Author: Ada - 1ban.news

美国联邦通信委员会（FCC）于7月27日批准了SpaceX旗下星链（Starlink）一项有条件豁免，使其不受2026年3月生效的外国制造消费级路由器禁令限制，允许这家卫星宽带提供商继续进口在越南制造的特定路由器型号，有效期至2028年2月1日。 该禁令由FCC主席布伦丹·卡尔（Brendan Carr）推动通过，将FCC国家安全”受关注清单”扩展至所有至少部分在美国境外制造的新消费级路由器、Wi-Fi接入点和网状网络设备。由于实际上没有任何消费级路由器完全由美国本土组件和组装完成，这项规定实质上涵盖了整个网络硬件行业。 星链的豁免经由战争部（即特朗普政府更名后的国防部）审批。该部门认定，豁免所涵盖的未公开星链路由器型号不构成不可接受的国家安全风险。SpaceX拒绝透露具体包含哪些型号。 该豁免反映了生产现实：虽然SpaceX在得克萨斯州巴斯特罗普（Bastrop）工厂制造星链卫星天线（该工厂每周可生产数万台），但公司从越南采购多款标准路由器型号以控制成本。星链终端通常以租赁或补贴赠送方式获取用户，因此将路由器组件的制造外包到海外是一项重要的成本节约措施。 FCC更广泛的路由器禁令造成了市场分化。获得豁免的公司可以继续推出新产品，未获豁免的公司则完全无法将新机型推向市场。网件（Netgear）获得了首个豁免，随后是亚马逊的eero、Adtran、诺基亚（Nokia）、Calix等多家企业。所有批准均为有条件豁免，有效期约18个月，续期需提交详细的回流（onshoring）计划。 豁免名单中引人注目的是TP-Link的缺席。这家公司创立于中国，但总部现设在美国。TP-Link仍因持续的国家安全审查而被封锁，多位分析师认为这种差异造成了不公平的竞争格局。中国无人机制造商大疆（DJI）面临类似的产品禁令，已就此起诉FCC。 这一豁免体系实际上将全面禁令替换为一个滚动式的监管收费关卡。每家公司必须展示其在国内生产方面的进展，才能维持授权。TMF Associates分析师蒂姆·法勒（Tim Farrar）指出，目前远不能确定SpaceX或其他供应商能否像在越南或中国那样以低廉成本在美国本土生产路由器，尽管FCC此举旨在为回流提供激励。 星链此次豁免之前，SpaceX已获得其他多项监管胜利。2026年1月，FCC授权增加7,500颗第二代星链卫星，使获批星座规模扩大至15,000颗，支持该公司推出千兆互联网和直连手机服务。 有条件批准模式意味着，星链路由器在哪里制造的问题将在2028年初再次浮出水面。届时，SpaceX要么需要提交可行的回流计划，要么论证国家安全评估已经发生变化。就目前而言，这项豁免为公司争取了18个月的缓冲期，使其用户获取引擎能够无间断运转。 来源：Starlink gets exemption from FCC ban on routers made outside the US (Ars Technica, Jul 27); FCC exempts new Starlink devices from router ban (Light Reading, Jul 28); Starlink routers FCC exemption (5Gstore, Jul 27) 婷 翻译

2026年5月，一台重约34公斤（75磅）的名为Bebop的机器人，导致西南航空从奥克兰飞往圣地亚哥的航班延误了一个多小时。机组人员无法确定该将其安置在何处，也无法判定其电池组是否符合法定限制。数日内，西南航空即修改了行李政策。到7月下旬，美联航和达美航空也相继出台了各自的限制措施。 美国三大航空公司现已禁止将人形机器人作为随身行李、托运行李或货物运输。该禁令涵盖任何在外观、尺寸、动作或行为上设计为模仿人类或动物的设备，无论其宣称的用途为何。消费电子产品，包括玩具机器人、机器人吸尘器和传统电子设备，只要符合现行的尺寸、重量和锂电池规定，则仍被允许携带。 触发这些禁令的事件涉及两款市售机器人。一台名为Stewie、高106厘米（3.5英尺）的人形机器人由初创公司RentBots制造，5月从拉斯维加斯飞往达拉斯，并为自己购买了单独座位。其主人在网上发布了行程视频，该片段迅速传播。数日后，Bebop（一台高1.2米、4英尺，重约34公斤、75磅的机器人）引发了西南航空的航班延误，原因是机组人员对其电池组（421瓦时，超过美国联邦航空管理局允许随身携带的锂电池100瓦时上限的四倍）表示担忧。 