慢报：中国西南地区疑似发生DNS劫持

据社交媒体用户反映，近日中国移动西南大区部分用户连接网络后出现自动跳转至广告页面的情况，内部沟通显示运营商正按统一口径处理客户反馈。同时，福建厦门电信用户也报告类似异常。该问题同样影响到使用阿里公共DNS和DNSPod公共DNS的用户，有分析认为可能涉及运营商侧DNS端口问题。

来源：chaozuoye / LuochancyOWO / HalfuTeamo / V2EX

25家科技巨头联名签署公开信，力挺开放权重AI模型

包括IBM、Meta Platforms、英伟达、微软在内的25家美国科技公司联名签署公开信，呼吁开放权重AI模型。该公开信指出，开源权重模型对健康的AI生态系统至关重要。美国在人工智能领域面临开放权重的选择。诚然，开放权重模型确实存在真实且独特的风险。但事实上，开放可能是实现AI安全与保障的最重要路径之一。仅仅依赖封闭模型本身并非安全：它们可能被攻破、被滥用，或以外部无法察觉的方式失效。开放权重模型则允许更广泛的研究人员和开发者社区检查其行为、识别漏洞、制定防护措施并随时间推移不断改进它们。

来源：Microsoft

上海交大团队被指未披露动物实验风险，《Nature》发文后曝临床基因编辑致6岁女孩死亡

据《Science》与 Retraction Watch 调查，2025年3月，一名患罕见遗传病的6岁女孩在上海新华医院接受实验性基因编辑治疗。研究团队向其脑脊液注入携带碱基编辑系统的病毒载体，7天后，女孩因与治疗相关的严重免疫反应死亡。

该试验由上海交通大学相关研究团队推动，女孩父母为治疗研发支付约86万元。事件发生后，临床试验信息一年多未更新，相关论文也未披露女孩接受治疗、死亡及家庭出资等情况。

多名遗传学、病毒学和生命伦理专家质疑，团队可能低估了治疗风险，忽视动物实验中的安全信号，并在成功概率有限的情况下推进人体试验。女孩父母目前要求公开真相，并追究相关机构和研究人员责任。

消息来源：Science

长鑫存储在价格纠纷中将新凯来工程师逐出研发区

知情人士透露，数月来，中国芯片制造商长鑫存储技术有限公司一直在对国内最大科技公司之一的华为提价。两位知情人士称，当华为要求缓解不断攀升的成本时，这家芯片制造商态度坚决。

这场对峙于6月在长鑫存储的工厂车间达到顶点。两位消息人士称，一家与华为有深厚战略关系的芯片制造设备供应商的一批工程师，当时一直在长鑫存储位于安徽合肥的核心研发区的洁净室工作。在没有预警的情况下，长鑫存储命令这些一直在协助设备维护的工程师收拾工具，立即离开工厂车间。

知情人士向路透社透露，与华为有关联的设备供应商新凯来(SiCarrier)的高管认为，这场冲突是长鑫存储与华为之间权力斗争的结果。两位知情人士表示，两家公司目前仍有业务往来，但这些工程师尚未被允许重返研发区。

来源：路透社

微软证实Windows内置不可关闭的全局设备标识符GDID

微软日前证实，Windows系统内置不可彻底关闭的全局设备标识符（GDID）。该标识符由服务端生成，并存于本地注册表 HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties 中。作为跨服务的永久唯一ID，GDID在系统更新后仍会保留，可将用户行为与特定设备关联。

此机制在执法部门通过GDID定位并逮捕网络犯罪嫌疑人后引发关注。由于微软未在系统设置中提供控制或退出该追踪标识的选项，这一做法已引发技术圈及隐私保护倡导者的广泛担忧。

