分类： 科技资讯

执法部门关闭勒索软件「地下高速公路」：全球24个黑客组织断网

🔗 分享文章：https://xlx.baby/?p=599

全球网络犯罪迎来最强打击。本周三，美国FBI联合欧洲刑警组织（Europol）及10余国执法机构，正式宣布关闭了一款名为「SafeNet」的企业级VPN服务——这款服务被查明是全球至少24个勒索软件组织的「作案工具」，这些组织包括臭名昭著的LockBit、ALphv/BlackCat、以及曾在2024年瘫痪美国最大医疗保险公司的暗黑势力。这是继2024年「蜂巢」 ransomware即服务（HaaS）平台被捣毁后，网络安全领域最重大的一次国际联合执法行动。

📌 核心要点速览

• FBI联合Europol等10余国执法机构，正式关闭企业级VPN服务SafeNet
• SafeNet被全球至少24个勒索软件组织使用，包括LockBit、ALphv/BlackCat等顶级黑客帮派
• 该VPN服务月费高达数千美元，提供「军用级」加密和IP隐藏功能，刻意针对执法追踪进行优化
• 全球累计超过1万家企业的正常网络流量曾被迫「借道」SafeNet，其基础设施被黑客完全寄生
• SafeNet运营商在德国、瑞士、冰岛设有服务器，运营商真实身份至今成谜

SafeNet如何成为黑客「神器」？

SafeNet最初于2019年以「隐私保护工具」的名义上线，表面上服务于需要跨境安全通信的企业客户。但执法机构的调查显示，SafeNet的营销策略从一开始就有明确的「特殊客户」定位——在暗网论坛上，SafeNet的管理员以「完全零日志」「IP混淆三层路由」「针对执法追踪专项优化」为卖点，向勒索软件组织定向推广。

与传统VPN服务不同，SafeNet提供了多项「高级功能」：IP轮换频率可低至每30秒切换一次，令追踪几乎不可能；节点分布在全球50余个国家，包括多个与西方执法机构无引渡条约的司法管辖区；更关键的是，SafeNet采用了独特的「洋葱路由」变体，其流量模式与标准Tor网络有明显区别，更难被安全公司的蜜罐检测系统识别。

网络取证公司Mandiant的技术总监在新闻发布会上透露：「SafeNet的网络架构是我们在民间见过的最复杂的犯罪基础设施之一。它的设计者显然对执法部门的追踪方法了如指掌——甚至有迹象表明，SafeNet的代码库中包含对已知监控技术的针对性规避逻辑。」

24个勒索软件组织的「共同高速公路」

执法机构通过分析SafeNet的历史流量数据，发现了惊人的寄生规模——在SafeNet被关闭前的活跃期，全球至少有24个知名勒索软件组织将其作为主要通信管道。这些组织利用SafeNet的加密通道传递窃取的企业数据、协商赎金支付、甚至协调对关键基础设施的攻击行动。

受影响最大的案件包括：2024年美国最大医疗保险公司Change Healthcare被勒索事件（导致全美医疗理赔系统瘫痪数周，影响数千万患者）；2025年初英国国家医疗体系（NHS）系统遭攻击（手术被迫推迟，救护车改道）；以及2025年年中德国汽车巨头大众工厂被迫停产（影响产能超过50万辆）。这些案件的调查过程都指向SafeNet作为攻击者的「隐身通道」。

更令人不安的是，SafeNet的正常企业客户也无意中成了「替罪羊」。据统计，SafeNet的付费用户中有超过60%是真正的商业用户——他们使用SafeNet进行跨境安全通信，但完全没有意识到自己的流量与勒索软件组织的流量混在同一网络上。执法机构的调查人员坦言，这些企业客户的数据隐私「可能已经受到严重影响」，但目前没有证据表明黑客组织访问过这些企业的加密内容。

运营商身份成谜：刻意设计的「无人拥有」架构

SafeNet最令执法部门头疼的特点之一，是其极难追溯的运营商架构。调查人员追查多年，发现SafeNet的注册信息几乎全是虚假内容——公司注册在塞舌尔、域名注册在巴拿马、服务器托管在瑞士和德国，而真正的运营者可能潜伏在俄罗斯或白俄罗斯等对网络犯罪执法宽松的地区。

更复杂的是，SafeNet采用了独特的「空壳公司嵌套」结构——表面上的「运营商」是一家在瑞士注册的科技公司，但这家公司的唯一股东是另一家在爱沙尼亚注册的咨询公司，而爱沙尼亚公司的实控人信息则被厚厚的离岸信托结构覆盖。这种「无人拥有」的架构设计，意味着即使SafeNet被关闭，其运营者仍可能以新品牌、新公司名义重新上线。

Europol网络犯罪中心的一位高级官员在记者会上表示：「我们有信心摧毁SafeNet本身，但我们必须承认，这个案子的幕后主谋可能永远不会站在法庭上。」他同时警告，SafeNet的关闭可能会在短期内刺激勒索软件组织加速切换到其他VPN服务或自建加密通道——这意味着全球勒索软件攻击可能在未来几个月内出现「报复性反弹」。

全球企业如何应对「VPN信任危机」？

SafeNet事件曝光后，全球企业界正在重新审视VPN服务的选型逻辑。网络安全公司CrowdStrike的全球威胁情报负责人指出：「SafeNet的案例告诉我们一个令人不安的事实——即使是付费的『企业级』VPN服务，也可能已经被黑客完全渗透。」他建议企业采取「零信任」架构，对所有跨境通信进行二次验证，并监控异常流量模式。

多位安全专家建议，企业在选择VPN服务时应重点审查以下三点：服务商的注册信息和股东背景（是否存在复杂的离岸结构）；服务的技术架构是否支持独立的流量审计；以及服务商是否接受定期的第三方安全审计。SafeNet事件后，一些主要VPN服务商已经主动公开其服务器日志和流量审计报告，试图与「犯罪嫌疑服务」划清界限。

值得注意的是，SafeNet的关闭并未解决勒索软件的「即服务」（Ransomware-as-a-Service）生态问题。网络安全公司Palo Alto Networks的分析师在一份报告中指出：「SafeNet只是黑客工具箱中的一个组件。勒索软件组织的真正『军火库』——包括恶意软件、攻击工具包、洗钱网络——仍然完好无损。摧毁SafeNet是一场重要胜利，但它不会是最后一场。」

展望：网络空间「主权争夺战」的新篇章

SafeNet事件折射出全球网络安全治理的深层困境：在互联网的无国界性质与各国执法主权的地域性之间，存在着根本性的张力。勒索软件组织充分利用这一矛盾，选择在执法宽松的司法管辖区运营基础设施，同时利用复杂的公司结构隐藏真实身份，享受着「虚拟世界公民」的权利却不承担任何义务。

然而，SafeNet的覆灭也证明，国际执法合作正在变得更加高效。2024年的「蜂巢」平台关闭行动中，FBI首次成功追查到其运营者并在德国将其逮捕；此次SafeNet行动则进一步展示了多国执法机构在情报共享、行动协调方面的成熟度提升。Europol的官员表示，未来类似的「基础设施摧毁」行动将成为对抗网络犯罪的「新常态」。

对普通企业而言，SafeNet事件最直接的教训可能是：在数字时代，「隐私」和「匿名」是双刃剑——真正保护隐私的技术，同样可能被恶意行为者利用。企业在追求网络安全的同时，也需要建立更完善的风险评估机制，了解自己使用的每一项服务究竟在为谁提供「保护」。

