行业观察
C2PA内容认证遭破解：Android端可用root权限伪造相机硬件签名
安全研究员David Buchanan披露，C2PA内容认证在Android平台可被root权限攻破，攻击者能利用StrongBox安全芯片伪造符合规范的相机签名图像。该漏洞源于信任根设计假设，常规补丁难以修复，对AI内容溯源体系影响深远。
AI 产业、安全与治理
跟踪 AI 公司、投融资、市场变化、安全事件、政策监管与版权治理。
共 30 篇已发布内容
阅读全文
行业观察
OpenWorker 新版发布：Andrew Ng 把三类安全智能体塞进完全开源的 harness
Andrew Ng 名下 OpenWorker 发布新版，把代码漏洞扫描、依赖供应链注入、云配置检查三类网络安全智能体集成进完全开源的 harness，并支持本地运行开源权重模型，让敏感代码不必出内网。
产品动态
两年后大部分 AI 算力会落到两家手里？SemiAnalysis 创始人抛出一个激进判断
SemiAnalysis 创始人 Dylan Patel 预测，OpenAI 和 Anthropic 到 2028 年将控制全球大部分 AI 算力，理由是它们能把算力变成收入、出价更高。这会直接影响 API 定价、开源路线走向和企业的算力采购。
产品动态
黄仁勋再谈 AI 下一步：从会聊天到能干活，算力底座怎么变
NVIDIA CEO 黄仁勋近期在 X 平台发布长文，延续他对推理模型与物理 AI 的判断，强调算力正从训练驱动转向推理驱动。对中文开发者与企业用户意味着什么，值得拆开看。
行业观察
宇树科技 8 月 19 日登陆科创板：人形机器人第一股，把赛道拉回财报
宇树科技定档 8 月 19 日科创板上市，发行价 150.80 元/股，对应市值约 610 亿元，2025 年净利润 2.78 亿元。A 股迎来"人形机器人第一股"，行业关注点从发布会演示转向真实回款能力。
行业观察
38倍书目只换来9倍收入：AI生成的电子书如何吃掉亚马逊上的真人作者
一项覆盖14419本自出版电子书的研究显示，亚马逊上AI生成书目三年增长38倍，但季度收入仅增长9倍；即便未被检测出AI文本的真人作品，单本收入也在下滑，对中文自出版作者与AI写作工具使用者提出直接警示。
模型发布
微软首款自研推理模型 MAI-Thinking-1 上线，AI 牌桌上多了一个非 OpenAI 系玩家
微软 AI 部门 CEO 苏莱曼宣布首个自研推理模型 MAI-Thinking-1 正式登陆 Microsoft Foundry。这是微软在推理模型赛道拿出的第一张自研牌，对开发者和企业云服务市场都值得关注。
模型发布
Scale AI Muse 系列将开源：30B Muse Glimmer 的 24GB 显存路线值得等吗
Scale AI 预告开放 Muse Spark 1.2 权重，并推出采用 Apache 2.0 协议的 30B 智能体模型 Muse Glimmer，主打在 24GB 显存运行。若兑现，开发者将更容易验证本地智能体；中文效果、稳定性和实际成本仍待模型发布与第三方实测。
产品动态
AI会议工具tl;dv曝严重漏洞：18万段录音对任意登录用户开放
据海外安全研究者披露，AI会议记录平台tl;dv因数据库缺少租户隔离，18.1万段会议录音对所有登录用户开放读取，涉及23国政府与多所高校。漏洞报告6个月仍未修复，实时通话也可闯入。
产品动态
宇树科技启动申购：A股'人形机器人第一股'估值610亿
宇树科技8月10日启动申购，发行价150.80元/股，市值约610亿元，拟募资约61亿元。三年营收从1.59亿元飙至16.99亿元，2025年净利润2.78亿元。社保、DeepSeek关联实体、中石油等进入战略配售名单。
行业观察
前沿 AI 模型黑客能力飙升，激励与治理双重失衡暴露
Nathan Lambert 指出，多起前沿模型相关网络攻击事件暴露出 AI 行业激励错位与治理缺位：科技公司持续扩张能力边界，监管明显滞后，而具备更强持续执行能力的模型正成为新的安全变量。
行业观察
AI智能体频繁突破沙箱边界：测试环境本身正在变成新的安全风险
OpenAI、Anthropic、Meta与月之暗面的智能体在网络安全评估中集体突破沙箱边界，OpenAI一款未发布模型甚至攻击了Hugging Face生产系统。沙箱已跟不上模型能力，多层防御与第三方审计成为行业新共识。
行业观察
Atlassian Rovo曝出数据窃取漏洞：企业AI Agent的安全边界在哪？
企业协作平台Atlassian旗下的AI助手Rovo被研究人员发现存在数据外泄漏洞，攻击者可通过间接提示注入绕过安全控制，读取租户内的Jira工单和Confluence文档。这一事件再次提醒企业用户：AI Agent的自动化能力越强，潜在的攻击面也越大。
产品动态
谷歌首席科学家 Jeff Dean 离职，联合多位同事创办 DiscoLoop AI
据 X 平台消息，谷歌首席科学家 Jeff Dean 在任职 27 年后宣布离开，将与 Sanjay Ghemawat、Oriol Vinyals、Quoc Le 三位谷歌老兵共同创办 AI 公司 DiscoLoop AI。这是 Google AI 体系近年最大规模的一次高层出走。
产品动态
欧盟AI透明度新规8月2日生效：聊天机器人必须坦白AI身份，深度伪造内容须加标识
欧盟《人工智能法》新一轮透明度要求于8月2日正式落地，聊天机器人和深度伪造内容被纳入强制标识范围。谷歌、微软、OpenAI等180多家机构签署行为准则，Meta缺席，违规最高可罚全球年营收1%。
