一家中国黑客公司如何利用AI大幅提升网络间谍活动

中国一些手段百出的雇佣黑客正逐渐演变为提供全方位服务的非官方情报机构，他们利用人工智能(AI)和其他技术的进步，让中国安全机构能够轻松获得窃取来的外国政府机密。

名为郑州智荣网络技术有限公司(简称ZRON)的企业能提供一系列敏感数据，并宣称这些数据来自中国对手和朋友的政府电子邮件系统。该数据包中的文件包括俄罗斯的外交信函、外国领导人访问菲律宾的准备工作，以及巴基斯坦总理办公室一次会议的机密纪要。

ZRON宣称可以访问一个庞大的公共信息数据库（这些信息是从社交和传统媒体上抓取的），以及从亚洲电信运营商那里获取的私人数据。

ZRON的演示文稿中宣传了一款据称允许用户在运行Windows操作系统的计算机上监控屏幕、记录击键和执行命令的工具。另一款工具则承诺可以访问运行苹果公司iOS移动操作系统的设备上的系统信息、联系人和位置数据。该演示文稿还展示了一个从主流网络邮件服务器和内部电子邮件系统中收集数据的系统，以及能够绘制电子邮件通信网络图的数据可视化工具。其他工具则承诺具备跟踪和分析外国媒体的能力。

为了将这一切结合起来，演示文稿概述了一个由AI驱动的“智能”系统，该系统能够运行阿里巴巴和DeepSeek等公司的模型，可以整理杂乱的数据集，生成事件时间线并自动生成报告。

—— 华尔街日报

嘴上喊“刹车”、脚上踩“油门”，Anthropic拟部署又一超大数据中心

虽然一边在喊着放缓前沿人工智能研发，但 Anthropic 另一边依旧没有停下扩张算力的步伐。据悉， Anthropic 已在澳大利亚签署首份数据中心租赁协议，借助当地有利的政策环境和丰富的可再生能源资源，锁定数据中心容量。若项目最终落地，这将成为全球规模居前的算力基建之一。这份租赁协议涉及一座规划总容量达2.16吉瓦的数据中心园区，规模与目前全球在运营的一些最大型数据中心相当。该数据中心耗资 310亿澳元，距离布里斯班约250公里，计划于2027年启动上线。Anthropic租赁的数据中心由总部位于新加坡的数据中心开发商Zerra DC建设。

—— 财联社

欧盟将限制15岁以下儿童使用社交媒体和聊天机器人

欧盟拟禁止15岁以下儿童在没有家长监督的情况下使用社交媒体、某些游戏平台和AI聊天机器人，作为加强未成年人网络保护行动的一部分。欧盟委员会主席冯德莱恩周三在一次演讲中表示：“13岁以下不得使用社交媒体，15岁以下不得拥有个人账户。欧洲有能力采取行动。制定规则的是我们，而不是大型科技公司。”由于受到欧盟多个国家的政治压力，相关措施的具体内容将于周四在所谓的《儿童法案》中公布。冯德莱恩在演讲中表示：“我们不必接受儿童被吸引进越来越极端的内容。我们不必接受女孩的照片被用于制作AI生成的色情图片。我们正在倒置举证责任。平台必须向我们证明其安全性。

—— 英国金融时报

SK海力士正与英特尔洽谈在美生产存储芯片

三名知情人士透露，韩国半导体巨头SK海力士正与英特尔洽谈合作事宜，计划首次在美国本土生产存储芯片。谈判地点聚焦于英特尔位于俄亥俄州的芯片制造工厂。目前谈判仍处于探索阶段，知情人士强调“尚未作出任何决定”，具体合作结构也存在多种可能。

目前有两套方案：方案一：SK海力士租用英特尔俄亥俄州工厂的部分产能，直接在当地开展存储芯片生产。方案二：SK海力士与英特尔、主要云计算公司共同组建合资企业。云厂商的动机明确 —— 它们迫切希望锁定存储芯片供应。背景是，AI和数据中心的持续高速投入，已造成存储芯片的严重短缺。