电池问题是该事件的操作核心。为家庭和轻工业用途设计的人形机器人通常使用远超航空安全阈值的电池组。常见的消费级人形机器人Unitree G1配备的电池额定功率约为421瓦时。Figure人形机器人则是一款更重型的机器，配备2.3千瓦时的电池组，约为美国联邦航空管理局标准旅客限制的14倍。现行航空规则是为笔记本电脑、手机和电动工具制定的，而非用于能够支撑一台可行走、可做手势的机器飞行六小时的电池系统。 美国联邦航空管理局或交通部目前尚未出台任何指导意见，说明如何对人形机器人进行航空旅行分类。航空公司依据自身权限对危险品实施限制，这一框架原本是为易燃液体和压缩气体设计的，并非针对配备机载计算能力的铰接式机器。这一监管空白与2016年的情形类似：当年悬浮滑板因发生多起电池起火事件而被禁止登机，随后正式规则才逐步完善。 美联航的禁令自7月23日起生效，适用范围涵盖货物运输和旅客行李。达美航空的政策被标注为临时性措施，为行业统一标准出台后修订留出空间。美国航空是唯一一家尚未发布人形机器人限制规定的主要美国航空公司。 这些禁令仅适用于旅客和行李运输。日本航空和空中客车均在受控工业环境中测试过人形机器人用于地面行李处理和飞机制造任务。俄罗斯航空旗下的Pobeda公司今年早些时候曾让一台Unitree G1机器人搭乘波音737定期航班在俄罗斯境内飞行，未发生任何事故。 机器人行业已注意到这一动向。RentBots的创始人Aaron Mehdizadeh曾带Stewie搭乘西南航空航班，他在社交媒体上发帖称，这次旅行导致人形机器人被该航空公司禁运，语气中带有一丝反讽和自豪。其背后的问题十分严峻：随着人形机器人以快速下降的价格进入消费市场，航空系统对如何安全运输它们尚未形成一套经过校准的答案。 来源：US airlines banning humanoid robots from flights（Interesting Engineering，7月28日）；United Airlines bans humanoid, animal-like robots from flights（PCMag，7月28日）；United and Delta ban humanoid robots from flying as passengers（View from the Wing，7月28日）；Southwest bans humanoid robots（今日美国，5月15日） 婷 翻译

微软即将推出的Surface Laptop Ultra原型机已流入一位独立评测者手中，首次以实机形态详细展示了英伟达RTX Spark N1X系统级芯片在笔记本电脑中的表现。该设备标注为EV1.5工程验证版本，是这款消费级Arm处理器自一年多前发布以来最接近公开测试的一次。 该评测者在TechPowerUp论坛以Fouquin的用户名发帖，称通过非官方渠道获得了该原型机。这台38厘米（15英寸）笔记本电脑采用铣削铝合金机身，与苹果MacBook Pro相当，搭载了英伟达基于Blackwell架构的顶级RTX Spark N1X SoC。该芯片配备20个Arm CPU核心（含高性能X925核心）和6144个CUDA核心，入门配置搭配24GB统一内存，最高支持128GB。 RTX Spark架构的独特之处在于其供电模式。英伟达一直声称其基于Arm架构的笔记本SoC无论在电池供电还是插电状态下，都能提供相同的图形性能：这是基于Intel和AMD的x86平台笔记本从未实现的成就，原因在于x86平台的功耗限制。原型机基本验证了这一说法：基准测试显示两种模式下的GPU得分一致，这成为Windows-on-Arm生态系统的重要差异化优势。 性能数据呈现出喜忧参半的局面。在Cinebench 2024中，RTX Spark多核得分1386分，单核得分123分。Blender渲染中，BMW27场景耗时1分38秒，要求更高的Barbershop场景耗时18分28秒。这些成绩落后于苹果M5 Pro在同等MacBook上的表现，评测者将其归因于驱动不成熟和预发布固件问题，而非硬件本身的限制。 该原型机暴露出多个与早期工程硬件相符的问题。持续使用约一小时后会发生随机死机。CUDA计算任务无法完成，GPU功耗突然降至零瓦，返回零和结果。