Llm

• Accel 正在洽谈领投 Thinking Machines Lab 的 10 亿美元融资轮，该公司由前 OpenAI 首席执行官 Mira Murati 创立。 • 该交易将使公司的估值达到 400 亿美元，其年收入运行率已超过 1 亿美元。 • 这项投资将使 Thinking Machines 成为全球最有价值的 AI 初创公司之一，并验证前沿模型开发的商业可行性。

• OpenAI 于 2026 年 9 月 6 日推出了 GPT-6 "Astra" 模型，但用户在 24 小时内就破解了该系统。 • 据报道，Accel 正在洽谈领投 Mira Murati 的 Thinking Machines Lab 的 10 亿美元融资轮，其估值高达 400 亿美元。 • Thinking Machines Lab 的年营收运行率已超过 1 亿美元，为早期初创公司树立了高增长标杆。

• 新闻 — OpenAI 发布了 GPT-6 Astra，这是其迄今为止最大的前沿模型，具有最先进的编程和计算机使用能力。 • 数据 — 新模型的单 token 成本提高了 2.5 倍，但据报道，完成单个任务的成本则显著降低。 • 重要性 — 尽管该模型的可监控性较低，但由于单项任务成本的降低，专业人士在处理复杂工作流时可能会获得更高的效率。

• OpenAI 准备推出一款名为 "Astra" 的新模型，该模型采用一种“循环深度”（recurrent depth）技术，使其能够超越标准的顺序思考模式进行推理。 • AI 安全专家已发出警告，提醒人们这种新型架构可能比之前的模型更难进行审计和约束。 • 在 Astra 展现出强大的计算机系统入侵能力后，该公司还预告了相关的网络安全预防措施。

• AI模型训练初创公司 AfterQuery 已成为 Y Combinator 历史上增长最快的独角兽企业，估值达到 32 亿美元。 • 该公司的估值在短短五个月内实现了 10 倍的巨大增长，在 4 月份完成 3000 万美元的 A 轮融资后，其估值曾为 3 亿美元。 • 此外，一个专门的 MiniMax H3 LoRA 排行榜正式上线，旨在为 MiniMax H3 架构的微调变体提供基准测试资源。

• 美国政府提交了一份 20 页的简报，在 OpenAI 与 The New York Times 关于未经许可使用版权材料训练大语言模型的法律斗争中支持 OpenAI。 • 政府认为，维持一个强大且具有竞争力的国内 AI 产业是关键的国家利益，以确保美国能够制定 AI 实践的全球标准。 • 此次干预标志着态度发生了重大转变，倾向于支持 AI 开发者而非版权持有者，这可能会降低利用现有数据训练生成式 AI 的法律门槛。

• 安全研究人员发现了一个漏洞：AI 编程 Agent 可能会因为遵循公司自身的 llms.txt 或 llms-full.txt 文件中的指令，而被操纵以执行恶意代码。 • 该漏洞利用了行业中日益增长的一种惯例，即使用这些文本文件为 LLM Agent 提供关于 API、文档和安装工作流的结构化引导。 • 这一发现至关重要，因为它允许攻击者诱导 AI Agent 在财富 500 强公司内部安装由攻击者控制的软件包，从而绕过传统的安全边界。

• Helus Pharma 已任命 Intra-Cellular Therapies 前总裁 Michael Halstead 为新任首席执行官。 • 公司已成功完成评估候选药物 HLP003 的 Phase 3 APPROACH 研究的患者招募。 • 为了支持后期开发和未来的商业化，Helus Pharma 已获得 5000 万美元的新融资。

• Databricks 完成了一笔具有里程碑意义的 50 亿美元融资，使公司估值达到 1900 亿美元。 • 与此同时，据报道，AI 工具公司 Cognition 的潜在估值被定在 400 亿美元。 • 这些巨额投资表明，尽管行业成本压力日益增加，但投资者市场仍愿意为 AI 基础设施和平台领导者提供极高的估值倍数。