—— 华尔街见闻、CNBC

人工智能时代，中国人还需要学英语吗？

事情始于本月早些时候，当时中国一名数学教师在社交媒体上发帖，呼吁在全国学校将英语课改为选修。随着人工智能翻译工具的进步，以及年轻人面临毕业后前途未卜的局面，这位名叫汤家凤的教师的帖子在网上引发了一场每隔几年就会重新浮出水面的辩论：学校是否应该削减英语的必修课时？

一些网民表示，在课业负担沉重的情况下，学生把时间花在其他科目上效果会更好。但对另一些人来说，降低英语的优先地位无异于倒退。广东省的英语教师辛德瑞拉·黄（音）表示，取消英语作为核心科目只会拉大贫富差距。“富人将继续聘请英语家教，把孩子送到国际学校，”她说。“但对于没有钱的孩子来说，在学校学到的英语就是他们唯一的窗口。”塔姆说，这场辩论反映了中国的两种愿景：是一个积极参与全球事务的领导者，还是一个更加内向型的强大民族国家。

—— 纽约时报中文网

香港公布首份五年规划 着眼于将创新支出提高近一倍

在香港特区政府寻求向北京的经济战略重点靠拢之际，香港行政长官李家超制定了未来数年该城市在创新方面的支出提高近一倍的计画。李家超周三公布了香港首份五年发展规划，这份蓝图涵盖了经济和社会政策。根据官方文件，香港将力争2030年后本地创新活动总开支占本地生产毛额(GDP)之比提高至3%；2024年时这一比例为1.63%。

这个衡量研发开支的新指标包括企业在软件开发、产品测试等领域的支出。2024年，香港这类支出为 517亿港元。李家超在演讲中表示，香港将紧密对接国家科技战略，聚焦生命健康科技、AI及机器人、微电子、新能源、先进制造以及新材料等领域。

—— 雅虎新闻、彭博社

亚马逊未能恢复在伊朗战争中受损设施内的部分数据

亚马逊公司一直未能恢复对存储在美国-伊朗战争期间受损的波斯湾设施中的部分数据的访问。在周二发布到亚马逊网络服务状态健康页面的一则更新中，该公司表示，其无法访问专门托管在巴林数据中心以及其在阿拉伯联合酋长国部分网络中的数据。

这些设施在冲突初期受损，显示出数据中心已在很大程度上成为现代战争的目标。伊斯兰革命卫队表示，巴林设施被击中是因为亚马逊对美国军事行动的支持。卫星图像显示亚马逊巴林的两座数据中心遭到袭击。AWS在五个月来的首次公开更新中表示，损害超出了该公司服务被设计所能承受的范围。

—— 彭博社

韩国副总理表示该国无法承受放慢AI进展

韩国副总理周三表示，韩国必须继续推进人工智能，不暂停或不延迟，关于该技术发展步伐的日益扩大的全球辩论中表达了明确坚定的基调。该国的科学和信息通信技术部长兼副总理裴庆勋在X上写道：“从韩国的角度来看，我相信有一件事是清楚的：我们现在承受不起放慢AI发展。已经领先的国家选择放慢，与一个仍在追赶、同时试图开辟新市场的国家之间，存在根本区别。我还将很快与公众分享我们独立AI基础模型倡议的下一阶段，我们一直在仔细考虑这一阶段。我们不会拨回韩国的人工智能时钟。我们会走得更快，但我们也会走得更安全。”

—— 彭博社

携程上架太空旅行船票 售价510万元人民币

携程近日上架了2027年维珍银河太空旅行船票，单张售价 510万元，是中国公开渠道售价最贵的太空游产品。商品页面最初显示售出681份，随后销量数字变更为两份。

对此，携程客服解释称 681份是维珍银河全球累计订单总量，是维珍公司的订单，而页面显示的两人是携程鸿鹄已接收的预定。客服还提到，如果现在下单的话，并不会跟之前已预定游客一同出行，因为老客户预定时间更早。同时，携程客服还强调，预定需要15万美元定金，若取消行程定金不予退还。

510 万元仅包含太空体验项目，往返美国机票、签证、保险等费用均需游客另行承担。

—— 联合早报

“豆包手机”努比亚NaviX Ultra上市开售，售价5499元起

9月16日，搭载了豆包手机助手消费者版的努比亚NaviX Ultra正式上市，搭载第五代骁龙8至尊版移动平台，采用长鑫、三星等最高速率达10667Mbps的LPDDR5X存储产品，已支持出行、音乐、地图等第三方服务生态。即日起，NaviX Ultra正式开售，12GB+512GB版本售价5999元，叠加国补后5499元起。

