AI安全

固态空调能否破解降温与减排的两难困局

当又一个酷暑在全球多地刷新纪录，空调已不再只是生活的选项，而是维系公共健康的必要防线。然而，这份清凉背后隐藏着一道难解的能源与环境账：空调目前占全球电力消费的7%，贡献约3%的温室气体排放。在热浪与减排目标的双重夹击下，科技界正把目光投向一条看似安静却充满变量的替代路径——固态冷却（solid-state cooling）。与传统压缩机制冷不同，这类系统试图通过导热材料实现热量搬运，承诺以更少的副作用为空间与表面降温。但一个关键问题始终悬而未决：它能否在效率上真正比肩传统空调？

固态冷却并非凭空出现的新概念，其技术逻辑源于对材料热输运特性的深度挖掘。通过电场、应力场或特定...

卫星学会自主定位目标，这意味着什么

今年四月，地球观测领域迎来了一项具有里程碑意义的突破：一颗对地观测卫星首次完全依靠自身能力，成功识别并锁定了其预设搜寻目标。这一事件标志着人工智能（AI）在太空领域的应用迈出了从被动观测到主动认知的关键一步，引发了全球航天与科技界的广泛关注。

长期以来，地球观测卫星的工作模式相对被动。它们按照预定轨道飞行，持续采集海量图像数据，然后将其传回地面。科学家和数据分析师需要耗费大量时间与算力，从这些浩瀚的数据中人工或半自动地筛选出有价值的信息。这个过程不仅效率低下，而且容易遗漏关键细节。而此次事件的核心突破在于，卫星搭载的AI系统实现了“在轨自主决策”——它不再仅仅是一个数据采集器...

Meta Tapped a Pentagon Supplier to Prototype Face

在人工智能与可穿戴设备加速融合的当下，一场关于身份识别与数据边界的产业实验正悄然展开。近期，一家由前情报与执法领域高层参与管理的科技公司Rank One，向社交平台巨头Meta提供了面部识别技术，用于后者智能眼镜应用的内部开发。这一合作虽未高调宣示，却在业内激起涟漪，折射出消费电子与生物识别技术之间日益紧密的交织。

Rank One的核心管理团队构成引人注目，其董事会成员包括一位前中央情报局（Central Intelligence Agency）副局长以及一位前联邦调查局（Federal Bureau of Investigation）科学主管。这样的背景并非偶然：过去十年...

Anthropic暂停新模型访问，印度AI雄心遭遇警钟？

美国AI初创公司Anthropic因模型安全与伦理漏洞引发全球关注，成为印度反思AI战略的警钟。印度科技界指出，其在基础模型、人才与政策上的结构性短板导致产业过度依赖海外接口，面临安全、数据主权与治理规则缺位风险。尽管印度AI应用层融资与场景落地增长迅速，但缺乏自主可控底座将放大医疗、金融等公共领域隐患。事件倒逼印度加快基础算力、数据与伦理投入，酝酿分级监管框架，推动AI战略从规模扩张转向安全可信的质变，以在全球AI版图中争取主动。

OpenAI遭多州检察长联合调查，涉及广告与健康数据

美国多州检察机关联合对OpenAI发起法律审查，范围涵盖广告营销合规与健康数据隐私保护，凸显监管对AI巨头系统性风险的担忧。调查直指产品宣传边界、消费者知情权及健康信息在模型训练与接口调用中的合规隐患，暴露现行法律滞后与碎片化背景下地方监管的主动补位。此次审查标志生成式AI由野蛮生长转向规范发展，敦促企业重塑合规与伦理防线。OpenAI的应对将影响行业隐性标准与监管走向，提示技术突破须在法律与社会契约框架内推进。

德国法院裁定谷歌须为AI概览生成虚假陈述担责

近期一项司法裁决明确，AI系统的设计、训练、运营及管理方须对其生成响应造成的损害承担法律责任，打破“技术中立”免责逻辑，推动AI监管由伦理倡导转向实质问责。裁决将责任贯穿AI全生命周期，倒逼企业强化合规、红队测试与数据治理，推高运营及保险成本，并可能加速行业整合。对开源生态形成挑战，或促使更多企业转向可控的API服务。该案为全球AI立法提供后端追责样本，有助于构建全生命周期问责闭环，遏制野蛮生长。同时，极端法律风险或引发算法过度保守，如何在保护公众权益与维持创新间平衡，仍需持续探索。此次裁决标志技术与责任不可脱轨，企业须为AI“开口”担责，确保技术稳健服务社会。

Anthropic安全警告或适得其反，政府叫停其最强AI

Anthropic公开反对因单一潜在越狱漏洞撤回已部署的商用模型，认为此举在狭窄场景下不必要。该公司强调在安全与可用性间寻求平衡，质疑现有评估方法论的碎片化，并呼吁更精细的风险分级机制。此举反映了AI行业在创新速度与风险控制间的紧张关系，以及监管框架下的解释空间。Anthropic主张在确保稳定性的前提下迭代修复，而非一刀切召回，以维护商业信任与长期发展。

6500人AI团队濒临反叛，Meta工程师控诉内部环境如炼狱

科技巨头内部报告显示，其一个6500人部门濒临“起义”，员工不满升级为集体对抗。分析认为，僵化决策、高压考核、薪酬缺乏竞争力及战略频繁调整是主因，反映出行业“降本增效”周期下员工安全感丧失的普遍问题。此事件警示人才流失风险，考验管理层化解信任危机及企业治理透明度的智慧。

谷歌起诉利用AI诈骗数十万受害者的中国网络犯罪团伙

全球科技巨头披露“Outsider Enterprise”电信诈骗案，两周发送约250万条AI生成短信，受害者达数十万人。攻击利用大语言模型实现内容定制与行为模拟，绕过传统关键词防御，呈现规模化、精准化特征。事件凸显AI滥用降低犯罪成本、提升攻击效率，给通信安全、平台治理与公众防范带来新挑战。运营商传统规则滞后，跨境溯源难度上升，平台主动披露有助于风险共治，但需平衡模仿风险。防御方加速引入语义理解与多模态验证，监管与立法仍待完善。提升数字素养、强化多因素验证与协同治理，是应对AI驱动诈骗、维系数字社会安全与效率平衡的关键。

CVE-2026-35273遭ShinyHunters连攻两周，百企PeopleSoft失守被勒索

活跃勒索组织ShinyHunters利用Oracle PeopleSoft高危漏洞CVE-2026-35273（评分9.8）实施攻击，在Oracle披露前已持续利用超两周。该SSRF漏洞可被远程利用，攻击者借此以受控服务器向目标内网发起请求。Mandiant确认约百家客户遭入侵，至少一家被勒索付款以避免数据泄露；Oracle已发布临时缓解措施，完整补丁尚未发布。