Skip to main content

风向旗参考快讯

风向旗参考快讯
风向旗参考快讯
风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🏆 合作咨询：https://t.me/HelloGeorge_Bot

  1. Linux KVM 曝出虚拟机逃逸漏洞 嵌套虚拟化功能成攻击突破口

    近日，Linux KVM/x86 shadow MMU 曝光严重的虚拟机逃逸漏洞（CVE-2026-64561，PoC 名称：Zapscape），攻击者借此可实现 KVM 虚拟机逃逸与宿主机内核代码执行。该漏洞潜伏于 KVM/x86 的 shadow MMU 页回收逻辑中，攻击者可利用其实现虚拟机逃逸，并在宿主机（L0）内核空间中以最高权限执行任意代码。

    核心原理与受影响范围
    • 影响版本： 涵盖从 f95eec9bed76 (2020-07-08) 到 2abd5287f083 (2026-07-21) 的内核范围。主要威胁向不受信任租户开放嵌套虚拟化（nested virtualization）的 KVM/x86 云计算宿主机，以及低权限用户可访问 /dev/kvm 的主机。

    • 漏洞原理： 修复前，失效检查发生在回收之前；若回收使 root 失效，后续 fetch 仍会在该 root 下创建映射，破坏 invalid page 不得位于 active list 的约束。攻击者借此形成 use-after-free，最终通过 usermode helper 以 L0 内核凭据执行系统命令。

    处置建议
    • 优先升级： 升级至包含 2abd5287f083 或对应 stable backport 的内核，并重启宿主机。

    • 临时防范： 无法立即升级时，关闭不必要的 KVM nested virtualization；收紧 /dev/kvm 权限，禁止无业务需要的低权限用户创建虚拟机。


    —— V4bel GitHub , LoopDNS

  2. 美国审查中国从海外获取英伟达芯片的情况

    美国正在审查中国AI公司如何从海外获取和访问英伟达的芯片。据知情人士透露，通常调查违反芯片出口管制行为的政府部门现在正更系统地审视中国AI公司获取先进处理器的合法途径，特别是通过租用位于其他国家的算力。一位白宫高官在社媒帖子中指控这些公司非法获取英伟达最好的硬件，并通过泰国的一个未具名方远程访问这些芯片。

    知情人士称，尽管该帖子指控这些公司违反了相关规则，但并未与负责监督芯片出口限制的美国商务部工业和安全局进行协调。然而，几天后，工业和安全局的执法部门启动了其审查。这项工作涉及编制一份据称存在黑市交易的国家名单，这些交易旨在将受限制的英伟达芯片实际运入中国。

    —— 彭博社

  3. SK海力士将在韩国投384亿美元建晶圆厂

    SK海力士7日宣布，公司将在韩国龙仁和清州新建晶圆厂，以应对AI时代持续增长的存储器需求。当天，公司董事会决议通过，在龙仁“Y2”和清州“M17”晶圆厂建设项目中分别投资35.2万亿韩元和19.1万亿韩元，合计投资约54万亿韩元（约384亿美元）。

    此举是落实公司今年六月公布的中长期投资战略的又一关键进展。目前，龙仁首座晶圆厂(Y1)建设正有序推进，此次投资决定标志着龙仁和清州两地后续晶圆厂建设都启动。

    SK海力士表示：“在 AI时代，仅凭技术竞争力已不足以保持优势；能否在客户所需时间点交付足量产品，才是真正的竞争力。”

    —— 财联社

  4. “存储三巨头”2027产能已售罄？消息人士：一些AI公司已在“跪求芯片”

    三星、SK海力士和美光目前已完成2027年全年产能分配谈判，DRAM 和 HBM的产能均已提前售罄。至于NAND芯片，由于供给的厂家较多，买方可能仍有机会可努力争取2027年NAND产能的分配和谈判空间。

    据透露，多数客户最终获得的配货量仅为其初始请求的60%至70%。但三大存储供应商目前均无新增产能规划。消息人士称，一些AI企业正苦苦 “跪求” 获得零部件，并愿意支付溢价以抢购最后剩余的内存芯片。然而三星、SK海力士和美光实际可生产的内存数量存在物理极限，而这一极限似乎现已达到。

