https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
SpaceX或许正在解决芯片行业最大的挑战之一：制造驱动人工智能的关键部件——图形处理器（GPU）。在SpaceX预计于今年夏季进行目标估值达1.75万亿美元的 IPO 之前，该公司已向潜在投资者发出警告，称其计划投入巨资开发人工智能和其他技术。
据SpaceX的S-1注册文件节选显示，该公司将“制造我们自己的GPU”列为其正在进行的“重大资本支出”之一。公司在上市前需向美国证券交易委员会提交S-1文件，以披露其风险和财务状况。
此前，SpaceX及其xAI部门宣布与特斯拉合作，共同开发Terafab——一座位于德克萨斯州奥斯汀的先进人工智能芯片制造中心，由首席执行官埃隆·马斯克规划建设。
尽管马斯克曾表示该项目将生产用于汽车、人形机器人和太空数据中心的芯片，但包括将生产的人工智能芯片类型（例如GPU）在内的许多细节仍不为人知。
人工智能芯片的设计方案多种多样。例如，英伟达主要生产GPU，这种芯片用途广泛，擅长执行各种数据处理任务。Alphabet旗下的谷歌则采用了另一种方案，其张量处理单元（TPU）经过专门优化，能够执行特定功能，这对于构建人工智能模型和运行聊天机器人（例如Anthropic公司的Claude）至关重要。
目前尚不清楚SpaceX何时计划生产自己的芯片，也不清楚哪些公司——Terafab的开发商或其合作伙伴英特尔——将负责工厂内部的制造技术。
马斯克周三告诉分析师，等到Terafab规模扩大时，英特尔的下一代14A制造工艺“可能已经相当成熟或可以投入使用”，而且“这似乎是正确的选择”。
via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)
网络安全专家亚历山大・汉夫（Alexander Hanff）在个人博客上曝光了 Anthropic 公司的 Claude Desktop 应用存在安全隐患。他指出，该应用在用户不知情的情况下，向 Chrome、Brave、Edge 等七款 Chromium 浏览器 “静默安装” 了 Native Messaging 桥接文件，具有潜在的间谍软件能力。
根据汉夫的调查，当用户安装 Claude Desktop 后，该应用会自动将名为 com.anthropic.claude_browser_extension.json 的桥接文件写入多款浏览器的配置目录，甚至在用户未安装某些浏览器的情况下也会创建相关目录。这种做法意味着，如果用户未来安装了这些浏览器，Claude 扩展将无需再次征求用户同意便可获得相关权限。
该桥接文件的主要功能是允许特定的浏览器扩展调用本地可执行程序。根据 Anthropic 的官方文档，该组件具备强大的浏览器自动化能力，能进行诸如打开新标签页、共享登录状态、读取 DOM 内容、填充表单以及录制屏幕等操作。这使得一旦用户安装了相应的扩展，Claude 便能以用户身份访问敏感网站，包括银行和税务等，并且可在浏览器沙箱之外运行，具有用户级权限。
汉夫还指出，Anthropic 官方数据显示，其 Chrome 扩展在遭遇恶意攻击时，提示词注入的成功率约为 11.2%，这为攻击者提供了通过受感染扩展或恶意网页接管用户浏览器会话的风险。汉夫认为，这种未经授权的行为触犯了多项安全原则，包括强制捆绑和信任边界的突破，并且用户无法通过常规界面发现或管理该组件。
汉夫呼吁，Anthropic 应立即移除该组件，或在明确告知用户并获得授权后再进行安装。这一事件提醒用户在安装软件时要提高警惕，确保自身的隐私和数据安全。
划重点：
🌐 汉夫指出 Claude Desktop 应用未经用户同意，向多个浏览器安装桥接文件。
🔍 安装的桥接文件可使扩展程序具备强大的浏览器自动化能力，存在安全隐患。
⚠️ 汉夫呼吁 Anthropic 应移除该组件，或在获得用户授权后再进行安装。
via AI新闻资讯 (author: AI Base)
微软近日确认，将对其 Edge 浏览器的界面进行全面重构，旨在为用户更加统一的 体验。科技媒体 Windows Latest 的报道，微软计划在 Edge 浏览器中全面采纳 Copilot 和 Bing 的语言，这一改动将为用户带来跨平台的一致体验。
此次重构将强化圆角设计，深度融合 Copilot 风格。微软希望通过调整界面的圆角弧度、间距布局、字体样式和默认配色等视觉元素，创造出一种全新的视觉效果。用户在使用 Edge 浏览器时，可以在不同的 AI 接口之间感受到一致的设计风格，这一变化预计将有助于提升 Copilot 在市场上的接受度。
根据此前的泄露截图，新版 Edge 浏览器在标签页、快捷方式以及右键菜单等各个方面都采用了更加柔和的圆润线条。此外，设置页面的开关控件也被调整为符合 Copilot 风格，以增强整体的协调性。