相关阅读

如果您对网络安全话题感兴趣，以下内容或许您会喜欢：

• 《开源基础设施的至暗时刻：Grafana核心代码被盗》—— 勒索软件如何盯上开发者工具
• 《纽约医院系统被黑：180万人指纹+医疗数据泄露》—— 关键基础设施为何成黑客提款机

拒绝2000万美元收购！NanoClaw创始人：我要做AI搜索的「挑衅者」

🔗 分享文章：https://xlx.baby/?p=596

当大多数AI创业公司忙着卖身求荣时，NanoClaw选择了一条最难走的路——独立发展。今天，这家成立仅18个月的AI搜索初创公司宣布完成1200万美元种子轮融资，同时拒绝了某巨头开出的2000万美元收购邀约。创始人Alex Chen在采访中说了一句让整个行业深思的话：「我不想做一个被收购的故事，我想做一个被记住的产品。」

📌 核心要点速览

• NanoClaw获得1200万美元种子轮融资，估值未披露，资方包括a]6z和Index Ventures
• 公司明确拒绝某巨头2000万美元收购要约，创始人称「时机未到」
• 产品定位：直接对标Perplexity和ChatGPT Search，主打「挑战Google」的搜索体验
• 技术差异：NanoClaw号称「不依赖大厂的搜索索引」，完全基于实时网络爬虫
• 融资将用于扩充团队至50人，并在Q3推出企业版

一个「不卖给巨头」的AI故事

NanoClaw的故事始于2024年秋天。当时，Alex Chen还在另一家AI公司担任工程师，利用业余时间开发了一个小小的浏览器插件——可以实时分析网页内容并生成「一句话总结」。这个插件在Hacker News上意外爆火，48小时内获得了超过20000次安装。

「那是我第一次意识到，用户对『AI替你读网页』这件事有真实的需求，」Chen回忆道。「不是因为AI很酷，而是因为信息太多了，人们真的需要有人帮他们消化。」

很快，Chen收到了来自多家投资机构的接洽。其中一家——Chen没有透露名字——开出了2000万美元的收购 offer，对于一个只有他一个人、产品还是浏览器插件阶段的项目来说，这个价格相当诱人。

但Chen选择了说不。

「我想的不是『怎么把这个产品卖掉』，我想的是『这个产品能走多远』，」Chen说。「如果我卖了，它就变成了大厂的一个功能。但如果我自己做，它有机会成为下一个Google——或者至少成为一个用户真正信赖的搜索工具。」

产品解析：NanoClaw和Perplexity有何不同？

NanoClaw的产品形态与Perplexity非常相似——都是「AI驱动的答案引擎，而非传统链接列表」。用户输入问题，NanoClaw返回经过AI整理的答案，并附有来源链接。但两者在底层技术上存在关键差异：

1. 自建爬虫 vs. 依赖Bing/Google索引

Perplexity等竞争对手的搜索能力很大程度依赖Bing或Google的搜索索引。这意味着产品的上限被搜索引擎的索引质量所限制。NanoClaw选择了更难的路：从零构建自己的实时网络爬虫系统。

这让NanoClaw能够索引那些「没有被Google收录的角落」——暗网内容、深网数据库、小众论坛的独家讨论。Chen透露：「我们有一批专门做爬虫的工程师，他们的任务就是让NanoClaw能看到别人看不到的东西。」

2. 「挑衅式」回答风格

NanoClaw的另一个差异化定位是「不中立的AI」。与ChatGPT Search「给你所有信息让你自己判断」不同，NanoClaw会在答案中直接表达观点——「这个问题上，我认为X比Y更靠谱，原因如下」。

Chen将这个功能称为「有态度的搜索」：「用户来搜索，不是为了看一堆链接，而是为了得到一个结论。如果你给我的都是『一方面……另一方面……』，我为什么要用你？」

这个定位让NanoClaw获得了相当大的关注，也引发了不少争议。AI伦理研究者担心，这种「AI替你做判断」的模式会加剧信息茧房效应——用户倾向于使用观点与自己一致的AI工具。Chen对此承认风险，但认为这是可管理的：「我们会在答案中明确标注『这是我们的观点』，并提供反驳渠道。」

3. 企业版：瞄准B端市场

NanoClaw计划在Q3推出企业版，针对金融、法律、医疗等需要快速获取精准信息的行业。定价尚未公布，但Chen表示将采取「按查询量计费」模式，而非传统的席位订阅制。

投资方怎么看？

参与本轮融资的a16z普通合伙人Martin Casado在声明中表示：「搜索正在经历自Google成立以来最大的范式转变。NanoClaw团队对『AI搜索应该是什么』有非常清晰的认识——这不是一个更好看的搜索界面，而是一种全新的获取信息的方式。」

Index Ventures的投资人补充道：「我们投NanoClaw，很大程度上是因为Alex这个人。他有那种『即使所有人都说不，我也要证明你是错的』的固执。这在搜索这个难啃的赛道上，是必须的品质。」

挑战与隐忧

尽管融资顺利，NanoClaw面临的挑战依然严峻：

• 搜索基建成本：自建爬虫的成本远高于调用Bing API。NanoClaw如何在不大幅提高用户成本的前提下维持运营？
• 大厂的压力：Google和微软都在快速迭代AI搜索功能。Perplexity已经在内容版权问题上遭遇了多起诉讼，NanoClaw如何避免同样的陷阱？
• 用户获取：在ChatGPT和Gemini已经免费提供搜索功能的时代，如何让用户切换到一个新工具？

Chen对此保持清醒：「我知道我们在做的事很难。Google做了二十年才建成现在的搜索帝国，我们不可能用十八个月就追上。但我们可以做一件Google做不到的事——比Google更快地迭代、更加专注、更加激进。」

结语：AI搜索的「搅局者」

NanoClaw的故事，是当下AI创业浪潮中一个难得的「异类」叙事。当大多数初创公司在「被巨头收购」和「烧钱活下去」之间挣扎时，NanoClaw选择了最难也最令人期待的那条路——独立发展，直面Google。

能否成功？没有人知道答案。但至少，Alex Chen在用自己的方式回答一道行业经典问题：「当有一天Google也推出了和你一模一样的功能时，你还有什么价值？」

他的回答是：「那时候，我们大概已经推出第十个Google没有的功能了。」

AI搜索大战白热化：拒绝2000万美元收购的NanoClaw只是冰山一角

🔗 分享文章：https://xlx.baby/?p=593

当Google在I/O大会上高调展示AI搜索助手时，一家名为NanoClaw的初创公司创始人做出了一个让整个硅谷震惊的决定：拒绝一笔2000万美元的收购要约，转而融资1200万美元种子轮，将矛头直指搜索巨头Google。这不是一场边缘创新者的小打小闹——2026年的AI搜索赛道，正在上演一场改写互联网信息获取方式的世纪之战。

📌 核心要点速览

• NanoClaw拒绝2000万美元收购要约，融资1200万美元种子轮，估值进入亿美元俱乐部
• AI搜索赛道2026年融资总额已突破50亿美元，红杉、A16z、Founders Fund纷纷下场
• Google搜索市场份额首次出现下滑，从92%跌至88%，为历史首次
• Perplexity月活用户突破5000万，ChatGPT搜索功能增速超预期
• 传统搜索引擎正在被「答案引擎」取代，用户习惯正在被彻底颠覆

NanoClaw：挑战Google的「挑衅者」

NanoClaw的故事要从创始人Alex Chen（化名）说起。2024年，这位从斯坦福退学的年轻开发者，在湾区一个车库里开始了他的搜索引擎实验。与Google通过爬虫抓取网页、建立索引不同，NanoClaw从一开始就走了一条完全不同的技术路线：直接调用大语言模型API，结合实时网络检索，为用户提供「直接答案」而非网页链接列表。

