微软技术复盘 Cursor 市场伪造 Claude Code 插件攻击：植入持久化 SSH 反向后门Chinese
微软安全团队针对 Cursor 插件市场中被篡改的 Claude Code 扩展发布技术复盘，指出攻击者通过注入 JavaScript 代码试图植入反向 SSH 隧道后门。
Why it matters: 原文拆解了恶意扩展的攻击链与多平台持久化细节，读者可据此排查本地环境并防范代码插件供应链风险。
Microsoft / Copilot
All topics微软的 AI 布局：Copilot 全家桶、Azure AI 基础设施与 OpenAI 合作关系的持续追踪。
175selectedRelated topicsOpenAI / ChatGPTAI 编码产品更新
Latest selected
1–20 of 175Hacker News · AISelectedAI score8080 Hacker News · AISelectedAI score7575 Google、Microsoft、Anthropic 与 OpenAI 联合支持新 AI 爬虫退出标准Chinese
Google、Microsoft、Anthropic 和 OpenAI 宣布支持新的网页抓取标准，允许网站通过单条 robots.txt 规则一键阻止所有生成式 AI 爬虫收集训练数据。相关方案已向负责维护机器人排除协议的 IETF 提交草案。Microsoft 与 OpenAI 还将提供防止模型为实时问答检索网页内容的额外控制选项，两家公司计划在数月内上线支持，Google 预计次年跟进。
Why it matters: 主流大厂联合推动统一协议，改变了以往网站需对各家爬虫分别配置的繁琐局面，降低了内容方防范模型抓取训练数据的门槛。
Hacker News · AISelectedAI score6161 AI 投资的核心拷问：债券市场还能为巨额基建开支输血多久？Chinese
面对科技股因 AI 算力基建开支过大而出现的抛售潮，债券市场仍在为科技巨头的大规模债务融资提供支撑，核心疑问已转为债市还能维系这种资本开支多久。高盛预计四大超大规模企业今年约三分之一的资本开支依赖发债筹资，其可承受的投资级债务容量达 5100 亿美元，远高于当前预期借款规模。
Why it matters: 原文从债券市场融资韧性与算力企业债务分化的角度，解释了科技巨头资本开支在股市震荡下仍能维持的原因。
Hacker News · AISelectedAI score6161 智能体资源注册表是否会像 AI 网关那样普及？开源协议 ARD 探索能力发现层Chinese
开源协议 ARD（Agentic Resource Discovery）提出了一种面向智能体资源的去中心化发现标准，允许 AI 客户端在执行调用前检索匹配的外部能力。
Why it matters: 该协议明确了调用前的智能体资源发现标准，有助于多厂商生态下解决外部能力检索分散的难题。
Hacker News · AISelectedAI score6666 AI 热潮催生数据中心社区公关与游说岗位需求Chinese
Semafor 分析显示，Microsoft、Google 和 Anthropic 等巨头正在高薪招聘政策专家与社区联络专员，以应对数据中心扩建面临的地方抵触与监管阻力。Microsoft 正在物色能主持市民大会并讲述项目叙事的人员，Google 要求其数据中心战略谈判官能随时前往争议市政听证会化解质疑，Anthropic 则开出最低 $265,000 年薪招募常驻外勤的沟通专员。
Why it matters: 报道揭示了算力基建扩张中日益尖锐的社区阻力，反映出科技巨头正通过高薪公关岗位争夺地方民意主导权。
Hacker News · AISelectedAI score6464 维基媒体基金会就纽时诉 OpenAI 案提交意见书，主张区分预训练与输出端的版权边界Chinese
维基媒体基金会向《纽约时报》诉 OpenAI 与微软版权案法院提交法庭之友意见书，建议法院采取折中的合理使用认定标准。意见书主张，AI 开发者使用公开网络内容进行预训练应属于合理使用，但通过 RAG 等机制在回答中直接复制和复现表达性内容则不应被视为合理使用。
Why it matters: 维基媒体基金会在版权诉讼中主张区分预训练与输出复现，展示了内容平台在合理使用边界与自身商业模式间的折中策略。
IT之家 · AI 筛选SelectedAI score8080 微软、谷歌、Meta 等五大科技巨头承诺在数据中心等领域投入超 3 万亿美元Chinese
