Author: Ada - 1ban.news

Sysdig 的网络安全研究人员记录了据他们评估为首个由大型语言模型端到端驱动的勒索软件行动，这是一个里程碑，降低了运行完整勒索攻击所需的技术门槛。 该行动被命名为 JadePuffer，并被归类为代理型威胁行为者（ATA）。它通过一个暴露于互联网的 Langflow 实例获得了初始访问权限，该实例存在 CVE-2025-3248 漏洞，，这是一个开源 AI 编排框架中的缺失身份验证缺陷，允许未经身份验证的远程代码执行。从那里，一个由 LLM 驱动的代理自主串联了整个入侵生命周期：侦察、凭证收集、横向移动、持久化、数据销毁和勒索信投递。 键盘后没有人类操作员。 Sysdig 关于 AI 驱动自主性的证据基于四个观察结果。载荷包含用自然语言注释描述每个步骤的内容，包括诸如”High-ROI databases to drop”之类的语句，，这些是模型默认生成的伪影，但人类操作员绝不会写进一行命令中。当后门管理员账户插入失败时，代理诊断了错误并在 31 秒内发出了纠正性载荷，远快于人类反应时间。它解析了环境中植入的自由文本提示，并基于语义理解而非模式匹配采取行动。它还使用了一个比特币地址，这是一个规范的文档示例，，要么是由模型幻觉产生的，要么是由使用公开参考材料的操作员配置的。 攻击链。 代理首先枚举了被入侵的 Langflow 主机，扫描环境变量以寻找 LLM 提供商的 API 密钥、云凭证和加密货币钱包。它转储了服务器的后端 Postgres 数据库，然后扫描内部网络以寻找数据库、对象存储和配置服务。它发现了一个使用默认凭证的 MinIO 实例，并从存储的配置文件中提取了凭证。 从那里，代理转向了一个独立的生产 MySQL 和 Nacos 配置服务器，，真正的目标。它利用 Nacos 的默认签名密钥伪造了 JWT 令牌，并注入了后门管理员账户。当第一次后门尝试失败时，纠正脚本在 31 秒后到达。然后，它使用 MySQL 的 AES_ENCRYPT 函数加密了全部 1,342 个 Nacos 配置项，并删除了数据库表，留下了勒索信。 不可恢复。 Sysdig […]

Anthropic 已将 Claude Cowork 扩展至其桌面端起源之外，在网页浏览器、iOS 和 Android 上推出该 AI 代理，并将其执行模式迁移至云端，使得任务即使在设备离线时也能继续运行。 Cowork 最初于 2026 年 1 月作为 Mac 和 Windows 的桌面应用程序推出，是 Anthropic 为非开发人员提供知识工作代理化工具的回答：起草报告、核对季度支出、根据通话记录构建客户演示文稿。该公司表示，超过 90% 的 Cowork 使用场景在软件工程之外，其中业务运营和内容创作约占所有活动的一半。 变化内容。 此次面向 Max 订阅用户以 beta 版形式开始的推出，带来了三个实质性变化。首先，Cowork 获得了 iOS 和 Android 的移动端应用，让用户可以从手机上查看任务进度和审查结果。其次，网页界面消除了安装专用软件的需要，对使用托管设备或平板的用户非常有用。第三，也是最重要的一点：任务现在在 Anthropic 的云端基础设施中执行，即使合上笔记本电脑、断开网络连接或重启设备也能继续运行。当代理到达需要人工输入的决策点时，它会向用户的手机发送推送通知，供其审核和批准。 桌面应用对于本地文件访问、文件夹连接器和需要屏幕级交互的 Computer Use 功能仍然是必需的。但 Chat 模式与 Cowork 之间的界限正在缩小，Anthropic 似乎正朝着将两者合并为单一产品体验的方向发展。 翻倍的使用限制。 为纪念此次扩展，Anthropic 将 Cowork 翻倍的使用限制延长至 8 月 […]

