中确认，他自己的驾照就在其中，数据真实。该服务还展示了美国国防部长皮特·赫格塞斯（Pete Hegseth）的驾照照片。
Nexus 在一个俄语网络犯罪论坛上打广告，称每天新增约 50 万份文件，数据来自一家“大型身份验证公司”。克雷布斯与安全研究员扎克·爱德华兹（Zach Edwards）合作，将源头指向路易斯安那州的 IDScan 公司。IDScan 为 Hertz、Target、FedEx、摩托罗拉等企业提供身份验证服务，每月核验数千万份身份证件。
IDScan 首席运营官吉莉安·科斯曼（Jillian Kossman）表示公司正在调查。美国联邦调查局新奥尔良外地办事处已介入。Nexus 在克雷布斯的报道发布后不久下线。
这起事件发生之际，多国政府正在推行年龄验证法规，要求成年人上传身份证件以访问网站或应用。安全专家长期警告，长期存储大量身份证件数据会增加被盗风险。
OpenAI 的新模型 Astra 将使用一种名为“循环深度”的推理技术，让模型跳出多数推理模型所采用的顺序思考模式。这种技术也被称为“不透明循环”，可能使模型的思维链更难监控，这引起了 AI 安全专家的警觉。
据报道，Astra 对该技术的使用范围有限，但其出现已引发显著担忧。Redwood 首席执行官巴克·施莱格里斯（Buck Shlegeris）表示：“我对 Astra 使用不透明循环的报道极为担忧。我不知道 Astra 的思维链可监控性是否远低于之前的模型。但如果 OpenAI 进一步推进这项技术，他们就有能力大幅增加循环，彻底摧毁思维链的可监控性。”
长期倡导 AI 安全的兹维·莫肖维茨（Zvi Mowshowitz）认为，可能需要立法来防止 AI 实验室之间的“逐底竞争”。他写道：“这项技术是在玩火，冒着打破 OpenAI 和 Anthropic 一直努力维护的禁忌——尽可能长时间地保持思维链的忠实性和可监控性。更密集地使用此类技术可能会损害可监控性。”
通常情况下，推理模型的思维链会提供模型解决问题时的顺序步骤。尽管这种呈现并不完美，但它仍是监控不当行为或偏差的重要工具。在 OpenAI 近期智能体异常行为的案例中，思维链记录是分析智能体行为原因的重要依据。
在不透明循环中，模型采用非线性方式，对同一查询进行多次循环处理，留下的可读痕迹更少，实际上绕过了传统的思维链记录。关键在于，Astra 对该技术的使用似乎有限，其思维链仍应可读，OpenAI 也否认会转向“神经语言”。该公司已宣布计划建立广泛的思维链监控系统，作为前瞻性安全计划的一部分。
OpenAI 首席科学家雅库布·帕乔基（Jakub Pachocki）在 X 上强调实验室对可读思维链的承诺：“自我们最早的推理模型起，OpenAI 就一直致力于保留和利用思维链监控。这是我们当前研究项目的核心目标。所有 AI 模型都有一定量的不透明推理，很少有研究者将思维链日志视为模型推理的直接呈现。”
不过，这些说明并未消除担忧：不透明循环可能使 AI 推理更难监控，尤其是当它在不同模型中的使用增多时。据报道，Anthropic 和 Google DeepMind 已在讨论这项技术。Redwood Research 首席科学家瑞安·格林布拉特（Ryan Greenblatt）表示，不透明推理的扩展速度可能比传统思维链推理更快，从而将所有推理从可见渠道中移除。他写道：“我最大的担忧是，自然的进展将是扩大不透明推理，直到模型几乎完全在潜在空间中进行推理。我希望现在避免最令人担忧的架构还为时不晚，也希望 OpenAI 就此止步。”
联合国环境规划署发布的一份报告指出，全球气温升幅将超过1.5摄氏度。报告不再讨论如何避免突破这一界限，而是提出“超调、达峰、下降”的策略，目标是尽量缩短地球处于该温度以上的时间。
实现这一策略需要各国完成温室气体净零排放目标，同时从大气中移除大量二氧化碳。报告强调，二氧化碳移除是补充措施，不能替代减排。
环境规划署执行主任英格·安德森表示，即使短时间超过1.5摄氏度，也可能带来难以恢复的灾难性后果。她说：“如果停留在1.5摄氏度以上，不会有好的结果。全球极端热浪已经证明，气候影响会来得更快、更猛烈、持续更久，造成更多生命损失和更深重的破坏。”
今年美国和欧盟都放宽了温室气体排放限制。