Alphabet、Meta、微软、亚马逊和甲骨文承诺未来数年将在数据中心等领域投入超过 3 万亿美元。五家公司未来的租赁付款承诺合计 1.3 万亿美元，其他采购与建设承诺合计 1.9 万亿美元，其中 Alphabet 承诺总额超 1 万亿美元，Meta 超 8000 亿美元。高额的 AI 算力基建支出已导致部分企业自由现金流转负，甲骨文预计其现金流将在 2028 年恢复为正。
Why it matters: 文章汇总了五大科技巨头的资本承诺规模与现金流表现，便于读者评估算力基建扩张对企业财务基本面的实际冲击。
The DecoderSelectedAI score7777 微软面向约 6 万名员工提供自愿离职方案并保护 AI 核心团队Chinese
微软面向美加印英副总裁及以下级别的约 60,000 名员工提供自愿离职补偿方案，约占员工总数四分之一，但明确将数据中心、销售、网络安全和量子计算等 AI 核心领域排除在外。Xbox、Windows、Copilot 及财务团队均在方案范围内。微软维持约 223,000 人的总规模，并计划在 2026 年向 AI 基础设施投资约 1,700 亿美元。
Why it matters: 报道呈现了微软在收缩传统与应用部门的同时重点保留算力基建团队的取舍，反映出大厂在 AI 转型中的资源再配置。
Hacker News · AISelectedAI score7373 Google 宣布将采用 IETF 标准在 robots.txt 中统一控制 AI 训练Chinese
Google 宣布将同 Bing、OpenAI 和 Anthropic 一并采纳 IETF AIPREF 工作组的提案，允许网站在 robots.txt 中使用统一标记一次性向多家 AI 厂商表达训练偏好。
Why it matters: 多大多家厂商联合推进统一的训练控制协议，网站管理者可借此了解未来跨平台管理 AI 抓取权限的演进路径。
Hacker News · AISelectedAI score7777 五款 AI 编码工具内置浏览器安全漏洞与修复现状解析Chinese
Forever Security 研究显示，Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 内置的浏览器破坏了基础安全规则，可被利用来执行命令、越界读取本地磁盘或伪造地址栏。
Why it matters: 原文梳理了主流编码助手内置浏览器的越权执行与越界读取风险，并给出了本地仓库的排查检测指令。
TechCrunch AISelectedAI score7474 AI 算力投资热潮显现裂痕：科技巨头资本支出承压引发市场焦虑Chinese
Alphabet、Amazon、Meta 和 Microsoft 等科技巨头计划今年合计投入超 7400 亿美元资本支出用于 AI 算力和数据中心基建，但引发了华尔街对负自由现金流、债务激增及投资回报率的担忧。
Why it matters: 原文梳理了巨额资本开支对科技巨头自由现金流和股价的冲击，读者可以据此评估当前算力基建投资的可持续性与市场情绪转变。
The Verge · AI 筛选SelectedAI score7676 OpenAI、Google、Microsoft 与 Anthropic 宣布支持统一的 AI 防抓取退出标准Chinese
OpenAI、Google、Microsoft 和 Anthropic 宣布将采用一套统一的 robots.txt 策略标记标准，允许网站发布商一站式退出被各家 AI 抓取并用于模型训练。
Why it matters: 统一标记降低了网站多头配置防抓取规则的成本，有助于规范大模型训练数据采集的权责边界。
Hacker News · AISelectedAI score7373 美股科技股因AI建设成本隐忧遭遇重挫Chinese
市场对AI建设成本激增的担忧加剧，导致美股科技板块持续大幅下挫，纳斯达克指数创两个多月新低。英特尔因预警PC市场疲软且将加大AI支出，股价重挫达30%，市值预计蒸发超1300亿美元；亚马逊财报不及预期且支出三个月内激增六倍，Alphabet市值在周四已蒸发超5000亿美元。分析师指出，科技巨头激进推进AI基础设施建设正面临显著阵痛，引发全行业增速放缓的预期。
Why it matters: 材料汇总了多家科技巨头的最新财务数据，读者可据此了解资本市场对AI基础设施超额支出的敏感情绪。
The Verge · AI 筛选SelectedAI score6969 维基媒体基金会在 OpenAI 版权诉讼中提交意见书：呼吁认定训练合理但输出替代需授权Chinese
