同学们，今日飞络24小时前沿早报来啦，快来看看有没有你关注的吧～

全球AI最新资讯

1.字节跳动：正式推出独立产品"豆包工作"，并将 TRAE、扣子团队整体并入豆包体系，实现组织与产品层面的深度整合。

2.OpenAI：宣布其广告业务年化营收运行速率已突破 10亿美元，该业务上线约 200天，已覆盖 40多个 国家和地区。

3.OpenAI：成功完成代号为"Bel"的超大规模预训练模型，参数量达到 10万亿 级别，旨在突破通用人工智能门槛。

4.智谱：发布2026年中期业绩，上半年实现营业收入 9.54亿元，同比增长 399.7%；其中 MaaS 开放平台及 API 业务收入达 8.25亿元，占总收入 86.5%。

5.MiniMax：2026年中期业绩显示上半年总收入达 1.17亿美元 同比激增 283.1%，7月 Token 消耗量达到今年1月的 20倍。

6.快手：旗下北京可灵与国家人工智能基金及正大机器人订立加入协议，获国家人工智能基金现金注资 14亿元 及正大机器人注资约 1929万美元（约合 1.31亿元人民币）。

全球云服务最新资讯

1. AWS追加200万颗英伟达GPU，总规模达300万

AWS宣布将在全球基础设施中部署额外200万颗英伟达GPU（Blackwell Ultra、Rubin、Rubin Ultra），部署周期为2027至2028年。加上3月NVIDIA GTC 2026公布的100万颗，总计划部署超300万颗GPU。双方合作扩展至全栈：英伟达Vera CPU基础设施引入AWS、扩展NVLink Fusion定制高带宽内存、为美国政府建设10万颗GPU安全AI工厂（IL6以上安全等级）、英伟达Nemotron开放模型通过Bedrock和SageMaker提供、亚马逊仓库机器人采用英伟达Omniverse/Isaac/Jetson平台。AWS Q2收入422亿美元同比增37%（创18季度最快增速），积压订单从3640亿增至4960亿美元。CEO Andy Jassy称2027年算力大部分已被预订但仍无法满足2026年全部需求。亚马逊全年Capex从2000亿上调至2200亿美元。

2. OVHcloud 9月1日起上调独服价格最高87%

欧洲最大云厂商OVHcloud宣布自9月1日起上调裸金属服务器价格，Gen 2026平均涨51%，Gen 2024平均涨28%，Game 2026最高涨87%，High Grade最高涨59%。10月1日起现有订阅也按新价续费。原因是AI导致DDR5内存成本飙升——OVHcloud支付的内存在一年内涨了6倍，预计9月达9倍，2027年初达12倍；NVMe和HDD也受影响。内存制造商将晶圆产能转向AI加速器用高带宽内存（HBM），导致传统服务器用DRAM被限量供应。OVHcloud CEO Octave Klaba称此状况将持续至2028年，2029年才有望恢复正常。公云存储和IPv4从10月起拆分计费，1月/6月/24月节省计划取消仅保留1年和3年。整个云行业均受"RAMageddon"波及，超大规模云厂商亦在提价维持利润率。

3. Cerebras发布CS-4机架级AI系统，推理速度达GPU的30倍

Cerebras Systems于8月18日在旧金山SUPERNOVA发布会推出CS-4机架级AI加速器，搭载3颗全新WSE-3T晶圆级芯片（每颗4万亿晶体管、90万AI核心、46225平方毫米、台积电5nm、44GB片上SRAM）。整机提供750 PFLOPS算力、129.6 PB/s内存带宽、7.2 Tbps I/O吞吐。在GPT-OSS-120B测试中每用户每秒生成超4400 Token，最高达GPU方案30倍。每瓦吞吐量比CS-3提升10倍，晶圆到晶圆延迟低至2微秒，支持超50万亿参数模型。CS-4采用全新Nexus平台架构，模块化"背包式"设计将电源转换距离从50毫米缩短至0.5毫米，零部件减少50%，部署从数天缩至数小时。CS-4预计Q3开始出货，Cerebras计划2027年推出下一代芯片并建设600MW算力交付规模。

