📰 每日新闻速递 | 2026年9月19日
从 176 条内容中筛选出 20 条重要资讯。
财经·科技·国际
- 沙特据报告知欧洲炼油商下月无法获得原油供应 ⭐️ 8.0/10
- 美国批准向沙特出售 48 架 F-35 战机，总额约 243 亿美元 ⭐️ 8.0/10
- Cloudflare 称通过数学优化再省 100TB 内存 ⭐️ 7.0/10
- 8 点 1 氪早报：美联储三年多来首次加息，美股芯片股大涨 ⭐️ 7.0/10
- 纽约时报诉 OpenAI 与微软案：解封文件显示两家公司曾内部警告 AI 抓取或令网络陷入“末日循环” ⭐️ 7.0/10
- 美国 FCC 豁免外资持股上限，允许沙特、卡塔尔、阿布扎比主权基金持有派拉蒙-华纳兄弟 49.5%股份 ⭐️ 7.0/10
- 巴菲特卸任伯克希尔-哈撒韦董事长 ⭐️ 7.0/10
- 国际原子能机构：俄罗斯库尔斯克核电站冷却塔遭无人机击中 ⭐️ 7.0/10
- Android 17 新增 API 未同步发布至 AOSP，为 3.x 以来首次 ⭐️ 6.0/10
- 理想汽车开放马赫芯片、碳化硅模组与增程器对外供应 ⭐️ 6.0/10
- 报道：Anthropic 计划年底前建成 5 吉瓦算力 ⭐️ 6.0/10
- 大模型初创公司 Naive AI 估值达 14.2 亿美元 ⭐️ 6.0/10
- 汇丰据悉拟通过风险转移对冲逾 10 亿美元数据中心贷款敞口 ⭐️ 6.0/10
- 弗吉尼亚州长签署行政令：设立 AI 工作组并收紧数据中心开发 ⭐️ 6.0/10
- 加州州长纽森签署行政令，推动前沿 AI“终止开关”等监管建议 ⭐️ 6.0/10
- 安全公司研究员称借助 Claude 攻入 OpenAI 员工账户与内部代码库 ⭐️ 6.0/10
- Rust 官方警告：针对知名开发者与热门 crate 维护者的定向攻击 ⭐️ 6.0/10
- 美国空军官员称面临 140 亿美元供应与维持资金缺口 ⭐️ 6.0/10
- 英国海上贸易行动办公室：一油轮在霍尔木兹海峡遇袭 ⭐️ 6.0/10
- Figure 发布 Helix 2.5，称机器人在 30 个陌生家庭完成零样本家务 ⭐️ 6.0/10
财经·科技·国际
沙特据报告知欧洲炼油商下月无法获得原油供应 ⭐️ 8.0/10
据界面报道，沙特方面已告知欧洲炼油商，下个月将无法向其供应原油。报道未披露涉及的数量、原因或持续时间，沙特方面与相关炼油商均未对此作出确认。
rss · 36氪 - 最新资讯 · 9月18日 19:58
若消息属实，欧洲炼厂将被迫在现货市场寻找替代原油，可能推高相关品级原油的现货溢价和炼油利润的波动，并经由成品油价格传导至通胀。这一动向也与外界对中东地缘政治风险和产油国供应政策走向的关注直接相关。
「背景」 沙特是全球主要原油出口国之一，其国有石油公司通过长期合约向包括欧洲在内的各地炼油商供货。在欧盟对俄罗斯石油实施禁运后，欧洲炼厂增加了对中东原油的采购，因此中东供应中断对欧洲炼油体系的边际影响较以往更大。目前该报道为单一信源的简讯，未说明供应中断的成因，也无法判断是临时性的物流或不可抗力问题，还是政策层面的供应调整。
标签: #oil-supply, #energy-markets, #Saudi Arabia, #geopolitics, #commodities
美国批准向沙特出售 48 架 F-35 战机，总额约 243 亿美元 ⭐️ 8.0/10
美国国务院 9 月 17 日发表声明称，已批准一项可能向沙特阿拉伯出售 48 架洛克希德·马丁 F-35 战斗机及相关设备的对外军售，预计总金额高达 243 亿美元。
rss · Defense News · 9月19日 01:44
如果这笔交易最终落实，将是沙特首次获得美国第五代隐身战斗机，可能改变中东地区的空中力量格局，并进一步深化美沙防务关系。对承包商洛克希德·马丁而言，这是一笔金额可观的潜在订单，同时也牵动美国在中东的盟友关系与地区军力平衡。
声明措辞为“可能”的出售，即国务院已批准该军售方案，但交易尚未最终敲定；中方媒体转述路透社的报道同样使用“预计总金额”表述，具体交付时间表和最终金额尚未公布。