—— 界面新闻

三星相册App即将支持备份到谷歌云端

三星手机今年早些时候宣布，将停止与微软公司OneDrive合作在云端存储用户图像和视频。与此同时，据爆料，三星相册云同步服务的全新版本已在Galaxy Store上出现。这项服务的描述明确指出，它可以将用户照片和视频备份到谷歌云端。从用户体验的角度来看，云服务提供商的变更似乎不会改变太多；一旦生效，你的图像将只是被上传到谷歌的云存储，而不是微软的。与谷歌同步的选项已经出现在部分用户的三星相册内，尽管该功能似乎尚未正式上线。根据谷歌的新支持文档，从三星相册上传到谷歌云存储的图片也将可以在谷歌相册中查看。

—— Androidauthority

中国国防部长敦促各国加强人工智能监管

中国最高军事外交官利用在北京举行的一个防务论坛呼吁世界各国加强AI监管，就在这项新技术加剧与美国的竞争之际。中国国防部长董军说，诸如军方滥用等担忧应促使官员“就治理相互磋商，并在人工智能、外层空间和深海等领域积极参与安全对话。”

在周三香山论坛开幕式上的讲话中，董军还敦促各国“加强风险评估、经验分享，以及规则和治理的建立。”这一主张提出之际，美国和中国正在争夺领先地位，不仅是在技术本身，而且是在全球制定规则方面。北京方面一直提倡开源方式，使各国能够获得更便宜但略微不那么先进的模型。

—— 彭博社

数字“果蝇大脑”在网络引发数字生命实验热潮

近日，美国霍华德·休斯医学研究所(HHMI)珍利亚研究园区与谷歌研究院合作，正式发布了名为“MaleCNS v1.0”的成年雄性黑腹果蝇完整中枢神经系统连接组。该数字模型完整映射了包括中央脑、视叶和腹神经索在内的超过16.6万个神经元及其突触连接。随着模型向科研人员开放，全球开发者与研究人员迅速在虚拟环境中展开了各类趣味实验。佐治亚理工学院的一名研究生利用该连接组模拟神经信号，成功驱动果蝇在游戏《我的世界》中自由移动；还有极客让其接入经典游戏《毁灭战士》、《节奏光剑》，甚至模拟进行加密货币交易和虚拟场景行为。该现象虽然在网络社区引发了关于“数字生命”与“意识”的伦理探讨，但研究团队明确指出，MaleCNS v1.0仅为神经连接结构的数字化拓扑图，不包含真实生物体复杂的生物化学反应，并不具备实际的感知或自主意识。

—— 404 Media

字节跳动创始人张一鸣跃升为亚洲首富

字节跳动公司创始人张一鸣首次成为亚洲首富，标志着这家TikTok开发商的强势回归，与此同时，与人工智能相关的财富激增，超越了传统行业的亿万富翁。在挺过了一场几乎让该社交媒体应用在美国关停的监管拉锯战后，43岁的张一鸣身家超过1050亿美元。

根据彭博亿万富翁指数，他已超越印度大亨高塔姆·阿达尼的财富。他的增长标志着其财富从2019年3月记录的130亿美元实现八倍上升，当时彭博首次开始追踪他的财富。凭借TikTok的无所不在以及其进军AI，其中包括受欢迎的豆包AI聊天机器人和视频生成器Seedance，张一鸣已经是中国首富。

—— 彭博社

黄仁勋表示人工智能行业不需要新法律

当地时间周二，英伟达CEO官黄仁勋称，无需针对AI安全出台新监管规定，因为市场力量将推动企业在创新的同时确保安全性。他重申，不应认为AI开发只能在安全与速度之间二选一。“两者绝对可以兼得。你可以控制开发节奏，直到有信心推出被市场认可的产品。市场力量在其间会发挥作用。”

黄仁勋当天还附和了其他共和党核心人物的观点，包括特朗普的AI顾问，他们都表示安全问题应主要由AI公司自行管控。黄仁勋认为，AI公司与其恳求美国政府干预，不如等到确认产品安全后再发布。“如果你研发一款产品或服务，却对它的功能、性能、安全性没有信心，那就不要发布它，”他表示。