英特尔正通过即将推出的Nova Lake架构将AVX-512支持带回其消费级CPU，根据Linux内核补丁和多个独立消息来源，这结束了AMD在客户端平台上保持功能优势的六年空窗期。 AVX-512指令集支持512位向量运算，在科学计算、机器学习推理、媒体编码和数据处理等工作负载中可带来显著的性能提升。在AMD Zen 5架构上的基准测试显示，根据源操作数的数量，AVX-512相比标准AVX可实现高达43%的吞吐量提升。 一段复杂的历史。 英特尔与消费级芯片上AVX-512的关系一直波折不断。该指令集最后一次得到支持是在Tiger Lake（第11代，2020年）。当英特尔推出搭载Alder Lake（第12代）的混合P-core/E-core架构时，P-core支持AVX-512但E-core不支持，这种不对称性导致该公司选择完全禁用该功能。主板制造商被要求通过BIOS更新屏蔽AVX-512支持，即使在物理上支持该功能的芯片上也是如此。 随后的几代产品，Raptor Lake、Meteor Lake、Arrow Lake和Panther Lake，均未搭载AVX-512，而AMD在其Zen 4和Zen 5消费级产品线中均提供了该功能。 Nova Lake改变了这一点。 预计将在Core Ultra 400系列中亮相的新架构采用Coyote Cove P-core和Arctic Wolf E-core，支持AVX 10.2 ISA。英特尔去年预览的AVX 10.2规范将AVX-512能力带到了两种核心类型上，解决了最初迫使该功能被移除的混合架构不对称问题。Linux内核补丁确认了为Nova Lake添加AVX-512优化路径，多位爆料人也证实了这一信息。 Nova Lake上AVX-512的回归，加上Coral Rapids Xeon系列上SMT（同步多线程）的预期回归，标志着在两项曾受到高级用户和企业客户批评的架构决策上的战略逆转。 来源： Tom’s Hardware、Wccftech、VideoCardz 由婷翻译

一名网名为bitluni的软件工程师兼YouTuber用8192个独立的RISC-V微控制器构建了一个功能完整的图形处理单元，这款自制GPU功耗超过2000瓦，并且需要单独的3D打印外壳才能进行编程。 这个为期六个月的项目与PCB设计软件公司Altium合作完成，使用的CH570 RISC-V微控制器直接从制造商处购买，单价0.13美元（约0.10英镑）。另有256个配备浮点运算单元的大型芯片负责协调这些小型处理器集群。最终成果是一个能够驱动320×200分辨率QVGA显示屏的GPU，每个微控制器控制独立寻址的RGB LED。 “它是我的克星，”bitluni谈到这个项目时说。”我之前制作的集群已经让我精神濒临崩溃。我以为这个课题已经结束了，但预算和这些工具让我有机会搭建一个不同量级的集群，而我想象中的规模简直疯狂。” 工程挑战 PCB设计从一开始就面临困难。这块六层板被布局为32行×32列芯片，每行形成一个”刀片”。PCB制造商的下单系统无法处理如此复杂的电路板，每个刀片不得不分成两部分分别组装。 第一批测试板到达时，多个微控制器存在缺陷或间歇性故障，需要完全重新设计以重新布置信号走线并消除干扰。在更换的电路板上，bitluni发现MOSI和MISO数据线被交叉连接，输入信号被路由到输出通道，反之亦然。 “无论你多么努力，第一次都会搞错rx和tx，”他说道。 最终可用的集群功耗超过2000瓦。对设备进行编程需要一个3D打印的夹具来对齐多个编程接口，Tom’s Hardware的文章将其描述为需要”3D打印机才能编程”。 开源与后续计划 Bitluni计划将所有设计文件以开源形式发布，任何人都可以复制或改进这一制作。他尚未公布性能基准测试结果，但预计将发布后续演示视频。 第二个版本已经在开发中，目标约为32000个微控制器，大约是当前版本的4倍。如果成功，这将成为有史以来最大的自制处理器阵列之一。 婷 翻译 Sources: Modder builds 8,192-core GPU at home out of RISC-V microcontrollers (Tom’s Hardware， July 7); Madlad builds homebrew GPU using 8,192 RISC-V chips (The Register， July 6)