微软表示，这一界面重构的计划正在推进中，重构后的 Edge 浏览器将为用户提供更好的使用体验。随着这些变化的实施，用户在日常使用中将会更加便捷，享受到更为流畅的浏览体验。
划重点:
🌐 微软将重构 Edge 浏览器界面，提升用户的 AI 体验。
🎨 新界面将采用圆角设计，并融合 Copilot 风格。
🖥️ 重构计划已在推进，预计将增强用户的操作便利性。
via AI新闻资讯 (author: AI Base)
美国沃伦参议员警告：AI 行业泡沫可能引发新一轮金融危机
近日，美国民主党联邦参议员丽莎白沃伦在盛顿的一活动中发警告，表示 AI 行业正面临着类似于 2008 年金融危机的风险。沃伦指出，AI 行业的快速发展和大量资金的投入可能导致泡沫的形成，威胁到整个金融系统的稳定。
沃伦强调，虽然人工智能技术潜力巨大许多 AI 正在以高杠杆的方式融资，造成了不健康的财务状况。她提到，AI 企业的收入增长速度跟不上支出的增加，导致这些公司不得向不透明的私募信贷基金等融资渠道寻求资金。这些融资方式的缺乏监管，使得 AI 行业的整体安全性受到质疑。
在谈到潜在的风险时，沃伦表示，如果 AI 公司无法迅速提高收入，就很难承担沉重的债务负。而一旦出现务问题，可能会出现慌性抛，造成广的金融动。她形地比喻道种情况就像一名登山者把绳子绑在自己身上，而绳子的另一端却牵连着多个地方，一旦其中一处出现问题，所有地方都会受到影响。
沃伦进一步建议，国会应成立一个新的数字监管机构，专门负责 AI 行业的反垄断、隐私和消费者保护等方面的事务。同时，她强调，如果 AI 行业出现问题，不应对其进行救助，以维护市场的问责制。
沃伦的警告引发了与会者的广泛关注，许多人对此表示深思。当前，AI 行业的快速发展是否会成为金融市场的新隐患，值得关注和思考。
via AI新闻资讯 (author: AI Base)
近日，美国民主党联邦参议员丽莎白沃伦在盛顿的一活动中发警告，表示 AI 行业正面临着类似于 2008 年金融危机的风险。沃伦指出，AI 行业的快速发展和大量资金的投入可能导致泡沫的形成，威胁到整个金融系统的稳定。
沃伦强调，虽然人工智能技术潜力巨大许多 AI 正在以高杠杆的方式融资，造成了不健康的财务状况。她提到，AI 企业的收入增长速度跟不上支出的增加，导致这些公司不得向不透明的私募信贷基金等融资渠道寻求资金。这些融资方式的缺乏监管，使得 AI 行业的整体安全性受到质疑。
在谈到潜在的风险时，沃伦表示，如果 AI 公司无法迅速提高收入，就很难承担沉重的债务负。而一旦出现务问题，可能会出现慌性抛，造成广的金融动。她形地比喻道种情况就像一名登山者把绳子绑在自己身上，而绳子的另一端却牵连着多个地方，一旦其中一处出现问题，所有地方都会受到影响。
沃伦进一步建议，国会应成立一个新的数字监管机构，专门负责 AI 行业的反垄断、隐私和消费者保护等方面的事务。同时，她强调，如果 AI 行业出现问题，不应对其进行救助，以维护市场的问责制。
沃伦的警告引发了与会者的广泛关注，许多人对此表示深思。当前，AI 行业的快速发展是否会成为金融市场的新隐患，值得关注和思考。
via AI新闻资讯 (author: AI Base)
近期，GPT Image2凭借极其惊艳的生成效果在社交媒体上引发轰动。随着项目的走红，这支低调的幕后团队也逐渐浮出水面。据了解，该核心团队仅由13人组成，在短短4个月内便完成了底层架构的彻底重写。尽管研究负责人陈博远并未透露具体的技术路线，但他将这一新模型描述为“图像领域的GPT”，预示着其在通用性上的巨大飞跃。
作为团队的灵魂人物，陈博远的成长历程颇具传奇色彩。他在读博期间便提出过“Diffusion Forcing”等创新范式，并曾在Google参与开发后续被Gemini2.0采用的指令微调技术。有趣的是，他在高中参加科研营时甚至还不懂Python。在加入OpenAI后，他不仅负责了GPT图像模型的所有训练工作，还是Sora视频生成团队的核心成员。在演示中，他通过生成精准渲染中、韩、孟加拉语等多种文字的海报，展示了模型卓越的语言处理能力。
除了文字渲染，GPT Image2在理解世界知识和指令遵循方面也达到了新高度。由中科大博士Jianfeng Wang负责的这一模块，解决了生图AI长期以来的痛点——例如，过去模型画的时钟几乎永远停在10:10，而新模型已能精准理解任意时间点及复杂的空间布局指令。他表示，该模型正在消除用户的创作意图与最终产出之间的鸿沟。
在生产力工具化方面，来自浙大竺可桢学院的Yuguang Yang演示了将长篇论文一键转化为高精度PPT和信息图表的能力。这得益于团队在多模态理解、MoE（混合专家模型）架构以及长程引导技术上的深度融合。
