微軟警告稱 ClaudeCode 存在漏洞，可能導致 GitHub 賬號憑證泄露

6 月 7 日消息，芯片謝謝吸微軟研究人員發現，暴漲被迫不說專業微信投票團隊Anthropic 旗下 Claude Code 的降人 GitHub 自動化流程存在一處漏洞，該漏洞可能導致持續集成 / 持續部署（CI / CD）工作流中的類首機密信息泄露，攻擊者或可通過提示詞注入攻擊竊取敏感憑證。洞呼

微軟威脅情報團隊在監測到公開代碼庫中出現針對人工智能輔助型 GitHub 工作流的提示詞注入嘗試后，啟動了本次研究。芯片謝謝吸

研究人員舉例說明，暴漲被迫不說有攻擊者將注入指令藏在 HTML 注釋中。降人這類內容在 GitHub 展示界面中不可見，類首但讀取原始 Markdown 源碼的洞呼人工智能模型卻能識別。

攻擊者可將惡意指令偽裝成普通的車規存儲車企次觀測黑功能需求，無需獲得項目修改權限，芯片謝謝吸僅需提交一條 GitHub 工單，暴漲被迫不說就能誘騙人工智能機器人代為執行修改操作。

研究人員制作了提示詞注入攻擊載荷，對該漏洞進行驗證測試。測試中，惡意提示詞成功繞過兩層防護，誘導這款人工智能助手讀取了存放著應用程序接口密鑰及其他憑證的系統文件。

微軟于 4 月 29 日向 Anthropic 上報了該漏洞。Anthropic 已于 5 月 5 日發布 Claude Code 2.1.128 版本完成修復，通過限制程序對 /proc/ 目錄下敏感文件的訪問，防止相關信息被非法竊取。（來源：IT 之家）

Google 在 Chrome 測試將 AI 模式設為默認搜索后撤回, 稱屬「誤操作」

Google 近日在 Chrome 瀏覽器的 Canary 預覽版本中短暫測試了一項新設置，將地址欄中的搜索請求直接重定向至 Google 搜索的 AI 模式頁面，引發外界對「AI 將成為默認搜索結果形態」的強烈擔憂。

很多用戶注意到，在該版本中出現了一項名為「Fulfill Searchbox Queries in AI Mode」的實驗性標志，其說明寫明，專業微信投票團隊該選項會將地址欄和搜索框中的常規查詢一律重定向至 AI 模式會話。

啟用該選項后，用戶輸入搜索詞將直接看到 AI 模式生成的結果，而不再是傳統的網頁鏈接列表，除非手動切換到其他標簽。

不少用戶在社交媒體上表達對「被強制使用 AI 搜索」的不滿。首先，負責 Google 搜索的副總裁 Robby Stein 出面表示，當前重心仍是讓有意愿的用戶更便捷地訪問 AI 模式，而非強推為所有人的默認選項。

真正讓風波一度升級的是，部分用戶在實際測試中確認，這一 Canary 標志確實會將地址欄搜索直接導向 AI 模式結果頁面，繞過常規的 Google 搜索結果。

Google 內部又一位高管出面澄清：該設置出現在 Canary 中「是一個錯誤」，并強調公司「并不計劃讓 AI 模式成為 Chrome 搜索的默認選項」。不過，他并未進一步解釋這是工程配置失誤還是原本計劃中的實驗被輿論壓力迫使叫停，這也讓外界對「失誤說」的真實性保持懷疑。（來源：cnBeta）

車規級存儲芯片三個月暴漲 180%，新能源車企被迫漲價或收緊優惠

6 月 6 日消息，國內新能源汽車市場近期迎來一波較為集中的價格調整，多款車型出現了售價上調或終端優惠收緊的情況。據央視今日報道，這一輪價格變動的背后，有著明確的成本推動因素——車規級存儲芯片價格在過去三個月內經歷了罕見的暴漲。

據央視財經報道，近三個月，車規級存儲芯片整體價格漲幅約在 180%。據不完全統計，近期國內共有十余家新能源車企上調售價或收緊優惠，幅度一般在 2000 元到 6000 元不等。