游戏过程中出现有规律的六秒卡顿。该设备配备一块3270×2180像素的LG面板，支持局部调光，但存在分区显示异常问题，且G-Sync功能无法使用。 驱动更新加剧了部分问题。评测者从2025年11月的驱动版本开始，升级至支持CUDA 13.4的开发预览版616.00。新驱动并未改善游戏性能，反而将待机功耗从7至8瓦提升至12至23瓦。 该键盘被评测者誉为MacBook以外的最佳选择，采用硬橡胶穹顶开关，并配备摄像头自动背光调节功能。触控板在原型机上存在1至2秒的输入延迟，这一问题很可能在零售版中得到修复。SSD支持用户自行更换，这在高端超极本中十分罕见。 评测者给出的价格估算显示，入门级24GB+512GB配置约为2799美元，128GB顶配版本约为4499美元。英伟达已与世嘉（Sega）合作提供原生游戏支持，包括计划于2027年发布的《Virtua Fighter Crossroads》。 RTX Spark与英伟达已开始出货的开发平台DGX Spark采用物理上相同的硅片。消费级RTX Spark版本的生产周期更长，评测者猜测延迟原因可能是英伟达优先保障利润率更高的开发者市场。零售版预计于2026年秋季上市。 来源：神秘评测者对英伟达RTX Spark原型机进行全面测试（Tom’s Hardware，7月28日）；英伟达RTX Spark N1X在Surface Laptop Ultra上进行基准测试（TechSpot，7月28日）；Fouquin的TechPowerUp评测帖（TechPowerUp，7月26日） 婷 翻译

初创公司Katalyst Space Technologies为NASA建造的轨道服务航天器（旨在将尼尔·格勒斯·斯威夫特天文台提升至更高轨道）目前正失控翻滚，这项首开先河的商业合同前景堪忧。 LINK服务飞行器于7月3日从夸贾林环礁搭乘诺斯罗普·格鲁曼公司的飞马座XL火箭发射升空，7月最后一个周末遭遇双重故障。其三套反作用轮（姿态控制系统的主执行机构）中已有两套停止工作。作为备用机动系统的冷气推进器也部分失效。双重故障导致LINK进入多轴翻滚状态，天线与地面站失去锁定，通信时断时续。 总部位于亚利桑那州弗拉格斯塔夫的Katalyst Space在不到12个月内以约3000万美元的预算完成了LINK的设计、制造、测试和发射。任务目标是为斯威夫特天文台提升轨道，这颗伽马射线暴观测台于2004年发射，目前轨道高度已从最初的约600公里（373英里）下降至约302公里（188英里）。若无法获得推力提升，该望远镜将在数月内再入地球大气层。 NASA于2025年底将合同授予Katalyst，作为商业卫星在轨服务的一次测试，这是该机构首次雇佣私营公司来延长其自有观测台的寿命。NASA天体物理学家雷吉娜·卡普托（Regina Caputo）对任务发射前的评估成功率约为50%。该航天器自身设计为一次性使用：配备三套用于抓取和拖曳的铰接臂、用于轨道提升的电力霍尔效应推进器以及一套交会传感器套件。 原本用于轨道提升阶段的霍尔效应推进器如今成为恢复控制的主要工具。飞行控制人员已开始利用它们进行一系列点火操作，以减缓LINK的自旋速率。Katalyst表示，点火操作正在产生预期效果，但完全稳定需要数周时间。 恢复计划分为多个阶段。首先，航天器必须仅依靠剩余的一套反作用轮和推进器剩余能力实现完全姿态控制。随后，制导、导航与控制软件必须在地面重新编写和测试，以适应变更后的硬件配置。只有在此之后，LINK才能尝试机动进入与斯威夫特共椭圆轨道，执行检查和交会操作，最终尝试捕获。 每一步都以上一步成功为前提。NASA表示，只有在LINK的健康状况得到全面评估且交会操作能够安全进行之后，才会决定是否尝试与斯威夫特对接。 此次任务的赌注远超斯威夫特天文台2.5亿美元的原造价。成功捕获将验证商业卫星在轨服务模式，为延长昂贵轨道资产寿命的市场打开大门。而失败则将强化这样一种观点：在轨服务虽经数十年研究，在运营任务中仍技术尚不成熟。 Katalyst首席工程师基兰·威尔逊（Kieran Wilson）在发射前承认风险巨大，他指出，许多开发周期长得多、资金充裕得多的航天器都因微不足道的原因而失败。这一警告已不幸言中。接下来的30至60天将决定这家公司能否将一台翻滚的原型机变成第一艘投入运营的商业太空拖船。 来源：据TechCrunch 7月28日报道《The robot NASA hired to lift an orbital telescope is tumbling out of control》；据NASA 7月28日科学博客《LINK Commissioning Update》；据Katalyst Space 2026年LINK任务页面；据Wikipedia（尼尔·格勒斯·斯威夫特天文台，2004年发射） 婷 翻译

