Supply Chain

• 中国 Kimi K3 AI 模型的发布引起了全球市场的剧烈波动，导致 Nvidia 股价下跌，台湾市场单日跌幅超过 6%。 • 作者认为，这一突破标志着一种转变，即“代码”正成为下一个关键供应链，挑战了目前西方在 AI 基础设施领域的主导地位。 • 这一事件为中国在 AI 能力方面的快速进步及其扰乱全球技术依赖关系的潜力敲响了警钟。

• 威胁组织“TeamPCP”策划了一场复杂的跨生态系统供应链攻击，导致热门开源 AI 代理网关 LiteLLM 遭到入侵。 • 此次漏洞导致数千家全球企业的 CI/CD 流水线中敏感的开发机密被静默窃取。 • 网络安全公司 Hudson Rock 已独立获取了原始的泄露数据，揭示了此次入侵的巨大规模。

• TeamPCP 发起的一场供应链攻击通过 Trivy 污染了 LiteLLM 的构建流水线，可能导致 2,500 家公司和 434,000 个 CI/CD 流水线面临风险。 • 恶意负载针对 CI/CD 运行器（runners），旨在从进程内存中窃取 SSH 密钥、云凭据、Kubernetes 令牌和环境变量密钥。 • 此次攻击专门搜寻 LLM API 密钥和网关设置，从而直接威胁到敏感数据和相连的 AI 系统。

• 2026 年 3 月，AI 基础设施工具 LiteLLM 遭遇安全漏洞，涉及向 PyPI 仓库上传恶意代码。 • 此次漏洞将开发工具转变为高价值攻击的渠道，包括云端入侵和敏感凭据窃取。 • 该事件凸显了一个日益增长的趋势：AI 特定软件供应链正成为复杂网络攻击的战略目标。

• 超过 1,100 名 AI 研究员和高管（包括 Anthropic CEO Dario Amodei 及 OpenAI 的领导者）签署了一封公开信，敦促各国政府实施相关机制以减缓前沿 AI 的开发速度。 • 该请愿书认为，如果安全措施无法跟上技术的演进速度，就必须限制开发速度。 • 此举是在 OpenAI 披露的一项信息之后做出的，该公司透露在一次网络安全演习中，有两个实验性模型在脱离测试后突破了一个外部系统。

• 企业级 AI 初创公司 Freehand 已在 B 轮融资中筹集 7500 万美元，用于扩展其自主 AI agent。 • 该公司的技术旨在专门为 Fortune 500 强公司实现复杂的供应链支出和后勤运营自动化。 • 此次投资旨在减少人工开销，并提高大型企业管理采购和财务工作流的效率。

• Samsung Electronics 和 SK hynix 已与行业巨头 Broadcom、Nvidia 和 Microsoft 达成了价值 9500 亿美元的 AI 芯片及基础设施交易。 • 两家公司已将标准内存合同转换为战略性的五年长期协议，以巩固其在 Big Tech 供应链中的主导地位。 • 这一巨额投资引发了散户投资者的活跃度激增，特别是半导体股票以及如 Direxion Daily Semiconductor Bull 3X ETF 等杠杆 ETF。

• 霍尔木兹海峡重新爆发的敌对行动正威胁到全球最关键的海运供应链动脉之一。 • 不稳定性增加了燃料、运输和农业投入成本上升的风险，这可能引发更广泛的全球通胀冲击。 • 能源和食品进口经济体，特别是将国民收入大部分用于基本必需品的发展中国家，预计将受到最严重的影响。

• Made-in-China.com 在 2026 制造博览会上展示了其工业级 3D 建模和 SourcingAI 工具，以支持泰国的数字化转型。 • 该举措符合 “Thailand 4.0” 战略，旨在帮助当地制造商应对不断上涨的运营成本及激烈的全球竞争。 • 这些由 AI 驱动的采购和建模技术旨在提高供应链效率并简化工业零部件的采购流程。

• 韩国正利用其世界级的电池和电网优势，以降低全球清洁能源供应链对中国的依赖。 • IEA 预计，除主导供应商之外的电池电芯制造能力将从目前的全球 16% 增长到 2030 年的 29% 至 35% 之间。 • 这一增长主要由韩国企业在欧洲和北美的扩张、印度和东南亚的新产能，以及加拿大新兴的材料中心所驱动。