• 在针对 LiteLLM 的供应链攻击之后，一个包含近 2,500 家机构被盗企业凭据的 153GB 存档文件现已公开。 • 该泄露事件发生在受损的 LiteLLM 软件包执行恶意软件期间，该软件扫描了实时环境的内存和配置以获取敏感数据。 • 被盗信息包括高价值资产，如 AWS secret access keys、Salesforce tokens、Microsoft Azure 凭据、Kubernetes tokens 以及各类 AI 供应商的 API keys。

• 一位 CTO 警告称，AI 代码生成已进入安全平台期，这意味着 Large Language Models (LLMs) 尚无法保证生成的代码具备安全性。 • 由于 LLMs 已深度融入开发者的编写和重构软件流程中，将含有漏洞的代码部署到生产环境的风险随之增加。 • 该报告强调，组织必须将所有 AI 生成的输出视为不可信，并实施强制性的独立验证流程。

• 今年 3 月，一场针对 LiteLLM 的供应链攻击通过 "Sandclock" 信息窃取恶意软件使超过 2,500 家公司陷入危机。 • 该恶意软件在构建系统中将权限提升至 root 级别，以窃取云密钥、SSH 密钥、Kubernetes 秘密以及 AI 提供商的 API 密钥。 • 此次泄露至关重要，因为仅删除恶意软件包是不够的；被盗的凭据在手动轮换之前仍然有效，且可被用于未经授权的访问。

• CrowdStrike 的 2026 年威胁猎捕报告指出了一种名为 “LLMJacking” 的新型网络攻击趋势，黑客通过劫持企业的 AI 访问权限来推高使用成本。 • 在一起典型案例中，攻击者利用盗取的云端身份，在两分钟内执行了近 200,000 次 API 请求。 • 这种战术转变与传统的数据窃取或勒索软件不同，攻击者将 AI 访问权限视为一种财务资源，旨在为受害企业制造巨额账单。

• PyPI 上发布了恶意版本的 LiteLLM 包，旨在窃取云端和 SSH 密钥、Kubernetes 令牌以及其他敏感机密。 • 此次攻击与之前的 Trivy 黑客攻击有关，可能使 2,100 多家组织面临安全漏洞风险。 • 该事件凸显了一种日益增长的趋势，即针对流行的 AI 相关库发起供应链攻击，以获取对企业基础设施的非法访问权限。

• 威胁组织“TeamPCP”策划了一场复杂的跨生态系统供应链攻击，导致热门开源 AI 代理网关 LiteLLM 遭到入侵。 • 此次漏洞导致数千家全球企业的 CI/CD 流水线中敏感的开发机密被静默窃取。 • 网络安全公司 Hudson Rock 已独立获取了原始的泄露数据，揭示了此次入侵的巨大规模。

• TeamPCP 发起的一场供应链攻击通过 Trivy 污染了 LiteLLM 的构建流水线，可能导致 2,500 家公司和 434,000 个 CI/CD 流水线面临风险。 • 恶意负载针对 CI/CD 运行器（runners），旨在从进程内存中窃取 SSH 密钥、云凭据、Kubernetes 令牌和环境变量密钥。 • 此次攻击专门搜寻 LLM API 密钥和网关设置，从而直接威胁到敏感数据和相连的 AI 系统。

• 2026 年 3 月，AI 基础设施工具 LiteLLM 遭遇安全漏洞，涉及向 PyPI 仓库上传恶意代码。 • 此次漏洞将开发工具转变为高价值攻击的渠道，包括云端入侵和敏感凭据窃取。 • 该事件凸显了一个日益增长的趋势：AI 特定软件供应链正成为复杂网络攻击的战略目标。

• Nvidia 已从 Wall Street 获得 5000 亿美元资金，用于扩展其 AI 基础设施。 • 该投资旨在扩展支持下一代 Large Language Models (LLMs) 所必需的硬件和系统。 • 这一巨额资金注入凸显了投资者为维持 AI 能力快速增长而做出的巨大财务承诺。

• 一波新的 AI 初创公司正在兴起，旨在通过开发下一代大语言模型 (LLMs) 来挑战行业巨头。 • 这些公司专注于克服当前技术的根本缺陷，特别是针对推理能力以及处理海量输入数据的能力。 • 这一转变意义重大，因为许多目前的 AI 进展被视为“临时方案”或补丁，而非核心技术的演进。