「背景」 美国的对外军售一般由国务院批准，并需通知国会，国会有机会提出反对或附加条件，因此批准并不等于合同生效。F-35 是洛克希德·马丁研制的隐身多用途战斗机，此前主要出售给美国的核心盟友；沙特长期希望获得该机型，但美国长期政策强调维持以色列在该地区的军事质量优势，使这类出售一直较为敏感。
标签: #defense, #F-35, #Saudi Arabia, #arms sales, #US foreign policy
Cloudflare 称通过数学优化再省 100TB 内存 ⭐️ 7.0/10
Cloudflare 工程博客发文称，通过数学优化在其基础设施中又节省了 100TB 内存。该数字来自 Cloudflare 自身的说法，但提供的材料未说明具体优化方法、适用系统范围或测量口径。
hackernews · f311a · 9月19日 02:51 · 社区讨论
对运营大规模分布式边缘网络的公司来说，内存容量直接关系服务器成本、功耗和扩容速度；若这类优化可复现，可能降低同类基础设施的内存开销，并影响软件工程团队在哈希、数据结构和系统设计上的取舍。
可核实的只有总量和主题：Cloudflare 工程博客称节省 100TB 内存，属内存优化与哈希相关的技术文章；具体数学方法、代码改动、基准测试和统计基线在提供材料中均未披露。
「背景」 Cloudflare 是一家提供 CDN、DNS、DDoS 防护和边缘计算等服务的基础设施公司，其网络规模意味着内存等硬件资源是主要运营成本之一。标题中“another 100TB”的表述暗示此前已有类似规模的内存节省工作，但提供材料未给出此前基准或节省量的统计范围。
评论整体对文章和 Cloudflare 评价积极，有开发者称其侧项目受益于 Cloudflare 的性能与价格，也有人赞赏其中的微积分推导。部分评论提出保留意见：高度优化是否会让系统变成难以理解的孤岛，以及哈希存储结构中的 2 字节差异是否真的重要。
标签: #Cloudflare, #memory optimization, #software engineering, #infrastructure, #hashing
8 点 1 氪早报：美联储三年多来首次加息，美股芯片股大涨 ⭐️ 7.0/10
美联储当地时间 9 月 16 日宣布三年多来首次加息，并预测年内还将有一次加息，新任主席凯文·沃什称美国通胀过高且已持续较长时间。同日美股三大指数集体收涨，纳指涨 1.69%、标普 500 指数涨 1.14%，费城半导体指数涨 3.14%，AI 硬件与芯片股领涨。
rss · 36氪 - 最新资讯 · 9月18日 07:57
美联储政策转向会经利率与流动性渠道影响全球资产定价和跨境资金流向，对利率敏感的美国科技与半导体板块反应尤为直接，相关个股当日已明显走高。对中国而言，受访机构人士称本次属“预防性加息”，中国货币政策多年坚持“以我为主”，8 月新发放企业贷款加权平均利率略低于 3%、个人住房贷款加权平均利率为 3.1%，均处历史低位，美联储加息对跨境资金流动影响可控。
算力供给端，云服务商 Nebius 通知客户自 10 月 1 日起上调部分按需算力价格，英伟达 H100、H200、B200、B300 每小时价格分别由 3.85、4.50、7.15、7.85 美元升至 4.50、5.40、8.50、9.50 美元，涨幅约 17%—21%，AMD EPYC Genoa CPU 费率上涨 25%、Genoa 内存上涨约 41%。Counterpoint Research 报告显示，2026 年上半年全球人形机器人出货量突破 2.2 万台、同比增长近 300%，前五名均为中国厂商；宇树科技 9 月 17 日盘中一度涨超 7%，市值重回 2000 亿元。
「背景」 此次加息前市场预期偏向降息：沃什于 5 月下旬就职，特朗普提名他时曾寄望其降息，因此本次决定被视为其上任后的首次政策转向，联邦公开市场委员会全票通过。中国人民银行在二季度货币政策执行报告中指出，海外主要经济体本轮加息带来的更多是利率和流动性的改变，而非政策取向的反转，冲击可能小于以往；8 月以来人民币对美元稳中偏强、双向波动，跨境资金保持净流入。
标签: #Federal Reserve, #GPU pricing, #semiconductors, #humanoid robots, #AI finance