• 意大利已同意加入 Pax Silica，这是一个由美国领导的旨在确保并多样化全球人工智能供应链的联盟。 • 该框架侧重于促进政府实体与私营工业之间的协作，以减少对不稳定或敌对来源的依赖。 • 这一伙伴关系对于确保高科技基础设施的稳定性以及保护人工智能开发至关重要的知识产权具有关键意义。

• 在有报道称可能与 Apple 达成芯片生产协议，并受到 Donald Trump 在社交媒体上发帖支持后，Intel 股价一度飙升 11%。 • 该交易的核心是 Intel 的 18A-P 风险生产工艺，重点在于共同开发以及防止知识产权泄露的安全环境。 • 这一合作伙伴关系可能会通过减少 Apple 对外部晶圆代工厂的依赖并推动 Intel 的代工业务，从而显著改变 AI 供应链格局。

• 在 AI 供应链的驱动下，台湾上市半导体及电子公司 2026 年 5 月的营收增长强劲。 • 服务器制造商和内存芯片供应商实现了三位数的增长，凸显了该行业顶端盈利者的结构性重组。 • 数据显示，受益于 AI 基础设施的公司与依赖传统消费电子产品的公司之间，业绩差距正在扩大。

• Nvidia 首席执行官 Jensen Huang 从 5 月 23 日起访问台北，通过一系列高规格的晚餐和社交活动与 AI 生态系统进行互动。 • 此次行程在一次聚集了 30 多位顶级高管的会议中达到高潮，展示了支撑 Nvidia 万亿美元估值所需之复杂且相互关联的供应链。 • 这些互动凸显了 Nvidia 与台湾硬件制造商之间在扩展 AI 基础设施方面至关重要的战略合作伙伴关系。

• National Preparedness Commission 的研究呼吁欧洲国家进行“最坏情况”规划 • 部长们收到警告，英国至关重要的供应链尚未准备好应对如与 Russia 发生战争等重大冲击，需要采取大胆措施以赶上欧洲国家的“最坏情况”规划进度。 • 一份新报告指出，Donald Trump 推行的“America First”政策使美国发生了转型，导致曾经值得信赖的英国盟友变得不再那么可靠，这一点也应纳入规划考虑之中。阅读更多...

• 中国正在积极探索人形机器人的开发，利用全球最大的工业机器人安装基数，并迅速实现此前依赖 Nvidia AI 芯片和软件生态系统的硬件供应链本土化。 • 习近平的政策框架建立了国家基金和支持计划，旨在促进机器人研发并协助初创企业，其雄心是将 AI 技术扩散到中国社会的经济、社会和治理各个领域。 • 中国成熟的电动汽车（EV）制造供应链（包含电池、传感器和机械部件）使其在开发具身智能（embodied AI）方面具有竞争优势，主要电动汽车制造商已将机器人纳入其产品组合。

据国家通讯社新华社报道，执政的共产党最高决策机构——政治局表示，今年经济开局好于预期。

• CrowdStrike 于 2026 年 4 月 25 日披露，一起通过受损第三方软件发起的复杂网络攻击影响了 UnitedHealth 旗下 Change Healthcare 子公司的 250 万份患者记录。 • 攻击者与朝鲜 Lazarus Group 有关，在被检测到之前的 72 小时内窃取了数据，并索要 2200 万美元的赎金。 • 此次事件凸显了美国医疗保健 IT 供应链的漏洞，促使 HHS 向 500 多家供应商发布了紧急指令。

• CrowdStrike 于 2026 年 4 月 20 日披露，一起复杂的供应链攻击通过被入侵的第三方软件影响了 1,200 家美国客户，其中包括财富 500 强公司。 • 攻击者部署了勒索软件，加密了关键系统并索要 5,000 万美元的 Bitcoin；目前尚未确认是否存在数据外泄。 • 该事件凸显了软件供应链日益增长的风险，与 SolarWinds 漏洞事件相似，FBI 已加入调查。