• Meta 的监督委员会发布了一份 39 页的报告，调查“代理审查”现象，即基础 LLM 可能会限制批评言论限制性政治政权及其领导人的内容。 • 该研究探讨了 AI 输出是否不恰当地反映了禁止批评政府的国家法律，从而有效地将政权的限制性影响延伸至其地理边界之外。 • 这一现象至关重要，因为它表明 AI 模型可能会在全球范围内执行不合法的言论限制，潜在地扼杀政治异见并限制信息获取。

• Africa Deep Tech Foundation (ADTF) 已启动 2026 年 Africa Deep Tech Challenge，重点关注“笔记本电脑 LLM 挑战赛”。 • 该竞赛要求工程师、初创公司和研究人员开发先进的大语言模型 (LLM)，使其能够在仅配备 8GB RAM 的标准笔记本电脑上完全离线运行。 • 该计划旨在通过消除对云端连接的依赖，创建量身定制且资源高效的 AI 技术，以适应非洲特定的基础设施现状。

• 2026年7月的第三周，AI 领域经历了结构性转型，从通用对话模型的试点转向先进的企业级运营。 • 此次演进的核心在于部署 Model Context Protocol (MCP) 服务器，旨在将 Large Language Models (LLMs) 直接连接至实时企业数据。 • 这一转变强调硬件优化、执行时推理以及采用标准化的 agentic 框架，以提升运营效率。

• 美国技术官员 Michael Kratsios 周三指称，中国的 Moonshot AI 窃取了 Anthropic 高端“Fable”大语言模型的数据。 • 据报道，被窃技术与获取的先进 Nvidia AI 芯片一同被用于开发 Moonshot AI 最新的 K3 版本。 • Kratsios 谴责这一行为是旨在窃取美国专有技术并削弱国内研究的“隐蔽工业蒸馏”。

• Moonshot AI旗下的Kimi K3是一款可与美国顶尖模型媲美的中国LLM，其性能的激增在人工智能行业内引发了显著紧张局势。 • 这种情况揭露了高阶智能供应商（如OpenAI和Anthropic）与使用其服务的初创公司及企业客户之间的深刻分歧。 • 此次冲突的核心在于围绕中国政策以及开源AI发展未来的高风险博弈。

• 在 Trump 充满谎言的演说之后，共和党人紧抓这一公告不放，但专家表示 DHS 的数据旨在“制造一个虚假论点”。 • Donald Trump 及其盟友迅速利用新泽西州州长 Mikie Sherrill 周二发布的一项公告，称由于软件错误，有 6,600 名非公民登记投票，其中不足 400 人实际投票。他们利用这一披露来升级关于选民名册中存在大量非公民的虚假主张。 • Trump 在一次黄金时段演说中称，Department of Homeland Security 认定新泽西州及其他三个州的选民名册中有 27.8 万名非公民，几天后他便利用该新闻进行攻击。然而，Guardian 对 DHS 发给各州信函的审查显示，该机构对这一数字的确定性较低，且未对其方法论提供任何解释。阅读更多...

• Helus Pharma 已提前完成 3 期 APPROACH 研究的受试者招募，该研究旨在评估 HLP003 作为重度抑郁症 (Major Depressive Disorder) 辅助治疗的效果。 • 公司目前正继续进行 Phase 3 PARADIGM 计划中的第二项关键研究 EMBRACE 的招募，并将参与者转入 EXTEND 研究以获取长期安全性数据。 • 这一里程碑具有重要意义，因为 HLP003 此前已被授予 Breakthrough Therapy 认定，表明其具有在现有疗法基础上提供显著改善的潜力。

• Goldman Sachs 发布了一份详尽的指南，分析了中国大语言模型 (LLMs) 的格局，重点关注 Kimi K3、DeepSeek 和 GLM 等关键参与者。 • 报告强调了市场的战略转移，指出 DeepSeek 专注于成本效率，而 GLM 在模型智能方面取得了进展。 • Kimi K3 被明确定义为该领域的新前沿，在能力和定价能力方面均展现出显著增长。