iCreatAI News
跳到正文
  1. Wiz Research78

    Wiz 研究:AI 开发者平台“黑色十月”与 LLMJacking 凭证滥用链条

    Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件,包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等,其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象,OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。

    推荐理由:Wiz 追踪两起被盗云凭证的调用轨迹,呈现 LLMJacking 从验证、探测到转售的完整链条。

  1. Hacker News AI78

    Google 母公司 Alphabet 市值单日蒸发 5000 亿美元,AI 搜索摘要冲击广告收入

    Alphabet 周四市值从 3.97 万亿美元降至 3.46 万亿美元,单日蒸发超 5000 亿美元,股价跌近 13% 创六个月新低。季度营收同比增长 25% 至 1276 亿美元,但利润下降 25%,自由现金流为负超 90 亿美元,公司称搜索 AI 摘要影响了当季可售广告数量。

    推荐理由:文章用 Alphabet 单日市值蒸发 5000 亿美元和负自由现金流,呈现 AI 投入对搜索广告主业的反噬。

  1. The Verge · AI80

    Anthropic 递交 S-1,向华尔街兜售 AGI 叙事

    Anthropic 已向纳斯达克递交 S-1 申请上市,估值区间为 1.5 万亿至 2 万亿美元,最早下月即可交易。

    推荐理由:借 SemiAnalysis 分析师的拆解,读者能看清 Anthropic S-1 里推理毛利、算力承诺与 AGI 叙事之间的张力。

  2. Hacker News AI78

    claude-mem 安装器被指未经同意上传用户近 30 天提示词至 cmem.ai

    claude-mem 安装器 v15.2.0 及之后版本在交互式安装时会自动打开设置页,读取本地 Claude Code、Codex、Gemini CLI 等工具的聊天记录,并把用户近 30 天输入的提示词全文连同会话 ID、项目名、文件夹路径和时间戳上传到 cmem.ai,且设置页没有停止上传的选项。

    推荐理由:原文以源码位置和 cmem.ai 邮件确认还原上传链路,读者可据此判断本地工具安装环节的数据外流风险。

  1. The Decoder85

    Anthropic 递交 S-1 招股书,披露创纪录营收与高额算力承诺

    Anthropic 向 SEC 公开递交 S-1 招股书,计划以代码 ANT 在纳斯达克上市,由高盛和摩根士丹利牵头承销。2026 年上半年营收 163 亿美元,超过 2025 年全年 46 亿美元的三倍,Q2 2026 首次实现 GAAP 营业利润 9.74 亿美元。

    推荐理由:S-1 披露的收入增速、算力承诺与客户集中度,为判断头部 AI 实验室的商业模式提供了少见的财务口径。

已经到底了