专家观点AI颠覆网络安全行业进入“黑暗时代”
Cognition首席安全官Alex Stamos指出,AI加速了攻击的“杀链”逆转,导致多亿美元的网络安全行业面临挑战,当前处于“黑暗时代”。攻击者利用开源工具如ARTEX,实时发现漏洞并编写Exploits,而防御成本高昂,行业需转向主动红队和代码重构,而非仅依赖补丁。
Cognition首席安全官Alex Stamos指出,AI加速了攻击的“杀链”逆转,导致多亿美元的网络安全行业面临挑战,当前处于“黑暗时代”。攻击者利用开源工具如ARTEX,实时发现漏洞并编写Exploits,而防御成本高昂,行业需转向主动红队和代码重构,而非仅依赖补丁。
Ramp报告显示AI支出在夏季末趋于平稳,尽管token使用量有所增长,这可能表明价格竞争和更精明的客户正在限制OpenAI和Anthropic的收入增长。Anthropic正准备IPO,但数据显示AI公司的超高速增长预期可能存在偏差。
Meta 总裁 Dina Powell McCormick 表示,中期选举中民主党获胜使公司建设数据中心更困难,公众对 AI 技术的负面情绪与数据中心抵制相关。
民主党在选举中获胜,蓝潮席卷传统红州,凸显了要求 AI 公司对美国人民负责的主题。44个地方数据中心暂缓令中有43个通过,加州等州官员计划对数据中心审批实施暂缓或禁令。NBC News 投票显示 76% 的选民反对社区内的数据中心。
Amazon, Microsoft, Alphabet, and Meta 计划今年单独在 AI 基础设施上支出至少 $7200 亿美元,并承诺未来几年投入至少 $1 万亿美元。
民主党控制国会后,围绕AI数据中心的争议成为政治焦点,近80%的选民反对在社区建设数据中心,60%的选民认为数据中心是投票的关键因素。分析预测,民主党州长当选人Amy Acton可能对Ohio的数据中心建设构成风险,同时有国会法案提议全国性数据中心暂停令。
Uber数据显示,在十月最繁忙的一周内,仅有4次行程通过AI智能体预订,Uber Eats通过AI智能体的订单量为500单。CEO Dara Khosrowshahi表示目前AI智能体的采用处于“非常早期且受限的牵引期”,但预计市场上的主要AI助手数量将从目前的约8个增长到10个以上。
德州作为美国增长最快的 AI 数据中心市场,可能因民主党在州级选举中获胜而面临挑战。计划中的 Stargate Frontier 数据中心预计服务 1,820 megawatts,而 Nexus Hubbard 计划规模达 6,400 megawatts,是美国第二大在建数据中心。选举结果显示选民支持保护电费和限制新建数据中心,但地方官员和工会可能阻碍州层面的全面禁令。
PIMCO CEO Emmanuel Roman 警告 AI 市场可能出现下行周期,估计未来五年 AI 建设将产生 $2 trillion 的融资需求。Meta 募集了 $58 billion 的债券订单,Oracle 需额外募集 $20 billion,Alphabet 正在出售 €6 billion 债券。
Trump 于九月底签署行政令,要求政府机构将“artificial intelligence”重命名为“Super Intelligence”(SI)。政府网站已开始替换新术语,但五角大楼等机构仍使用旧称,且该行政令不适用于既有法规。
Apple 首席财务官 Kevan Parekh 表示 AI 有潜力推动客户升级和收入增长,并提及第三方应用和合作机会。尽管 App Store 佣金收入因监管和新规(如美国 18% 佣金收入下降)受到影响,但第三季度 App Store 实现了双位数增长的第三方付费订阅记录。Apple 预计 12 月季度服务增长将在 8% 到 9% 之间。
智能体网络已实现,Meta Muse、OpenAI Dots 和 Anthropic 等工具已接入用户邮箱和银行账户。该转变可能重塑人类网络,带来便利的同时也引发了控制权和商业模式的挑战,如出版业和电商的收入变化。
Apple CEO John Ternus 强调公司不会“为 AI 而推送 AI”,AI 将被整合到新产品中,但重点在于构建用户真正喜爱的产品而非单纯展示 AI 能力。他认为产品创造是深刻的人类和个人行为,而非仅由 AI 驱动。Siri 的更强大版本已于今年夏天发布。
Alphabet, Amazon, Meta, 和 Microsoft 计划今年在 AI 基础设施上支出超过 $740 billion,但投资者对负自由现金流和债务担忧加剧。
文章提供了多种科技主题的临时万圣节服装创意,包括模仿 Meta 和 OpenAI 发布的 AI 助手、Claude tokens 用尽的通知,以及 PHP 漏洞等。服装灵感涵盖 AI 递归自我改进、Mark Zuckerberg 的着装风格和 Bryan Johnson 的 GLP-Bryan 形象。这些建议旨在为没有提前准备的科技爱好者提供快速、有趣的万圣节着装方案。
台积电(TSMC)在亚利桑那州的运营带来了经济繁荣,但新的超大规模数据中心开发项目对水资源的需求引发了当地居民的强烈反对。TSMC日消耗近500万加仑水,而数据中心项目如Project Blue也需大量水,但TSMC有回收机制,且其带来的就业和经济效益被当地经济发展官员视为区域发展的关键驱动力。
Instagram 负责人 Adam Mosseri 认为关于 AI 的焦虑、沮丧和愤怒趋势将持续恶化,主要源于人们“害怕被某种方式落下”。Instagram 已于今年早些时候推出 AI 账户标签,并于八月开始打击 AI 生成的个人资料,但无法禁止 AI 内容。Mosseri 承认创作者担忧内容所有权、模型训练以及工作岗位被 AI 取代等问题。
前 Yahoo CEO Marissa Mayer 推广 AI 助手 Dazzle,用于规划女儿生日派对等生活事务,引发公众对科技精英脱离大众的讨论。Pew Research Center 研究显示 50% 的美国成年人认为 AI 会削弱人际关系能力,仅 5% 认为 AI 会使建立联系更容易。
Marvel 的 VisionQuest 探讨了 AI 是否应被视为人类,并反映了现实中关于生成式 AI 的担忧。近期事件包括 OpenAI 实验智能体攻击 Hugging Face、Anthropic Mythos 模型进行网络安全测试,以及 Google Gemini 被报道入侵三家公司。AI 安全社区呼吁加强技术控制,但部分“失控”事件源于研究人员未预见或未解决的测试环境漏洞。
Kevin Roose 撰写了关于 AI 行业转型的书籍 The AGI Chronicles,并与 Casey Newton 共同创办了新播客 Machine Gods。Machine Gods 计划成为 video-first 的播客,旨在探索中老年记者在 YouTube 上的可持续内容模式。该书详细报道了竞相构建 AGI 的前沿实验室及其文化转变。
文章指出,技术公司在满足基本安全要求后,仍在制造让年轻人沉迷、依赖AI伴侣和社交媒体的产品,导致日常危害被忽视。研究显示,青少年使用ChatGPT写作会出现大脑连接弱化,且“认知债务”在任务后仍持续存在。
GitHub 指出 AI 智能体参与的 Pull Request 比例快速增长,要求秘密保护能力同步提升,而非依赖人工。GitHub 引入了与 Microsoft Applied Sciences 合作的微调分类器,该模型能在两毫秒内评估候选秘密,可使可预防的秘密数量增加一倍以上。
推荐理由:GitHub 阐述了 AI 驱动代码生成带来的安全挑战,并介绍了新分类器如何提升秘密保护的效率和规模。