恶意VPN窃取逾800万用户完整ChatGPT与Gemini对话记录

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

恶意VPN窃取逾800万用户完整ChatGPT与Gemini对话记录

安全研究人员最新披露，一批打着“隐私保护”旗号的浏览器扩展程序，被发现秘密窃取并兜售用户在多家主流 AI 平台上的完整对话内容，受影响用户总数超过 800 万人。这些扩展在 Microsoft Edge 及其他基于 Chromium 的浏览器中上架，能够针对包括 ChatGPT、Claude、Gemini、Microsoft Copilot、Perplexity、DeepSeek、Grok（xAI）、Meta AI 等在内的至少十个 AI 平台，截获用户与 AI 的全部交互数据。 调查指出，重点问题产品是…

中国信通院建设的人工智能产品安全漏洞专业库（CAIVD）正式上线运行

中国信息通信研究院（简称 “中国信通院”）在工业和信息化部网络安全管理局的指导下，正式推出了人工智能产品安全漏洞专业库(简称 CAIVD)。这一全新的专业库现已上线，网址为 ai.nvdb.org.cn，旨在加强人工智能产品的安全管理，提升网络产品的安全性。

CAIVD 的建立是为了贯彻《网络产品安全漏洞管理规定》的要求，并加强对网络产品安全漏洞的管理。自2021年以来，工业和信息化部启动了网络安全威胁和漏洞信息共享平台（NVDB），该平台涵盖了多种网络产品，包括通用网络产品、工业控制产品、政府信创产品、移动互联网应用程序以及车联网产品，形成了 “1个总库 +5个专业库” 的漏洞管理体系。

为了有效应对人工智能领域的新威胁和新挑战，CAIVD 的上线将进一步加强人工智能产品的安全风险防范。它将作为桥梁，连接人工智能产品提供者、安全厂商、科研机构和个人用户，建立一个安全漏洞的收集、分析、研判、通报、预警和处置工作体系。这一体系将规范漏洞的收集和发布渠道，助力中国人工智能产业的高质量和健康发展。

未来，中国信通院将依托 CAIVD 进行人工智能产品安全漏洞的收集和验证，督促产品提供者及时修复自身产品的安全漏洞，支撑人工智能产品的规范管理，努力共建一个安全有序的产业生态。

划重点:

🌐 CAIVD 是中国信通院新上线的人工智能产品安全漏洞专业库。

🔍 该库旨在加强人工智能产品的安全管理和漏洞应对。

🤝 CAIVD 将促进产业各方建立安全漏洞的收集和处理体系，助力行业健康发展。

via AI新闻资讯 (author: AI Base)

海外医疗AI平台OpenEvidence再获2.5亿美元融资 估值飙升至120亿美元

AIbase报道 随着人工智能在医疗领域的深度渗透，2025年已成为AI医疗爆发式增长的关键一年。海外医疗AI平台OpenEvidence最新融资动态引发业界高度关注，而国内巨头蚂蚁集团同期推出健康AI升级产品，进一步彰显AI医疗“大有可为”的广阔前景。

OpenEvidence估值飙升至120亿美元

据可靠消息，专注于医师临床决策支持的AI平台OpenEvidence正在进行新一轮融资，计划筹集约2.5亿美元，估值高达120亿美元。这距离其上轮融资仅数月，估值已实现翻倍增长。

OpenEvidence被誉为“医生专属ChatGPT”，其核心产品是一个医学问答与证据检索系统，专为医生和临床人员设计:

- 快速提供可信医学证据，所有结论均可追溯至真实同行评审文献;

- 直接应用于真实临床决策场景，支持点对护理（point-of-care）快速查询;

- 对注册医生完全免费，主要通过制药广告及医疗合作伙伴内容合作实现变现。

最新数据显示，该平台年化广告收入已达1.5亿美元，自8月以来增长三倍，毛利率高达90%以上。目前已覆盖美国超过40%的医师用户，每月处理数千万临床咨询，深受医疗机构青睐。

融资历程回顾

OpenEvidence自成立以来融资节奏迅猛:

-2025年2月:A轮融资约7500万美元，估值约10亿美元;