美国司法部针对谷歌广告业务的两起反垄断诉讼，最终都没有走到拆分这一步。弗吉尼亚州东区联邦法官莱昂尼·布林克马（Leonie Brinkema）周三裁定，谷歌可以保留其广告技术业务，包括 AdX 广告交易平台，但必须调整经营方式，向竞争对手开放其广告技术工具。
布林克马去年四月已认定谷歌非法垄断了两个广告技术市场。司法部曾请求强制谷歌出售 AdX，但法官此次拒绝了这一要求。她接受了双方提出的“行为性补救措施”，具体细节尚未公开。完整书面裁决将封存 14 天，以便相关方进行必要的删节。
谷歌负责监管事务的副总裁李-安妮·马尔霍兰（Lee-Anne Mulholland）表示：“我们非常高兴法院驳回了司法部拆分这些工具的提议，这些工具帮助小企业接触新客户并实现增长。”
AdX 是出版商用来向广告主实时出售未使用广告位的平台，谷歌从中收取 20% 的费用。司法部和八个州在 2023 年起诉谷歌，称其利用垄断地位收取更高费用，并促成更高比例的广告销售。政府方面称谷歌在广告销售技术市场占有 87% 的份额。
布林克马去年裁定，谷歌强迫在其服务器上托管广告的出版商使用 AdX，违反了反垄断法。谷歌在其他地区也面临类似审查。去年九月，欧盟执行机构因谷歌给予自家广告技术产品优待而对其罚款 35 亿美元。同月，一名地区法官裁定谷歌无需出售 Chrome 浏览器，此前该法官已认定谷歌在在线搜索领域构成垄断。
谷歌与地热能公司Fervo达成购电协议，将购买后者位于犹他州Cape Station电站的396兆瓦电力，用于一座规划中的新数据中心。该电站预计2028年投运，谷歌还可在2030年6月前选择增购600兆瓦。
这项协议是谷歌为数据中心寻找新电力来源的最新动作。谷歌长期是美国较大的清洁能源买家之一，曾购买风电、光伏和电池储能电力，以兑现2030年净零排放承诺。但今年4月，谷歌与数据中心开发商Crusoe签署了933兆瓦天然气发电协议，使净零目标面临更大压力。此次地热交易有助于谷歌在推进AI业务的同时，减少对净零目标的冲击。
Fervo获准在Cape Station开发最多2吉瓦地热电力，但公司战略高级副总裁莎拉·朱厄特（Sarah Jewett）5月曾表示，第三方工程师评估该站点热量足以支撑翻倍发电量。若完全开发至4吉瓦，将大致相当于美国现有地热发电总装机容量的两倍。美国能源部近期报告称，利用增强型地热技术，美国可开发高达57太瓦的电力。
谷歌与Fervo合作已超过五年，谷歌曾购买Fervo早期电力，并在其上市前最后一轮融资中投资。受此消息影响，Fervo股价昨日上涨约30%，今日部分回吐。
Uber 正在裁减约 3300 个岗位，相当于其全球员工总数的 10%。截至 2025 年底，Uber 约有 34000 名员工。公司已通知受影响的员工，但在某些地区还需遵循当地程序。
这次裁员是组织结构调整的一部分。首席执行官达拉·科斯罗萨西（Dara Khosrowshahi）在内部邮件中表示，公司正在简化团队、减少管理层级，目标是让组织“更简单、更快”，并把节省下来的资金重新投入到增长和创新中。管理层人数将减少 20%，部分原本担任管理职务的员工会转为个人贡献者。成员只有一两人的团队数量将减少一半，距离 CEO 超过七个层级的岗位也会被裁撤。
工程、科学和配送部门将合并，餐厅、零售和直营业务的配送运营也会整合。科斯罗萨西说，过去五年 Uber 的营收几乎增长了两倍，但规模扩大也带来了更多层级、更多协调工作和分散的职责。员工调查显示，大家花在讨论和跨团队协调上的时间过多。
远程办公政策也在收紧。Uber 要求绝大多数远程员工搬到办公室，并执行每周三天到岗的混合办公制度。未来只有不到 1% 的员工可以继续远程工作。全球团队将集中在纽约和旧金山，同时保留技术中心以及区域和国家团队。
上个月，Uber 承诺投资 100 亿美元重返自动驾驶领域。它在 2020 年出售了原有的自动驾驶部门。科斯罗萨西在邮件中写道：“我们拥有强劲的势头、充裕的财务能力和比以往任何时候都更大的机会。今天做出的决定很艰难，但它们将帮助我们在未来几年打造一个更强大的 Uber。”
纽约市长佐赫兰·马姆达尼（Zohran Mamdani）宣布，公立学校将在2026-2027学年对八年级及以下学生实施为期一年的生成式AI工具禁令，影响约60万名学生。