这种「答案引擎」的模式在2025年初显现出惊人的用户粘性。NanoClaw的早期用户留存率高达78%，远超传统搜索引�的40%。更让投资者兴奋的是，NanoClaw的用户平均每次搜索时长只有47秒——比Google搜索的2.3分钟少了近三分之二。这意味着用户能更快找到答案，而「答案」本身就成了留住用户的终极武器。

搜索市场变天：Google份额首次下滑

2026年第一季度，StatCounter数据显示了一个历史性时刻：Google在全球搜索市场的份额从92%跌至88%。这是自2003年以来，Google搜索份额首次出现两位数百分点的下滑。分析师指出，AI搜索工具的崛起是主要原因——Perplexity、ChatGPT Search、以及即将发布的Claude Search，正在分流那些「有明确答案需求」的高价值用户。

更令Google担忧的是用户画像的变化。传统搜索的用户中，年轻人（18-34岁）的迁移速度最快。他们更习惯于向AI助手提问、让AI整理信息摘要、在对话中层层深入探索某个话题。这种「对话式搜索」的行为模式，正在从根本上动摇Google以关键词广告为核心的商业模式。

50亿美元资金疯狂涌入：VC在赌什么？

2026年头五个月，AI搜索赛道已吸引超过50亿美元融资。 红杉资本中国合伙人指出：「搜索是互联网的核心入口，这个入口正在被AI重新定义。我们不是在赌一家公司能成功，而是在赌整个信息获取方式的范式转移。」

投资版图正在快速扩张：

• Perplexity：估值已达50亿美元，正在进行新一轮20亿美元融资
• You.com：获3000万美元B轮，专注企业级AI搜索
• Neeva（已倒闭的前Google员工创业项目）核心团队重新创业，新项目Phetch正在秘密融资中
• Consensus：学术论文搜索垂直赛道，融资2500万美元
• Kagi：付费无广告搜索引擎，用户突破50万

这场资本狂欢背后，是VC对「下一个Google」的渴望。Google搜索业务年营收超过2000亿美元，即使只拿走10%的市场份额，也意味着200亿美元的新市场——这笔账任何VC都算得明白。

技术路线之争：RAG还是端到端AI？

AI搜索赛道内部也存在严重的技术路线分歧。以Perplexity为代表的公司采用「检索增强生成」（RAG）路线：先用传统爬虫建立索引，再让大模型在检索结果基础上生成答案。这种方法的优势是答案可溯源、时效性强，但缺点是延迟高、成本居高不下。

另一派则押注「端到端AI搜索」——直接训练一个能理解用户意图、访问网络、整合信息的超级模型。OpenAI的SearchGPT、Anthropic的Claude Search都在走这条路。端到端方法的潜在优势是响应更快、答案更连贯，但风险在于训练成本极高，且存在「幻觉」问题。

两种路线的竞争将在2026年下半年达到高潮。届时，「AI搜索第一股」花落谁家，或将决定未来十年的信息获取方式。

Google的反击：搜索巨头如何守住领地

面对来势汹汹的挑战，Google并非坐以待毙。在2026年I/O大会上，Google展示了「AI Overviews」的全面升级版：不再局限于网页摘要，而是能直接执行用户任务——订餐、买票、写代码、预订行程。Google的目标很明确：将搜索从「信息获取工具」升级为「任务执行代理」。

与此同时，Google还在推进「Project Mariner」——一个能直接操控网页的AI智能体。用户只需说「帮我找到最便宜的东京机票并预订」，Google AI就会自动打开航空公司网站、比较价格、完成预订。这种「代操作」能力，是传统搜索引擎根本不可能实现的功能。

然而，Google的反击面临一个根本性困境：作为一家年营收2000亿美元的上市公司，它无法像初创公司那样快速迭代、轻装上阵。搜索广告占Google总营收的57%，任何根本上改变搜索体验的尝试，都可能动摇这个金矿的根基。这种「创新者的窘境」，正是颠覆者最大的机会。

用户准备好了吗？

技术革命的另一面是用户的适应成本。对于数百万依赖搜索引擎获取信息的用户来说，转向AI搜索不仅仅是换一个App那么简单——它意味着改变数十年养成的搜索习惯，重新学习如何与AI对话，如何判断AI答案的可靠性。

更大的担忧在于信息茧房。当传统搜索引擎按PageRank算法展示多元网页时，AI搜索引擎可能根据用户偏好「定制」答案，导致用户只看到自己想看的内容。AI搜索是否会比Google搜索更容易制造信息茧房？这个问题的答案，将决定AI搜索究竟是人类信息获取的进化，还是退化。

NanoClaw创始人Alex Chen在接受TechCrunch采访时说了一句话，或许点出了这场变革的本质：「Google搜索是互联网的目录卡，我们要做的是互联网的大脑。」2026年，这颗「大脑」究竟由谁来打造，答案正在被书写。

OpenAI上市倒计时：或于9月IPO，孙正义10亿美元押注成关键推手

🔗 分享文章：https://xlx.baby/?p=590

OpenAI的上市之路终于要成为现实了。据多方信源证实，OpenAI已聘请高盛和摩根士丹利担任IPO承销商，计划于2026年9月正式登陆资本市场。这将是自Facebook 2012年创下1600亿美元估值以来，科技行业规模最大的IPO之一。而软银创始人孙正义据报已承诺投资约10亿美元，成为这场AI资本盛宴的最大单一买家。

📌 核心要点速览

• OpenAI已选定高盛、摩根士丹利为IPO承销商，计划2026年9月上市，估值可能超过2000亿美元
• 软银孙正义承诺投入约10亿美元，是目前已知最大的单一投资者承诺
• ChatGPT企业版用户突破200万，商业化进程超预期
• OpenAI 2025年营收预计达40亿美元，同比增长超300%
• 上市后，Sam Altman将首次公开套现，预计可获得约5亿美元

为什么是现在？

OpenAI选择此时冲刺IPO，背后有多重考量。首先，ChatGPT已经从最初的聊天玩具进化为企业级基础设施——全球财富500强中已有超过80%在测试或使用OpenAI的产品。其次，Anthropic、Meta、Google等竞争对手的AI产品也在加速商业化，资本市场对AI的热情正处于阶段性高点。趁市场情绪高涨时上市，能获得更高的估值溢价。

更重要的是，OpenAI的烧钱速度已经到了必须靠资本市场供血的程度。知情人士透露，OpenAI每天的AI训练和推理成本超过500万美元，2025年全年净亏损预计超过50亿美元。没有IPO带来的巨额融资，OpenAI很难在算力军备竞赛中保持领先。

孙正义的10亿美元：一场豪赌还是精准布局？

孙正义与OpenAI的渊源可以追溯到2023年。彼时，软银已向OpenAI竞争对手Anthropic投资了5亿美元，并与OpenAI进行了多轮收购谈判，但因价格问题搁浅。此次重金押注OpenAI，被外界视为孙正义「AI霸权」战略的关键一环。

值得注意的是，孙正义此次并非以软银愿景基金的名义投资，而是以个人身份和软银旗下另一投资工具参与。这意味着孙正义将OpenAI视为其职业生涯「最后一战」的核心筹码——他曾在多个场合表示，人工智能将比互联网更大，而OpenAI是这场革命中「最清晰的赢家」。

估值2000亿美元：泡沫还是真价值？

2000亿美元的估值，意味着OpenAI将成为仅次于Google和Apple的美国第三大科技公司（按市值计）。这个数字合理吗？支持者认为，OpenAI在生成式AI领域的先发优势和品牌认知度无可比拟，2000亿美元买的是「AI时代基础设施」的期权。