事實上，汽車產業鏈對存儲芯片漲價的預警早已有之。蔚來李斌 1 月曾表示，今年最大的成本壓力是內存漲價，這是全行業共同的難題；理想汽車供應鏈副總裁孟慶鵬也預測，2026 年汽車行業存儲芯片的供應滿足率可能不足 50%。

值得注意的是，同樣在當前的汽車消費市場，燃油車與新能源車的價格走勢出現了明顯分化。當新能源車型因芯片等成本壓力而紛紛上調售價之際，燃油車市場卻仍在持續加大優惠力度。（來源：IT 之家）

車窗玻璃越厚越好？陶琳科普釋疑，雷軍：與特斯拉方案一致

車窗玻璃是不是越厚，隔音和強度就越好？近日，小米汽車給出明確答案：并非如此。車窗玻璃需要綜合平衡強度、重量、隔音及防曬隔熱等多維性能，單純追求厚度并不可取。

隔音靠 PVB，強度靠化學鋼化。以即將上市的小米 YU7 及新一代 SU7 為例，兩款車型全系四門均標配夾層玻璃。其結構由物理鋼化玻璃、PVB 夾膠層以及厚度僅為 1.1mm 的化學鋼化玻璃組成。

隔空呼應特斯拉，雷軍確認方案相同。

對此，小米 CEO 雷軍隨后轉發相關博文并確認，小米 YU7 和新 SU7 雙層夾膠玻璃的內層，同樣是 1.1mm 的化學鋼化玻璃。他還在評論區補充說明：「問了工程師，小米與特斯拉目前的方案是一樣的。」這也意味著，在車窗玻璃的技術路線上，中美兩大新能源車企做出了相同的選擇。（來源：TechWeb）

消息稱百度 MEG 組織架構調整：數字人創新業務部升級獨立部門，合并商業部與電商事業部

據新浪科技消息，百度 MEG（Mobile Ecosystem Group，移動生態事業群組，是百度的核心業務線）進行了新的一輪組織調整：合并商業部與電商事業部，成立大商業事業部，數字人創新業務部也升級為獨立部門。

據悉，在 5 月 13 日舉辦的 Create 2026 百度 AI 開發者大會上，百度宣布旗下數字人品牌「慧播星」升級為「百度一鏡」，并推出了「一鏡海外版」。

百度表示，「百度一鏡」從主要應用于直播帶貨場景的數字人，升級為一個以數字人為特色，包含直播、視頻、實時互動等多形態的「全場景數字人平臺」。

百度創始人、董事長兼 CEO 李彥宏表示，數字人是「看得見的智能體」，是 AI 時代的通用交互界面。「一個人加一鏡，就可以完成任何視頻創作，這是超級個體的創作革命。」（來源：IT 之家）

馬斯克將出席阿斯麥 ASML 閉門技術研討會，討論 TeraFab 項目

6 月 6 日消息，據彭博社今日報道，埃隆 · 馬斯克將以虛擬形式出席由阿斯麥（ASML）舉辦的一場閉門技術會議，以討論他的 TeraFab 項目，阿斯麥將該項目視為一項「認真的嘗試」。

阿斯麥公司發言人表示，馬斯克將在面向阿斯麥員工的活動中分享他對人工智能、機器人、太空和半導體制造的愿景。

依托 TeraFab 項目，馬斯克團隊正式躋身全球半導體產業生態，阿斯麥等多家企業將參與該項目合作。

阿斯麥（ASML）首席執行官克里斯托夫 · 富凱上月透露，他已就 TeraFab 半導體項目與埃隆 · 馬斯克進行了直接溝通。其在接受路透社采訪時表示，馬斯克對于打造有史以來規模最大的芯片制造基地之一一事態度非常認真。

臺積電董事長兼 CEO 魏哲家本周則表示，馬斯克從零開始建設大規模尖端芯片工廠的計劃，距離真正落地還需要很長時間。「對于馬斯克的 TeraFab，我只能說『祝好運』。要實現需要相當長時間。」（來源：IT 之家）