来源：Extreme Tech

美议员提出《AI紧急关停法案》 拟授权政府强制关闭高风险AI系统

美国国会议员提出《人工智能紧急关停法案》（AI Kill Switch Act），拟修改《2002年国土安全法》，授权国土安全部等部门在AI系统引发灾难性风险或失控时，强制企业暂停或关闭相关系统。该法案针对年收入超5亿美元或算力成本达1亿美元的高阶AI开发商，要求其预留技术开关并建立事故报告机制，违者可面临每日最高2000万美元罚款。

此立法源于近期高阶模型在测试与安全领域的风险隐患。提议获得部分科技监管团体的支持，但因涉及政府对私人科技企业的干预权限，预计将引发关于监管边界与权力的争议。

来源：Arstechnica

继黄仁勋后 AMD首席执行官苏姿丰表态支持开源AI模型

在旧金山举办的“Advancing AI”大会上，AMD首席执行官苏姿丰（Lisa Su）重申了对开源人工智能模型的支持，强调开源能带来更高的透明度与掌控力。此前，OpenAI智能体引发安全事件，最终由开源模型协助控制，引发了行业对开源限制的讨论。苏姿丰指出限制开源并非良策，并强调开源生态的重要性。会上AMD还发布了全新的Helios AI机架系统等硬件产品，以布局日益增长的AI推理计算市场。

来源：Fortune

LoopDNS: 一起恶意钓鱼邮件调查

2026 年 7 月 23 日，LoopDNS 官方邮箱收到一封钓鱼的采购询价邮件。

一封 SPF、DKIM、DMARC 全部通过的采购询价邮件，附件却最终将 Remcos RAT 注入了 calc.exe。

LoopDNS 安全团队对该事件进行了完整调查，并还原出一条包含 RAR5 文件伪装、膨胀 JScript、隐藏 PowerShell、图片附加数据、反射式加载和进程空洞的多阶段攻击链。

IOC如下：

文件哈希
原始附件：cf211b8f7ce335b7e33ffc50feb40e6bc01516215d0688e2dd7afca09c8c3ca9
JScript：7e090830c8c84153d099f02048e0591366d8a3c1c027acae9db2fe38a30150d9
第一伪装图片：b9af942a465894f6cc114e6bb9c6c6b6bd460322f8e05b4d19a7bf304bfaceb7
.NET Loader：e906fac133e0fb937737d8f1b1567e8930b1250b88991e0ab2e6a1ffb30510e8
第二伪装图片：eb7ca505308302d124c619092349b64ee1f85f78ee9e9c16c7a0b18ff6830d64
最终 Remcos：4ccd1c3bf61ba55502624f95924672ca448b829e17e4ac7ad2a46d442bb716dd
域名、IP 与端口
载荷托管域名：deliverymailreport[.]co[.]za
载荷托管 IP：169.239.181.174
C2 域名：kesmn[.]com
C2 IP：46.151.182.181
C2 端口：TCP/2404
发件域名：trivantaholdings[.]com
邮件主机：box.trivantaholdings[.]com
邮件服务器 IP：23.254.142.153
URL
hxxps://deliverymailreport[.]co[.]za/MSI_214135.png
hxxps://deliverymailreport[.]co[.]za/img_214229.png

完整攻击链、技术细节请阅读完整文章

阅读全文

竹新社

湖南图书馆通告，近期有读者连接馆内公用Wi-Fi后，擅自使用翻墙软件访问境外违规网站，相关行为被网信部门记录，涉及至少3个涉事读者手机号。为彻底消除这一“安全隐患”，该馆自7月22日起关闭公用Wi-Fi，进行网络安全排查、系统加固及调试工作，待完成后逐步恢复服务。 该馆说，将对读者入网违规行为秉持“零容忍”原则，一经查实永久禁止涉事手机号联网，情节严重、涉嫌违法的将移交公安、网信等部门处置。 （湖南图书馆）