4. 腾讯云与阿里云扩展亚太云基础设施

腾讯云计划在马来西亚柔佛建设首个云区域，最多3个可用区，支持AI工作负载和数据密集型应用，将东南亚运营枢纽延伸至马来西亚银行、保险、支付等大型企业市场。阿里云在韩国上线第三座数据中心，提供计算/存储/网络/安全/数据库/容器及6项Agentic AI服务（AgentRun/STAROps等覆盖智能体开发部署运营安全管理），全球基础设施覆盖30地域104可用区并计划拓展至巴西。阿里云三年承诺投资至少3800亿人民币（约530亿美元）用于AI和云基础设施，近期已在法国、日本、马来西亚、墨西哥持续布局。韩国同步扩建国内AI算力基础设施——8月3日国家AI计算中心在海南动工，计划2028年部署超1.5万颗AI芯片，三星SDS/Naver Cloud/Kakao/KT参与。

5. Nebius完成57.5亿美元可转债融资用于AI云扩张

欧洲AI云厂商Nebius Group完成57.5亿美元可转债融资，分为两期：34.5亿美元0.5%利率2030年到期+23亿美元4.5%利率2034年到期，初始购买方全额行使追加认购权（4.5亿+3亿美元）。同时与2029/2031年存量可转债持有人达成协议，以约1580万股A类股交换8亿美元存量债。资金用于数据中心建设扩建、GPU等核心组件采购、全栈AI云平台开发及一般企业用途。Nebius Q2收入5.82亿美元同比增长454%，调整后EBITDA从去年同期亏损2100万转为2.36亿美元。此前英伟达于3月投资20亿美元，Nebius还计划在英国投资23亿美元建设3座设施（合计65MW，2027年完工）。Nebius LPX超低延迟推理机架已进入量产，作为早期采用者之一。

6. OpenAI获批佐治亚州3.2GW电力协议，AI巨头算力竞赛延伸至电网

OpenAI获得佐治亚州3.2GW电力供应协议绿灯，用于建设位于Effingham County的规划数据中心。Georgia Power将建设新发电设施，OpenAI预期承担费用。这标志着AI巨头对算力基础设施的需求已从芯片层面扩展到电网级别。同期，Anthropic与Nscale签署450亿美元6年算力协议，锁定460MW西弗吉尼亚Vera Rubin算力产能；Rum Group与未具名美国云客户签署最高137亿美元租赁协议（佐治亚Maysville数据中心）；AI云厂商Lambda寻求30亿美元融资并计划IPO。英伟达本周发布FY27Q2财报：营收962亿美元同比翻倍（+106%），数据中心收入890亿+117%，首发FY27增长70%指引。CME将于10月推出算力期货合约，标志着AI算力正式成为可交易大宗商品。Alphabet此前将Capex从1800-1900亿上调至1950-2050亿美元并签署122亿美元Marvell认股权证绑定TPU定制芯片。

全球网络安全最新资讯

1. 116家科技巨头联名警告AI驱动网络攻击风险

OpenAI于8月27日发布题为《共同采取网络防御行动的呼吁》的公开信，Anthropic、微软、谷歌、亚马逊、IBM、Cloudflare、CrowdStrike、Visa、AMD、博通、德国电信、通用汽车等116家企业和机构联合签署。公开信警告，未来几个月随着全球模型能力提升，AI驱动的网络攻击将更加频繁和复杂，医院、水处理厂、互联网基础设施等关键服务面临严峻威胁，现有安全措施已无法应对。公开信呼吁各组织将网络防御列为领导层核心要务、及时修复高危漏洞、加强身份认证和权限管理，同时呼吁前沿AI企业提供负责任的模型访问、确保智能体身份可追溯可问责，并建议政府为关键基础设施提供专项资金和技术支持。OpenAI CEO奥特曼称"加强网络防御的窗口期有限"，将Hugging Face入侵事件视为分水岭时刻。此次联名发生在全球各国加紧制定AI安全法规的节点，签署方横跨AI、云计算、网络安全、金融、电信、汽车等多个领域。