据《华尔街日报》和CNBC报道,英伟达与OpenAI之间拟议的一项金融安排将标志着科技史上最大规模的私人资本承诺之一。英伟达正在讨论提供约2500亿美元的财务担保,以使OpenAI能够租赁软银旗下SB Energy在俄亥俄州派克县开发的10吉瓦数据中心园区。 该交易的结构反映了AI建设不同寻常的经济学。OpenAI需要庞大的计算能力来训练和运行其下一代模型,但其资产负债表不足以独自融资超过5000亿美元的数据中心项目。将为该设施提供GPU的英伟达正在考虑担保这笔债务,以便OpenAI能够借用于芯片制造商的信用评级而非自身信用评级。同一地点为芯片提供资金的另外3500亿美元融资安排也在讨论之中。 俄亥俄园区将是迄今建造的最大数据中心。第一阶段预计在2028年左右上线,将提供约800兆瓦的容量。完全建成至10吉瓦将使该设施规模约为现有最大数据中心的十倍。该地点位于能源部土地上,这一选址是因为其拥有丰富的电力基础设施。 对英伟达而言,这一担保既是机遇也是风险。这家芯片制造商将有效地将其资产负债表与OpenAI的偿债能力联系在一起,从而形成远超典型供应商与客户关系的财务依赖。如果OpenAI成功,英伟达将锁定面向地球上最大AI训练设施的GPU销售,获得长达数十年的收入流。如果OpenAI受挫,英伟达将面临数千亿美元的担保责任。 这一安排表明,AI基础设施融资正在超越超大规模企业自建数据中心的传统模式。OpenAI虽然是全球知名度最高的AI公司,但并不拥有自己的计算基础设施,它从微软等公司租赁容量。如果俄亥俄交易完成,将为OpenAI提供自己的专用计算基础,同时将大部分财务风险转移给英伟达。 谈判据称已取得进展但尚未最终确定。英伟达和OpenAI均未就此谈判公开发表评论。这一潜在承诺的规模已引起监管机构和政策制定者的关注,他们已经在审查AI计算资源集中在少数几家公司手中的问题。 来源: Nvidia considers $250bn backstop for OpenAI’s planned 10GW Ohio data center (Data Center Dynamics, 2026年7月27日); Nvidia and OpenAI in talks for up to $250 billion AI backstop (CNBC, 2026年7月27日); OpenAI Seeks $250 Billion NVIDIA Guarantee For Ohio Data Center (HotHardware, 2026年7月27日); Nvidia weighs $250 billion guarantee so […]

《纽约时报》已为其针对OpenAI和微软的版权诉讼花费超过2000万美元，出版人A.G.苏兹伯格无意和解。在接受Wired的深度采访时，苏兹伯格阐述了这一法律斗争不仅仅关乎一家报纸的收入，而是关乎原创新闻业的经济基础能否在人工智能时代生存。 这起于2023年12月提起的诉讼指控OpenAI和微软未经许可或补偿，使用数百万篇受版权保护的《纽约时报》文章来训练其语言模型。该案此后扩大到包括AI搜索初创公司Perplexity，并成为测试AI在受版权保护材料上进行训练是否构成合理使用或侵权的最受关注的案件。预计裁决要到2027年之后才会作出。 苏兹伯格的观点在Wired的采访和6月WAN-IFRA世界新闻媒体大会的演讲中均有详细阐述，他认为AI产业建立在人类创作者集体产出的基础之上，却未为此付费。他指出，问题已超越新闻业，波及书籍、电影、音乐和学术研究：这些创意产业在全球共雇佣超过5000万人，每年产生约12万亿美元的经济价值。 《纽约时报》采取了一些同行明显更为强硬的立场。几家主要出版商已与AI公司签署授权协议，接受付款以换取其档案的训练使用权。苏兹伯格认为，这些协议虽然个体上是合理的，但集体上造成了一场逐底竞争。