-2025年7月:B轮融资约2.1亿美元，估值约35亿美元;

-2025年10月:C轮融资约2亿美元，估值约60亿美元;

- 最新一轮:预计2.5亿美元，估值120亿美元。

这一估值跃升反映了投资者对垂直AI医疗应用的极高信心，尤其在证据-based医学支持领域的独特优势。

国内动态:蚂蚁集团推出“蚂蚁阿福”

与此同时，国内AI医疗领域也传来重磅消息。蚂蚁集团正式将其AI健康应用AQ升级更名为“蚂蚁阿福”，并发布全新版本，标志着产品定位从“AI问诊工具”向“日常健康陪伴”全面转型。

升级后的“蚂蚁阿福”聚焦“健康+”战略，三大核心功能全面优化:

- 健康陪伴:接入智能手表等设备，汇总用户运动、睡眠、历史病例及问诊数据，建立个人及家人健康档案，实现AI“私人陪伴”式管理;

- 健康问答:提供专业精准的多模态交互，支持一人一策的个性化建议;

- 健康服务:整合预约挂号、云陪诊等实用功能。

目前，“蚂蚁阿福”月活用户已超1500万，成为国内最大健康管理AI应用，每天回答超500万个健康问题，在下沉市场表现出色。该产品依托专业医疗大模型，强调可靠性和包容性，已在AI健康领域形成显著领先优势。

AI医疗前景广阔

从OpenEvidence的专业临床支持到“蚂蚁阿福”的日常健康陪伴，中美AI医疗创新各有侧重，却共同指向同一个方向:人工智能正深刻重塑医疗生态。无论是助力医生证据决策，还是陪伴大众健康管理，AI医疗正迎来黄金发展期，未来潜力无限。

via AI新闻资讯 (author: AI Base)

快手 Agentic Coding 模型 KAT-Coder-Pro V1杀入全球 AI 榜单 Top10

快手研发的 Agentic Coding 模型 KAT-Coder-Pro V1 近日宣布重磅升级，在知名大模型竞技场 Artificial Analysis Intelligence Index 的官方评测中取得了优异成绩。

KAT-Coder-Pro V1以 64分的成绩，成功超越了 Claude4.5Sonnet，综合模型能力强势入围总榜 Top10。更值得关注的是，该模型在 Non-Reasoning Model 榜单中以显著优势斩获第一名。

评测结果显示，KAT-Coder-Pro V1不仅性能卓越，其输出 Token 消耗量远低于同性能区间的其他模型，实现了出色的价格与性能平衡。

via AI新闻资讯 (author: AI Base)

谷歌发布全新 Gemini 深度研究助手，AI 竞争再升级

在人工智能领域，谷歌近期推出了 “重新构想” 的 Gemini 深度研究助手，这一更新将开发者与其最先进的自主研究能力连接起来。新的系统基于 Gemini 3 Pro 构建，旨在将深度研究从一个专门的报告撰写助手转变为一个能够进行长时间推理和复杂分析的自主研究代理。

新系统具备分析和浓缩大量复杂数据的能力，相比之前的版本，它能够提供更加详细和准确的报告。谷歌在一篇博客中表示，这一改版系统的设计也减少了 “幻觉” 的发生，这对于长期运作的代理来说至关重要。谷歌强调：“该代理优化了长时间上下文收集和综合任务的执行能力。” 通过大规模的多步强化学习，代理能够以高准确度自主导航复杂信息环境。

在研究过程中，Deep Research 能够逐步规划其调查方案 —— 它会制定查询、阅读结果、识别知识空白并再次进行搜索。与此同时，谷歌还推出了一项新工具，开发者可以通过该工具将谷歌的研究能力直接嵌入到自己的应用程序中。这一新接口旨在促进不同代理之间的互动，让开发者在不断增强的代理 AI 背景下获得更大的控制权。

谷歌表示，早期用户已在金融服务、生物技术、市场研究以及药物毒性安全研究等领域应用 Gemini 深度研究，精确性和可追溯性在这些领域中至关重要。此外，谷歌还计划在其各项服务中整合新发布的深度研究代理，包括谷歌搜索、谷歌财经、Gemini 应用以及 NotebookLM。