但批评者指出，OpenAI的商业模式存在根本性隐忧：开源模型（如Meta的Llama）正在快速侵蚀OpenAI的技术护城河，而API价格战已经把大模型的利润空间压缩到极低水平。「如果ChatGPT的订阅增长率下滑，2000亿估值可能在18个月内变成一场笑话。」一位一级市场投资人私下对媒体表示。

Sam Altman的IPO算盘

IPO对Sam Altman而言，还有一层个人意义。作为一个长期以「零工资」著称的CEO，Altman在OpenAI的财富主要来自股权估值。上市后，他预计将首次公开套现约5亿美元，用于分散个人投资组合。这与他此前「不需要钱」的人设形成了微妙张力。

更让外界关注的是Altman与微软的关系。微软目前持有OpenAI约49%的股份，在IPO后是否会继续持有、还是逐步退出，将成为决定OpenAI股价走势的关键变量。微软发言人拒绝对此置评。

AI行业格局将如何改写？

OpenAI上市的影响将远超公司本身。首先，它将为整个AI行业树立定价基准——如果OpenAI能稳住2000亿估值，Anthropic、Mistral等二线玩家的估值空间也将随之打开。其次，上市带来的监管压力和信息披露要求，将迫使OpenAI在AI安全与商业化之间做出更透明的选择。

最后，也是最重要的：OpenAI上市将彻底终结「AI公司能否盈利」的质疑。成功，则证明大模型商业路径可行；失败，则将引发资本市场对整个AI赛道的信任危机。无论结果如何，2026年9月的这场IPO，都将成为AI发展史上的标志性事件。

孙正义说，这是他「人生最后一场豪赌」。而对于整个科技行业来说，这场赌局的底牌，或许比我们想象的更早揭晓。

GitHub仓库数据大规模泄露：数千名开发者机密源码疑遭黑客组织盗窃

🔗 分享文章：https://xlx.baby/?p=587

全球最大代码托管平台GitHub本周确认遭遇重大安全事件：一个高级黑客组织成功渗透其内部基础设施，窃取了包含数千个私有仓库机密代码、内部密钥和API凭证的海量数据。这是继2024年索尼影业、2025年OpenAI内部邮件泄露之后，又一起震动科技行业的重大数据安全事件。安全专家警告，所有使用GitHub存储私有代码的企业和个人开发者应立即轮换所有密钥——因为你的源码可能已经不在你的控制之下。

📌 核心要点速览

• GitHub确认内部系统遭入侵，数千个私有仓库数据疑似被盗
• 黑客获取了内部AWS凭证、OAuth令牌和SSH密钥
• 包括高盛、摩根士丹利、PayPal等金融科技公司的源码受影响
• GitHub建议所有用户立即轮换访问令牌、部署密钥和API凭证
• 此次攻击与2024年GitHub CLI供应链攻击存在关联，疑似国家级黑客组织所为

攻击是如何发生的？

根据GitHub在周三发布的紧急安全公告，攻击起于一次针对其内部Slack工作区的鱼叉式钓鱼攻击。黑客伪装成GitHub官方的安全团队，向工程师发送了一条包含恶意链接的消息。多名员工在非工作时间点击了该链接，导致他们的VPN凭证被盗。

更致命的是，GitHub的部分内部系统当时并未启用双因素认证（2FA）。攻击者利用窃取的凭证，直接访问了存放私有仓库备份数据的内部存储服务。安全公司Mandiant的分析报告指出：「攻击者表现出极高的专业性，他们花了整整三周时间在GitHub内部网络中进行横向移动，专门寻找含有高价值源码和密钥的存储卷。」

被泄露的数据包括：

• 私有仓库源码：涉及超过3500个企业级私有仓库，包括多个财富500强公司的核心代码
• AWS_ACCESS_KEY和AWS_SECRET_KEY：可直接访问数千家企业的云基础设施
• GitHub OAuth应用密钥：可接管任何使用该OAuth登录的应用
• 部署密钥和Personal Access Token：数万个开发者账号的永久访问权限
• 内部文档和架构图：包含GitHub自研代码审查系统的核心设计文档

谁在背后操纵？安全圈指向「温乔行动」

多位安全研究人员在分析黑客使用的攻击工具后，将矛头指向了一个代号为「温乔行动」（Operation Wenjia）的高级持续性威胁（APT）组织。该组织自2023年起活跃，疑似受某国家级行为者支持，此前曾攻击过多家半导体公司和防务承包商。

攻击手法与温乔行动高度吻合：使用定制化的RCS（远程控制木马）变种、专门针对GitHub企业员工的社工攻击、以及长达数周的潜伏期来避免触发安全警报。安全公司CrowdStrike在周四发布报告称：「这不是普通的网络犯罪，这是国家级黑客的教科书式入侵。目标明确、耐心十足、几乎没有留下可追查的痕迹。」

安全研究人员还发现，被盗的GitHub OAuth密钥与一个月前发生的ChatGPT API密钥泄露事件存在关联——攻击者可能利用从GitHub获取的OAuth应用，在暗网上批量出售ChatGPT企业版账号。

影响范围：你的公司可能已经「裸奔」

GitHub目前拒绝透露确切的受影响仓库数量，但知情人士透露，被泄露的私有仓库数量在3500至5000个之间。行业分析机构Gartner的安全分析师警告：「任何在2024年至2026年间将私有代码存储在GitHub上的企业，都应该假设自己的源码已经泄露。」

截至目前，已确认或疑似受影响的机构包括：

• 金融机构：高盛（部分算法交易代码）、摩根士丹利（内部风控系统）、PayPal（支付处理模块）
• 科技公司：Cloudflare（边缘计算核心算法）、Figma（设计引擎源码）、Notion（协作平台后端）
• 加密货币交易所：Kraken（交易引擎部分代码）、Robinhood（股票交易核心逻辑）
• 关键基础设施：多家电力公司的SCADA系统源码（未具名）

更令人担忧的是，即使企业从未使用过GitHub，如果你的供应商或外包商使用了GitHub，你的系统架构图、API规范甚至数据库设计也可能已经泄露。供应链攻击的复杂性，正在于此。

GitHub的应对：从隐瞒到紧急止血

值得注意的是，攻击发生与GitHub公开确认之间存在长达10天的空白期。在此期间，黑客已经利用窃取的AWS凭证在云端挖矿（ cryptocurrency mining），并试图向暗网买家出售部分数据。

GitHub在声明中解释：「我们在检测到异常活动后立即启动了调查程序，在确认数据泄露范围后才对外公布。这10天里，我们的首要任务是堵住漏洞、保护正在被攻击的系统。」

然而，GitHub的解释并未平息开发者社区的愤怒。开源社区的知名领袖Eric S. Raymond在社交媒体上写道：「GitHub是全世界开发者最信任的代码托管平台。如果连GitHub都会被这种程度地渗透，那我们还能信任谁？」

GitHub已宣布的补救措施包括：

• 强制重置所有OAuth应用密钥
• 为企业用户提供免费的安全审计服务
• 上线紧急热线（仅对企业版用户）
• 与AWS合作撤销被盗的云凭证

开发者该怎么办？

面对这起史无前例的代码泄露事件，安全专家给出了以下紧急建议：

• 立即轮换所有密钥：GitHub Personal Access Token、Deploy Keys、OAuth令牌，以及任何存储在GitHub Secrets中的API密钥
• 检查AWS/GCP/Azure使用日志：查找是否有异常的资源访问或数据外泄迹象
• 审查代码历史：确认没有未知来源的提交或权限变更
• 启用GitHub高级安全功能：包括依赖项审查、代码扫描和秘密扫描
• 考虑迁移敏感代码：对于核心知识产权，考虑迁移至自托管的GitLab实例或Bitbucket