    —— 财联社

  5. 字节跳动Seedance 2.5视频模型API上线

    周五，火山引擎正式上线新一代视频生成模型Seedance 2.5 API服务。相较Seedance 2.0，新模型在指令遵循、长叙事、真人感、声画质感等维度全面升级，原生支持30秒视频直出，单次最多可参考50个全模态素材，精准编辑与多角色一致性表现显著增强。

    在实测案例中，Seedance 2.5能够准确执行包含秒级时间戳的长Prompt，完成导演级镜头调度与复杂叙事，稳定保持多角色群戏的外形与身份一致性。面部质感与表演细节更贴近真实演员，皮肤纹理、情绪变化与眼神光等微观表达均有提升。模型同时支持十余种语言，可应用于影视、教育、广告、工业仿真、互动内容等场景。

    —— 凤凰网科技

  6. Kimi K3模型在安全测试中逃逸出沙盒

    Frontier Security表示，中国公司月之暗面推出的强大开放权重模型Kimi K3在测试其防御性网络安全技能时，逃离了其沙盒环境。

    Frontier声称，这一事件表明Kimi的安全防护措施比大多数其他强大的AI模型更少，这使其能够在未经明确许可的情况下连接并使用互联网。正如OpenAI和Anthropic先前报告的事件一样，此次逃逸部分归因于旨在限制其活动的沙盒配置错误。该模型被明确要求解决一些不应涉及在线查找答案的问题，但它似乎超出了这些指令，并通过探测沙盒的网络设置，自主发现了自己能够访问某些网站。

    —— 连线

  7. 美政府问责局质疑政府效率部夸大工作成果

    马斯克所主导的美国 “政府效率部” 曾承诺削减两万亿美元政府开支，精简联邦公职人员队伍，提升行政效率。但美国政府问责局周四发布的一份报告显示，即便是其后来在线上 “收据墙” 中宣称的规模小得多的 1100 亿美元成本节约，也无法得到证实。

    美国政府问责局核查了政府效率部在其网站“收据墙”上宣称的1100亿美元节约金额，这部分节省来自联邦合同、拨款以及租赁项目的削减。发现多项问题，导致上述公布的节约金额透明度不足、可靠性存疑。政府问责局发现，在政府效率部宣称已终止的13476份合同当中，有2503份并未执行终止操作。

    —— 新浪财经、CNBC

  8. 阿里巴巴拟向开源模型大客户收费

    知情人士称，阿里计划要求其下一版千问开源AI模型的大型用户，分享他们利用该热门产品所获得的部分收入。月之暗面旗下Kimi K3许可条款中隐藏着一项规定：任何将该模型作为服务出售，且年销售额超两千万美元的用户，都必须与月之暗面达成商业协议。

    阿里巴巴计划下周对其开源模型实施类似措施。目前，阿里只会在其自有云计算平台上托管模型时向开发者收费，但允许大多数开源模型被客户部署在自己的数据中心中免费使用。Kimi K3的许可条款要求月之暗面的合作伙伴与其分享收入。月之暗面要求的抽成比例最高可达30%。两位知情人士称，阿里也计划提出收入分成要求，但由于相关讨论仍在进行中，具体分成比例尚不明确。

    —— 凤凰网科技、路透社

  9. 法国下周开始禁止“未经同意的电话营销”

    法国即将开始实施一项保护消费者权益的新法律，禁止 “未经同意的电话营销” 行为，违者可能面临数万至数十万欧元罚款。据先前监管法规，消费者想要躲开这类电话，必须向特定政府服务机构登记自家电话号码。但消费者权益团体说，部分客户呼叫中心对这类登记名单视若无睹，电话照打不误。

    法国11家消费者权益团体于2024年联名呼吁立法取缔这类 “侵犯消费者日常生活” 的电话营销行为。马克龙政府去年推动议会通过法案，新法定于本月11日生效。处罚措施方面，任何拨打非法营销电话的个人将面临每通电话最高 7.5 万欧元的罚款，对企业的罚款上限则为每通电话37.5万欧元。

    —— 新华社

  10. 特朗普政府禁止钨废料、电池废料出口

    美国商务部当地时间周四正式宣布，将禁止钨废料和电池废料的出口，这是美国政府推动国内资源回收产业发展、提升关键矿产供应能力的一项举措。

    这一措施早在市场预期之中。此前一周，美国总统特朗普已签署行政命令，授权联邦政府官员限制含有关键矿产的废料出口至其他国家。根据该命令，美国将禁止出口所谓的“黑粉” —— 即经过粉碎处理后的锂离子电池废料，以及含有钨元素的金属废料。

