AI应用

微软Copilot高危漏洞曝光，攻击者可窃取双重验证码

Last Tuesday, Microsoft patched a vulnerability it rated as max critical in its M365 Copilot AI platform. On Monday, the researchers who discovered the vulnerability and reported it to Microsoft revealed how their proof-of-concept exploit could retrieve 2FA codes and other sensitive data from emails...

AI算力消耗惊人：企业如何破解“Token经济学”新难题？

在AI技术加速落地的背景下，硅谷软件制造商与电商巨头正探索以Tokenomics为AI“数字劳动”定价。两家企业分别尝试基于贡献度的代币激励与效果导向的算力计费，将模型调用、质量与业务成效挂钩，以替代传统订阅与按次收费，推动资源高效分配与生态优化。行业观点认为，Tokenomics标志算力正成为核心生产要素，有望促成更公平透明的AI市场，但也面临标准缺失、投机风险与“围墙花园”等挑战。其演进将决定AI产业能否从野蛮生长走向成熟经济形态。

Salesforce豪掷36亿美元收购AI客服公司Fin

Salesforce收购智能助手初创公司Tenyx及其核心产品Fin，旨在吸纳其顶尖团队与任务推理引擎技术，以强化企业级AI平台Agentforce的自主执行能力。当前AI赛道正从“对话建议”向“自主行动”转变，Fin的“从对话到行动”能力精准补强了Agentforce处理复杂工作流时的推理与执行短板。此次收购有望使Salesforce在AI代理执行力上建立差异化优势，推动Agentforce向智能体操作系统进化。但同时也面临AI自主权边界合规性及企业级数据隐私安全等挑战。此举被视为Salesforce在AI代理赛道的关键布局，押注下一代企业AI形态。

36亿美元加码AI客服，Salesforce借Fin升级Agentforce能否重塑自动化？

在全球企业级软件加速迈向AI驱动的背景下，Salesforce宣布收购初创企业Fin，将其团队与技术深度整合至Agentforce平台，推动AI能力从通用大模型向垂直智能代理跃迁。此次收购旨在提升Agentforce在意图理解、跨系统执行与人机协同边界等关键维度的能力，补齐高精度解析、多平台操作与安全兜底等短板。宏观上，Salesforce通过强化“自动化劳动力”而非单纯提供模型，巩固其在行动型AI浪潮中的差异化优势，并争夺下一代企业软件的入口主导权。尽管团队融合与商业模式重构仍存挑战，此举标志着企业级AI正从辅助工具转向自主生产力，行业洗牌已拉开序幕。

AI代理涌入职场，NewCore获6600万美元打造数字身份

随着AI智能体在企业中广泛应用，企业安全的核心挑战正从管理人类员工转向管理AI智能体。NewCore指出，传统基于人类行为的安全架构无法应对智能体的高频、自主操作，其独立性带来了权限失控、隐性作恶等新风险。未来安全体系需重构身份管理、实时审计和熔断机制，建立针对智能体的治理规则，以防范系统性灾难并保障AI时代的稳健发展。

AI智能体工具设计：哪些策略有效，哪些陷入误区？

AI智能体正从对话机器人向能自主执行复杂任务的工具进化，核心驱动力来自大语言模型能力提升。科技巨头如微软、谷歌和OpenAI纷纷布局，推动智能体在编程、旅行规划等领域实现端到端自动化。然而，其自主性也带来安全与控制挑战，业界正研发安全护栏和人机协同架构。专家认为，智能体将解放人类脑力，但需在确保安全的前提下落地，未来竞争关键在于场景应用与鲁棒性提升。

The AI layoff wave is becoming a powder keg

在全球科技震荡中，AI核心从业者因技术稀缺与商业化加速而快速积累巨额财富，与科技巨头大规模裁员形成鲜明对比。顶尖算法与研究人才获天价薪酬与股权激励，而大量非技术、可替代岗位持续流失，结构性失业趋势显现。行业资源过度向商业回报集中的领域倾斜，公共议题AI研究相对不足，算法权力与财富向少数人集中，加剧不平等与信任风险。历史经验与未来争议并存，亟需通过制度创新、分配机制改革与治理协同，使AI红利惠及更广泛人群，避免技术进步背离社会整体利益。

监管前奏？亚马逊CEO疑向Anthropic预警，或致两款模型全球下线

在人工智能行业高速发展的背后，安全与权限控制始终是悬在各大科技巨头头顶的达摩克利斯之剑。近日，人工智能领域的一起突发事件引发了业界的广泛关注与热烈讨论：知名AI初创公司Anthropic在上周五突然切断了其两款核心大语言模型在全球范围内的访问权限。这一罕见举措不仅让众多开发者和合作伙伴感到猝不及防，更将全球云计算霸主亚马逊及其首席执行官安迪·贾西（Andy Jassy）推到了风口浪尖。据多方消息源透露，正是贾西本人可能触发了此次Anthropic的安全警报，进而导致了这场波及全球的“断网”风波。

要理解此次事件的深层逻辑，首先需要回顾Anthropic与亚马逊之间错综复杂的商...

Google sues alleged Chinese cybercrime operation t

全球知名科技巨头披露，犯罪组织“Outsider Enterprise”利用生成式AI在两周内制造并推送250万条高度仿真的欺诈短信，波及数十万名受害者，标志着网络犯罪进入AI驱动的“工业化”阶段。相比传统手工诈骗，AI大幅降低作案门槛、提升定制化与攻击效率，并通过算法迭代不断突破防御。事件暴露数字安全体系在语义理解与动态防御上的短板，呼吁行业以AI对抗AI、强化跨平台联防，并加快完善AI滥用监管与跨国执法。公众亦需提升数字素养与信息核验能力，以智制智、以法护网，守住技术向善的底线。

AI工程师必须掌握的Python核心概念

人工智能正从实验原型迈向规模化生产，核心挑战由算法优化转向工程化重构。Python作为主流语言，需在类型提示、模块化、错误处理、性能优化及可观测性等方面全面升级，以提升可靠性与协作效率。行业趋势由“模型优先”转向“工程优先”，MLOps与DevOps能力成为关键。工具链完善与测试、CI/CD体系强化正缩短实验到生产的路径。适应生产级编码范式，已成为团队与个人实现AI大规模落地的重要基础。