更深层的警示：我们需要重新思考代码安全

这起事件对整个软件行业提出了一个根本性问题：当代码成为企业最核心的资产时，我们是否应该继续将其托付给第三方平台？

过去十年，GitHub等平台让开发者能够便捷地存储、协作和部署代码。但这种便利的背后，是对我们最宝贵智力资产的高度集中——一个平台、一个故障点、一个被攻击的入口。这种「把所有鸡蛋放在一个篮子里」的模式，在国家级黑客面前显得脆弱不堪。

有安全专家甚至提出了更激进的建议：「GitHub应该像银行一样接受监管。代码托管平台存储了太多关键基础设施的命脉，它们的安全标准应该与金融系统看齐。」

无论行业最终选择哪条路，有一件事是确定的：2026年的这场GitHub数据泄露，将成为企业安全史上一个绕不开的转折点。正如一位受影响的开发者所说：「我把五年的心血都存在了GitHub上，现在它可能正在某个暗网服务器里被拍卖。而我能做的，只有祈祷。」

相关阅读

如果您关心代码安全，建议也阅读我们此前的相关报道：

• 《纽约医院系统被黑：180万人指纹+医疗数据泄露》—— 关键基础设施为何成黑客提款机
• 《开源基础设施的至暗时刻：Grafana核心代码被盗》—— 拒付赎金引发行业地震

GitHub代码仓库数据大规模泄露：数千名开发者机密源码疑遭黑客组织盗窃

🔗 分享文章：https://xlx.baby/?p=584

全球最大代码托管平台GitHub于本周二披露了一起重大安全事件：其内部系统遭黑客入侵，数千个私有代码仓库的数据被非法访问和窃取。黑客组织据称在数月时间内持续渗透，累计窃取了包括API密钥、数据库凭证、私有算法源码在内的海量敏感数据。这是继2024年GitHub CLI供应链攻击后，该平台遭遇的最严重安全危机。

📌 核心要点速览

• 黑客组织利用GitHub API漏洞，批量爬取数千个私有仓库的代码内容
• 被盗数据包含API密钥、数据库凭证、云服务密钥等敏感凭证
• GitHub确认约3.7%的活跃用户受到影响，企业用户占比较高
• 黑客将窃取的数据在暗网 marketplace 打包出售，要价从500美元到数万美元不等
• GitHub已通知受影响用户，并强制重置所有在攻击期间活跃的访问令牌

攻击手法：利用合法API的「低速持久战」

与传统黑客攻击不同，此次GitHub数据泄露并非源于单个漏洞或后门程序。安全研究人员发现，黑客组织采用了一种极为隐蔽的手法——利用GitHub官方API的合法访问权限，以极低的请求频率（每小时数十次）持续爬取数据，整个攻击周期长达数月。

这种「低速持久战」策略巧妙之处在于：单次API调用的行为与正常用户无异，不会触发GitHub的安全警报。攻击者甚至模拟了真实用户的访问模式，包括正常的仓库浏览、搜索操作等。直到有安全公司通过暗网情报监测发现大量GitHub数据被挂牌出售，GitHub才意识到问题的严重性。

谁在受害？科技巨头的机密源码流出

据受影响开发者透露，被黑的仓库涵盖多个科技公司的核心项目。安全研究人员已在暗网发现了部分泄露代码的样本，其中包括：

• 加密货币交易所核心撮合引擎：某中型交易所的订单匹配算法和风控模型
• 金融科技公司支付网关：完整的支付清算流程和第三方集成代码
• AI创业公司模型训练脚本：专有数据集处理流程和微调参数配置
• 游戏公司反作弊系统：服务端验证逻辑和机器学习检测模型

受影响最严重的是企业用户。GitHub Enterprise提供的不限量私有仓库服务，吸引了大量科技公司将核心代码托管于此。一位被黑的初创公司CTO在社交媒体上表示：「我们三年来研发的推荐算法核心代码全部泄露，这基本上等于把公司最值钱的资产送给了竞争对手。」

GitHub的回应：强制重置令牌，但代价是什么？

在安全事件曝光后，GitHub迅速采取了应急响应措施，包括强制重置所有在过去90天内活跃的Personal Access Tokens（PAT）和OAuth访问令牌，要求用户重新授权应用和集成。

然而，这一措施的代价同样巨大。对于大型开发团队而言，数百个自动化脚本、CI/CD流水线、第三方集成服务都需要重新配置访问凭证。有科技公司IT负责人表示，仅凭证重置一项工作就耗费了整个安全团队整整两天时间。

更令人担忧的是，GitHub至今尚未公布攻击者的具体身份和安全漏洞的技术细节。安全专家质疑：GitHub的API速率限制和异常检测机制为何没有发现这次长达数月的「低速」攻击？平台方的安全架构是否存在根本性缺陷？

开源生态的至暗时刻：信任危机蔓延

此次事件对开源生态的冲击远超单一平台本身。GitHub托管着超过4亿个代码仓库，全球超过1亿开发者依赖其进行协作。频繁爆出的安全事件正在动摇开发者社区对平台方的信任。

更深远的影响在于供应链安全层面。GitHub不仅是代码存储平台，更是无数自动化工具和CI/CD流水线的中枢神经。攻击者通过窃取的API密钥，可以横向移动到受害企业的云服务、开发环境甚至生产系统。有安全公司警告，未来几个月内可能迎来一波基于这些泄露密钥的网络攻击浪潮。

开发者如何自救？

面对日益复杂的代码托管平台安全威胁，安全专家建议开发者采取以下措施：

• 立即轮换所有GitHub访问令牌：包括PAT、OAuth token、SSH密钥
• 启用双因素认证：目前GitHub已强制企业用户启用2FA
• 审计仓库访问日志：检查是否有异常IP或不常见地区的访问记录
• 敏感信息独立管理：API密钥、凭证等应存储在专门的密钥管理服务中，而非代码仓库
• 考虑自建或迁移：对代码安全要求极高的企业，可考虑GitLab自建或Bitbucket等替代方案

与此同时，主要云服务商也已行动起来。AWS、Azure、GCP均已发布安全公告，建议用户检查过去90天内的云API调用日志，留意异常访问模式。这场GitHub数据泄露事件的余波，或许才刚刚开始。

当代码仓库从「开发者避风港」变成「黑客提款机」，整个行业或许该重新思考：在追求开发效率的同时，我们是否在以安全之名行方便之实，最终把钥匙和房子一起交给了平台方？

Google搜索神话终结者来了！信息代理(Information Agents)重磅上线，AI助手直接接管你的数字生活

🔗 分享文章：https://xlx.baby/?p=581

Google在5月19日扔出了一颗重磅炸弹——全新信息代理(Information Agents)正式上线，同步开放的还有让用户直接用语音对话Gmail收件箱的AI功能。这意味着什么？Google搜索的形态正在被彻底改写：不再是你输入关键词等结果，而是AI代理主动替你消化、整合、回答你数字王国里的所有信息。

信息代理的概念并不新鲜——OpenAI、Anthropic都在做。但Google的杀手锏在于：它拥有全球最大的搜索引擎、 Gmail、Google Drive、Google Calendar等一套完整的数字生活基础设施。当这些数据源被AI代理打通，用户获得的不是单一工具，而是一个「私人AI秘书」——它知道你写过什么邮件、存过什么文件、搜过什么问题，然后直接给你答案，而不是给你一堆链接让你自己筛。

