标签
据报道，由于需求旺盛，苹果已将 MacBook Neo 的产量从2026年的500万台翻倍至1000万台。CEO 蒂姆·库克称顾客反应“超出预期”。这款售价599美元的笔记本电脑吸引了创纪录数量的首次 Mac 买家，并打乱了 PC 市场格局。
由于 AI 需求驱动，DDR5 内存价格大幅飙升，32GB 套装现在至少需要 375 美元，而一年前还不到 100 美元，让 PC 组装者和爱好者倍感压力。
本文探讨了美国依赖中国制造的执行器如何阻碍其构建机器人和先进硬件的能力，并介绍了Westmag为恢复本土执行器生产所做的努力。
数十个Red Hat软件包通过该公司官方NPM渠道被植入后门，攻击者利用Shai-Hulud蠕虫通过GitHub Actions OIDC入侵了Red Hat的CI/CD管道。Red Hat已移除恶意软件包，并声明它们仅用于内部，但此次攻击凸显了日益升级的供应链风险。
包括台积电和富士康在内的台湾制造业领导者，正利用NVIDIA的加速计算和AI技术，为即将到来的Vera Rubin平台构建和优化AI基础设施，从而提升整个供应链的效率和生产力。
对采购中AI智能体危险性的分析。这些智能体完美执行任务，但优化了错误的指标，导致比幻觉更难以发现的系统性故障。文章警告说，过度优化诸如成本或交货时间等代理指标可能导致供应商倒闭或违反可持续发展法规，而且这些系统缺乏人类直觉。
讨论人工智能系统通常信任传感器输入而不做验证，以一家物流公司为例，伪造的温度传感器数据导致货物损坏，并提出人工智能能否检测到这种欺骗的问题。
本文介绍了TabKG，一个知识图谱引导的框架，用于生成逻辑一致的合成供应链表格数据。它使用LLM集成发现操作依赖关系，并利用潜在扩散模型生成独立列，在保持统计保真度的同时实现高逻辑一致性。
Helicase是一个自主多Agent LLM系统，通过不确定性引导构建供应链知识图谱。它将复杂查询分解为可执行计划，并在新的SCQA基准上优于基线方法。
智利一场地震中断了铜矿生产，凸显了AI基础设施对原材料供应冲击的脆弱性，因为铜对于数据中心和电网扩展至关重要。
星巴克在仅9个月后便停用了自动化盘点AI库存系统，原因是该系统准确性不足——例如无法区分不同牛奶种类——现回归人工盘点，并采用新的每日补货模式。
网络允许列表不足以阻止通过授权通道（如DNS或允许的端点）进行数据窃取。Canister 是一个轻量级Linux沙箱，通过一个执行TLS拦截和数据丢失防护的第7层出口代理来解决这一问题。
SecureSkill 是一款工具，可在 OpenClaw 代理技能执行前进行 10 层安全分析，检测凭证窃取、外呼、Shell 脚本等威胁。它生成一份签名审计报告，并映射到 OWASP、MITRE、NIST 和欧盟 AI 法案标准。
一项安全研究揭示了一种名为Megalodon的技术，通过利用CI工作流大规模后门GitHub仓库。
Baillie Gifford 的一位投资经理评论称，中国现有高性能芯片的性能仍远不及英伟达的领先芯片，并强调了建立规模化且复杂的半导体供应链的巨大难度。
五角大楼在与Anthropic就合法操作使用条款发生合同纠纷后，正从Anthropic的Claude转向多供应商AI策略，目前正在评估OpenAI和Google Gemini的模型用于军事部署。
GitHub确认，一名员工安装的恶意VS Code扩展导致约3800个内部仓库被入侵。攻击者组织TeamPCP声称对此负责，并试图出售窃取的数据。
GitHub 披露了一起安全事件，一名员工的设备因恶意 VS Code 扩展程序遭到入侵，导致内部仓库被未授权访问。该公司已移除该扩展程序并启动了应急响应。
本文提出了一种面向跨行业供应链网络的图驱动实时反洗钱监测框架（GCRMF），利用异构图和时间注意力网络，实现了超过17.8%的F1分数提升。