—— 财联社、彭博社

谷歌将通知中的诈骗检测扩展到多个国家

谷歌已确认，除美国外，Pixel手机通知中的诈骗检测功能现已在澳大利亚、加拿大、法国、德国、印度、日本、墨西哥、新加坡和英国推出。谷歌表示，通知中的诈骗检测功能现已在Pixel 6及所有更新款的Pixel手机上可用。该功能会在您打开收到的可疑聊天通知之前，自动为其标记 “疑似诈骗”的警告标签。与此同时，通话期间的诈骗检测已在多个国家和地区提供，但仅适用于Pixel 9及更新款机型。谷歌还将诈骗检测直接引入谷歌输入法 Gboard。从美国开始，Pixel 6及更新款手机将能够检测支持 Gboard 的聊天应用中的潜在可疑消息。当你开始输入对可疑消息的回复时，谷歌输入法上方会出现一个 “疑似诈骗” 的警告标签。

—— Androidauthority

扎克伯格发声：AI安全应靠独立评估 而非集体减速

Meta CEO马克·扎克伯格周二表示，AI实验室应当依靠独立评估方和顾问来确保模型的安全。扎克伯格在周二加入了越来越多科技高管的行列，就如何最好地防止AI系统危害人类这一全球性辩论发表看法。

扎克伯格在X平台上发帖写道：“引入独立评估方和顾问是行业最佳实践。他指出，总的来说，拥有一个更大、更多元化的评估方生态会有帮助。扎克伯格表示，关于是否应放慢AI能力发展、等对齐技术跟上，目前有很多争论。他的观点是，信任和对齐正在迅速成为区分智能体和模型的最重要能力。任何不重视对齐的实验室都会落后。

—— 凤凰网科技、彭博社

美政府官员与Anthropic高管就AI举行会谈

知情人士称，特朗普政府高级官员于周二与 Anthropic PBC 公司驻华盛顿最高负责人会面，讨论人工智能安全风险。Anthropic 首席计算官汤姆·布朗是该公司在华盛顿的核心代表，他以线上形式与五角大楼首席技术官迈克尔、商务部长卢特尼克举行会谈。

美国国防部一名官员在声明中表示，国防部“与前沿人工智能企业保持沟通。美国国防部对 Anthropic 的立场并未发生改变。”

Anthropic首席执行官达里奥·阿莫代伊于周六发布文章，再次点燃该公司与本届政府之间的紧张关系。他呼吁政府实施监管，并主张放缓最先进人工智能系统的研发节奏，以便研究人员能够更好地研判潜在威胁。

—— 新浪财经、彭博社

美国制裁导致伊朗银行SSL证书失效

最近，众多伊朗银行和金融机构经历了严重的数字证书失效，导致用户访问完全中断。其根本原因是美国财政部海外资产控制办公室实施的严厉制裁指令，禁止美国公民和公司与受制裁实体进行任何交易。由于许多领先的数字证书颁发机构位于美国，这些机构不能向伊朗金融机构颁发证书。目前，伊朗银行和金融机构正在部署临时补救策略，即注册和使用模糊的备份域名，但这缺乏长期可行性。伊朗正在积极准备开发本土数字证书，意图完全取代外国证书，但这面临难以从全球主流浏览器获得信任的严峻挑战。

—— securityonline.info

微软史上最大号周二补丁日 共计修复974个漏洞

微软九月的补丁星期二修复了至少 974个安全漏洞，史上最大的一批。之前纪录是今年七月的570个——这次近乎翻倍。其中113个是严重级别，意味着攻击者在没有用户交互的情况下可能远程接管系统。2 个零日漏洞正在被积极利用，都是 Windows 本地权限提升。另外有两个严重漏洞值得关注：

CVE-2026-69730是Windows Server 2012以上及 Windows 10 的 DNS 漏洞，攻击者无需认证，发一个构造过的数据包就能执行远程代码。微软自己标注了很可能被利用。
CVE-2026-69829是Windows Shell 的远程代码执行，CVSS 9.8——攻击复杂度低、不需要权限、不需要用户交互。

—— oschina.net、krebsonsecurity