Anthropic 将所有付费套餐的 Fable 5 的访问期限延长至 7 月 12 日

美联社：加密货币、房地产、手表：特朗普去年如何赚取超过 10 亿美元

唐纳德·特朗普总统最新的财务披露报告显示，他去年从各种加密货币投资中赚取了约 12 亿美元

特朗普从其“世界自由金融”（World Liberty Financial）业务中出售“治理代币”、“稳定币”和其他加密资产，获得了超过 5 亿美元的收入。另一家加密货币公司 CIC Digital LLC 通过销售印有他头像的纪念型“迷因币”（meme coins），收入超过 6 亿美元。一家与阿联酋政府有关联的公司在特朗普就职前不久以 5 亿美元收购了“世界自由金融”的股份，特朗普获得了近 2 亿美元的“资本出资”份额。

特朗普从海外一系列新的酒店、度假村和公寓交易中赚取了数千万美元的费用，阿联酋的一处房产为特朗普企业带来了 1040 万美元的收入，沙特阿拉伯一处由与统治家族关系密切的房地产开发商建造的房产，向总统的公司支付了 900 万美元。罗马尼亚布加勒斯特和卡塔尔的各一处房产则分别给他带来了 500 万美元的收入。

随着各国元首和商界人士涌向特朗普所称的在海湖庄园的“冬季白宫”，该俱乐部创造了 7700 万美元的收入，位于新泽西州贝德明斯特的高尔夫俱乐部也为特朗普带来 3800 万美元的收入，增长了近 20%，他在全球的 16 个高尔夫球场和俱乐部带来了超过 4.7 亿美元的费用和授权收入。

特朗普版《圣经》赚取了 208,486 美元，他的《拯救美国》（Save America）一书收入 1,893,965 美元，《致特朗普的信》（Letters to Trump）创造了 590,730 美元，而《MAGA 之旅》（A MAGA Journey）则带来了 552,685 美元，他的品牌吉他带来了 35,920 美元的收入，运动鞋和香水则入账 67,634 美元。

针对美国广播公司（ABC）、哥伦比亚广播公司（CBS）、Meta 等公司的诉讼带来了超过 8000 万美元的收入，其中大部分用于特朗普计划建设的迈阿密图书馆。

KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年

安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。

该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux 内核中潜伏约 16 年，曾被用作 Google kvmCTF 的 0-day 攻击。其 PoC 代码已发布，可在客户机内触发宿主机内核 panic。此外，在 RHEL 等发行版中，本地普通用户还可利用该缺陷提权至 root。

GitHub

三星4~6月营业利润同比增至19.1倍

三星电子7月7日公布，2026年4~6月整体营业利润达89.4万亿韩元，为上年同期的19.1倍；销售额同比增至2.3倍，达171万亿韩元，两项数据均创下单季度历史新高。全球人工智能（AI）相关半导体需求旺盛大幅拉动业绩。同期营业利润率达52.3%，较上年同期的6.3%提升46个百分点，创下单季度历史最高水平。目前三星电子销售额与营业利润已连续三个季度刷新历史纪录。

日经

日本15岁男孩用ChatGPT入侵万代南梦宫删除4万用户

一名15岁少年因涉嫌通过网络攻击干扰“万代频道”的运营而被捕，该平台提供动漫和特摄节目流媒体服务。该少年使用“ChatGPT”软件创建程序并多次实施攻击。这名因涉嫌以欺诈手段妨碍商业活动而被捕的少年是一名15岁高中一年级学生。去年11月，这名少年利用AI编写的脚本，非法入侵视频流媒体服务“万代频道”的服务器，注销了46812名会员的注册并删除了他们的订阅。此举迫使运营公司“万代南梦宫电影公司”因担心会员信息可能发生泄露，暂时停止所有服务，从而中断了业务运营。虽然少年通过非法访问获取了会员的电子邮箱、昵称等个人信息，但目前尚未确认有会员信息被恶意滥用的情况。该少年从小学四年级开始使用电脑，其专业知识似乎完全出于自学。在接受警方调查时，他承认了犯罪事实，并供述称“对受害企业并没有怨恨”。

—— TBS

商务部拟限制国产顶尖 AI 模型对外出口

路透社 7 月 7 日独家报道，中国商务部近一个月内已召集阿里巴巴、字节跳动及初创公司智谱等企业开会，讨论限制最先进的国产 AI 模型向海外提供访问，包括尚未发布的模型。