除了新助手的发布，谷歌还推出了一个新的复杂网页搜索基准 ——DeepSearchQA，这一框架专门用于评估代理在 “复杂的多步骤信息检索任务” 中的表现。通过该基准，谷歌发现当代理有更多时间进行搜索和推理步骤时，表现显著提升，并表示将继续在未来版本中加大对此的开发。

在谷歌发布这一新系统的同一天，OpenAI 也推出了其 “最强大” 的 GPT-5.2 版本，进一步加剧了两家公司在定义下一代代理 AI 系统方面的竞争。

划重点：

🌟 谷歌推出新版本 Gemini 深度研究助手，提升自主研究能力。

📊 新系统可分析大量复杂数据，减少幻觉现象，提供更准确报告。

🔍 同日 OpenAI 发布 GPT-5.2，AI 竞争进入新阶段。

via AI新闻资讯 (author: AI Base)

阿里万相2.6发布:支持“角色扮演”与多分镜控制，单次视频时长达15秒

12月16日，阿里巴巴宣布推出新一代 万相2.6系列模型，该模型针对专业影视制作和图像创作场景进行了全面升级，并被称为**“全球功能最全的视频生成模型”。万相2.6已同步上线阿里云百炼和万相官网**。

万相2.6系列最大的亮点在于它是国内首个支持“角色扮演”功能的视频模型，同时支持音画同步、多镜头生成及声音驱动等功能。

 核心升级与技术突破

此次升级在画质、音效、指令遵循等方面进一步提升，并将单次视频时长提升至国内最高的15秒。该模型家族已支持文生图、图像编辑、文生视频、图生视频、人声生视频、动作生成、角色扮演及通用视频编辑等10多种视觉创作能力。

1. 角色扮演功能（国内首创）:

万相2.6能够参考输入视频中的角色外观和音色，按照提示词生成单人、多人、人与物合拍的视频。在模型结构上，通义万相集成了多项创新技术，可对参考视频进行多模态联合建模与学习，提取主体情绪、姿态、视觉特征以及音色、语速等声学特征，确保全感官全维度的一致性保持与迁移。

2. 专业级分镜控制:

模型新增分镜控制功能，可将用户简单的提示词转换为多分镜脚本，生成包含多个镜头的连贯叙事视频。通过高层语义理解，万相2.6能构建具备完整故事线和叙事张力的专业级多镜头段落，并在镜头丝滑切换的过程中保持核心主体、场景布局和环境氛围的高度一致性。

赋能影视级创作场景

万相2.6的角色扮演和分镜控制功能极大地满足了专业影视级场景需求。

例如，普通用户上传一段个人视频，输入科幻悬疑风格的提示词，万相2.6仅需几分钟就能完成分镜设计、角色演绎、画面配音等工作，生成一段镜头叙事完整、电影级运镜的短片，帮助用户“圆电影主角梦”。

面向广告设计、短剧制作等专业场景，通过输入连续提示词，模型可以生成一段完整叙事的短片，让人人都能当导演。

 延续国内领先地位

阿里曾在今年9月率先在国内发布音画同步的视频生成模型万相2.5，在权威大模型评测集 LMArena 上，万相图生视频位居国内第一。此次2.6版本的发布，进一步巩固了其在国内视频生成领域的领先地位。

即日起，所有人可直接在万相官网体验万相2.6，企业用户可通过阿里云百炼调用 API。据悉，千问 APP 也将于近期上线该模型，并提供更丰富的玩法。

via AI新闻资讯 (author: AI Base)

谷歌搜索测试“+”按钮:允许用户上传图片文档，利用 Gemini AI 进行深度分析

谷歌搜索中近日新增了一个神秘的**“+”按钮**，允许用户上传图片和文档，从而利用谷歌的 Gemini AI 模型进行深度分析。尽管谷歌尚未发布官方博文，表明该功能可能仍处于实验阶段，仅对部分用户开放。

用户只需上传图片或文档，即可启用 Google AI 模式。Gemini 将解析内容，允许用户提出相关问题，实现即时、上下文相关的查询。例如，上传模型套件说明书后可询问零件购买地，或上传吉他图片后询问其使用的拾音器型号。