三星电子公布的第二季度初步业绩显示，营业利润同比增长约19倍，完全由人工智能（AI）热潮对高带宽内存（HBM）和先进DRAM的旺盛需求所驱动，但消息公布后其股价下跌约10%。 这家韩国半导体巨头预计2026年第二季度销售额约为170万亿至172万亿韩元（约合1,120亿美元，或890亿英镑），高于上年同期的75.7万亿韩元。营业利润预计在89.3万亿至89.5万亿韩元之间（约合584亿美元，或464亿英镑），而2025年第二季度为4.68万亿韩元。 三星将业绩归因于”内存市场的技术领先地位以及更高的平均售价”，这指的是该公司作为全球主要内存制造商在历史性供应紧张时期所享有的定价权。 制造中的牛鞭效应 三星的亮眼数字与股价表现之间的脱节，反映出投资者日益加深的担忧：AI驱动的内存繁荣正在制造一个潜在的供应过剩问题。 三星、SK海力士和美光均宣布了大规模产能扩张计划；仅三星一家就在建设多个新晶圆厂，其时间表显示，新产能将在AI基础设施建设的首波浪潮可能见顶时上线。美光最近以高价锁定了截至2030年的长期合同，分析师将此举解读为试图在泡沫时期价格回调之前锁定这一价位。 AI内存需求的可持续性取决于推动需求增长的科技公司能否从投资中产生有意义的回报。近期数据表明困难日益加剧：AI客服项目正在缩减，AI工具被发现会损害软件开发的CI/CD流水线，企业报告称尽管持续投入但”ROI难以捉摸”。 三星悖论 利润激增使三星有能力大力投资下一代内存技术，包括HBM4和先进芯片封装。该公司最近还提出了海上数据中心计划，并承诺支持韩国的国家AI半导体战略。 但股价下跌反映出市场已经消化了内存周期最终下行的预期。韩国的另一家内存巨头SK海力士的股价也与三星一同下跌，这表明担忧是结构性的，而非公司特有的。 一位分析师告诉The Register：”三星的内存部门创下了历史纪录，但股价却下跌了。这告诉你市场认为我们处于这个周期的什么位置。” 婷 翻译 Sources: Samsung’s profits jump 19x in a year (The Register， July 7); Samsung Electronics Q2 2026 earnings guidance (July 2026)

根据电池分析公司Recurrent的新数据，电动汽车电池的耐用性远超普遍认知。这项基于30,000多辆联网车辆的研究发现，平均而言，电动汽车在行驶五年后仍能保持约95%的原始续航里程，三年后保持在97%。 这一发现挑战了电动汽车普及率最持久的障碍之一：担心电池衰减会在几年内使电动车变得不实用。Recurrent的数据显示，这种情况极为罕见，其研究中只有1.5%的电池需要更换。 “续航断崖式下降的担忧并未在我们的数据中出现，”Recurrent的研究团队报告称。 汽车制造商如何维持续航里程 研究结果甚至让Recurrent的研究人员感到惊讶。超过三分之二的被研究电动汽车在三年时点上显示的续航数据高于其原始EPA估值，该公司称这一发现出乎意料。 Recurrent将这种稳定性归因于多种工程策略的组合。一些制造商在发布时保留部分电池容量，然后通过无线软件更新逐步解锁。续航里程估算算法的调整也有助于长期维持稳定的数据。 多家汽车制造商在被分析的年份中完全没有显示出”明显”的续航损失，包括凯迪拉克、福特、现代、梅赛德斯-奔驰和Rivian。在整个行业中，Geotab对22,700辆车辆的平行分析发现，平均年容量损失约为2.3%，与Recurrent的五年研究结果一致。 什么会导致电池衰减 根据Recurrent的研究，热量、高电压和极端充电状态仍然是电池衰减的主要驱动因素。在炎热气候下经常快速充电的车辆比在温带条件下慢速充电的车辆显示出更多的容量损失。 研究指出，在入门级电动汽车中越来越受欢迎的磷酸铁锂（LFP）电池化学体系可以每天充电至100%而不会加速衰减，这与较老的镍钴锰（NCM）化学体系不同，后者在日常使用中保持在20%至80%之间更为有利。 根据Recurrent的预测，一款续航里程为523公里（约325英里）的2026款电动汽车，到2031年预计可提供约497公里（约309英里）的续航里程，五年内损失约26公里（约16英里）。 翻译：婷。来源：Modern EV batteries are more durable than you think (TechRadar, 7月7日)；EV Range Barely Drops After 5 Years, Research Shows (GM Authority, 2026年5月)；Recurrent Research (Recurrent, 2026)；Geotab EV Battery Health (Geotab, 2026)