禁令期间，教育工作者、家长和民选官员将共同研究该技术对儿童的影响，并在一年后提出下一步建议。高中不受此禁令限制，部分高中课堂可参与受密切监控的AI试点项目。所有高中生每学年将接受两次课程，旨在帮助他们在依赖AI之前进行批判性思考。
教师仍可使用生成式AI进行备课和行政工作，但工具须符合公立学校安全标准。残障学生、多语言学习者以及参加职业预备项目（包括计算机科学）的学生可获豁免，使用辅助技术。
同日公布的新屏幕时间指南建议，许多小学生每日屏幕时间上限为30分钟，初中生为45分钟。这些仅为指导性建议，家庭可自行决定。
纽约市并非唯一采取此类措施的地区。挪威已实施类似禁令，意大利立法要求14岁以下儿童使用该技术须经父母同意。美国参众两院正在讨论一项法案，要求AI公司实施年龄验证并禁止向未成年人提供聊天机器人。
网络安全公司 Palo Alto Networks 以 5 亿美元现金加股票收购了成立两年的初创公司 Console。Console 利用 AI 智能体自动化处理企业 IT 服务台的日常任务，如密码重置、授予 Figma 和 Miro 等应用的访问权限，以及常规故障排查。
两家公司周二正式宣布了这笔交易，但未披露具体条款。据知情人士透露，收购价为 5 亿美元。Console 自 2024 年成立以来共融资 2900 万美元，包括由 Thrive Capital 领投的 620 万美元种子轮，以及由 DST Global 和 Thrive 联合领投的 2300 万美元 A 轮。出售前，PitchBook 数据显示其估值为 1.57 亿美元。
Palo Alto Networks 表示，将把 Console 整合进其 AI 安全平台 Cortex。Console 的智能体功能将允许安全团队使用自然语言调查和解决警报。Palo Alto Networks 首席执行官尼凯什·阿罗拉（Nikesh Arora）在声明中称，这将为 Cortex 提供“在整个企业内交付自主安全成果的手和脚”。
Console 由安德烈·塞尔班（Andrei Serban）创立，其客户包括 Ramp、Flock Safety 和 Scale AI。这是 Palo Alto Networks 在 2026 年的第七笔收购。此前，该公司还收购了可观测性平台 Chronosphere（估值 33.5 亿美元）和网络安全初创公司 Koi（4 亿美元）。
AI 安全初创公司 HiddenLayer 宣布完成 1 亿美元 B 轮融资，由 Delta-v Capital 领投，Ten Eleven Ventures、摩根士丹利、微软 M12、Booz Allen Hamilton 等机构参投。
这家总部位于奥斯汀的公司主要保护 AI 模型、智能体和相关工作流免受对抗性攻击、漏洞和恶意代码注入。其联合创始人兼 CEO 克里斯·塞斯蒂托（Chris Sestito）表示，过去一年公司年度经常性收入增长超过 10 倍，目前达到数千万美元级别，其中超过 90% 的增长来自新客户。金融服务和大型科技公司是其主要客户群体，公司也与美国国防部和情报界有合同。
市场研究公司 Gartner 估计，今年企业在 AI 工具安全方面的支出将达到 28.3 亿美元，比 2025 年增长 83%，明年预计接近 47.8 亿美元。塞斯蒂托称，公司最大的变化是将原有产品——发现、运行时保护、攻击模拟和供应链安全——扩展到应对提示注入、智能体操纵和恶意工具使用。
“推理仍然是推理。无论是传统机器学习模型、生成式 AI 还是智能体工作流，我们的很多技术仍然适用。所以我们不需要转型，但必须扩大范围……从传统建模到生成式 AI 再到智能体。”他说。
运行时安全已成为重点，塞斯蒂托将其比作专门针对 AI 的端点检测与响应（EDR）方案。公司还强调了对开源模型的防护，会解析和扫描约 50 种 AI 文件框架，识别模型中的隐藏模型或冒充行为。
新资金将主要用于销售和分销，同时继续扩展工程和研究，并计划进入欧洲及中东非洲市场。塞斯蒂托承认，部分 AI 安全产品未来可能被微软、OpenAI、AWS 等平台整合，但他预计 AI 基础设施将更多向治理功能（如发现、身份和策略控制）发展，而非 HiddenLayer 所构建的工具类型。