AI 军备竞赛升级:谷歌凭借规模与自研芯片领跑

谷歌搜索的增强型人工智能功能标志着该公司已全面转向 AI 领域，以应对来自 ChatGPT 开发商 OpenAI 的持续竞争。

尽管两大巨头一直在功能方面展开激烈较量，但据报道，谷歌最近发布的 Gemini3 模型已让 OpenAI 处于“红色警戒”状态，促使 OpenAI 发布了其 GPT-5.2模型以保持竞争力。

分析人士指出，谷歌的规模优势使其具有巨大的竞争力。相较于 OpenAI，谷歌能以更低成本提供更多功能，例如为订阅用户提供数 TB 的 Google Drive 额外存储空间，以及在使用 Gemini AI 工具时提供更大的上下文窗口。

尤其值得注意的是，Gemini3的训练平台是谷歌自家的张量处理单元（Tensor Processor）芯片，而非英伟达的芯片。这意味着谷歌无需依赖第三方芯片制造商，依然能够打造高性能的 AI 模型，一些观察人士甚至认为谷歌在当前的 AI 竞赛中已然遥遥领先。

via AI新闻资讯 (author: AI Base)

OpenAI与迪士尼达成“股权换IP”重磅合作：Sora获米老鼠等200+角色授权，押注AI视频未来

via AI新闻资讯 (author: AI Base)

Telegraph

OpenAI与迪士尼达成“股权换IP”重磅合作：Sora获米老鼠等200+角色授权，押注AI视频未来

一场颠覆传统授权模式的战略联姻，正在重塑AI与娱乐产业的边界。据知情人士透露，OpenAI与迪士尼达成一项极具创新性的合作：OpenAI以**认股权证**（warrants）而非现金，获得了迪士尼旗下超过 200 个经典角色的使用权——包括米老鼠、灰姑娘、小美人鱼Ariel、狮子王辛巴等标志性IP。此举不仅让Sora文生视频模型一举坐拥全球最具价值的动画角色库，更将两家巨头的未来深度绑定。 在这笔“对赌式”交易中，迪士尼主动放弃短期现金收入，转而押注OpenAI的长期股权价值。若Sora在影视、游戏、互…

IBM 发布 CUGA：一款开源 AI 助手，任务完成率超六成

近日，IBM 研究人员推出了一款名为 CUGA 的开源 AI 助手，旨在自动化复杂的企业工作流程，并能完成超过一半的任务。CUGA 代表 “可配置通用代理”，该软件通过多代理编排、API 集成和代码生成等功能，力求帮助知识工作者更高效地处理日常或复杂的工作。

根据 IBM 研究团队的描述，CUGA 的设计目标是让知识工作者能够安全、可靠地配置和调整该代理，以满足他们的工作需求。虽然市场上对于 AI 代理的安全性和可靠性存有疑虑，但 IBM 依然看好自动化的前景，并致力于提升工作效率。

CUGA 在 WebArena 和 AppWorld 基准测试中取得了61.7% 的网页任务完成率和48.2% 的 API 任务完成率。这些得分虽然不算高，但在当前 AI 代理技术中已算是顶尖表现。IBM 并未使用自己的企业专用测试标准 WebAgentBench 来评估 CUGA，这引发了一些关注。

通过对比其他 AI 代理的表现，CUGA 的得分显示出 AI 技术的进步。例如，其他代理在类似测试中平均完成率仅为24.4%。IBM 的研究团队指出，企业工作流程通常涉及多项政策的同时适用，因此 CUGA 需要具备更强的政策合规能力。

CUGA 的结构设计上，首先通过对用户意图的分析来理解输入的任务，然后将任务分解为多个子任务，并进行动态的重新规划。这样，CUGA 能将特定子任务分配给专业代理处理，从而确保结果尽可能符合企业的政策。

该系统还与 Langflow 低代码平台兼容，并支持多种开源模型的集成。尽管 CUGA 在实际应用中可能还存在一些小问题，比如偶尔无法正常退出运行循环，但 IBM 强调，用户在使用 AI 代理软件时应保持合理的期望。