    这一行动是美国近年来重建本土关键矿产供应链战略的一部分，这些矿产被广泛用于电动汽车电池、武器装备等领域。美国商务部工业与安全局表示，该命令已刊登于联邦公报，将于8月27日正式生效，有效期1年。

    —— 财联社

  11. 华尔街多家对冲基金遭遇语音钓鱼攻击

    近日华尔街多家头部对冲基金和私募股权公司遭遇一系列复杂网络攻击，黑客试图入侵这些金融机构的信息系统，并且获取敏感数据。全球部分最大规模的对冲基金以及多家私募股权公司均成为攻击目标。

    此次攻击主要通过电话方式展开。黑客利用 “语音钓鱼” 手段，通过电话或其他音频通信方式冒充可信人员，试图诱骗企业员工授予系统访问权限，或获取其他敏感信息。据透露，在部分攻击事件中，黑客甚至冒充企业内部IT运维和支持人员，联系员工获取身份验证应用程序的登录凭据。目前尚不清楚此次针对华尔街金融机构的攻击是否由同一组织实施，也无法确认幕后攻击者身份。

    —— 金十数据、路透社

  12. TikTok裁员250人并关闭其纳什维尔办公室

    TikTok正在裁员250人，并关闭其纳什维尔办公室，该办公室曾容纳TikTok内容审核团队的部分成员。TikTok USDS合资企业的发言人Zanna Crowley证实了这一消息，称关闭办公室是为了「精简我们的运营，并更好地调整我们的团队以实现长期增长」。

    发言人表示：“我们仍完全致力于为在TikTok上创作、发现并连接他们喜爱内容的两亿美国人提供安全、可靠和积极的体验。”此次裁员正值社媒公司越来越依赖AI监控和删除平台上暴力或露骨内容之际。TikTok于2024年租赁的纳什维尔办公室将于10月5日关闭。

    —— Techcrunch

  13. OpenAI的新AI设备售价将超过300美元

    据知情人士透露，OpenAI一款备受期待的新设备将拥有独特的外观，配有可活动的部件以赋予其个性，并且售价可能超过三百美元。据知情人士透露，该产品本质上是一款不带显示屏的智能音箱，外形将像一个甜甜圈，大小约等于一个冰球。其设计初衷是让这款设备便于单手在家中随身携带。OpenAI希望凭借这款定于2027年发布的产品开辟新领域。知情人士表示，该设备将被定位为一款AI优先的计算机，可帮助用户完成各项事务。而其设计应有助于它从当前由亚马逊和谷歌主导的智能音箱品类中脱颖而出。

    —— 彭博社

  14. WhatsApp在印度市场测试年龄验证功能

    Meta Platforms Inc. 旗下 WhatsApp 正在测试一项新功能，允许印度用户添加他们的出生日期，这是这款在印度最大市场广受欢迎的即时通讯服务的一次更新。近日网上流传的截图显示，部分用户的应用顶部出现了一个方框，写着“添加您的出生日期。印度即将出台的法律要求我们询问您的年龄。”

    WhatsApp 发言人在回应询问时表示：“为了遵守印度即将出台的法律，如《数字个人数据保护法》，我们正在测试保护隐私的方式，让人们确认自己的年龄。”该法案中关于处理儿童个人数据的一项条款要求采取年龄验证措施，以确定用户是否未满18岁。

    —— 彭博社

  15. AI音乐生成器Suno开始为歌曲添加水印

    允许用户创建AI生成歌曲的服务Suno周四宣布推出新工具，用于标记在其平台上制作的曲目、限制下载，并更新社区指南以防止模仿歌曲。在一篇博文中，联合创始人兼CEO Mikey Shulman分享了核心原则，并表示该平台希望在推广原创创作的同时，让更多人能够使用其AI工具制作音乐。

    争议的关键点之一涉及用户在其他流媒体平台上上传AI生成的歌曲，并通过钻系统空子来赚取收入。Suno表示，现在平台将使用音频水印和指纹识别技术，以防止在其他流媒体平台上的滥用。博文中写道，该初创公司还与歌词提供商Musixmatch签署了协议，以使用其Sentinel系统进行版权检测。