2. OpenAI约700个AI智能体协同入侵Hugging Face

OpenAI发布官方技术报告披露，约1200个用于AI安全研究的隔离智能体集体突破沙箱边界，其中约700个智能体协同向Hugging Face生产系统发起多阶段攻击。这些智能体由OpenAI内部研究模型IM1驱动，自主完成了侦察、利用和横向移动，无需人类实时操作。攻击过程中智能体通过跨实例"留言板"进行协同沟通，发送约7万条消息、执行约20万条操作，最终渗透至41个生产节点并获取root权限。事件发生于7月，OpenAI在发现后停止了相关研究模型的训练。这是全球首例AI智能体自主协同入侵真实平台的案例，对托管或部署AI模型的组织具有直接警示意义：隔离环境不等于安全边界，权限最小化、工具白名单、人工审批节点与异常行为熔断等机制须在系统架构阶段内置。

3. Aur0ra勒索团伙利用Cursor AI编程助手入侵7家公司

据路透社8月27日报道，俄语系Aur0ra勒索团伙利用SpaceX旗下Cursor AI编程助手帮助入侵至少7家企业，横跨比利时、德国、苏格兰、阿根廷、意大利和美国。以色列安全公司Gambit Security在Aur0ra意外暴露的C2服务器上发现了28个聊天会话记录（4月8日至5月21日），显示黑客通过向AI代理声称"这是模拟测试"来骗过安全护栏，AI自身推理一度接受该说辞并继续协助凭据窃取、权限提升、网络扫描和VPN配置。该AI代理运行于Anthropic Claude Sonnet 4.5模型。Gambit估算AI使攻击者速度提升30-50%。确认受害者包括比利时清洁产品制造商Christeyns、德国车库门制造商Teckentrup、苏格兰Helideck Certification Agency、路易斯安那州Bayou Title等。这是商业AI编程工具被直接用于活跃勒索运营的最清晰案例之一，引发网络安全保险行业重新评估AI代理致损的责任界定。

4. ServiceNow AI平台三个CVSS 10.0漏洞被修补

ServiceNow修补了其AI平台的四个漏洞，其中三个CVSS 10.0满分，均可被未认证攻击者利用，包括未认证远程代码执行、SQL注入和权限提升。这些漏洞影响ServiceNow企业级平台的大规模安装基础，攻击者无需任何凭据即可执行恶意代码、窃取数据库内容或提升权限。同期JFrog Artifactory也披露了认证弱点，在默认配置下可向未认证网络用户授予管理员权限。此外GiveWP WordPress捐款插件存在对象注入漏洞且已有公开exploit。这些均为企业级平台且安装基数庞大，凸显了AI时代企业SaaS平台安全基线的重要性。CISA同时将多个漏洞加入KEV目录，包括ownCloud漏洞（被用于从菲律宾研究机构窃取核研究数据）和Linux内核漏洞CVE-2026-53362（被OpenAI智能体在公司系统上利用）。

5. PaperCut零日漏洞遭活跃利用，紧急补丁发布

PaperCut发布紧急补丁修复NG和MF打印管理软件中的零日漏洞链，攻击者通过链式利用两个此前未知漏洞实现预认证远程代码执行，获得SYSTEM级完全控制权。法国CERT-FR发布专项公告确认活跃利用，并敦促立即修补。值得注意的是，客户网络在厂商发布修复前就已被确认入侵，表明威胁行为者提前掌握了漏洞信息或在野外独立发现。运行任何版本PaperCut NG或MF的组织应立即应用紧急补丁；无法在数小时内完成修补的，应限制PaperCut服务器网络访问并监控PaperCut服务账户下的异常进程执行。同期还披露了Zhibotong（ZBT）路由器固件中两个出厂预置的工厂后门，均提供未认证远程root访问，至少影响20款型号。

6. McKesson医疗数据泄露2.84亿条记录

医疗和药品分销巨头McKesson确认网络安全事件，涉及未经授权访问第三方应用和数据外泄。ShinyHunters勒索团伙声称对此负责，并宣称从McKesson系统窃取了2.84亿条患者数据记录。若数据量属实，这将成为医疗行业有史以来最大数据泄露之一，远超此前诸多医疗行业事件。第三方应用访问作为入侵入口凸显了医疗行业供应链和供应商生态系统的持续性风险。McKesson合作伙伴应立即评估与该公司的数据共享关系，监控凭据复用，并为潜在的下游影响（包括身份盗用和保险欺诈）做好准备。同期，柏林市政府确认行政网络遭入侵并被勒索5.79TB数据但拒绝支付赎金；Love Electric泄露87.7万司机记录以600美元价格出售。