纽约时报诉 OpenAI 与微软案：解封文件显示两家公司曾内部警告 AI 抓取或令网络陷入“末日循环” ⭐️ 7.0/10
在《纽约时报》起诉 OpenAI 与微软一案中新近解封的法院文件显示，两家公司自己的内部文档曾警告，其为训练 AI 模型而抓取数据正在启动一个损害网络的“末日循环”，并把这种抓取描述为“人类历史上最大规模的劳动盗窃”。
rss · The Verge · 9月19日 05:07
这些内部表述可能成为版权侵权诉讼中的关键证据，直接关系 AI 公司获取训练数据的法律风险与合规成本。若法院采信相关内容，可能推动行业转向授权与付费的数据来源，进而影响内容创作者、出版商以及整个网络内容生态的可持续性。
上述内容来自本案近期解封的法院文件，属于公司内部文档中的表述，原告方为《纽约时报》。目前公开报道未给出这些文档的具体日期、撰写者与完整上下文，相关说法也尚未经法院裁定。
「背景」 《纽约时报》此前起诉 OpenAI 和微软，指控其未经授权使用该报文章训练 ChatGPT 等 AI 模型，构成版权侵权；案件的核心争点之一是“合理使用”抗辩能否成立。此类围绕生成式 AI 训练数据的诉讼已有多起。通常所说的“末日循环”，是指 AI 生成内容大量涌入网络、挤压原创内容及其流量，使后续模型只能学到低质量或自我生成的数据，从而反过来削弱模型与网络本身。
标签: #AI/ML, #copyright, #OpenAI, #Microsoft, #legal
美国 FCC 豁免外资持股上限，允许沙特、卡塔尔、阿布扎比主权基金持有派拉蒙-华纳兄弟 49.5%股份 ⭐️ 7.0/10
美国联邦通信委员会（FCC）宣布豁免其将外资持股限制在 25%的规定，允许沙特、卡塔尔和阿布扎比政府运营的三只主权财富基金合计持有派拉蒙-华纳兄弟 49.5%的股份。The Verge 指出，在主席布伦丹·卡尔任内，FCC 曾多次威胁美国广播公司（ABC）。
rss · The Verge · 9月18日 23:12
此举意味着外国政府资本将首次以接近半数的比例进入一家美国大型媒体公司，打破了 FCC 长期维持的外资持股上限，可能为后续类似交易开创先例。对于美国媒体行业而言，这引发了外国国家资本是否会影响编辑独立性与内容取向的疑问，也使媒体并购审查进一步与地缘政治挂钩。
FCC 原有的外资持股门槛为 25%，本次获批的比例为 49.5%，涉及沙特、卡塔尔和阿布扎比三只主权基金。上述信息来自 The Verge 的一篇评论性报道，篇幅较短，未披露交易金额、审批附加条件或投票权安排等细节。
「背景」 美国对广播牌照持有者的外资比例设有 25%的上限，超过这一比例通常需要 FCC 逐案豁免，因此外资入股美国媒体一向受到严格审查。主权财富基金由外国政府所有，其持股会直接引出外国政府影响美国媒体内容的风险关切。卡尔执掌 FCC 期间，该机构曾多次对 ABC 等广播机构的内容与采访安排施压，这使得本次对主权基金持股的放行在监管取向上显得引人注目。
标签: #FCC regulation, #media M&A, #foreign ownership, #sovereign wealth funds, #US policy
巴菲特卸任伯克希尔-哈撒韦董事长 ⭐️ 7.0/10
当地时间 9 月 18 日，投资机构伯克希尔-哈撒韦公司发表声明宣布，知名投资人沃伦·巴菲特卸任该公司董事长。声明未披露继任人选、卸任生效时间，也未说明他是否继续担任公司其他职务。
rss · 中新网 - 财经 · 9月18日 19:24
巴菲特长期是伯克希尔-哈撒韦的灵魂人物，其个人声誉与公司的投资风格、股东信任深度绑定，董事长一职变动因此被视为该公司治理与战略连续性的关键节点。由于声明未提供继任安排与时间表，市场对这家横跨保险、铁路、能源等领域的大型控股集团下一步走向的判断仍缺乏依据。
目前可知的信息仅限于公司声明本身：卸任的是董事长职位，声明没有交代巴菲特是否保留其他职务，也没有给出继任者姓名或交接时间。相关市场反应和后续安排均未在来源中提及。
「背景」 伯克希尔-哈撒韦是一家多元化投资控股公司，业务覆盖保险、铁路、能源和制造等领域，并持有大量上市公司股票。巴菲特执掌该公司数十年，凭借长期投资业绩被称为“奥马哈先知”，其年度致股东信和股东大会长期受到全球投资者关注。接班安排多年来一直是股东和外界讨论的话题。