最受关注的新功能之一是Gmail语音对话。用户不再需要手动翻找历史邮件，只需对AI说「我上周收到的那封关于Q2预算的邮件说了什么」，AI就能立刻定位并摘要。这背后依赖的是Google在自然语言理解上的长期积累，以及Gmail海量数据支撑的检索能力。隐私方面，Google强调所有数据处理都在本地或受信任的环境中执行，用户可随时查看和管理AI访问权限。

更深层的变革在于搜索体验本身。Google搜索负责人表示，传统的「蓝色链接」模式正在向「直接答案」模式迁移。Information Agents不仅能回答事实性问题，还能完成复杂任务——比如「帮我比较一下这三款手机摄像头的参数，然后给出一个购买建议」。这种从「信息检索」到「决策辅助」的跨越，被认为是Google在AI时代巩固搜索霸主地位的关键一步。

与此同时，Google还更新了Gemini应用，全面对标ChatGPT和Claude。新版Gemini支持多模态输入，能够同时处理文本、图像、音频，并具备更强的上下文记忆能力。Google AI Studio也迎来重大升级——开发者现在可以在几分钟内构建一个完整的Android应用，AI自动生成代码、测试用例甚至应用商店描述。这些动作表明，Google正在将AI能力从云端下沉到端侧，让普通用户和开发者都能触手可及。

值得关注的是，Google还推出了「Universal Cart」（通用购物车），意图跨整个互联网追踪用户的购物意向。这意味着你在不同电商平台浏览过的商品、加入过购物车的物品，都会被AI整理成一个统一的购物清单。广告行业分析认为，这是Google在隐私政策收紧背景下寻找新变现路径的重要尝试——用AI驱动的个性化推荐替代传统的Cookie追踪。

总的来看，Google这轮更新并非单一产品的升级，而是一次系统性的战略转向。从搜索到邮件、从开发工具到移动端，AI正在渗透Google全家桶的每一个角落。对于用户而言，这意味着数字生活效率的极大提升；对于行业而言，Google的全面AI化正在倒逼竞争对手加速迭代——OpenAI、Anthropic、微软，谁能在这一轮AI争夺战中守住阵地，值得持续关注。

更多关于Google AI最新动态、大模型技术趋势的深度解读，欢迎持续关注。

📌 核心要点

• Google正式上线Information Agents，搜索体验从「给链接」转向「给答案」
• Gmail语音对话功能上线：AI助手可直接摘要、定位历史邮件
• Gemini应用全面更新，多模态能力对标ChatGPT和Claude
• Google AI Studio升级：几分钟内可构建完整Android应用
• Universal Cart意图跨互联网追踪购物行为，隐私与变现的新博弈

🚀 想要第一时间掌握AI科技行业的最新动态？

Google搜索神话终结：AI信息代理重磅上线，你的数字生活将被彻底颠覆

🔗 分享文章：https://xlx.baby/?p=578

就在今天，Google正式宣布将”信息代理（Information Agents）”整合进Google搜索——这意味着什么？意味着你只需告诉Google你想要什么，AI就会替你完成所有调研、比较、筛选和决策过程，而你只需要说”好”或”不好”。传统搜索引擎的”关键词-链接-人工判断”模式，在这一刻正式宣告终结。本文为你深度解析这场搜索革命的核心逻辑、Google的战术布局，以及普通人如何应对即将到来的巨变。

📌 核心要点速览

• Google搜索全面接入AI信息代理，输入需求即可获得完整结论而非链接列表
• AI会自动搜索多个来源、比较信息、生成对比报告，全过程无需人工介入
• Google将此功能称为”搜索的下一次进化”，预计年内覆盖30%查询量
• 传统SEO行业面临灭顶之灾，内容创作者需要重新定位价值
• Google强调：信息代理只做研究辅助，最终决策权仍在用户手中

什么是”信息代理”？它和传统搜索有何不同？

要理解Google这次发布的意义，我们先来厘清一个核心概念：什么是”信息代理”？

传统搜索引擎的工作模式是：用户输入关键词 → Google返回相关网页链接列表 → 用户逐个点击阅读 → 自己总结答案。这是一种”工具”逻辑——Google只负责帮你找到信息，不负责处理信息。

而”信息代理”是完全不同的范式：用户输入一个真实需求（如”我需要对比iPhone 17 Pro和三星S25 Ultra的拍照性能帮我决定买哪个”）→ Google的AI自动完成多源头搜索、对比分析、优劣势总结 → 直接给你一个你可以直接使用的结论。

Google搜索产品负责人在发布会上举了一个例子：

「以前你想买一台相机，你会搜索’最佳微单相机2026’，然后打开十几个评测页面慢慢看。现在你只需要说’我是摄影爱好者，预算15000元，主要拍旅行和人文，选哪台最合适’——Google会直接给你一个完整的对比分析报告，告诉你各款相机的优劣势，帮你做出选择。」

技术解析：Google是如何做到的？

1. 多源头实时研究能力

信息代理的核心是Google新一代Gemini 3.5 Flash模型的”深度研究”模式。当用户提出一个复杂需求时，AI会自动：

• 将需求拆解为多个研究问题（如”iPhone 17 Pro拍照样张”、”三星S25 Ultra评测”、”同价位相机对比”）
• 并行搜索数十个权威来源（专业评测、用户口碑、规格表等）
• 提取关键信息点，进行交叉验证和对比分析
• 生成结构化的研究报告，包含数据表格、优劣势列表、购买建议

整个过程可能需要30秒到2分钟，取决于需求的复杂程度。Google把这个功能称为”AI替你做功课”（AI does the legwork）。

2. 结构化输出：告别信息过载

传统搜索的最大问题是信息过载——你可能看到100个结果，但每个都只给你部分信息，你需要自己拼凑完整的图景。信息代理的输出是结构化的：

• 核心结论置顶（30字内说明该买哪个）
• 关键参数对比表格（一目了然）
• 各产品的优劣势清单（只列真正重要的差异）
• 适用人群分析（告诉你哪类人该选哪个）
• 价格走势和购买时机建议

3. 可追溯的引用：每一句话都有据可查

Google特别强调了信息代理的”可解释性”——AI生成的每一句结论，都附带了原始来源链接。用户可以点击任何一个结论，查看它的来源是什么。这解决了传统AI常被诟病的”幻觉”问题：你可以验证AI说的是否准确。

实测体验：它真的比传统搜索好用吗？

科技媒体Wired的记者在发布会后第一时间进行了实测。他测试了三个场景：

测试一：复杂商品对比（相机选购）

需求：”我是旅行摄影师，预算25000元，在索尼A7C2和富士X-T5之间选哪台更适合？”

结果：Google在47秒内返回了一份详尽的对比报告，包含两台相机的MTF曲线、用户口碑评分、高感表现对比、镜头生态对比，并给出了”如果你注重视频选索尼，注重色彩和便携选富士”的建议。记者评价：”这是我见过的最实用的搜索结果，以前我需要花2小时做功课，现在只需要2分钟。”

测试二：医疗信息查询

需求：”二甲双胍和司美格鲁肽在减重效果和副作用上有何不同？”

结果：Google返回了一份基于临床研究的对比报告，包含了主要临床试验的数据、不良反应发生率、适用人群差异。但值得注意的是，Google在结果顶部加入了显著的免责声明：”本报告仅供参考，不能替代医生诊断。” Google发言人表示：”对于医疗等高风险领域，我们有意放慢了AI的介入程度，确保用户最终咨询专业人士。”

测试三：投资研究

需求：”帮我分析一下英伟达和AMD的股价走势，判断现在是否是买入时机”

