同学们，今日飞络24小时前沿早报来啦，快来看看有没有你关注的吧～
全球AI最新资讯
1. 美团LongCat团队：开源了端到端语音克隆模型LongCat-AudioDiT，在波形潜空间直接建模以减少信息损耗。该模型在零样本语音克隆任务中取得了SOTA性能，其SIM相似度指标在多个测试集上保持领先。
2. 智谱AI：发布了面向视觉编程的多模态基座模型GLM-5V-Turbo，能够处理图像、视频等输入并转化为可执行的编程指令。该模型已适配OpenClaw机器人平台，支持多步骤规划和长流程任务的自主执行。
3. 阿里巴巴：发布了图像生成与编辑统一模型Wan2.7-Image，在个性化人像生成、精准色彩控制和长文本渲染方面实现显著提升。新模型支持“虚拟捏脸”和基于颜色占比提取的“精准调色盘”等复杂功能。
4. 阶跃星辰：发布了全新的Step 3.5 Flash系列模型，针对移动端和高频交互场景进行深度优化，旨在提升响应速度并降低推理成本。该系列模型已开放API接口，以具竞争力的价格策略推动AI技术在垂直领域的应用。
5. 谷歌：其关于大模型KV缓存压缩算法“TurboQuant”的论文引发学术争议，被指未充分尊重原创方法RaBitQ。尽管存在争议，该技术声称能将内存占用减少6倍且速度提升8倍，若属实将大幅降低大模型推理成本。
6. Anthropic (Claude)：实验证明其AI模型能独立完成包含27条标准的复杂软件开发项目，全程无需人类干预。这标志着AI正从代码生成工具演进为能够执行长周期工程任务的智能体。
全球云服务最新资讯
1. 工信部定调：探索“算力银行”，设专属算力池
工信部发布普惠算力专项行动通知，首次明确提出探索“算力银行”、“算力超市”等创新模式，支持中小企业存入闲置算力并灵活取用。同时鼓励设立中小企业专属算力池，推广按“卡时”、“核时”及 Token 计费，推动算力资源池化整合与弹性配置。
2. 腾讯云发布企业版“龙虾”ClawPro
腾讯云正式推出企业版 AI 智能体平台 ClawPro（俗称企业版“龙虾”）。该平台提供一站式 Agent 管控，企业管理员可统一部署 OpenClaw 模板、下发模型配额，号称最快 10 分钟即可完成全员 AI 助手的上线部署，目前已在官网开启公测。
3. 华为云落地首个“行业AI梦工厂”医疗专区
华为云在智慧医疗领域发布首个垂直行业专区——“行业AI梦工厂”智慧医疗专区。核心推出了与瑞金医院联合研发的 RuiPath 智慧病理一体机，通过云边端协同将病理大模型能力下沉至基层医院，主打“少样本训练、消费级 PC 推理”，降低基层应用门槛。
4. 阿里云发布 Qwen3.6-Plus，强化编程能力
阿里云正式发布新一代大模型 Qwen3.6-Plus，官方定位为“中国编程能力最强的模型”。该模型支持 100 万上下文窗口，深度融合推理与执行能力，在多项评测中编程能力接近 Claude 系列。目前已上架阿里云百炼平台及千问 APP，输入价格低至 2 元/百万 Tokens。
5. 市场风向：AI 算力终结 20 年降价史
行业分析指出，2026 年云计算行业迎来定价周期反转。受 AI 算力需求爆发及硬件成本上涨驱动，阿里云、腾讯云等头部厂商对 AI 算力及高性能存储产品开启涨价周期（部分涨幅达 5%-34%），标志着持续近 20 年的“只降不升”价格战告一段落。
6. 英伟达 H100 租赁价格半年飙升近 40%
受“龙虾”热潮及开源大模型调用激增影响，英伟达 H100 GPU 的租赁市场价格在近半年内飙升近 40%。研究机构数据显示，按需租用的 GPU 算力几乎售罄，部分客户甚至将 H100 合约续签至 2028 年，反映出高端算力资源的极度紧缺。
全球网络安全最新资讯
1. 欧洲最大电网遭“双重勒索”攻击，黑客索要 5000 万美元
欧洲中部最大的电力输配公司 EnergoGrid 发布紧急公告，确认其 IT 与 OT 网络同时遭到勒索软件攻击，攻击者声称已获取其全网 SCADA 系统控制权限及 10 年内部数据，并索要 5000 万美元赎金。该公司已启动手动应急模式，目前未发生大规模停电，事件已被欧盟网络安全局（ENISA）列为“跨境重大威胁”。
2. 美国发布首个AI供应链安全“红队测试”强制框架
美国国家标准与技术研究院（NIST）发布《AI 系统供应链安全红队测试实施指引 1.0 版》，要求所有联邦政府使用的 AI 系统及其上游组件（包括预训练模型、训练框架、云服务等）必须通过供应链攻击模拟测试，重点检测“模型投毒、后门植入、数据污染”等风险。该框架预计在 18 个月内成为联邦采购强制性要求。
3. 微软警告：AI 代码生成器正被用于大规模供应链污染
微软威胁情报中心发布报告，首次确认黑客组织 ScarletT 正利用 GitHub Copilot、Claude Code 等 AI 代码生成工具，批量生产带有“隐蔽逻辑后门”的开源代码库，并将其发布到主流代码仓库。报告指出，在过去的 6 个月内，被植入恶意代码的库被下载超过 300 万次，攻击目标主要是金融与区块链开发项目。
4. 谷歌发布“零信任 AI 网关”测试版
谷歌云发布 AI Zero Trust Gateway 公开测试版，该服务可部署在用户本地模型推理 API 前端，通过“模型行为监控、提示注入检测、输出内容审计、令牌级沙箱隔离”等技术，防止企业内部部署的大模型被恶意利用或数据泄露。其最大特点为“模型不可知”，支持 OpenAI GPT、Llama 等主流架构。
5. 暗网出现首个“AI 拟声勒索”服务，支持 23 种方言
网络安全公司 CrowdStrike 发布警报，监测到暗网论坛出现名为“DeepVoice RaaS”（DeepVoice 勒索即服务）的犯罪服务。攻击者只需提供目标的 5 分钟公开语音，即可利用其 AI 模型生成逼真的勒索电话录音，支持全球 23 种主要方言，攻击成功率被评估为“极高”。该服务已被用于多起针对亚洲和欧洲企业高管的“虚拟绑架”诈骗。
6. 澳大利亚拟立法：对“AI 安全运维”漏洞实施 CEO 刑事责任
澳大利亚内政部公布《关键基础设施网络安全管理法案 2026 年修正草案（征求意见稿）》，首次将“AI 系统安全运维漏洞”明确纳入“重大过失”追责范围。若因企业 AI 系统运维不当（如提示词模板泄露、模型越权访问、训练数据污染等）导致国家安全或公共利益严重受损，企业 CEO 与首席安全官可能面临最高 5 年监禁的刑事责任。该草案预计将于年内表决。
