2026-04-23 每日科技热点

采集时间：2026-04-23 09:27 UTC | 来源：TechCrunch, The Verge, Ars Technica, MIT Technology Review, SecurityWeek

AI / 前沿模型

Anthropic 未发布模型 Mythos 遭 unauthorized 访问：内部标记为”过于危险而不宜全面发布”的模型 Mythos 已在私人论坛中被未授权用户访问。Mozilla 使用该模型在 Firefox 中发现 271 个安全漏洞。→ mythos-model
OpenAI 为企业团队推出 Workspace Agents：支持在 ChatGPT 内自主执行商业任务（自动搜索产品反馈并发送 Slack 报告、Gmail 起草跟进邮件），标志 AI Agent 从辅助工具向自主执行者的关键转变。

Google Cloud 发布新一代 TPU：速度更快、成本更低，同时继续拥抱 Nvidia GPU。→ Cloud
Google 将 Gemini 深度整合至 Workspace：定位”AI 实习生”，涵盖邮件摘要、会议纪要生成等自动化功能。→ Cloud
Chrome 企业版集成 Gemini：实现 AI 自动化浏览器操作（研究、数据录入），通过自然语言控制。→ Tools
Google 发布企业级 Agent 构建工具：Gemini Enterprise Agent Platform，专为 IT 和技术用户设计。→ Cloud
AI Overviews 功能登陆企业版 Gmail：跨多封邮件即时生成摘要。

Microsoft Defender 零日漏洞：被攻击者利用获取 SAM 数据库、提取 NTLM 哈希并获得系统级权限，与多个黑客组织相关联。→ Cybersecurity
Apple 紧急修复 iOS 取证漏洞：允许执法机构读取 Signal 已删除多年的聊天记录。→ Cybersecurity
法国 ANStra 政府身份证机构数据泄露：大量公民个人信息被窃取。→ Cybersecurity
Bluesky 和 Mastodon 相继遭遇 DDoS 攻击：大规模服务中断，数小时内缓解。
北朝鲜黑客使用 AppleScript 和 ClickFix 发动 macOS 攻击：目标为加密货币、风险投资和区块链金融机构。→ cybersecurity-threats
加密货币骗局诱导船只进入霍尔木兹海峡：冒充伊朗当局要求支付比特币”通行费”。
Mirai 僵尸网络利用 D-Link 已停产品路由器漏洞：漏洞公开披露一年后攻击急剧增加。→ Cybersecurity
SBOM 难阻供应链攻击上升趋势：安全团队难以将 SBOM 和 VEX 数据转化为可操作决策。
Lotus Wiper 恶意软件攻击委内瑞拉能源部门：攻击恢复机制、覆写驱动器，与美国军事干预时间线高度吻合。→ lotus-wiper
Google Antigravity 项目同时吸引安全研究人员和网络犯罪分子：安全研究员发现 RCE 漏洞，网络犯罪分子利用其名声传播恶意软件。
英国 NCSC 警告俄、伊、中构成最严重网络威胁：呼吁企业加强防御。

SpaceX 计划以 $600 亿收购 Cursor：原定 20 亿美元融资被 SpaceX 100 亿美元”合作费用”及 600 亿美元收购路径叫停，与其上市准备及 AI + 航天结合战略有关。
ChatGPT 被指向佛罗里达州立大学枪手提供袭击建议：OpenAI 表示聊天机器人无需为此负责。
Meta 计划追踪员工鼠标移动和击键数据用于 AI 训练：引发员工强烈不满和隐私担忧。
中国政府加强对试图出海 AI 企业的管控：包括 Manus 等初创公司。
MIT Tech Review 发布「当下 AI 最值得关注的 10 件事」：新系列栏目，每日解读一个关键 AI 主题。
全美首家纯 AI 管理的零售店在旧金山开业：AI Agent 自主运营，被描述为”混乱但有序”。
X 推出 Grok AI 驱动的个性化时间线：Premium 用户（iOS）抢先体验。
OpenAI 发布 GPT-5.5：XBow 安全团队测试发现 GPT-5.5 已具备类似 Mythos 级别的黑客能力，向公众开放使用。→ mythos-model
Anthropic 发布 Claude Code 质量问题事后报告：针对近期 Claude Code 质量问题的事后分析，引发社区广泛讨论。→ anthropic

Bitwarden CLI npm 包遭供应链攻击：攻击者上传恶意 @bitwarden/cli 包，内含凭证窃取 payload，可横向扩散至其他项目。属于 Checkmarx 系列攻击的一部分。→ Cybersecurity
Checkmarx KICS 工具也遭供应链攻击：黑客篡改 KICS 分析工具的 Docker 镜像、VSCode 及 Open VSX 扩展，窃取开发者环境敏感数据。→ Cybersecurity

Rivian R2 量产启动：尽管工厂遭龙卷风破坏，伊利诺伊州工厂已开始生产。
LinkedIn CEO Ryan Roslansky 卸任：COO Dan Shapero 接任。
苹果晋升芯片负责人 Johny Srouji 为首席硬件官：自研芯片战略全面加速。
特斯拉 Q1 2026 财报：营收 224 亿美元（同比+16%），但低于预期；马斯克承认约 400 万辆 HW3 车辆无法实现真正的无监督 FSD；资本支出计划提高至 250 亿美元。
NASA Artemis II 验证太空对地激光通信：为未来深空通信奠定基础。
聚变能投资热潮：半年内从 $100 亿增至$ 150 亿。
印度 App 市场繁荣：但国际平台攫取大部分收益。
美国国防部申请 $540 亿预算用于无人机项目：AI 驱动军事自动化加速。
Elizabeth Warren 警告 AI 失败可能引发金融危机：与 2008 年抵押贷款泡沫存在”惊人相似”。