从最初的DALL-E到如今的GPT Image2，这支平均年龄极轻、背景多元的团队（包含多位2025年刚毕业的博士）完成了从“画得出”到“画得准”的进化。目前，团队成员纷纷将社交头像换成了极简的日系贴纸风格。这种带有几分戏谑色彩的自嘲，或许正是这群信奉“涌现式研究”的天才们改变世界的一种独特方式。
via AI新闻资讯 (author: AI Base)
大模型购票时代开启：东航首家接入通义千问实现全流程AI服务
随着人工智能技术的深度演进，传统的航空出行服务正迎来颠覆性变革。今日，中国东方航空正式与阿里通义千问达成战略合作，通义千问也由此成为首个全面接入东航服务的国产大模型。这一举措标志着AI机票服务正式进入全流程时代，有望重塑现有的机票销售格局。
此次深度整合彻底改变了以往依赖OTA（在线旅行社）或反复切换APP的繁琐流程。在新的服务模式下，用户只需在通义千问的AI对话界面中，以自然语言输入自己的行程计划或个人偏好，AI便能代替人工完成复杂的查询与比对工作。它不仅能精准推荐最适配的东航航班，还能辅助用户直接在对话框内完成购票、选座以及值机等一系列操作。
值得注意的是，这种“直连”模式在售后保障上也更具优势。通过AI渠道完成的订单，将由东航官方直接提供退改签支持，规避了第三方平台可能存在的沟通滞后或加价风险。
据了解，双方的合作并未止步于交易层面。未来，该AI服务还将进一步打通会员体系，接入更多个性化的会员权益与服务。这不仅是航空公司数字化转型的一次大胆尝试，也预示着大模型正从单纯的“聊天工具”向具备实操能力的“全能助手”加速蜕变。
via AI新闻资讯 (author: AI Base)
随着人工智能技术的深度演进，传统的航空出行服务正迎来颠覆性变革。今日，中国东方航空正式与阿里通义千问达成战略合作，通义千问也由此成为首个全面接入东航服务的国产大模型。这一举措标志着AI机票服务正式进入全流程时代，有望重塑现有的机票销售格局。
此次深度整合彻底改变了以往依赖OTA（在线旅行社）或反复切换APP的繁琐流程。在新的服务模式下，用户只需在通义千问的AI对话界面中，以自然语言输入自己的行程计划或个人偏好，AI便能代替人工完成复杂的查询与比对工作。它不仅能精准推荐最适配的东航航班，还能辅助用户直接在对话框内完成购票、选座以及值机等一系列操作。
值得注意的是，这种“直连”模式在售后保障上也更具优势。通过AI渠道完成的订单，将由东航官方直接提供退改签支持，规避了第三方平台可能存在的沟通滞后或加价风险。
据了解，双方的合作并未止步于交易层面。未来，该AI服务还将进一步打通会员体系，接入更多个性化的会员权益与服务。这不仅是航空公司数字化转型的一次大胆尝试，也预示着大模型正从单纯的“聊天工具”向具备实操能力的“全能助手”加速蜕变。
via AI新闻资讯 (author: AI Base)
Google Cloud 默认安全缺陷导致用户产生巨额账单
Google Cloud 默认安全配置缺陷导致用户面临严重的财务风险。澳大利亚 AI 顾问 Jesse Davies 因历史项目中的 API 密钥泄露，在设置了 10 澳元预算上限的情况下，一夜之间产生超过 2.5 万澳元的账单。受此影响，攻击者通过公开 URL 调用容器环境变量中的明文密钥，绕过了多项安全防护措施。
更深层的风险在于，Google Cloud 在账户触发阈值时会自动上调信用额度且不予通知，导致损失进一步扩大。尽管 Google 最终免除了相关费用，但此类事件并非孤例，多名用户报告曾遭遇数万至十万美元不等的异常账单。网络安全公司 Truffle Security 指出，Gemini API 密钥格式单一且安全设置默认关闭，是此类攻击频发的核心诱因。
Tom's Hardware
🌸 在花频道｜茶馆讨论｜投稿通道
via 科技圈🎗在花频道📮 - Telegram Channel
Google Cloud 默认安全配置缺陷导致用户面临严重的财务风险。澳大利亚 AI 顾问 Jesse Davies 因历史项目中的 API 密钥泄露，在设置了 10 澳元预算上限的情况下，一夜之间产生超过 2.5 万澳元的账单。受此影响，攻击者通过公开 URL 调用容器环境变量中的明文密钥，绕过了多项安全防护措施。
更深层的风险在于，Google Cloud 在账户触发阈值时会自动上调信用额度且不予通知，导致损失进一步扩大。尽管 Google 最终免除了相关费用，但此类事件并非孤例，多名用户报告曾遭遇数万至十万美元不等的异常账单。网络安全公司 Truffle Security 指出，Gemini API 密钥格式单一且安全设置默认关闭，是此类攻击频发的核心诱因。
Tom's Hardware
🌸 在花频道｜茶馆讨论｜投稿通道
via 科技圈🎗在花频道📮 - Telegram Channel
