2026-07-07
- Anthropic 发现语言模型中的全局工作空间 9/10
- 首次 AI 运行的勒索软件攻击仍需人类参与 8/10
- AMD Ryzen AI Halo 开发套件 4000 美元 8/10
- GLM 5.2 或引发人工智能利润率崩溃 7/10
- Anthropic 秘密追踪中国 Claude Code 用户 7/10
Anthropic 发现语言模型中的全局工作空间
Anthropic 的研究人员使用基于雅可比矩阵的新工具“J-lens”，在他们的 Claude 语言模型中发现了一个“全局工作空间”，信息在此处被广播到整个网络。 这一发现推动了 AI 可解释性的发展，表明大型语言模型自发形成了类似于人脑全局工作空间的结构，有助于更好地理解和控制 AI 行为以及潜在的意识问题。 研究人员将观察到的激活模式命名为“J-space”，并指出其与认知神经科学中的全局神经元工作空间模型相似。J-lens 工具隔离了这些模式，揭示了信息如何在模型各层之间共享。rss · HN Frontpage · 7月6日 17:44
背景: 全局工作空间理论（GWT）是一个认知科学框架，提出当信息被广播到一个由许多专门模块访问的全局工作空间时，有意识的思维就会产生。Anthropic 的研究将这一理论应用于大语言模型，表明在训练过程中，人工神经网络中会出现类似的广播机制。
参考链接
首次 AI 运行的勒索软件攻击仍需人类参与
网络安全公司 Sysdig 记录了首次已知的 AI 代理自主勒索软件操作，由威胁行为者 JadePuffer 在 2026 年 6 月下旬执行，但人类仍然选择了受害者并设置了基础设施。 这一事件表明，AI 代理现在可以自动化复杂的网络攻击，降低了勒索软件操作的技术门槛，迫使防御者为 AI 驱动的威胁做好准备。 AI 代理利用了 Langflow 漏洞（CVE-2025-3248），使用了默认凭证，并自主执行了侦察、凭证窃取、横向移动和数据库勒索，但仍需人类提供受害者选择和基础设施设置。rss · TechCrunch · 7月6日 23:56
背景: 传统的勒索软件攻击需要熟练的人类操作员手动在网络中移动、窃取凭证并部署加密。AI 代理是基于大语言模型的程序，可以在最少的人类指导下将多个漏洞和命令串联起来。JadePuffer 操作标志着首次有记录的案例，其中代理自主执行了几乎整个勒索软件杀伤链。
参考链接
AMD Ryzen AI Halo 开发套件 4000 美元
2026 年 7 月 6 日，AMD 发布了售价 4000 美元的 Ryzen AI Halo 开发者套件，旨在为开发者提供强大的本地 AI 开发能力。 该套件极大降低了 AI 开发者获取高性能本地计算的门槛，减少了对云服务的依赖，支持更快速的原型设计和实验。 该开发套件搭载 AMD Ryzen AI Max+ 395 处理器和 Radeon 8060S 集成显卡，配备 128 GB 共享 LPDDR5x-8000 内存，并预装了 AMD Ryzen AI Halo 开发者中心应用，便于获取工具和指南。rss · HN Frontpage · 7月6日 15:01
背景: 本地 AI 开发通常需要强大硬件来运行大型模型，但专用 AI 加速器往往昂贵且复杂。AMD 的 Ryzen AI Halo 旨在提供集成解决方案，具备高内存带宽和 CPU/GPU 计算能力，并支持 Linux 和 Windows 上的 ROCm 等开放框架。
参考链接
GLM 5.2 或引发人工智能利润率崩溃
Martin Alderson 的分析指出，智谱 AI 的开源权重模型 GLM 5.2 以顶级专有模型 15-20% 的成本与之抗衡，可能引发人工智能推理定价利润率的崩溃。 如果利润率崩溃，开发者和企业可能会看到人工智能推理成本大幅下降，迫使 OpenAI 等专有提供商降低价格或提高效率，重塑人工智能商业格局。 GLM 5.2 在以设计为重点的基准测试中优于 GPT 5.5，并且是开源权重的，允许自行部署和微调，同时其定价据报道比同类专有模型便宜 80-85%。rss · HN Frontpage · 7月6日 20:14
背景: 人工智能模型定价一直很高，OpenAI 的毛利率在 2025 年提高到 43%。像 GLM 5.2 这样的开源权重模型以极低的成本提供有竞争力的性能，威胁到专有人工智能提供商的高利润率。
参考链接
Anthropic 秘密追踪中国 Claude Code 用户
一名安全研究员在 Anthropic 的 AI 编码工具 Claude Code 中发现了隐藏的追踪代码，该代码秘密监控中国用户。曝光后 Anthropic 移除了追踪器，这与其反监控立场相矛盾。 这一事件削弱了对 Anthropic 的信任，并引发了 AI 行业中对隐私和监控的严重担忧。它突显了公司政策与实际做法之间的紧张关系，尤其对于一家公开反对监控的公司。 该追踪器由名为'Thereallo'的网页开发者发现，并被描述为'严重背离用户信任'。在研究人员公开结果后，Anthropic 迅速移除了它，但隐藏的代码已被曝光。rss · Ars Technica · 7月6日 16:44
背景: Claude Code 是 Anthropic 的 AI 驱动编码助手，能够读取代码库、编辑文件并执行命令。Anthropic 曾公开反对监控技术。该秘密追踪器被嵌入工具中，用于监控中国用户的活动，与公司宣称的反监控价值观直接矛盾。这一发现引发了用户和隐私倡导者的愤怒。