标签: #Berkshire Hathaway, #Warren Buffett, #corporate leadership, #financial markets
国际原子能机构：俄罗斯库尔斯克核电站冷却塔遭无人机击中 ⭐️ 7.0/10
国际原子能机构 18 日表示，已获悉俄罗斯库尔斯克核电站一个反应堆机组的冷却塔于 17 日被无人机击中。该机构未披露冷却塔的受损程度、机组当时的运行状态，也未说明无人机的来源。
rss · 中新网 - 国际 · 9月19日 00:11
核电站设施在俄乌战事中遭袭，直接触及核安全这一敏感议题，可能加剧外界对冲突波及核设施的担忧，并推高欧洲能源供应与电力市场的风险情绪。这也让国际原子能机构在冲突地区核实情况、开展监督的角色更受关注。
冷却塔属于核电站的散热系统，本身并不装载放射性物质，与反应堆本体及安全壳不同，但其受损可能影响机组的散热与运行能力。此次信息仅为国际原子能机构“获悉”的内容，该机构并未说明是否已独立核实或者现场受损情况。
「背景」 国际原子能机构是联合国下属的核监督机构，负责核安全标准与保障监督。自 2022 年俄乌冲突全面升级以来，该机构多次就冲突地区核电站的安全状况发出警告，并派员常驻部分设施进行监督。库尔斯克核电站位于俄罗斯库尔斯克州，距离俄乌边境较近。
标签: #Russia-Ukraine war, #nuclear safety, #drone warfare, #energy infrastructure, #IAEA
Android 17 新增 API 未同步发布至 AOSP，为 3.x 以来首次 ⭐️ 6.0/10
GrapheneOS 项目指出，Android 17 在一次仅面向 Pixel 设备的更新中新增了 API，却没有同步发布到 AOSP（Android 开源项目），这是自 Android 3.x 以来首次出现这种情况。据其说法，Google 向 OEM 厂商和公众发布完整源代码更新的频率低于 Pixel 的更新频率，而 Pixel 设备每年可获得四次更新，并附带文档和 SDK。
hackernews · theanonymousone · 9月19日 03:03 · 社区讨论
如果新 API 长期只在 Pixel 上可用，第三方定制系统（如 GrapheneOS）和中小 OEM 就难以实现同等功能，Android 的“先开源后发布”节奏可能进一步向 Pixel 优先倾斜。这关系到 Android 生态的开放承诺，也影响依赖 AOSP 的定制 ROM、厂商与开发者的产品路线。
有评论者提醒，问题的核心或许不是某个新 API 为 Pixel 专属，而是 Google 每年第一和第三季度的补丁仅面向 Pixel 发布。该评论者还提到，Google 每月会向“受信任”的 OEM 提供安全更新回移补丁，GrapheneOS 多年来一直能获取这类补丁。
「背景」 AOSP 是 Google 主导维护的 Android 开源代码库，第三方系统通常在其基础上开发，因此对新 API 和源码的发布节奏高度依赖。Android 3.x（Honeycomb）时期曾出现只发布二进制、不开放源码的情况，此后 Google 一般会在 Pixel 首发后陆续公开源代码。GrapheneOS 是以安全加固为卖点的 Android 衍生系统，长期需要及时获取 AOSP 更新与安全补丁。
评论区几乎一致批评 Google：有人称其从延迟上游补丁、封锁到认证问题层层设障，“只是后悔把 Android 开源了”；也有人认为真正的变化在于部分季度补丁成为 Pixel 专属。另有评论者讨论构建一套可替代 Google Play 服务、应用签名与发布工具的开源方案，并有人表达对 GrapheneOS 自研手机的期待。
标签: #Android, #open source, #Google, #mobile OS, #software platforms
理想汽车开放马赫芯片、碳化硅模组与增程器对外供应 ⭐️ 6.0/10
36 氪从多位产业人士处获悉，理想汽车已启动自研马赫芯片、碳化硅模组和增程器等核心技术的对外供应，其中芯片与碳化硅业务已成立独立公司实体，碳化硅公司斯科半导体正在引入外部资金并已启动 IPO 计划。此举发生在理想 2026 年上半年净亏损 39.94 亿元（上年同期盈利 17.43 亿元）、毛利率由 19.4%降至 9.4%的背景下。
