每周科技简报：人工智能与基础设施领域的安全升级

本周最突出的主题是攻击面不断扩大：从电子邮件和网络钓鱼，到工业控制系统、物联网设备，甚至加密钱包硬件。与此同时，尽管防护和治理工具并不总能跟上技术发展的速度，各家公司仍在继续大规模投资人工智能。

安全：威胁从云端延伸至工厂

• 微软：在10月更新中修复了1,411个漏洞，其中包括三个零日漏洞，并试行一种新的分类方法来确定修复优先级。
• 该公司还披露了一个中文网络钓鱼生态，自2026年1月以来，借助被入侵的云工具和服务，向约75,000家机构发送了超过十亿封邮件。
• Booz Allen的测试显示，人工智能代理可能在约16分钟内从外围网络进入工业控制系统，甚至识别并操纵实验室环境中的机械臂。
• Anthropic警告称，尽管目前尚未出现完整的恶意自我复制程序，但小型模型可能在数月内于物联网设备之间传播。
• Siemens、Schneider和Rockwell发布的安全公告披露了工业产品中的严重漏洞，其中包括一个可能导致攻击者接管Rockwell ArmorBlock设备管理账户的缺陷。
• Ledger确认，其通过马来西亚一家经销商销售的至少一台钱包设备中存在硬件植入物，可能捕获恢复短语并通过LTE发送。
• Docker修复了一个在账户转换为组织时会转移个人访问令牌的漏洞。该公司已使被转移的令牌失效，并未发现遭到利用的证据。
• 在美国，有人发现计算机农场帮助朝鲜IT工人秘密为70多家公司工作；有关部门查扣了187台计算机和KVM设备。

人工智能：能力更强，防护栏更易被突破

• White Circle的测试显示，自动化攻击绕过了OpenAI和Google模型的图像过滤器，生成裸露内容，进一步加强了对独立且强制性安全测试的呼吁。
• 华盛顿大学的研究人员利用人工智能进行蛋白质设计，构建出能够切割与阿尔茨海默病和额颞叶痴呆相关蛋白质的酶。这些结果在研究层面颇具前景，但距离治疗应用仍很遥远。
• Epic Games正转向以“人工智能优先”的方式开发Marvel和Star Wars项目，用于生成代码和图形；与此同时，一款射击游戏被推迟，引发了人们对就业和质量的疑问。
• Microsoft成立了Xbox Labs小组，探索拆解并重新组装游戏，使其能够在原本并非为其设计的平台上运行，从而再次引发关于游戏复兴和知识产权的问题。
• Disney提出支付2,000万美元，以获得部分Character.AI技术的永久、非独家许可；与此同时，该平台正面临破产程序以及与安全和隐私有关的诉讼。

硬件与云：扩张与降本竞赛

• Microsoft正将Maia芯片系统扩展至多吉瓦规模，并准备在2027年推出Maia 300，以提高推理效率，支持长上下文和多步骤代理。
• AWS推出Lambda Web Functions服务，用于运行Express和Next.js等传统HTTP应用，使其能够直接在Lambda上运行，而无需将其转换为事件处理程序。
• Topgolf已将约12,000台虚拟机从VMware迁移至VergeOS，使软件成本降低77%，并实现超过1,130万美元的总节省。

工作与数字产品

• Amazon在其仓库中运行着超过100万个机器人。在一些自动化程度较高的地点，严重伤害可能有所减少，但与疲劳、重复动作和工作节奏加快有关的伤害仍然是问题。
• Rivian R2的续航里程最高可达330英里，起售价为44,900美元，软件相对成熟，但充电和部分免提驾驶功能仍需改进。
• Google和Fitbit扩展了健康工具，用于跟踪趋势和100多种活动；部分功能需要付费订阅，并明确强调这些工具不是诊断或治疗工具。
• Googlebooks电脑上的Android体验能够与手机及其应用实现强大整合，但也暴露出连接、文件共享和应用支持成熟度方面的问题。

总结：人工智能正逐渐进入更敏感的层面，从工厂和家用设备延伸至生物安全和游戏开发。本周的事件表明，单纯扩大技术规模并不够；独立安全测试、供应链安全以及快速修复漏洞，已经成为将技术承诺转化为可靠基础设施的基本条件。