Claude模型系列背后的AI公司Anthropic已与TeraWulf（一家从比特币矿商转型为AI基础设施开发商的企业）签署了一份价值190亿美元（约合150亿英镑）的20年数据中心租约，尽管该公司从未实现盈利。 该租约涵盖位于肯塔基州霍斯维尔的Justified Data园区，该园区占地320公顷（约790英亩），建在曾经的Century Aluminum冶炼厂旧址上。该设施全面建成后将提供401兆瓦的关键IT负载，首批容量预计于2027年下半年上线，2028年初全面完工。 TeraWulf预计将投入30亿至40亿美元（约24亿至32亿英镑）用于设施建设，不到租约总价值的五分之一。该园区将采用闭环冷却系统，循环利用冷却剂，而非抽取当地水资源。 财务架构 根据周一公开的美国证券交易委员会（SEC）文件，Anthropic在租约下的付款义务预计将由”投资级信用”结构支持。该公司从未实现盈利，完全依赖持续融资来履行其承诺。 该公司于2026年6月初秘密提交了首次公开募股申请，预计将于2026年秋季在公开市场亮相。市场普遍预期此次IPO将考验投资者对AI公司的兴趣，这些公司的收入增长已超过其实现盈利能力的能力。 分析师指出，Anthropic仍需为设施配备计算设备，这需要190亿美元租约承诺之外的额外资金。 TeraWulf的转型 对TeraWulf而言，这笔交易标志着从加密货币挖矿到AI基础设施的决定性转型。截至3月31日，该公司持有约58亿美元（约46亿英镑）的总债务，该公司表示该租约验证了其战略转型。消息公布后，该公司股价上涨了17%，此前七个交易日下跌了26%。 在一项相关交易中，TeraWulf同意将其在德克萨斯州Abernathy数据中心合资企业中的50.1%股份出售给由合作伙伴Fluidstack领导的投资者集团，交易金额约为4.5亿至5.3亿美元（约3.57亿至4.21亿英镑），从而为全资AI项目释放资本。 TeraWulf首席执行官Paul Prager谈到了时机问题：”当我们二月份宣布收购Justified Data园区时，我们告诉投资者，预计在2026年第二季度末左右获得一个重要客户的承诺。” AI基础设施繁荣的背景 Anthropic的租约是历史上最大的单一租户数据中心交易之一，但The Register的分析师指出，该公司的敞口”与甲骨文承诺用于AI建设的3000亿美元（约2380亿英镑）相比相对较小”，并引用了甲骨文自身的Stargate项目披露文件，其中详细说明了其依赖于OpenAI支付能力的风险。 这笔交易正值对AI基础设施支出的审查日益严格之际。国际清算银行本周警告称，AI建设有可能重复19世纪铁路热潮和互联网泡沫时期过度投资的历史模式。 Sources：AI startup that’s never turned a profit says it’ll totally be around in 2047 to close its $19B lease (The Register, July 7)；Anthropic inks $19B AI data center lease with TeraWulf (SiliconANGLE, July 6)；SEC filings (July […]

电池分析公司Recurrent的新数据显示，电动汽车电池的耐用性远超大众认知。这项基于30000多辆联网车辆的研究发现，普通电动汽车在行驶五年后仍能保持约95%的原始续航里程，三年后则能保持97%。 这一发现挑战了电动汽车普及的最大障碍之一：担心电池老化会在几年内使电动汽车变得不实用。Recurrent的数据显示，这种情况极为罕见，其研究中只有1.5%的电池需要更换。 “续航断崖式下降的担忧并未出现在我们的数据中，”Recurrent的研究团队报告称。 汽车制造商如何保持续航 研究结果甚至出乎Recurrent研究人员的意料。超过三分之二的受研究电动汽车在三年节点上显示出的续航数字高于其原始EPA估值，该公司称这一发现出乎意料。 