如果每家出版商都接受AI公司提供的任何价格，总补偿将永远无法接近被消费内容的价值。 对于《纽约时报》而言，风险在另一个层面是生死攸关的。搜索结果和聊天机器人回复中的AI生成摘要降低了读者点击新闻文章的动机。如果流量持续下降，支撑《纽约时报》新闻编辑室（世界上最大的新闻编辑室之一）的广告和订阅收入也将随之减少。而即使《纽约时报》胜诉，法律救济也可能来得太迟，无法扭转结构性损害。 该案已挺过早期的驳回动议，证据开示阶段正在进行中。OpenAI主张在公开可获取的文本上进行训练属于合理使用，这一立场得到了一些法律学者的支持，但遭到《纽约时报》的反驳：该报认为这些模型可以逐字复制《纽约时报》的文章，与原版直接竞争。 对于旁观的较小新闻机构而言，结果和策略同样重要。《纽约时报》能承担得起2000万美元的法律费用。但大多数地方报纸无法做到。如果合理使用问题以OpenAI胜诉告终，小型出版商将几乎没有法律追索手段，谈判筹码也将更加有限。如果以OpenAI败诉告终，赔偿框架将决定AI公司是否支付足够费用来维持它们所依赖的新闻业。 来源：Can the New York Times Save Journalism From Our AI Overlords? (Wired，2026年7月28日)；New York Times publisher A. G. Sulzberger on why news publishers should fight AI platforms (路透社研究所，2026年6月1日)；The New York Times sues OpenAI and Microsoft for copyright infringement (CNN，2023年12月27日) 婷 翻译

科技史上最能稳定产生现金的公司之一,如今支出已超过收入。罪魁祸首是AI基础设施的大规模建设。 谷歌母公司Alphabet在2026年第二季度录得59亿美元的自由现金流赤字,这是自2004年首次公开募股以来首次出现负值。原因几乎全部来自资本支出:该公司在一个季度内为基础设施投入了449亿美元,是去年同期217亿美元的两倍多。 支出规模之大难以言表。Alphabet的季度资本支出现已超过多数财富500强企业的年度基础设施预算。该公司将2026年全年资本支出指引上调至最高2050亿美元,而此前的预估为1800亿至1900亿美元。这些支出主要用于数据中心建设、TPU和GPU采购,以及训练和运行前沿AI模型所需的物理网络基础设施。 这一时间点值得注意,因为Alphabet的经营业绩在其他方面依然强劲。营收达到1198亿美元,同比增长24%,营业利润率保持在34%的健康发展水平。随着企业采用谷歌的AI基础设施,云收入增长持续加速。现金消耗并非企业经营困难的信号,而是企业正在下注一场深思熟虑的豪赌。 但这一赌注伴随着后果。自由现金流是股票回购、股息、收购和债务偿还的资金来源。在现金流为负的情况下,Alphabet要么动用现金储备,要么涉足债务市场。该公司双管齐下,今年早些时候已发行债券以资助数据中心扩张。截至第二季度末,Alphabet的现金和有价证券约为1100亿美元,为其提供了充足的回旋余地,但当前的消耗速度意味着这一空间每个季度都在缩小。 Alphabet并非孤例。美国四大科技公司(Alphabet、微软、亚马逊和Meta)预计2026年将在AI基础设施上合计支出7250亿美元。每家公司都面临同样的结构性挑战:它们的AI雄心所需的资本规模甚至超过了它们庞大的经营现金流。 投资者面临的问题是,这波支出浪潮最终能否产生足以证明其合理性的回报。谷歌的AI产品(包括Gemini 3.6 Flash及其云AI服务)正在创造收入,但尚未达到能够抵消基础设施投资的规模。该公司押注目前的支出将在未来三到五年内建立不可逾越的AI能力领先优势。这一赌注的结果将决定本季度究竟是暂时性低谷,还是新一轮资本周期的开端。 来源: Alphabet goes cash flow negative for the first time as AI capex doubles to $44.9 billion (Tom’s Hardware, 2026年7月28日); Google burns cash for first time as AI spending pushes 2026 capex to $205 billion (Firstpost, 2026年7月26日); Google reports negative $6B free cash flow in Q2 […]