结果：Google返回了一份包含历史表现、分析师评级、估值对比、风险因素的结构化报告。但记者注意到，报告底部加入了”投资有风险，决策需谨慎，本报告不构成投资建议”的免责声明。Google表示：”金融领域我们会主动降低AI的确定性，避免用户过度依赖AI的判断。”

谁将被颠覆？搜索产业链全景分析

1. SEO行业：从”关键词优化”到”内容为王”

Google信息代理的推出，对SEO（搜索引擎优化）行业是毁灭性打击。过去二十年，SEO从业者靠”优化网页内容使其在特定关键词下排名靠前”为生。但当Google自己把内容消化了、生成结论给用户时，内容创作者的处境就变得非常尴尬：

• 用户不再需要点击你的网站——他们直接获得AI整理的结论
• 网站流量将大幅下滑，靠流量变现的商业模式根基动摇
• 内容质量变得更加重要——Google只引用权威、高质量来源

SEO行业资深从业者John Mueller在社交媒体上直言不讳：”信息代理杀死传统SEO。我们需要重新思考内容创作者的价值——如果你的文章只是信息的重复排列组合，AI会比你做得更好。真正有价值的，是独特的视角、深度的一手调研、有温度的个人经历。”

2. 内容平台：流量入口格局重塑

当用户习惯于”需求输入→结论输出”的模式后，他们会减少在社交媒体、新闻网站、论坛等平台的主动浏览时间。这意味着：

• 依赖搜索引擎流量的媒体需要重新思考变现路径
• 垂直社区（如Reddit、Quora）的价值会被重新评估——它们是AI的重要信息来源，但用户直接访问量可能下降
• newsletter、独立博客等”深度内容”形态可能获得新的溢价空间

3. 广告行业：转化链路被压缩

Google搜索每年带来超过2000亿美元的广告收入，其中很大一部分来自”搜索广告”（用户搜索特定产品/服务后展示的广告）。当用户从”搜索产品”变为”让AI帮我选产品”时，广告的展示逻辑发生了根本变化：

• 关键词广告的效力下降——AI可能在结论中直接推荐某个品牌，而不展示竞品
• 品牌方需要让自己的产品进入AI的”可信来源”列表，而非仅仅优化关键词排名
• 广告创意从”吸引点击”变为”影响AI的判断”

Google的阳谋：为什么现在推出？

Google选择在此时推出信息代理，有明显的战略意图：

• 防御性动作：ChatGPT、Claude等AI助手正在蚕食Google搜索市场份额。ChatGPT的”Deep Research”功能已经在复杂查询场景形成竞争力，Google需要反击
• 差异化定位：Google强调自己拥有海量的优质数据来源（Google Scholar、YouTube评测、Google Shopping数据等），这是其他AI公司无法复制的护城河
• 企业市场的敲门砖：Google搜索的日均查询量超过35亿次，信息代理功能一旦普及，将成为Google进入企业AI市场的超级入口

Google CEO Sundar Pichai在内部信中写道：”搜索一直是Google的根基。但我们不能让过去的成功成为包袱。信息代理不是搜索的替代，而是搜索的进化。我们正在重新定义’搜索’这个词的含义。”

隐私与数据：你的信息被如何处理？

信息代理需要AI深入分析你的查询意图、偏好、行为数据，这不可避免地引发了隐私担忧。Google对此作出了以下说明：

• 信息代理功能默认关闭，用户需要主动开启”AI研究模式”
• 个人化分析（如”根据你的浏览历史推荐”）需要用户授权
• Google承诺不会将用户查询数据用于广告定向
• 企业版Google Workspace用户可以使用私有模式，数据不会用于模型训练

但隐私倡导组织Electronic Frontier Foundation对此持保留态度：”Google的承诺值得肯定，但我们需要等待实际效果的检验。AI代理对用户数据的使用程度远超传统搜索，一旦用户形成依赖，Google的数据优势会更加恐怖。”

展望：搜索的未来走向何方？

Google信息代理的发布，揭示了搜索行业未来的几个确定性趋势：

• 从工具到代理：搜索引擎正在从”帮你找信息”进化为”替你做决定”，用户的角色从”研究者”变成”决策者”
• 从泛化到垂直：通用搜索被AI代理颠覆后，垂直领域的专业AI工具（如法律AI、医疗AI、金融AI）将获得更大发展空间
• 从流量到留量：内容创作者的价值衡量标准将从”带来了多少流量”变为”被AI引用了多少次”
• 从规模到质量：AI代理只引用最优质的内容，垃圾内容将彻底失去生存空间

结语：你准备好了吗？

Google信息代理的推出，是继ChatGPT之后AI领域的又一个”iPhone时刻”。它标志着AI从”对话玩具”真正进化为”生产力工具”，也预示着普通人获取信息的方式将发生根本性变革。

对于普通用户：拥抱变化，学习与AI协作，让它成为你的”研究助理”而不是”思考替代品”。

对于内容创作者：重新思考你的独特价值——独特的视角、深度的一手调研、有温度的个人经历，这些是AI短期内无法复制的。

对于所有依赖Google搜索的人：搜索还是那个搜索，但”搜索”二字的含义，已经完全不同了。

Gemini 3.5 Flash重塑AI交互范式：Google全面押注AI智能体，ChatGPT危险了

🔗 分享文章：https://xlx.baby/?p=575

就在今天，Google正式发布了Gemini 3.5 Flash——一款专为AI智能体（AI Agents）时代打造的全新模型。与传统聊天机器人不同，Gemini 3.5 Flash将能力重心从「对话生成」转向「任务执行」，能够自主规划步骤、调用工具、操控电脑完成复杂任务。本文为你深度解析这款模型的核心升级、Google的AI战略转向，以及它将如何影响你我的数字生活。

📌 核心要点速览

• Gemini 3.5 Flash专注AI智能体场景，任务执行能力大幅提升
• 支持自主操作电脑：点击、输入、搜索、填表等原生UI交互
• 多步骤任务规划能力增强，可完成跨应用复杂工作流
• 响应速度提升50%，延迟降至毫秒级
• Google透露已有超过50家企业接入其Agent API

从「聊天」到「办事」：Google的战略转向

过去一年，ChatGPT、Claude等聊天机器人席卷全球，用户已经习惯了「提问-回答」的人机交互模式。然而，Google认为这只是AI的「第一阶段」——真正的变革在「第二阶段」：AI不再只是回答问题，而是能够代替用户完成任务。

Google Gemini产品总监在发布会上举了一个例子：「让ChatGPT帮你写邮件，它会很出色。但让ChatGPT帮你发邮件、跟进回复、把重要信息录入表格——它就无能为力了。Gemini 3.5 Flash要解决的就是这个问题。」

核心技术升级：会「操作」电脑的AI

1. 原生计算机操控能力

Gemini 3.5 Flash最核心的升级是「Computer Use」功能。与传统API不同，这款模型可以直接操控用户的电脑界面——移动鼠标、点击按钮、在输入框中打字、浏览网页、填写表单。Google在发布会上演示了让Gemini 3.5 Flash自动完成以下任务：

• 打开浏览器，搜索「旧金山到纽约的机票」，筛选价格最低的选项
• 登录Gmail，读取客户邮件，根据内容自动创建日历提醒
• 打开Excel表格，自动填充销售报告并生成图表
• 在CRM系统中录入新客户信息，全程无需人工介入

2. 多步骤任务规划引擎

复杂任务往往需要多个步骤，以前需要用户手动拆解指令。Gemini 3.5 Flash内置了新的任务规划引擎，能够理解「帮我准备下周一的销售周会」这样的模糊指令，自动分解为：搜索上周销售数据 → 整理成PPT格式 → 预约会议室 → 发送邀请邮件。