rss · 36氪 - 最新资讯 · 9月18日 14:31
这意味着理想试图把高额研发投入转化为对外销售和外部融资，在销量与毛利承压时开辟新的收入与资金渠道，路径与蔚来拆分芯片业务（安徽神玑技术）相似。若马赫芯片真能切入具身智能等外部客户，中国车企自研芯片的竞争将从整车延伸到机器人与第三方供应市场，但主机厂身份带来的信任壁垒可能限制其他车企的采购意愿。
马赫 M100 是理想首颗量产辅助驾驶芯片，单颗算力 1280TOPS、内存带宽 273GB/s，理想曾公开称其实际可用算力是英伟达 Thor-U 的 3 倍，二季度起已随新款 L9、L8、MEGA 及新车型 i9 搭载上车。碳化硅方面，理想 2022 年与湖南三安半导体合资成立斯科半导体，理想持股 70%，由理想主导模块设计与整车适配、三安提供 SiC 芯片及衬底；增程器已迭代至自研自制第三代，百公里油耗 6.3 升、发电效率 94.8%。理想自研电池暂无外供计划，行业人士称其定制化程度太高。
「背景」 把自研技术拆分并对外供应是汽车行业的常见做法，用于降低资金投入压力并寻求更大市场空间，蔚来 2025 年将芯片业务拆为安徽神玑技术后，于 2026 年 2 月完成首轮 22.57 亿元融资，投后估值约百亿元。理想 2023 年起是新势力中最能赚钱的品牌，2026 年上半年因产品进入换代期由盈转亏，1—8 月累计交付 26.16 万辆、同比微降 0.6%，8 月后随 L6、新款 MEGA 及 i8、i9 上市销量逐步回温。截至 2026 年二季度末，理想现金储备 875 亿元，居新势力首位，但已连续六个季度投入约 30 亿元量级的研发费用，季度经营现金流刚恢复单季转正；理想芯片业务今年 7 月注册了全资控股的芯创智核（上海）科技有限公司，法定代表人为长期负责资本市场事务的王扬。
标签: #Li Auto, #automotive technology, #semiconductors, #silicon carbide, #EV industry
报道：Anthropic 计划年底前建成 5 吉瓦算力 ⭐️ 6.0/10
据财联社报道，Anthropic 公司计划在年底前建成 5 吉瓦算力。该消息目前仅为一则简短快讯，未披露投资规模、选址或建设方式，也未提及公司方面的确认。
rss · 36氪 - 最新资讯 · 9月18日 20:35
若该计划属实，说明头部 AI 公司的竞争正从模型转向电力与数据中心基础设施：吉瓦级容量涉及庞大的电力采购和建设投入，可能影响数据中心选址、电网负荷以及能源与芯片供应链。但消息尚未得到确认，规模与时间表都需谨慎看待。
值得注意的是“吉瓦”这一表述：它是电力功率单位，衡量的是数据中心园区的用电规模，而非芯片数量或计算性能。报道也没有说明这 5 吉瓦是自有、租赁还是规划中的容量，亦无对应的对比基数。
「背景」 Anthropic 是一家美国人工智能公司，主要投资方包括亚马逊和谷歌，旗下拥有大模型 Claude。近年主要 AI 公司相继与数据中心、芯片和能源供应商达成大规模算力协议，AI 训练与推理带来的电力需求已成为行业和电力市场关注的重点。
标签: #AI infrastructure, #Anthropic, #data centers, #energy demand, #tech investment
大模型初创公司 Naive AI 估值达 14.2 亿美元 ⭐️ 6.0/10
据新浪财经援引知情人士消息，今年 2 月成立并处于保密运营状态的 AI 模型初创公司 Naive AI 在完成三轮合计 4 亿美元融资后，投后估值达 14.2 亿美元，并最早将于本月推出首款大语言模型。
rss · 36氪 - 最新资讯 · 9月18日 20:31
若首款模型如期发布，Naive AI 将成为又一家在尚无公开产品时便获得高估值的中国大模型公司，显示风险资本和腾讯等战略投资者仍在向基础模型赛道投入大额资金。其进展也会影响市场对后发者能否在竞争激烈的大模型领域立足的判断。
知情人士称，三轮融资额分别为 1 亿美元、1.8 亿美元和 1.2 亿美元；投资方包括腾讯、IDG 资本、经纬创投和红杉。公司仍处于保密运营状态，首款大语言模型的具体参数、应用场景和发布时间尚未公开。