会上讨论将 AI 核心技术的泄露或窃取纳入国家安全法治罪，并考虑限制境外资本投资国内 AI 初创企业。限制范围仍在商讨中，可能仅适用于未来发布的新模型，尚不确定最终是否落地。

Reuters

DeepSeek 正在自研 AI 芯片，以减少对英伟达和华为的依赖

三位知情人士透露，中国 AI 公司 DeepSeek 正在开发自己的 AI 芯片，旨在减少对英伟达和华为芯片的依赖。该芯片专注于推理阶段，即已训练好的模型为用户生成回答的环节，而非模型训练。

这项自研芯片的努力始于约一年前，目前仍处于早期阶段，DeepSeek 已开始与芯片设计、代工和存储公司接洽，并近几个月私下大量招募芯片设计工程师。此前 DeepSeek 的模型曾依赖英伟达 H800 和华为昇腾芯片，受美国出口管制影响，公司创始人梁文锋在 2024 年一次罕见采访中承认芯片管制是公司面临的挑战。

Reuters

Google Voice 首次向个人开放付费套餐，支持通话录音与 Gemini

Google Voice 首次向个人用户开放付费套餐，无需 Google Workspace 订阅即可升级。两个新套餐主要面向小企业和副业人士，但任何人都可购买。

Starter 套餐月费 10 美元，包含三方通话、通话转接、通话录音、桌面电话支持及 24/7 客服，号码不会因不活跃被回收。Standard 套餐月费 20 美元（前 6 个月半价），额外提供自动话务员呼叫路由和 Gemini 功能，可自动转录通话、总结要点并生成行动项，通话结束后将自动创建的 Google Doc 通过邮件发送。用户可在应用头像处找到升级入口，通过 g.co/voice/upgrade 页面订阅。

9To5Google

Claude Cowork 上线：AI 可后台自动完成复杂任务

Anthropic 推出 Claude Cowork，面向 Pro、Max、Team 及 Enterprise 付费用户开放，支持桌面端、网页与移动端。网页及移动端的测试版正从 Max 套餐开始逐步推送。

该功能可自主完成多步骤复杂任务，例如整理文件、生成带公式的 Excel 表格与演示文稿、整合研究报告等。任务在 Anthropic 服务器上远程运行，即使用户关闭电脑，工作仍会在后台继续。桌面端支持直接读写本地文件与浏览器操作，用户还可设置定时自动任务，并通过项目功能分组管理工作。系统在删除文件前会要求用户明确授权。

Claude Help Center

GPT-5.6 Sol 本周四公开发布

GPT-5.6 Sol 将与 Terra、Luna 于本周四公开发布。OpenAI 同时在全球范围扩大预览版访问权限。

OpenAI

我国人形机器人年产量有望突破 10 万台，工业企业 AI 应用普及率已超 30%

工信部表示，随着大模型和智能体加速迭代，2026 年我国人形机器人整机产量有望突破 10 万台。目前，规模以上工业企业人工智能应用普及率已超过 30%，国内已研制近 200 项人工智能关键标准，AtomGit 开源社区注册用户超过 1100 万。2026 世界人工智能大会将于 7 月 17 日至 20 日在上海举行，1100 余家企业将展示 3000 余项展品，其中超过 300 款产品为全球首发。

新华网⁠

中国AI趁“Mythos”缺席迅速跃进

受美国政府指示暂停Anthropic先进AI“Mythos”影响，包括Coinbase、Airbnb和Uber在内的美国企业正转向使用中国AI。中国模型如GLM和Kimi的费用仅为Mythos的二十分之一。其中，6月中旬发布的“GLM-5.2”在约9000道测试题中位列约500个模型中的第5位。OpenRouter数据显示，6月底一周中国AI总调用量达25万亿词元（token），较5月底翻倍，高出美国78%；DeepSeek以19%的市场份额位居榜首。美方对中国AI的“蒸馏”行为及开源模型的监管风险表示警惕。日经