Windows 11用户长期以来的最大困扰之一终于得到了微软的官方承认：该操作系统的原生应用程序使用的内存超过了应有的水平，该公司正在计划进行结构性修复。 这一承认由PCWorld报道，并通过微软内部讨论得到确认，针对的是支撑包括文件资源管理器、设置和开始菜单在内的许多现代Windows应用程序的WinUI 3框架。WinUI 3为这些应用程序提供了视觉和交互层，但其架构相比旧的Win32框架带来了显著的内存开销。拥有32GB内存的用户报告称，在最近的更新后，空闲时的内存使用量超过了25GB，而原生应用即使在后台运行时也消耗了不成比例的部分。 微软计划中的修复方案聚焦于WinUI 3的性能优化，在不改变功能的前提下减少原生应用的内存占用。这项优化工作预计将在公司对同样基于该框架构建的开始菜单进行更广泛的改写之前推出。开始菜单一直是用户抱怨其卡顿和资源消耗的常见目标。 随着人工智能驱动的需求将DRAM价格推至历史高位，这一问题变得更加尖锐。16GB内存套件的价格比两年前大幅上涨，Windows原生应用的开销正在消耗一种比以往更加昂贵的资源。Windows 11的7月预览更新KB5101684已经包含了对文件资源管理器和搜索的修复，但WinUI的内存大修是一个独立的、更深入的框架级干预。 对于在搭载8GB或16GB内存的设备上运行Windows 11的用户而言––这仍然是预算和中端笔记本电脑中最常见的配置––影响最为明显。空闲时系统内存使用率超过60%，留给应用程序、浏览器和虚拟机的余量减少，迫使系统依赖较慢的基于磁盘的交换。 微软没有明确WinUI性能更新的具体时间表，只是表示它”即将到来”。该公司还在探索减少Copilot AI集成内存占用的方法，该集成在最新的Windows 11版本中作为常驻进程运行。 Sources: Microsoft admits its Windows 11 apps hog RAM. A fix is coming (PCWorld, July 27, 2026); Microsoft admits Windows 11 native apps hog RAM, promises a WinUI performance boost (Windows Latest, July 27, 2026); Microsoft Is Finally Fixing One of […]

上周Hugging Face遭入侵事件––一个自主AI代理利用恶意数据集攻破了生产服务器––凸显了安全团队数月来一直纠结的问题：面对比任何人类分析师行动更快、比任何手动测试者探测更多向量、并能实时调整战术的AI，该如何防御？ 英伟达及其周一加入Open Secure AI Alliance的40多家公司给出的答案是：开源防御型AI––即安全团队可以检查、修改并在自有基础设施上运行的模型和框架，而非通过供应商的不透明API来消费。 其逻辑是结构性的。攻击型AI天然是开放的：攻击者可以下载任何模型，针对恶意目的进行微调，并通过Telegram频道和暗网论坛分享战术。而防御型AI在当前的范式下基本是封闭的––通过API调用访问控制模型权重、训练数据和推理管道的供应商。该联盟认为，这种不对称性给了攻击者永久的优势。 作为联盟的首个贡献，以Apache 2.0许可证发布的NOOA框架（Nvidia-labs OO Agents）旨在解决这一失衡。它提供了一种标准化的方法来测试、追踪和审计AI代理的行为––检查其输入、输出和决策链––而不规定应如何对其进行隔离。隔离由现有的操作系统边界处理：容器、虚拟机或英伟达的OpenShell沙箱。该框架是一个观测与治理层，而非安全围栏。 联盟的范围超越了NOOA，涵盖了AI代理安全的完整生命周期：身份与权限管理以阻止未经授权的代理操作、在运行时约束代理行为的护栏、用于取证分析的日志基础设施，以及能够在不同模型架构上执行相同安全分析的多模型扫描。其中多项能力已作为成员公司的独立项目存在––Hugging Face的Safetensors、HPE的SPIFFE工作负载身份、IBM的Lightwell修复系统––但它们从未被组织到一个统一的框架中。 