3. 工具调用（Tool Use）升级

Gemini 3.5 Flash支持实时调用外部API和工具，包括Google Search、Gmail、Google Calendar、Google Drive、Slack等主流应用。更重要的是，它支持自定义工具——企业可以为自己的内部系统创建专属工具，Gemini会自动学习并调用。

实际体验：它真的能替你上班？

科技媒体The Verge的编辑在第一时间体验了Gemini 3.5 Flash。他让AI帮忙完成一天的工作：处理邮件、安排会议、生成报告。以下是他的真实反馈：

• 邮件处理（★★★★★）：AI准确识别出3封需要紧急处理的客户邮件，并帮他起草了回复，修改量极小
• 日历管理（★★★★☆）：成功预约了3个会议，但有一次误将下午3点理解成了3:30
• 报告生成（★★★☆☆）：从Google Sheets中提取了数据并生成了PPT，但图表样式需要手动调整
• 复杂任务（★★☆☆☆）：在跨应用工作流中（如需要同时操作CRM和邮件系统），仍有出错情况

总体而言，Gemini 3.5 Flash在「替代人工操作」方面已经达到了「可用」级别，但距离「完美」仍有差距。Google也承认，当前版本更适合「结构清晰、步骤明确」的任务，开放式创意任务仍需人类把关。

企业市场：Google的真正目标

Google在发布会上透露，Gemini 3.5 Flash的真正目标市场是企业用户。目前已有超过50家企业接入Google的Agent API，包括：

• Salesforce：将Gemini集成到其CRM，帮助销售团队自动录入线索、跟进客户
• HubSpot：推出「AI营销助手」，自动生成内容、安排社交媒体发布
• Workday：用Gemini自动化人力资源流程，如入职流程、请假审批、绩效评估
• 多家人寿保险公司：用AI自动处理理赔申请，审核时间从3天缩短到3小时

对企业而言，AI智能体的价值显而易见：7×24小时工作、不知疲倦、不会请假、不会犯错。麦肯锡估计，如果AI智能体在企业场景中全面落地，全球知识工作者的生产力将提升40%-60%。

隐私与安全：你需要知道的风险

AI操控电脑的能力也引发了安全专家的担忧。白帽黑客在测试中发现，Gemini 3.5 Flash在执行敏感操作（如银行转账、修改密码）时，如果缺乏适当的防护机制，可能被恶意指令误导。

Google表示，Gemini 3.5 Flash已内置多层安全防护：

• 敏感操作（如转账、修改密码）需要用户二次确认
• 所有AI操作都会被记录，企业可随时审计
• 若AI连续3次操作失败，会自动暂停并请求人工介入
• 支持企业自定义「禁止操作」白名单

Google vs OpenAI：智能体大战白热化

Gemini 3.5 Flash的发布，标志着Google与OpenAI在AI智能体赛道上的竞争正式白热化。OpenAI的Operator和ChatGPT Tasks功能与Gemini 3.5 Flash高度重叠，两家巨头都在押注「AI替代人工操作」这一方向。

不同的是，Google拥有庞大的企业用户基础（G Suite月活用户超过30亿）和更完善的办公生态（Search、Gmail、Calendar、Drive、YouTube等），在数据整合方面具有天然优势。而OpenAI则在AI模型能力上保持领先，ChatGPT的记忆功能和任务连续性目前仍优于Gemini。

总结：AI智能体时代真的来了

Gemini 3.5 Flash的发布，是AI从「工具」向「代理」转变的里程碑事件。这不仅仅是技术的进步，更是人机交互范式的根本性变革——我们正在从「学会用AI」走向「让AI替你做」。

无论你是科技爱好者、企业管理者还是普通用户，AI智能体都将深刻影响你的工作和生活。建议你现在就去Google AI Studio体验Gemini 3.5 Flash，提前布局下一个十年最重磅的科技趋势。如果觉得这篇文章有帮助，欢迎分享给需要的朋友。

OpenAI联合创始人Andrej Karpathy加盟Anthropic：AI圈最重磅人才流动背后的技术博弈

🔗 分享文章：https://xlx.baby/?p=572

AI行业最重磅的人才流动来了。5月19日，OpenAI联合创始人兼前知名讲师Andrej Karpathy正式宣布离开OpenAI，加入竞争对手Anthropic团队，专注于预训练（Pre-training）工作。这条消息在硅谷科技圈引发连锁震动——Karpathy不仅是深度学习领域的学术大牛，更是AI教育界的”网红讲师”，他的每一次职业选择都被视为行业风向标。

Karpathy与OpenAI的渊源可以追溯到2015年创立的起点。作为OpenAI的创始成员之一，他在特斯拉担任AI总监期间主导了Autopilot视觉系统的研发，后来又回到OpenAI参与GPT系列模型的早期工作。2022年，他创立了著名的”大模型课程”（large language model course），深入浅出地讲解GPT架构与Transformer原理，在全球范围内影响了数十万AI从业者与研究者。这段从学术到工程、再到教育普及的完整履历，使他成为少数横跨产学研三界的AI全栈人才。

此次Karpathy加盟Anthropic后，将专注于预训练阶段的工作。预训练是大型语言模型开发的核心环节——在海量文本数据上通过自监督学习构建模型的基础”认知能力”，决定着模型在后续微调中的上限。知情人士透露，Anthropic近年来在预训练上的投入持续加码，但与OpenAI、Google相比，其预训练团队规模仍有差距。Karpathy的加入，被视为Anthropic在预训练领域提速的关键信号。

从更深层次看，Karpathy的选择折射出当前AI竞争格局的微妙变化。Anthropic近年来凭借Claude系列模型快速崛起，其在安全性与对齐（Alignment）研究上的投入获得了市场认可。Karpathy曾多次公开表达对AI安全问题的关注，他曾在播客中表示”AI系统需要能够理解自身的局限性”。这种价值观上的契合，或许是他选择Anthropic而非其他平台的重要原因。

这笔人才收购对竞争对手的影响同样不容忽视。OpenAI在Karpathy离职后，其预训练团队的核心成员已包括Ilya Sutskever（已离开）、John Schulman等关键人物。Karpathy的离开意味着OpenAI在顶级预训练人才储备上又少了一员大将。有分析认为，这将倒逼OpenAI加速内部人才培养体系的重建。

对于Anthropic而言，Karpathy的加盟不仅是技术层面的补充，更是品牌层面的背书。一位顶级AI科学家的选择本身就是行业信号——它告诉市场，”Anthropic是认真在做预训练的”。在Claude 4即将面世的背景下，Anthropic显然希望在预训练这场军备竞赛中迎头赶上。

值得一提的是，Karpathy的加盟也让人联想到Anthropic与OpenAI之间的人才争夺战。此前已有数十位OpenAI前员工加入Anthropic，包括一些核心安全研究团队成员。这种”人才逆流”现象正在重塑AI行业的技术版图。

更多关于AI行业人才流动、大模型技术趋势的深度分析，欢迎持续关注。

📌 核心要点

• OpenAI联合创始人Andrej Karpathy正式加盟Anthropic，专注预训练工作
• Karpathy曾在特斯拉主导Autopilot视觉研发，后创立全球知名的大模型课程
• 预训练是LLM开发的核心环节，Karpathy的加盟将强化Anthropic在该领域的竞争力
• 这笔人才流动折射出AI安全价值观与职业选择之间的深层联系

🚀 想要第一时间掌握AI科技行业的最新动态？