Recurrent将这种稳定性归功于工程策略的组合。一些制造商在发布时保留了部分电池容量，然后通过无线软件更新逐步解锁。续航估计算法的调整也有助于随着时间的推移保持一致的数值。 包括凯迪拉克、福特、现代、梅赛德斯-奔驰和Rivian在内的多家汽车制造商在分析的年份中完全没有显示出”明显”的续航损失。在整个行业中，Geotab对22700辆车辆的平行分析发现，平均年容量损失约为2.3%，与Recurrent的五年研究结果一致。 什么导致电池老化 根据Recurrent的研究，高温、高电压和极端充电状态仍然是电池老化的主要驱动因素。在炎热气候下经常快速充电的车辆比在温和条件下慢速充电的车辆显示出更多的容量损失。 研究指出，磷酸铁锂（LFP）电池化学在入门级电动汽车中越来越受欢迎，可以每天充电至100%而不会加速老化，而传统的镍钴锰（NCM）化学则最好在日常使用中保持在20%至80%之间。 根据Recurrent的预测，一款2026年款、续航523公里（约325英里）的电动汽车预计到2031年可行驶约497公里（约309英里），五年内损失约26公里（约16英里）。 来源：Modern EV batteries are more durable than you think（TechRadar，7月7日）；EV Range Barely Drops After 5 Years, Research Shows（GM Authority，2026年5月）；Recurrent Research（Recurrent，2026年）；Geotab EV Battery Health（Geotab，2026年） 婷 翻译

Anthropic（Claude模型系列背后的AI公司）已与TeraWulf（一家从比特币矿商转型为AI基础设施开发商的企业）签署了一份为期20年、价值190亿美元（约合150亿英镑）的数据中心租约，尽管该公司从未实现盈利。 该租约覆盖肯塔基州霍斯维尔的Justified Data园区，该园区占地320公顷（约790英亩），建在前Century Aluminum冶炼厂旧址上。该设施全面建成后将提供401兆瓦的关键IT负载，初始容量预计于2027年下半年上线，2028年初全面完工。 TeraWulf预计将在设施建设上投资30亿至40亿美元（约合24亿至32亿英镑），不到租约总价值的五分之一。该园区将采用闭环冷却系统，回收冷却液而非从当地水源取水。 财务架构 根据周一公布的SEC文件，Anthropic在租约下的支付义务预计将由”投资级信用”结构支持。该公司从未产生过利润，完全依赖持续的融资来履行其承诺。 该公司于2026年6月初秘密提交了首次公开募股申请，预计将于2026年秋季上市。此次IPO被广泛视为对AI公司投资者兴趣的考验：这些公司的收入增长已超过其实现盈利的能力。 分析师指出，Anthropic仍需为设施配备计算设备，这需要190亿美元租约承诺之外的额外资金。 TeraWulf的转型 对TeraWulf而言，这笔交易代表着从加密货币挖矿向AI基础设施的明确转型。截至3月31日，该公司持有约58亿美元（约46亿英镑）的债务总额，该公司表示该租约验证了其战略转向。消息公布后，股价上涨17%，此前七个交易日下跌了26%。 在一项相关交易中，TeraWulf同意将其在德克萨斯州Abernathy数据中心合资企业中的50.1%股权出售给由合作伙伴Fluidstack领导的投资者集团，交易金额约为4.5亿至5.3亿美元（约3.57亿至4.21亿英镑），从而为全资拥有的AI项目释放资金。 TeraWulf首席执行官Paul Prager谈到了时间节点：”当我们在2月份宣布收购Justified Data园区时，我们告诉投资者，预计在2026年第二季度末左右获得一个重大客户承诺。” AI基础设施热潮的背景 Anthropic的租约是历史上最大的单一租户数据中心交易之一，但The Register的分析师指出，该公司的风险敞口”与甲骨文承诺用于AI建设的3000亿美元（约2380亿英镑）相比相对较小”，并引用甲骨文自己的Stargate项目披露，详细说明了其依赖OpenAI支付能力的风险。 这笔交易正值对AI基础设施支出的审查日益严格之际。国际清算银行本周警告称，AI建设有可能重演19世纪铁路狂热和互联网泡沫时期的过度投资历史模式。 来源：AI startup that’s never turned a profit says it’ll totally be around in 2047 to close its $19B lease（The Register，7月7日）；Anthropic inks $19B AI data center lease with TeraWulf（SiliconANGLE，7月6日）；SEC文件（2026年7月） 婷 翻译