湖南图书馆通告，近期有读者连接馆内公用Wi-Fi后，擅自使用翻墙软件访问境外违规网站，相关行为被网信部门记录，涉及至少3个涉事读者手机号。为彻底消除这一“安全隐患”，该馆自7月22日起关闭公用Wi-Fi，进行网络安全排查、系统加固及调试工作，待完成后逐步恢复服务。
该馆说，将对读者入网违规行为秉持“零容忍”原则，一经查实永久禁止涉事手机号联网，情节严重、涉嫌违法的将移交公安、网信等部门处置。

商务部外国投资管理司司长孟华婷7月23日表示，将加快修订出台关于外国投资者并购境内企业的规定，并稳妥有序深化增值电信、生物技术、外商独资医院和职业技能培训机构等领域的开放试点。

来源：观点

中国在长期冻结后重启自动驾驶出租车牌照发放

据知情人士透露，在对行业完成全面安全审查后，中国已开始逐步恢复发放自动驾驶出租车运营及测试牌照。

来源：彭博社

英特尔与AMD因服务器CPU涨价与中国客户签署长期协议

受人工智能热潮推动，数据中心对服务器中央处理器（CPU）需求激增，导致相关产品供不应求且价格大幅上涨。消息人士透漏，芯片巨头英特尔与AMD正在与中国服务器客户沟通，拟签署涵盖一年至两年的长期采购协议，以锁定供应量。今年以来，中国市场部分服务器CPU价格涨幅已超40%。

由于中国正加速推进数据中心与AI算力集群建设，服务器CPU紧缺可能推高中国云服务商与互联网企业的运营成本，并延缓相关业务的部署进程。

来源：路透社

Alphabet Inc.再次上调已处于高位的2026年资本支出预期，并向投资者表示，随着公司加紧建设支撑其人工智能雄心的必要算力，支出可能超过2000亿美元。这家谷歌母公司预计，2026年资本支出将介于1950亿至2050亿美元，高于此前最高1900亿美元的指引，也高于分析师平均预期的约1860亿美元。

来源：TechCrunch

梁文锋四小时投资人会议实录

上个月，「elsewhere」报道了 DeepSeek 的融资故事。其中最多人讨论的，莫过于那个传说中的4小时投资人会议。

此去一个月间，梁文锋的各种语录在江湖流传，我们也多方收集到了一些其中内容。

其间，梁文锋说了非常多次的“不”：不是天才，不赚不合理的利润、不追求用户量、不闭源、不做3D / 视频生成 / 世界模型，不做下一个超级 app 。他说，克制是一种战略，用来换取做成 AGI 的概率。

▎Source

Telegraph

梁文锋四小时投资人会议实录

@elsewhere

CrowdStrike与 Cerebras Systems今日宣布达成战略合作。双方分别代表行业领先的原生 AI 安全平台与全球最快 AI 推理算力方案。

CrowdStrike 将依托 Cerebras 顶尖的推理算力，为 Falcon AI 检测与响应系统（AIDR）提供算力支撑；同时 Cerebras 将全面部署 CrowdStrike Falcon® 平台保障自身业务安全。两家企业携手，为大规模搭建、部署 AI 的企业客户，融合极致推理算力与原生 AI 安全能力。

investors.cerebras.ai

WSJ：AMD 与 Anthropic 签署重大芯片与投资协议

根据协议条款，Anthropic 将从 2027 年上半年开始，购买高达 2 吉瓦的 AMD 最新一代芯片——Instinct MI450。AMD 还将向 Anthropic 投资高达 50 亿美元

消息称 OPPO、vivo 拒绝三星电子 2026Q3 存储报价

界面新闻昨日援引行业人士消息称， OPPO 与 vivo 在前不久拒绝了三星电子的 2026 年第 3 季度存储报价。这份报价相较今年 Q1、Q2 的价格涨幅有限。

总的来说，智能手机等下游产线制造商开始出现对存储半导体价格的明显抵制情绪，不愿再为屡创新高的存储成本买单。 不过从短期来看，即使下游品牌选择放缓存储器库存补充速度， 移动端存储半导体供小于求的整体态势并不会发生改变。

m.ithome.com