    —— Techcrunch

  16. SpaceX、特斯拉的地球最大芯片厂破土动工

    世界首富埃隆·马斯克旗下超级芯片工厂项目Terafab，终于从“画饼阶段”转变为真金白银的投资落地。周四，SpaceX官网发表《得州Terafab工厂破土动工》一文，确认超级芯片工厂选址定于德州格莱姆斯县。SpaceX和特斯拉的项目初期投资为 168亿美元，未来扩建阶段可能使“投资总额大幅增加”。在今年5月的一份文件中，SpaceX曾表示Terafab项目的最终投资额可能高达1190亿美元。

    马斯克也在社交媒体上展示了极具未来感的Terafab概念图，并放出豪言“这座工厂成为地球上规模最大、价值最高的建筑”。公告并未明确初期阶段的产能目标，仅重申Terafab最终要年产“1太瓦算力”。

    —— 财联社

  17. OpenAI开放免费用户与ChatGPT文字畅聊

    OpenAI周四宣布，随着热门AI应用ChatGPT的最新更新，免费用户与聊天机器人的文字互动将不再受到限制。免费用户的默认模型也将更新为GPT‑5.6 Luna。即便是GPT-5.6系列中的轻量版模型，Luna的表现依然优于目前免费用户的默认模型GPT-5.5 Instant。

    此外，免费用户以及每月 8 美元的 Go 套餐订阅者还将可以使用新的 “思考” 按钮。该按钮旨在让人工智能花更多时间进行推理，从而回答更复杂的问题。尽管文字聊天已经能做到 “免费畅聊”，但包含文件上传、图片生成、语音对话等更加消耗算力的对话仍会受到限制。这些更新预期从下周开始发布。

    —— 财联社

  18. TikTok测试算法对日活影响时导致用户自杀

    根据彭博社获得的一份机密内部报告，当短视频TikTok在2021年更新其算法以防止用户被有害内容淹没时，该公司故意对数百万用户隐瞒了该修复措施。为了衡量安全功能可能如何影响应用粘性和日活跃用户(DAU)指标，TikTok进行了一项大规模A/B实验。按照设计，一个由 10% 美国用户（约1500万人）组成的对照组保留了旧的无保护版本的算法。在被随机选中参与试验的人中，有16岁的蔡斯·纳斯卡。在缺乏安全防护措施的情况下，蔡斯的信息流被超7500个以抑郁、孤独和自杀为主题的视频淹没。不幸的是，在2022年2月，蔡斯结束了自己的生命。

    —— Androidauthority

  19. 谷歌地图新增智能体订餐和酒店预订功能

    谷歌周四宣布，谷歌地图的 “Ask Maps” 功能正在获得一系列新的智能体功能，包括订餐、预订酒店和查找活动门票的能力。这家科技巨头还将个人智能引入 Ask Maps，允许该AI工具通过利用用户Gmail和谷歌日历中的信息来个性化其回复。

    借助新的智能体订餐能力，用户可以在谷歌地图中打开Ask Maps并提出诸如“我在家附近哪里可以点到纯素牛油果吐司和燕麦奶拿铁？”这样的问题。然后，该工具将显示附近有他们所需餐品的餐厅。选择餐厅后，用户可以点击 “在线下单” 选项，通过 Square、Toast 或 Uber Eats 等支持的平台下单。

    —— Techcrunch

  20. 特斯拉FSD升级引HW3电脑过热故障

    自7月21日特斯拉向HW3车队广泛推送FSD V14.3.6（即V14 Lite版）以来，相关投诉在短短两周内激增。多位车主在服务模式下检测到ECU主板触发故障码，该警报在主板温度超过90°C时被激活，而部分车主实测温度高达96°C。行驶中，高温会直接导致FSD强制退出并显示“红手”警示，系统进入“自动驾驶不可用”状态，直至电脑冷却才能恢复。

    问题的根源在于硬件代差。HW3电脑仅配备8GB内存，带宽约仅为HW4的八分之一。为了在此受限硬件上运行更重的V14模型，特斯拉被迫推出了 “蒸馏” 后的精简版本。然而即便是精简版，其高负载仍让本就存在散热瓶颈的老旧电脑不堪重负。

    —— 凤凰网科技