「背景」 Naive AI 今年 2 月成立，目前处于保密运营状态，即公司尚未公开产品、技术细节或商业模式。大语言模型是当前生成式 AI 应用的基础技术，中国的基础模型赛道近年吸引了大量风险投资，互联网巨头和头部基金常以多轮注资方式布局。腾讯、IDG 资本、经纬创投和红杉等机构参与其融资，也延续了这一投资模式。
标签: #AI startup funding, #large language models, #venture capital, #China tech
汇丰据悉拟通过风险转移对冲逾 10 亿美元数据中心贷款敞口 ⭐️ 6.0/10
据财联社引述知情人士，汇丰控股正与投资者初步磋商一笔重大风险转移（SRT）交易，拟对冲逾 10 亿美元数据中心等 AI 基础设施相关贷款敞口。知情人士因信息未公开要求匿名，包括交易规模在内的条款仍可能随磋商推进而调整。
rss · 36氪 - 最新资讯 · 9月18日 20:30
这类风险转移交易通常用于降低银行的资本占用和贷款集中度风险，若达成，汇丰可把部分 AI 基础设施贷款的信用风险转移给投资者。随着人工智能投资热潮持续，越来越多银行考虑类似交易，这可能影响数据中心融资的资金来源与风险分布。
「背景」 重大风险转移（SRT）是银行将贷款组合的信用风险部分转移给机构投资者的一类交易，常用于管理资本占用和行业集中度。当前 AI 投资热潮推升了数据中心和算力基础设施的融资需求，银行在扩大相关贷款的同时，也在寻找分散风险的工具。据财联社报道，越来越多银行正在考虑类似交易，汇丰是最新被提及的一家。
标签: #HSBC, #data center financing, #AI infrastructure, #risk transfer, #banking
弗吉尼亚州长签署行政令：设立 AI 工作组并收紧数据中心开发 ⭐️ 6.0/10
弗吉尼亚州州长阿比盖尔·斯潘伯格（Abigail Spanberger）签署第 22 号行政令，要求州政府采取措施，让地方社区在数据中心开发上拥有更大发言权，并放慢审批速度；该州目前拥有全球最大的数据中心集群。行政令同时禁止行政 branch 官员签署保密协议（NDA）。
rss · The Verge · 9月19日 02:29
数据中心选址与并网许可是当前 AI 算力扩张的主要瓶颈之一，而弗吉尼亚北部是全球最大的数据中心市场，若地方获得更大否决权，可能延长项目审批周期、抬高云计算与 AI 基础设施的落地成本。此举也紧随围绕数据中心用电、电价与土地使用的本地反弹，可能被其他州效仿；禁止官员签署保密协议则指向州政府与相关方谈判透明度的争议。
行政令编号为第 22 号，核心条款包括禁止行政 branch 官员签署保密协议，并推动地方政府在数据中心开发审批中拥有更大话语权。所给材料未披露该 AI 工作组的成员构成、时间表，也未说明具体审批规则的调整范围，这些内容尚不明确。
「背景」 弗吉尼亚州，尤其是劳登县（Loudoun County）一带，因税收优惠、光缆与电力接入条件而聚集了全球规模最大的数据中心群，常被称为“数据中心走廊”。近年数据中心快速扩张引发当地对电网负荷、居民电价和土地占用的担忧，多地出现反对声音。州长行政令可设定政策方向，但具体分区审批与公用事业费率通常由地方和监管机构分别决定。
标签: #AI policy, #data centers, #tech regulation, #Virginia, #infrastructure
加州州长纽森签署行政令，推动前沿 AI“终止开关”等监管建议 ⭐️ 6.0/10
加州州长加文·纽森（民主党）于周五签署行政令，要求州政府召集一个专家小组，在两个月内就人工智能监管措施提交建议，其中可能包括对前沿模型强制设置“终止开关”。该命令目前只启动建议程序，并未直接设立强制要求。
rss · The Verge · 9月19日 01:04
加州聚集了大量前沿 AI 企业，若相关建议日后转化为强制监管，这些公司将是首当其冲的受影响方；同时，在联邦层面 AI 立法进展有限的背景下，州级动作可能成为其他州效仿的模板，并重新点燃围绕前沿模型安全测试与责任归属的政策争论。