聯合國大學報告：精簡 AI 指令中「謝謝」等禮貌用語，可讓 ChatGPT 能耗降低 25%

據中國科學報昨日報道，聯合國大學水、環境與健康研究所（UNU-INWEH）近日發布的一份報告顯示，精簡提示中的禮貌用語，可讓 ChatGPT 能耗降低 25%。

報告測算，刪掉指令中「請」「謝謝」等不必要的禮貌用語，每年可節約 87 至 98 吉瓦時的電能。這相當于撒哈拉以南非洲地區 76 萬人全年的生活用電總量。

研究人員建議，為了減少 AI 能耗與碳足跡，用戶撰寫指令應當簡潔凝練，避免無意義的閑聊循環，更不要和 AI 建立擬人化情感關系。

UNU-INWEH 研究員 Kaveh Madani 表示：「我們并非讓大家對 AI 無禮，只是希望大家不要陷入無效閑聊的誤區，更不要對 AI 產生依賴。」

聊天機器人依托大語言模型運轉，模型會把文本拆分為詞元進行運算。Madani 解釋說，精簡指令既能減少模型需要解析的詞元數量，也能縮減 AI 回復生成的詞元數量，部分場景下簡短指令還會降低任務復雜度，從而進一步省電。

這份報告是目前覆蓋面最廣的 AI 環境成本評估研究之一。報告警示，隨著 AI 普及速度飆升，其耗費的電能、土地與水資源正快速增加。（來源：IT 之家）

東風發布無人物流車品牌 OpenVAN：載重最大 13.6 噸，預計 8 月交付

6 月 6 日消息，東風汽車無人物流車品牌「東風 OpenVAN」6 日（今天）正式發布，四款東風 OpenVAN 全場景無人物流車產品亮相。發布會現場，東風汽車綜合物流、新能源運營、裝備制造、城市服務及零售配送等多元領域的行業龍頭企業簽約，簽約訂單超過 4000 臺，預計將于 8 月進行交付。

根據介紹，東風 OpenVAN 具備「智慧大腦」「安全骨骼」和「數字神經」。東風汽車聯手九識智能自研大模型智駕「九識智駕 Zelos Inside」，號稱擁有 1.3 億公里真實路況驗證，拒絕「鬼探頭」、繞過「遺撒物」，降低事故故障率；剎車、轉向、供電全部配備雙套系統，全車加上雙重安全保險；5G 超低時延技術可實現線上看管上百臺車輛，系統自動測算最優路線，全天候在線運維。（來源：IT 之家）

「馬來西亞造」零跑汽車來了，Stellantis 當地工廠將投產 C10、B10

6 月 6 日消息，Stellantis 馬來西亞公司 4 日通過新聞稿宣布，零跑汽車在 Stellantis 吉打州莪侖制造中心正式啟動本地組裝，首款投產車型將是零跑 C10，B10 隨后也將加入生產。

Stellantis 表示，本地組裝零跑車型是長期布局的一部分，公司希望把馬來西亞打造為重要制造中心，在推動當地工業化的同時，讓馬來西亞消費者更容易接觸到高科技、高端純電出行產品。

Stellantis 先前已投入 223 萬歐元（現匯率約合 1750 萬元人民幣），用于本地化組裝開發。據了解，C10 目前已經投產，B10 的組裝計劃 2026 年底前啟動。Stellantis 還安排了 310 萬歐元（現匯率約合 2432.8 萬元人民幣）資本開支，專門用于升級莪侖工廠的生產線和基礎設施。

現階段，Stellantis 的生產計劃重點是向馬來西亞市場供應新車，同時評估未來從莪侖向更廣泛東盟市場出口的機會。

為應對零跑車型先進的軟件和整車架構，Stellantis 莪侖工廠的技術人員和組裝操作人員已經接受專項培訓。工廠員工目前已獲得認證，可以安全處理最高 800V 的高壓電動汽車系統。（來源：IT 之家）