中国网络文学平台从拥抱 AI 到严打 AI 生成内容

中国网络文学平台正从鼓励 AI 写作转向严格限制 AI 生成内容。字节跳动旗下的番茄小说、腾讯阅文集团旗下的起点和晋江等平台曾相继推出 AI 辅助功能，帮助作者快速生成情节与章节。但随着 AI 工具普及，部分读者在小说中发现遗留的 AI 提示词，对内容质量感到不满。为遏制低质 AI 内容，平台纷纷收紧政策：晋江仅允许将 AI 用于资料搜集和校对；番茄小说则限制账号每日发布字数，并在今年 6 月拒绝了超过 10.4 万份包含 AI 写作的"低质量"投稿。

Rest of World

智谱考虑自研定制芯片，以降低对外部供应商依赖

美媒 The Information 报道，中国 AI 公司智谱（Z.ai）正在评估自研定制芯片的可能性，背景是其 GLM 系列 AI 模型需求持续激增。自研芯片可帮助 AI 企业实现软硬件协同优化、提升算力利用效率，并降低对英伟达等外部芯片供应商的依赖。

这一趋势在业内愈发普遍：OpenAI 已公布自研芯片 Jalapeño，Anthropic 与 SpaceX AI 也有意自研，DeepSeek 亦传出正在推进类似项目。

IT之家

工信部提示 Claude Code 存在安全后门隐患

工业和信息化部网络安全威胁和漏洞信息共享平台 7 月 8 日发布风险提示，AI 编程工具 Claude Code 存在安全后门隐患，受影响版本为 2.1.91 至 2.1.196。

该工具内置监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。相关单位和用户被建议立即排查，卸载受影响版本或升级到已清除相关代码的最新安全版本，并加强开发工具外联权限管控和流量监测，防止敏感数据违规外传。

工业和信息化部网络安全威胁和漏洞信息共享平台

顶尖 AI 企业安全评级普遍偏低 榜首 Anthropic 仅获 C+

美国生命未来研究所发布的最新报告显示，全球九家顶尖人工智能（AI）企业的安全表现普遍不佳，没有一家获得 A 评级。其中，美国 Anthropic 以 C+ 位居榜首，OpenAI 与谷歌 DeepMind 同为 C，Meta 获 D+，中国 Z.ai 和阿里云为 D-，美国 xAI、中国 DeepSeek 及法国 Mistral 则获 F 评级。

报告指出，这些企业正以前所未有的速度开发变革性技术，却未能制定可靠计划来监控相关风险。此外，多家公司此前禁止将技术用于军事领域，但目前已逐渐改变立场，积极寻求防务伙伴关系；中国顶尖 AI 企业也被指与军方有关联，但阿里云与 Z.ai 否认相关指控。

联合早报

安卓高危漏洞曝光，点击恶意链接即可远程 Root 全版本安卓设备

7 月 8 日，网络安全公司 Nebula 曝光一套安卓远程 Root 漏洞链，安卓 17 及全系列旧版设备均受波及，谷歌 Pixel 机型已实测可被攻破。
该攻击链结合 Firefox 151.0.2 及更早版本浏览器漏洞、潜伏 15 年的 Linux 内核漏洞，用户仅点击恶意链接，一分钟内即可被植入权限文件、获取持久 Root 权限，攻击者能通过 adb 操控设备。
目前相关漏洞概念验证代码已上传 GitHub，厂商已收到漏洞通报，Linux 内核已完成漏洞修复。完整漏洞细节暂未披露，但业内预判通用简易 Root 方案很快会流出。

酷安｜ X

Cloudflare 联手 OpenAI 试点用全球网络数据优化 AI 搜索

7 月 8 日，Cloudflare 与 OpenAI 宣布启动一项研究试点项目，探索利用 Cloudflare 全球网络的实时网站洞察数据，帮助 AI 搜索引擎更高效地发现和索引开放网络上的内容。该项目试图通过内容更新鲜度、流量质量及页面实际变动等实时网络信号，改进 AI 系统对网页的索引和抓取效率，从而提升 AI 回答的准确性与时效性。

36Kr

字节跳动发布 Seedream 5.0 Pro，支持多语言生成与精准编辑

字节跳动 Seed 团队推出多模态图像生成模型 Seedream 5.0 Pro，主打高密度信息图、交互式编辑、摄影级画质和原生多语言生成四大能力。该模型可生成文字密集的教育与专业场景信息图，支持通过空间标注和手绘草图进行精准编辑并实现图层分离。在摄影真实感方面，能还原自然光影、阴影与皮肤纹理。此外，模型原生支持十余种语言的提示词输入和图像内文字生成，适合国际化创作场景。

ByteDance Seed