行政令设定的是两个月内提交建议的时间表，属于咨询与建议阶段，而非立即生效的监管义务；“终止开关”针对的是能力最强、规模最大的“前沿模型”。源材料未披露专家组的组成、建议的具体覆盖范围，也未说明是否已有落实为立法的计划。
「背景」 加州此前曾尝试通过 AI 安全立法（如要求前沿模型开发者进行安全测试并承担责任的 SB 1047），但该法案在 2024 年被纽森否决，支持者与产业界的分歧延续至今。行政令可以让州长绕开立法程序直接推动政策议程，但其效力通常止于建议和机构协调，难以自动产生强制性规则。
标签: #AI regulation, #California politics, #AI safety, #technology policy
安全公司研究员称借助 Claude 攻入 OpenAI 员工账户与内部代码库 ⭐️ 6.0/10
据《华尔街日报》报道、The Verge 转述，安全公司 Hacktron 的三名独立研究员称，他们利用 Anthropic 的 Claude Opus 4.8 和 5，在不到 72 小时内攻入 OpenAI 员工账户，并接触到 OpenAI 名为「Monorepo」的 GitHub 代码库。该代码库被指包含「OpenAI 的算法机密」。
rss · The Verge · 9月18日 23:30
这是 AI 辅助攻击性网络行动针对头部 AI 实验室的又一案例：若前沿模型确实能显著压缩此类入侵所需的时间和专业门槛，则模型滥用治理与攻击面控制将成为 AI 公司的核心风险议题。受影响的不只是被攻击方，还包括依赖同一批模型提供安全能力的企业客户与监管方。
目前公开信息仅来自研究者的说法，未披露具体攻击手法、是否利用未修补漏洞、是否已通知 OpenAI，以及 OpenAI 的回应或修复情况。代号「Monorepo」的仓库被描述为存放 OpenAI 算法机密的单一大型代码库。
「背景」 Anthropic 的 Claude Opus 与 OpenAI 的模型是直接竞争的前沿 AI 产品，而具备自主执行任务能力（如运行代码、访问外部系统）的模型在提升生产力的同时也扩大了被滥用的攻击面。像 OpenAI 这样把大量项目集中在单一 Monorepo 仓库的做法，便于内部协作，但一旦员工账户或访问凭证失守，攻击者可触及的范围也相应更大。
标签: #AI security, #cybersecurity, #Anthropic Claude, #OpenAI, #AI-assisted hacking
Rust 官方警告：针对知名开发者与热门 crate 维护者的定向攻击 ⭐️ 6.0/10
Rust 官方的 crates 安全团队（Adam Harvey 等）警告称，一场持续的定向攻击活动正针对 rust-lang 成员和热门 crate 的所有者，试图入侵其设备与账号，以便借此发布恶意软件。攻击手法是先以工作、项目或合同机会为由安排视频通话，再诱导目标安装所谓“缺失的音频编解码器”，或执行被放入剪贴板的命令。上个月，同样的手法已成功用于针对 arrayref crate 等目标的供应链攻击。
rss · Simon Willison · 9月18日 07:59
几乎所有软件都依赖开源组件，而拥有热门包发布权限的维护者数量有限，攻破一个人的设备或账号就可能让恶意版本经由依赖网络扩散到大量下游项目。这类攻击针对的是个人而非代码仓库，常规代码审计难以拦截，受影响范围可能远超单个项目。
攻击的直接入口是人的信任：一次看似正常的视频通话，随后要求安装伪造的音频编解码器或执行剪贴板中的命令。发布该警告的 Simon Willison 认为，目前较现实的防御手段是“依赖冷却”（dependency cooldowns），即新版本发布后先等待几天再升级，寄望于他人先行发现异常。
「背景」 开源生态中，热门软件包通常由少数维护者掌握发布权限，因此维护者账号一直是供应链攻击的高价值目标：一旦得手，恶意代码可以随正常更新自动分发到下游。上个月已发生针对 arrayref crate 的成功供应链攻击，Rust 的 crates 安全团队正是负责跟踪和通报此类事件、并提醒维护者防范的机构。
标签: #security, #open-source, #supply-chain, #rust, #cyberattack
美国空军官员称面临 140 亿美元供应与维持资金缺口 ⭐️ 6.0/10