维基媒体基金会在《纽约时报》诉 OpenAI 和 Microsoft 的版权诉讼中提交法庭之友意见书，呼吁法院在合理使用原则上采取中间立场。该基金会主张，使用公开网页数据预训练大语言模型属于具有转换性的合理使用，但聊天机器人直接复述受版权保护内容并替代原作阅读时必须获得许可并遵守授权条款。维基媒体指出，过度偏向任何一方都将打击开放网络或限制有益的人工智能编辑工具发展。
Why it matters: 该意见书在大模型训练合规与输出侵权之间划出明确界限，为内容平台在生成式人工智能版权诉讼中提供了平衡方案。
AITNT · AI头条（网页）SelectedAI score8181 微软最新财报：单季营收923亿美元，Azure大涨48%且新增24座数据中心Chinese
微软公布最新季度财报，单季营收达923亿美元同比增长19%，GAAP净利润为366亿美元。其中Azure云计算业务营收同比增长48%至332亿美元，微软CEO萨提亚·纳德拉透露本季度在五大洲新增了24座数据中心。期内从OpenAI处获得的收入达100亿美元占总营收近11%，当季资本开支达452亿美元，约3/4投向CPU与GPU等短期资产。
Why it matters: 文章详细拆解了微软最新财报的核心数字，直观呈现了云业务增长、算力资本开支与大模型变现的挂钩情况。
IT之家 · AI 筛选SelectedAI score7777 美国科技巨头核心业务增速放缓，7500亿美元AI资本开支面临变现挑战Chinese
彭博社报道指出，美国科技巨头用于支撑今年合计7500亿美元AI投入的广告、消费与零售等核心业务增速放缓，部分传统业务盈利能力正受到新AI产品的反噬。Alphabet、亚马逊、微软和Meta等公司仍维持高额资本开支预期，但Alphabet搜索广告增速创五个季度新低、谷歌高管坦言AI模式搜索变现率更低，亚马逊广告增速创2022年单独披露以来最慢，引发投资者对巨额AI基建回报前景的广泛疑虑。
Why it matters: 原文梳理了头部科技公司巨额AI资本开支与核心业务变现滞后的冲突，有助于理解当前资本市场对算力回报周期的分歧。
Hacker News · AISelectedAI score7979 Google 市值单日蒸发逾 5000 亿美元，AI 搜索冲击广告收入引发华尔街担忧Chinese
Google 母公司 Alphabet 市值单日缩水超过 5000 亿美元，因搜索业务默认采用 AI 摘要影响了广告收入，导致季度利润下滑 25% 且自由现金流录得超 90 亿美元负值。
Why it matters: 巨头财报直观反映了生成式AI改造核心搜索对广告收入的挤压，以及天量资本开支对科技巨头自由现金流的现实考验。
Hacker News · AISelectedAI score7979 Forever Security 披露 AI 编程助手内置浏览器漏洞 EMBRACE：影响 Cursor、Copilot、Claude 等工具Chinese
安全机构 Forever Security 披露了名为 EMBRACE 的共性安全缺陷，指出 Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 等 AI 编码工具在集成内置浏览器时，破坏了传统浏览器的沙箱与信任隔离机制。
Why it matters: 研究指出了 AI 编程助手集成浏览器时破坏传统沙箱机制的共性漏洞，有助于开发者评估端侧安全风险。
Hacker News · AISelectedAI score8181 微软与谷歌暂缓上调资本支出预期，AI 算力基建扩张出现延迟Chinese
微软与 Alphabet 在最新财报中公布的资本支出预期未达分析师预期，微软将全年资本支出预测从 $175B 下调至 $170B，Alphabet 则维持在 $195B 至 $205B 区间。
Why it matters: 原文揭示了超大厂资本开支预期调整与第三方算力交付延迟的关联，有助于理解算力基建链条面临的供应链与资金瓶颈。
IT之家 · AI 筛选SelectedAI score7878 微软计划发行至少 250 亿美元债券支持 AI 资本开支Chinese
微软计划发行至少 250 亿美元投资级债券，用于支持人工智能领域的大规模资本开支，这是该公司时隔九年多再次发行此类高评级债券。该笔发债计划分为最多 10 个期限档次，期限从 2 年到 40 年不等，由富国银行、摩根大通与瑞银集团担任承销商。这是继 Alphabet 发行 250 亿美元债券后又一家头部云厂商发债，具体募资规模仍将视市场需求调整。
Why it matters: 这是微软多年来罕见的大额发债动作，反映出头部云厂商为支撑持续的算力投入正转向债券市场补充流动性。