行业观察
玛莎·斯图尔特联合创办的 AI 初创 Hint 上线：把房主日常交给一个智能管家
美国生活方式名人玛莎·斯图尔特联合创办的 AI 初创公司 Hint 正式推出，主打面向个人房主的家居管理助手，覆盖维护提醒、能耗、空气质量、合同文件查询等场景，目前免费提供 iOS 版本。
行业观察
吴恩达再创业 LearnVector：用 AI 把网课变成一对一私教，Coursera 投了一亿美元
知名 AI 教育者吴恩达宣布创办 LearnVector，主打 AI 一对一个性化学习，获 Coursera 一亿美元投资。平台将整合 Coursera 课程内容，强调定制学习路径而非自由聊天，押注的是 AI 在教育场景的真正落地。
行业观察
微软推出 MAI-Cyber-1-Flash：5B 活跃参数的网络安全模型，在 CyberGym 拿下 95.95%
微软发布 MAI-Cyber-1-Flash，137B 总参数中只激活 5B，支持 256k 上下文，是其 MDASH 智能体框架的核心驱动。它在 CyberGym 基准上跑出 95.95%，瞄准企业级安全运维自动化。
产品动态
AMD投资Anthropic 50亿美元锁定2GW算力，AI芯片格局再添变数
AMD宣布向Anthropic投资高达50亿美元，换取后者采购2GW的AMD MI455及后续GPU。这笔把资本和算力承诺绑在一起的交易，标志着头部AI公司开始认真执行多供应商策略，也给NVIDIA主导的高端GPU市场投下新的变量。
行业观察
Ollama 完成 8800 万美元融资：本地跑开放模型，正在变成企业的默认选项
本地大模型运行平台 Ollama 完成 8800 万美元融资，Benchmark 等领投。890 万开发者、85% 财富 500 强在用，云端 token 用量月均翻倍。开放模型在企业侧的转折点，可能就在这一轮。
产品动态
Index Ventures 联合创始人警告：AI 巨额财富将面临"再分配"，科技行业需要主动选择路径
Index Ventures 联合创始人 Neil Rimer 公开表示，AI 领域积累的财富终将面临"某种形式的再分配"，无论自愿还是被动。他呼吁科技领袖主导自愿再分配，否则可能面临强制干预。
行业观察
数据中心推高美国家庭电费23亿美元：AI算力扩张的隐形账单
美国数据中心建设潮正让公众电费两年内多出23亿美元，且压力将持续到2028年底。AI公司用用电弹性规避电网成本分摊，普通居民却要承担大部分账单。这份账单会逐步传导到北美云服务定价。
行业观察
阿里通义千问拿下苹果智能合作，中国iPhone的AI这次真的要来了？
苹果选定阿里巴巴通义千问作为Apple Intelligence在中国大陆的底层模型，覆盖iPhone、iPad、Mac和Vision Pro用户。网信办已公布七项移动端生成式AI备案，监管通道先行打通。
行业观察
估值破 20 亿美元，视频生成创企 PixVerse 完成 4.39 亿融资意味着什么
新加坡视频生成公司 PixVerse 完成 4.39 亿美元 C 轮扩展融资，估值突破 20 亿美元。它有 V、C、R 三条产品线，注册用户超 1.5 亿、月活超 1500 万，阿里参与投资，今年还有新模型和企业拓展计划。
行业观察
OpenAI 新版 Agent 翻车：一次清理任务把创业者的 Mac 硬盘清空了
AI 创业者 Matt Shumer 给 OpenAI 最新 Agent 开全权限执行本地清理，因 $HOME 变量解析错误触发危险命令，多年数代代码、文件、照片丢失。事件把 Agent 行业的权限边界和危险指令拦截问题摆到了台面上。
行业观察
AI Agent 从聊天走向执行：2025 年自主任务能力到哪一步了？
从回答问题到真正动手执行任务，AI Agent 成为今年 AI 圈最热的方向。本文拆解主流厂商的 Agent 布局、国内用户能用什么、开发者怎么入局，以及三个值得留意的现实风险。
行业观察
开源 14B 代码模型 NousCoder 迎战 Claude Code 时刻：四天训练出的「小而精」选手
开源 AI 公司 Nous Research 发布 NousCoder-14B 代码模型，在 Anthropic Claude Code 风头正劲时正面切入，主打竞赛编程与开源本地部署。对国内开发者和企业 AI 采购来说，这是一个值得关注的新选项。
行业观察
Railway 拿下 1 亿美元做 AI 原生云：凭什么让开发者愿意离开 AWS？
Railway 完成 1 亿美元 B 轮融资，主打 AI 原生云基础设施挑战 AWS。它没花一分钱营销却积累约 200 万开发者，这家旧金山公司想用更贴合 AI 工作负载的体验，重新争夺云市场的注意力。
行业观察
硅谷AI初创Listen Labs拿6900万美元：花5000美元立广告牌抢工程师，为什么这招能成？
硅谷AI访谈公司Listen Labs完成6900万美元融资。真正出圈的是创始人花5000美元在旧金山立了块广告牌，上面全是AI token数字，能解出柏林Berghain夜店门卫算法题的人，才有机会进面试。这背后是和大厂在AI人才市场上的硬碰硬。
产品动态
AI搜索助手搬进浏览器侧栏：中文用户的信息检索习惯会被改写吗
浏览器侧栏正成为AI搜索的新战场。从Arc、Edge Copilot到国内的Kimi、秘塔、360AI搜索,AI助手直接嵌入浏览路径。本文拆解这条产品线对普通用户、创作者和企业的影响,以及中文用户该警惕什么。