创始成员的选择反映了联盟的广度。云基础设施公司（微软、Cloudflare）、端点安全公司（CrowdStrike、Palo Alto Networks）、企业软件供应商（IBM、Red Hat）和AI平台提供商（Hugging Face）各自贡献了拼图的一块。OpenAI、谷歌和Meta不在成员名单中––尽管三家公司一周前刚刚签署了一份关于开放权重AI的独立政策信函––这表明在原则上支持开放AI与致力于共享防御工具之间的界限在政治层面仍然敏感。 对于旁观的企业安全团队而言，联盟释放的最重要信号是其对代理治理的强调––不仅是检测，更是可追溯性。安全专业人士长期以来一直主张，防御AI最困难的部分不是阻止攻击，而是事后理解发生了什么。可追踪的代理是可理解的代理，而可理解的代理是其下一次攻击可以被预测的代理。 来源：Is open source the answer to rogue AI agents? Nvidia’s new alliance says yes（ZDNet，2026年7月27日）；Nvidia forms industry alliance for open AI security（Reuters，2026年7月27日）；NVIDIA Forms 37-Member Open Secure AI Alliance（The Hacker News，2026年7月27日）；Nvidia, SpaceX, Microsoft launch AI safety initiative（CNBC，2026年7月27日） 婷 […]

防御企业网络免受人工智能驱动攻击的成本，正成为人工智能领域巨头们的核心战场。周一，微软发布了一款网络安全专用模型和一个自主防御平台，声称其性能可超越Anthropic、谷歌和OpenAI的前沿系统，同时消耗仅约一半的计算资源。 新模型MAI-Cyber-1-Flash由微软AI部门专门为发现复杂代码库中的漏洞而开发。它在该公司现有的多代理漏洞识别与修复框架MDASH内运行。该联合系统在CyberGym基准测试中取得了96%的得分––该基准是衡量AI工具对大型代码仓库进行推理以发现真实安全漏洞能力的标准指标。 该架构采用90/10的分工模式：MAI-Cyber-1-Flash处理绝大部分常规安全任务，而最困难的10%问题则上报给OpenAI的GPT-5.4。在最艰巨的工作上依赖竞争对手的模型，这一细节揭示了微软战略的深层逻辑。这家公司押注的并非原始模型规模，而是路由调度智能，以此赢得安全AI市场。 与模型一同发布的还有Project Perception––一个协调三支专业化AI代理团队的智能安全平台。红队代理探测系统的攻击路径；蓝队代理调查并分类风险；绿队代理应用修复并强化防御。该系统将于8月3日进入公开预览。 此次发布正值安全AI市场竞争日益激烈之际。Anthropic今年早些时候通过名为Glasswing的有限预览计划推出了其Mythos安全平台，而OpenAI则在5月发布了Day Break安全解决方案。三家公司都在竞相说服企业客户，他们的方法––无论是紧凑型专用模型还是大规模通用模型––能够在准确性和成本之间提供最佳平衡。 微软AI首席执行官穆斯塔法·苏莱曼将周一的发布描述为一项长期努力的开端，并指出微软数十年的安全遥测数据是竞争对手难以复制的优势。微软表示，每天来自身份、终端、云和网络基础设施的数万亿信号为其训练管道提供数据，形成了一条数据护城河，该公司相信这条护城河将随着每一代安全模型的迭代而不断加宽。 来源：Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system (TechCrunch，2026年7月27日)；Microsoft launches AI cybersecurity model, agentic defense platform (VentureBeat，2026年7月27日)；Introducing MAI-Cyber-1-Flash inside MDASH (微软AI，2026年7月27日)；Microsoft Says Its New Cybersecurity AI Beats Industry Leaders at Half the Cost (CNET，2026年7月27日) 婷 翻译