AI泡沫不再只是持怀疑态度的分析师和做空者关心的问题。由世界各国央行拥有的国际清算银行发布了一份报告，将当今人工智能基础设施建设与历史上重大金融狂热直接相提并论，从19世纪的英国铁路狂热到互联网泡沫。而曾经最热衷支持AI无限投入的超大规模科技公司也开始显露出裂痕。 甲骨文股价在过去一个月下跌超过40%。该公司向美国证券交易委员会提交了一份异常详细的披露文件，列出了与其AI押注相关的具体财务风险，分析师称这一罕见背离官方套话的举动表明公司领导层内部确实存在警觉。 甲骨文的问题 担忧的核心是甲骨文在Stargate项目中的角色。这是与软银和MGX共同牵头的5000亿美元（约合3970亿英镑）AI数据中心建设项目。甲骨文每年可能需要借贷约250亿美元（约合200亿英镑）来支付其份额，而其商业模式严重依赖单一客户：OpenAI。 “OpenAI付不起自己的账单，”分析甲骨文SEC文件的The Register记者Tobias Mann说。”这就好比把房产租给一个可能付得起也可能付不起租金的租客，而且很可能付不起。” 甲骨文的文件披露，无法保证OpenAI会续约或支付租金，如果OpenAI违约，多达1550亿美元（约合1230亿英镑）的承诺容量可能成为搁浅资产，并且审批延迟、电力采购问题以及社区对AI数据中心的暂停令不断增加，都威胁着Stargate的时间表。 超大规模支出：自掘陷阱 四大超大规模企业仅在2026年一年就为AI基础设施投入了惊人的资金： | 公司 | 2026年AI建设资本支出 | |——|——————-| | 亚马逊 | >2000亿美元 | | 微软 | 1900亿美元 | | 谷歌 | 1800亿美元 | | Meta | 1400亿美元 | 合计7100亿美元（约合5640亿英镑）的规模令以往任何科技基础设施周期都相形见绌。BIS报告特别警告称，AI投资热潮吸引了”远超该行业实际产出能力的资本”，该机构表示，这种模式在历史上曾预示过严重的经济调整。 超大规模企业面临结构性两难：若不投入AI基础设施，投资者会惩罚它们；若投入而承诺的AI收入未能实现，投资者同样会惩罚它们。亚马逊、微软和谷歌拥有多元化的云收入流，可以吸收风险。Meta可以将GPU集群转用于广告。而几乎完全暴露于OpenAI风险的甲骨文则做不到。 企业抵制与替代方案 企业客户正在用钱包投票。OpenAI和Anthropic的Token价格上涨正驱使企业探索开源模型、私有云部署和本地AI基础设施。Palantir首席执行官Alex Karp批评”前沿AI高度封闭的世界”，称客户要求透明度和可预测的定价，而前沿实验室未能满足这一点。 苹果的私有云计算架构以及谷歌采取类似做法，标志着行业向数据本地化AI的广泛转变。开发人员正在积极优化模型以减少Token使用量，这表明当前的定价水平对于实际部署来说是不可持续的。 就连Elon Musk的AI企业xAI也已过度建设基础设施，现在将过剩容量租赁给其他公司，这表明即使资金最充裕的AI实验室也无法充分利用其购买的硬件。 与此同时，中国AI模型作为低成本替代方案正获得关注，不过特朗普政府对Anthropic的Mythos模型实施的短暂出口管制所造成的地缘政治不确定性，增加了企业考虑采用这些模型的风险。 并非所有企业都能存活 BIS报告区分了过去泡沫与当前泡沫：英国铁路狂潮和互联网泡沫破灭摧毁了企业，但也建立了支撑未来增长的持久基础设施，铁路网和互联网骨干网。AI数据中心也可能如此。但BIS警告称，过渡期可能会拖累全球经济的部分领域一同下滑。 来源：Even banks and hyperscalers are now sounding the […]