英特爾 Z990/Z970 原型主板亮相 Computex 2026：Nova Lake 首批 sku 預計 2027 年初發布，52 核旗艦型號延遲

據 Wccftech 今日報道，英特爾下一代 Nova Lake 桌面處理器正在持續開發中。但根據 2026 臺北國際電腦展上得到的消息，該系列處理器預計將延遲到 2027 年初發布。

該系列處理器預計將作為酷睿 Ultra 400 系列推出，帶來全新的 CPU 核心架構、更高核心數量以及新一代平臺特性。

結合此前爆料，Nova Lake 將采用全新的 Coyote Cove 性能核心和 Arctic Wolf 能效核心架構，同時集成 X(e)3 與 X(e)3P 圖形架構。

在發布時間方面，英特爾曾承諾 Nova Lake 桌面處理器將在 2026 年下半年亮相。但根據Wccftech 在 Computex 期間采訪到的多位消息人士透露，英特爾當前目標已調整至 2027 年第一季度。

參考往年產品規劃，新一代 Nova Lake 桌面處理器有望在 CES 2027 期間正式發布，并于數周后上市。

這些主板的提前亮相，表明英特爾已經開始與主板廠商共同推進 Nova Lake 平臺驗證工作，新平臺的 BIOS 開發已經在進行中，DDR5 內存支持能力將進一步增強，同時還將引入雷電 5 接口。（來源：IT 之家）

銀河系中心黑洞首次被觀測到「呼吸」

美國國家科學基金會國家射電天文臺（NRAO）與合作機構近日宣布，天文學家首次在觀測數據中清晰捕捉到銀河系中心超大質量黑洞人馬座 A*（Sagittarius A*，簡稱 Sgr A*）噴出的高溫宇宙風，為長達半個世紀的理論推斷提供了直接證據。

根據天體物理理論，當黑洞吞噬周圍氣體物質時，除了一部分被吸入視界，還應有部分物質以噴流或風的形式向外拋射，但銀河系中心黑洞的這股「風」一直未被明確觀測到。

此次研究依托位于智利的阿塔卡馬大型毫米/次毫米波陣列望遠鏡（ALMA），科研團隊在數年觀測基礎上，繪制出人馬座 A*周圍冷氣體迄今最精細的分布圖，從中找到黑洞「呼吸」留下的直接痕跡。

在「減去」黑洞強輻射后，研究人員得以分辨出周邊極為微弱且結構復雜的冷氣體形態，并意外發現一處巨大的錐形空腔——在冷氣體分布圖上表現為明顯缺失區域，其幾何形態直指人馬座 A*。

科學家不僅首次在銀河系中心明確識別出黑洞驅動的外流結構，也解決了困擾領域數十年的「缺失之風」問題，證明我銀河系中心黑洞同樣在以風的方式與周圍環境發生劇烈相互作用。

在相關機構看來，人馬座 A*「呼吸」的首次清晰證據，不僅填補了理論與觀測之間的一塊空白，也為未來利用多波段、多設備聯合探索銀河系中心打開新窗口。

隨著更長時間基線、更高精度的觀測持續積累，人們有望進一步刻畫這股宇宙風的演化歷史，評估其對銀河系中心氣體分布和恒星形成活動的深遠影響。（來源：cnBeta）

*圖片來源：視覺中國

播客上新

有人說，這屆 Google I/O 2026 遺憾太多：旗艦模型 Gemini 3.5 Pro 缺席，視頻模型 Veo 沒有更新，Android 17 提前一周「泄」了底，Antigravity 被全網說「抄別人家作業」……

但這些，真的是遺憾嗎？

本期節目，我們請來了親赴 Google I/O 現場的 Alumni Ventures 投資總監 Bryan Liu，和深鉆硬件領域的極客公園作者 Alan，揭秘這場發布會背后谷歌藏著的更大野心。

長按下方「卡片二維碼」即可收聽～歡迎關注我們的播客「開始連接LinkStart」（小宇宙 App），一起用科技、商業和人文的視角描摹這個時代。