划重点:

🌟 CUGA 是一款开源 AI 助手，旨在自动化复杂的企业工作流程。

📊 CUGA 在基准测试中取得61.7% 的任务完成率，显示出 AI 代理技术的进步。

🔧 CUGA 支持动态任务分解和多种开源模型，有望提高工作效率。

via AI新闻资讯 (author: AI Base)

ChatGPT移动端上线“对话分支”功能，多线程思考终于自由切换

OpenAI正式将广受期待的“对话分支”（Branch Conversations）功能扩展至iOS和Android移动端，标志着ChatGPT全面进入“多线程对话”时代。从此，用户无论在电脑还是手机上，都能在一次对话中创建多个并行分支，自由探索不同思路，而无需担心覆盖或丢失原始上下文。

所谓“对话分支”，即允许用户从当前聊天的任意节点“分叉”出一条新路径。例如，在制定营销方案时，可从同一份市场分析中分出三个分支，分别尝试激进、保守与创新策略;在写小说时，可让主角在关键情节走向不同命运;在研究技术方案时，可并行测试多种假设。每个分支独立保存，随时切换，互不干扰。

在该功能上线前，ChatGPT的对话更像一条“单行道”——一旦偏离主线，要么覆盖原内容，要么被迫开启全新聊天窗口，导致上下文割裂、思路中断。许多用户不得不手动复制粘贴关键信息，效率低下且易出错。自2024年9月网页版率先推出分支功能后，用户反馈积极，移动端的缺失成为主要痛点。如今，这一短板终于补全。

OpenAI表示，分支功能特别适用于需要深度探索、反复试错的高阶场景，如商业决策、学术研究、创意写作及复杂问题拆解。它不仅提升了ChatGPT作为“思考伙伴”的实用性，更将其从“问答工具”升级为“思维协作者”。

随着移动端全面支持，用户可在通勤、会议间隙或碎片时间中，灵活切换不同思维路径，真正实现“随时随地多线程思考”。这一更新虽看似细微，却极大释放了生成式AI在真实工作流中的潜力——毕竟，人类的思维本就不是线性的，而AI，终于开始理解这一点。

via AI新闻资讯 (author: AI Base)

Nvidia 收购 SchedMD 并发布新一代开放 AI 模型，进一步布局开源生态

Nvidia 近期在开源 AI 领域的布局再度加码，宣布收购了 SchedMD 公司，同时推出了新一代开放 AI 模型 Nemotron 3 系列。这一系列的举措表明，Nvidia 正致力于推动开源技术的发展，以支持高性能计算和人工智能的创新。

SchedMD 是著名的开源工作负载管理系统 Slurm 的主要开发者。Slurm 自 2002 年推出以来，已成为高性能计算和 AI 领域的重要工具。SchedMD 成立于 2010 年，由 Slurm 的主要开发者 Morris Jette 和 Danny Auble 创办，目前 Auble 担任 CEO。Nvidia 表示，尽管收购了 SchedMD，但该公司将继续以开放源代码和中立软件的形式运营 Slurm，且不会改变其开放性原则。

Nvidia 还发布了 Nemotron 3 系列开放 AI 模型，该系列被称为构建高效 AI 代理的最优模型。Nemotron 3 系列包括三个版本：Nemotron 3 Nano，适用于特定任务的小型模型；Nemotron 3 Super，针对多 AI 代理应用而设计；以及 Nemotron 3 Ultra，旨在处理更复杂任务的高级模型。Nvidia 的创始人兼首席执行官黄仁勋在发布会上表示，开放创新是 AI 进步的基础，Nemotron 系列将为开发者提供透明性和效率，以便他们在规模上构建智能系统。

此外，Nvidia 还在上周推出了一款新的开源推理视觉语言模型 Alpamayo-R1，专注于自动驾驶研究。同时，公司也发布了更多工作流程和指南，以帮助开发者更好地利用其 Cosmos 世界模型，这些模型在宽松许可下开源，旨在支持物理 AI 的开发。