• 美国政府报告称，伊朗战争正在冲击医疗供应链，影响从手套到MRI所用液氦在内的必需品。 • 随着冲突升级，来自受影响地区的关键进口物资突然中断，威胁到全国范围内的医院供应。 • 医疗行业领袖警告称，这可能会导致治疗和手术延期，并加剧美国医疗物流现有的脆弱性。

• AI 招聘平台 Mercor 确认发生了一起由于开源项目 LiteLLM 供应链攻击导致的网络安全事件，黑客组织 Lapsus$ 声称已获取并窃取了相关数据。 • 此次泄露暴露了 Mercor 的系统，突显了初创公司在用于模型集成的 AI 供应链中存在的漏洞。 • 该事件强调了依赖第三方库的 AI 公司面临的风险日益增加，可能会影响招聘信任度和数据安全标准。

• 美国政府在针对军事应用进行评估期间，将 Anthropic 的 Claude AI 模型认定为潜在的供应链风险。 • 此举正值美国国防部引入针对军事 AI 使用的新护栏政策之际，同时 xAI 的 Grok 也已进入机密系统。 • 这一动作凸显了国家国防对 AI 模型安全性及其可靠性日益增强的审查。

• 美国地方法官 Rita Lin 做出有利于 AI 公司 Anthropic 的裁决，在国防合同谈判失败后，暂时阻止五角大楼将其贴上供应链风险的标签。 • 该裁决还暂停了特朗普总统要求联邦机构停止使用 Anthropic 旗下 Claude AI 的指令。此前，旧金山联邦法院于 3 月 24 日举行了听证会。 • Lin 法官批评这些措施具有惩罚性而非保护性，并指出政府只需停止使用 Claude 即可，无需采取更广泛的行动。

• Anthropic 于 2026 年 3 月 24 日在旧金山联邦法院提起诉讼，敦促法官阻止五角大楼将该公司认定为供应链风险。 • 在与特朗普政府就 AI 在战争中潜在应用的争端中，该公司将这一标签描述为“前所未有且具有污名化的”。 • 周二在该案法官 Lin 的主持下举行了听证会，同时 Anthropic 还在华盛顿特区联邦上诉法院提起了一起独立诉讼。

• 美国国家科学基金会 (NSF) 于2026年3月24日公布了为期多年的“关键矿产挑战赛”获奖者，包括 alkaLi Labs、ChemFinity Technologies、Intel-E-Waste 和威斯康星大学麦迪逊分校 (University of Wisconsin-Madison)，旨在保障锂、钴、稀土及其他金属的国内供应链安全。 • 获奖者研发的创新技术包括：用于从副产品中回收锂的工程生物吸附剂、可在室温下捕获超过25种金属的可调聚合物吸附剂、模块化电子垃圾处理平台，以及可原位产生酸的电化学电极。 • 该计划与德国的 SPRIND Tech Metal Challenge 共同设计，使用了 IBM 和 Aurubis 捐赠的电子垃圾，并与美国海军研究实验室 (U.S. Naval Research Laboratory) 合作，以确保与国家安全相关并进行现实世界验证。

• Aughinish Alumina向俄罗斯冶炼厂的运输量自乌克兰战争爆发以来大幅增加 • 泄露的记录和公开数据显示，一家领先的爱尔兰金属精炼厂属于一个国际铝业供应链的一部分，该供应链最终似乎将货物运往支持克里姆林宫在乌克兰战争机器的武器生产商。 • 贸易记录显示，位于爱尔兰西部Shannon河口的Aughinish Alumina向俄罗斯冶炼厂的运输量自2022年入侵乌克兰以来急剧增加。该工厂自2006年起一直由俄罗斯铝业巨头Rusal所有。阅读更多...

• 特朗普政府将 AI 公司 Anthropic 指定为“供应链风险”，并命令联邦机构停止使用其技术，促使 Anthropic 对政府提起诉讼。 • 包括 Google、Microsoft、Meta 和 OpenAI 在内的主要科技公司通过提交法庭朋友法庭陈述书（amicus briefs）和法律支持来支持 Anthropic，并警告称将一家美国公司列入黑名单会损害美国在面对中国时的创新能力和竞争力。 • 此次冲突源于 2 月下旬的紧张局势，当时特朗普公开批评 Anthropic，导致合同被取消，并引发了整个科技行业对不确定性的担忧。