美国空军官员表示，该军种正面临 140 亿美元的供应与维持资金缺口，原因涉及供应链和维修问题。官员称，用于填补这一缺口的维持经费正变得越来越必要。
rss · Defense News · 9月18日 22:35
维持经费直接关系到现役装备能否保持可用状态，缺口若持续存在，可能进一步拖慢维修与备件供应，影响美军战备水平。这一问题也牵动国防工业基础中的零部件供应商与维修承包商，并与美国国内关于国防预算在采购与维持之间如何分配的争论相呼应。
「背景」 在国防预算中，“维持”通常指装备服役期间的备件、维修、后勤与人员保障等支出，与采购新装备的经费分列不同科目。美国军方近年多次面对供应链延误和维修积压问题，这类问题会同时抬高维持成本并降低装备可用率。因此，维持经费缺口往往被视为采购之外的长期战备风险。
标签: #US Air Force, #defense spending, #supply chain, #military sustainment, #defense industrial base
英国海上贸易行动办公室：一油轮在霍尔木兹海峡遇袭 ⭐️ 6.0/10
英国海上贸易行动办公室（UKMTO）当地时间 18 日发布通报称，该机构收到一起发生在霍尔木兹海峡的事件报告。中新网报道标题称涉事船只为一艘油轮，但通报本身未提供船舶身份、人员伤亡、损毁情况等进一步细节。
rss · 中新网 - 国际 · 9月18日 16:25
霍尔木兹海峡承担全球约五分之一的海运石油运输，是波斯湾产油国出口原油的主要通道，该海域任何针对商船的袭击都可能推高航运保险与运费成本、促使船东调整航线，并影响市场对能源供应中断的预期。不过，目前公开的仅是“收到事件报告”这一通报，尚无损害或伤亡信息，实际影响与事态是否升级都无法据此评估。
通报未说明事件的具体性质（是否确认为袭击）、发生时间与具体位置、涉事船舶的船旗与所载货物、是否有人员伤亡，也未提及航道通行是否受到影响。
「背景」 UKMTO 由英国皇家海军运营，负责向商船发布中东及周边海域的安全通报，其提示常被航运公司与保险机构用作风险评估参考。霍尔木兹海峡位于伊朗与阿曼之间，长期是地缘政治紧张与商船遇袭事件的集中区域，因此该机构的通报通常被能源与航运市场密切关注。
标签: #Strait of Hormuz, #oil tanker attack, #energy security, #maritime security, #Middle East tensions
Figure 发布 Helix 2.5，称机器人在 30 个陌生家庭完成零样本家务 ⭐️ 6.0/10
美国人形机器人公司 Figure 发布神经网络 Helix 2.5，公司将其称为自身“最先进的”神经网络，并称该模型可让机器人在 30 个此前未接触过的家庭中零样本完成整理客厅、折毛巾、铺床等家务。上述能力与适用范围均为 Figure 单方面说法，未见第三方基准测试或独立验证。
rss · 钛媒体 · 9月18日 15:08
人形机器人进入家庭的最大瓶颈不是单次演示，而是能否在没有针对性训练和调试的陌生环境中直接干活，因此“零样本”泛化能力是行业竞争的核心指标。若该能力成立，将推动人形机器人从工厂等结构化场景向家用服务市场延伸，并加剧 Figure 与特斯拉 Optimus、1X 等厂商在通用机器人大模型上的竞赛。
所谓“零样本”（zero-shot），指机器人未针对这 30 个家庭的环境、物品摆放或住户习惯做专门训练或微调，就直接执行任务；测试家庭数量为 Figure 自行披露，任务清单为整理客厅、折毛巾和铺床。发布信息未给出成功率、任务时长、失败案例或与上一代模型的对比数据。
「背景」 Figure 是一家美国人形机器人初创公司，此前已推出 Figure 02 等机型，Helix 则是其自研的神经网络系列，目标是让机器人直接依据自然语言指令控制动作，而不必为每个任务单独编写程序。家庭环境物品杂乱、光照和布局各不相同，难度明显高于工厂等固定工位，这也是各家厂商近年竞相宣传“通用”能力的原因。目前人形机器人在家庭场景基本仍处于演示和早期测试阶段，距离大规模商用尚有距离。
标签: #humanoid robotics, #AI/ML, #foundation models, #robotics
暂无评论