这一系列举措反映了 Nvidia 对物理 AI 未来的信心，目标是成为众多机器人和自动驾驶公司所需的 AI 及软件解决方案的首选供应商。

划重点：

🌟 Nvidia 收购 SchedMD，继续推动 Slurm 的开源发展。

🤖 发布 Nemotron 3 系列开放 AI 模型，包含多种版本满足不同需求。

🚗 新推出的 Alpamayo-R1 模型专注于自动驾驶，助力物理 AI 的进步。

via AI新闻资讯 (author: AI Base)

Pornhub付费订阅用户海量数据被泄露 包括观看过的视频和搜索记录

知名成人网站 PornHub 的付费高级会员和观看历史记录等数据目前已经泄露，这并非 PornHub 自己的内部系统遭到攻击，而是该平台使用的供应商 Mixpanel 因安全问题遭到黑客攻击后被窃取海量数据。

Mixpanel 为众多科技公司提供服务，目前已知的泄露的数据包括 OpenAI 以及大量使用 Salesforce CRM 系统的公司，发起攻击的黑客则是勒索软件团伙 ShinyHunters。

对于数据泄露传闻 PornHub 在官方回应中称：该公司从 2021 年以来就停止合作，因此推测被盗的数据都是 2021 年或更早的历史分析数据。高级会员的密码、支付信息和财务信息等仍然安全并未遭到泄露。

然而 PornHub 并未透露具体有哪些数据泄露，事实上该公司应该知道有哪些数据泄露，因为这个勒索软件团伙已经向 PornHub 发出勒索邮件，要求 PornHub 支付赎金否则将公布泄露的数据。

勒索团伙与国外安全网站 BleepingComputer 进行沟通并提供部分样本数据，数据显示 PornHub 将大量敏感数据发送到 Mixpanel 进行分析，包括 PornHub Premium 订阅用户的电子邮件地址、活动类型、位置、观看的视频 URL、视频名称、与视频有关的关键词以及事件发生时间。

显然 PornHub Premium 用户不会愿意这些数据被公布的，因为只需要通过电子邮件地址就可以查到这名用户的视频观看偏好，例如是同性还是异性、是中规中矩的还是紧张刺激的，如果数据被公开可能会导致部分用户社死。

另外数据还显示用户是否观看或下载过某视频亦或者浏览过某个频道，以及用户的主动搜索记录等，正常来说平台分析用户数据来推测偏好以便进行更好的推送并不是不能做的事情，只不过成人网站分析这些数据着实有些让人难为情，尤其是数据泄露后造成的影响不可估量。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：蓝点网)

特朗普经济顾问出任英特尔政府事务负责人

12月16日，据路透社报道，英特尔在周一任命了美国总统特朗普的一名经济顾问出任公司政府事务负责人。就在几个月前，美国政府投资英特尔获得了10%的股份。

科尔韦尔(左)

英特尔表示，现任总统副助理、国家经济委员会副主任罗宾·科尔韦尔(Robin Colwell)已被任命为政府事务办公室负责人。该职位自布鲁斯·安德鲁斯(Bruce Andrews)去年11月美国大选后离职以来一直空缺。安德鲁斯此前曾在奥巴马总统任内的商务部任职。

与此同时，英特尔周一还任命詹姆斯·周(James Chew)为英特尔政府技术部门副总裁，该部门负责管理公司与美国政府的业务往来。此前负责该部门的英特尔资深高管克里斯托弗·乔治(Christopher George)已于今年早些时候离职。詹姆斯·周曾在楷登电子工作，而该公司的前CEO正是英特尔CEO陈立武(Lip-Bu Tan)。

英特尔还任命安妮·希亚·韦克瑟(Annie Shea Weckesser)为首席营销与传播官。韦克瑟是思科公司的老将，最近在芯片创业公司SambaNova Systems工作。陈立武通过其庞大的风投业务成为了SambaNova的投资人。

此外，陈立武的幕僚长普什卡尔·拉纳德(Pushkar Ranade)被任命为临时首席技术官。英特尔前任首席技术官萨钦·卡蒂(Sachin Katti )已于上月离职，加入了OpenAI。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：凤凰网科技)