From 40 items, 17 important content pieces were selected
- Anthropic 拟巨额融资 估值逼近万亿美元 ⭐️ 9.0/10
- Triton 3.7.0 带来前端和后端升级 ⭐️ 8.0/10
- Google 新版 reCAPTCHA 在去谷歌化安卓上失效 ⭐️ 8.0/10
- WebRTC 可能不适合 OpenAI ⭐️ 8.0/10
- AI 正在冲击漏洞披露文化 ⭐️ 8.0/10
- AWS 美国东部 1 区故障影响服务 ⭐️ 8.0/10
- Meta 取消 Instagram 私信端到端加密 ⭐️ 8.0/10
- Mojo 1.0 Beta 发布 ⭐️ 8.0/10
- HN 报告真实的 UUIDv4 冲突 ⭐️ 8.0/10
- Mozilla 使用 Claude 加固 Firefox ⭐️ 8.0/10
- Anthropic 获得 Colossus 1 算力 ⭐️ 8.0/10
- Canvas 受攻击致美国多校期末周受扰 ⭐️ 8.0/10
- 美国最高法院否决特朗普全球关税 ⭐️ 8.0/10
- Cloudflare 因 AI 重组裁员逾 1100 人 ⭐️ 8.0/10
- 美国疑英伟达芯片经泰国走私至中国 ⭐️ 8.0/10
- DeepSeek 据称寻求首轮大额融资，估值达 450 亿美元 ⭐️ 8.0/10
- 苹果据称考虑结束台积电独家代工 ⭐️ 8.0/10
Anthropic 拟巨额融资 估值逼近万亿美元 ⭐️ 9.0/10
据报道，Anthropic 正考虑在今年夏天筹集数百亿美元资金，用于大规模扩充算力基础设施。此举可能把其估值推高至接近 1 万亿美元，并在私募市场估值上反超 OpenAI。 如果达成，这将成为史上规模最大的 AI 融资事件之一，也表明前沿模型开发正变得越来越资本密集。它还显示出，投资者对领先 AI 实验室的预期会随着企业客户增长和基础设施需求迅速变化。 据报道，Anthropic 在今年 2 月刚完成一笔 300 亿美元融资，投后估值为 380 亿美元；而私募二级交易平台给出的新隐含估值区间约为 1 万亿至 1.2 万亿美元。文中称，这一跃升主要来自企业客户的快速增长，而 OpenAI 的同期交易估值约为 8800 亿美元。
telegram · zaihuapd · May 8, 11:15
背景: Anthropic 和 OpenAI 是生成式 AI 领域最受关注的两家公司之一，而训练和部署大模型的成本通常极其高昂。公司在私募市场的估值，往往反映投资者对未来收入、客户增长以及维持竞争所需算力能力的预期。像 Forge Global 这样的二级交易平台，可以在融资轮之间提供投资者对股权定价的线索。
标签: #Anthropic, #OpenAI, #AI funding, #valuation, #generative AI
Triton 3.7.0 带来前端和后端升级 ⭐️ 8.0/10
Triton 发布了 v3.7.0，新增了 tl.squeeze 和 tl.unsqueeze 等前端算子，支持 scaled batched matrix multiplication，并且可以直接创建 FP8 常量。此次发布还包含后端、性能分析、测试、CI、构建和文档方面的改进，以及多项修复和性能优化。 Triton 被广泛用于以类似 Python 的方式编写高性能 GPU 内核，因此即使是增量版本也会明显影响机器学习编译器和内核开发流程。新增前端算子和后端修复可以减少样板代码、提升性能，并让 NVIDIA 和 AMD/HIP 平台上的开发更顺畅。 此次发布重点包括对 scaled BMM 的支持、FP8 常量、preload 的可选设备参数，以及用于外部 TTIR/TTGIR pass 和 Triton dialect 插件的钩子。它还提到 LLVM 升级、2CTA/multicast/TMA 支持，以及性能分析、测试基础设施的更新，说明这更像是一次面向维护与扩展的综合迭代，而不是单一的标志性功能发布。
github · atalman · May 7, 22:19
背景: Triton 是一个开源的 GPU 编程语言和编译器栈，目标是帮助开发者不用为每个任务都直接编写 CUDA，也能写出高效的内核。在 Triton 中，前端定义张量算子，编译器再将其降低为面向 NVIDIA 和 AMD 目标的后端 GPU 代码。像 batched matrix multiplication 和 FP8 支持这类功能，对现代机器学习工作负载尤其重要，因为它们直接关系到内存带宽和数值格式效率。
参考链接
标签: #Triton, #GPU programming, #ML compiler, #CUDA, #AMD/HIP
Google 新版 reCAPTCHA 在去谷歌化安卓上失效 ⭐️ 8.0/10
据报道，谷歌更新后的 reCAPTCHA / 反欺诈方案在去谷歌化的 Android 设备上似乎无法正常工作。讨论中，许多人把这一变化与 Google Cloud Fraud Defense 联系起来，并将其类比为远程证明以及已经被放弃的 Web Environment Integrity 思路。 如果网页访问开始依赖谷歌支持的设备证明，那么为了隐私或安全而移除谷歌服务的用户，可能会被网站和应用拦住。这会进一步加剧反滥用系统与用户自主权之间的冲突，并影响安卓与网页生态。 讨论指出，这种机制很可能基于远程证明，也就是设备不是单纯解图形验证码，而是向服务器证明自身完整性。评论者还指出，这类方案很难与设备身份完全分离，因此可能带来更强的追踪风险或兼容性问题。
hackernews · anonymousiam · May 8, 18:45
背景: reCAPTCHA 是谷歌的反机器人系统，最初用于区分人类与自动化流量。远程证明是一种安全技术，设备利用受信任硬件或受保护环境，向远端服务器证明自己的状态。在 Android 上，远程证明早已用于 SafetyNet 和密钥证明等安全功能，帮助服务判断设备是否看起来可信。
参考链接
社区讨论: 评论区整体偏怀疑和担忧，不少人认为新系统本质上就是把远程证明包装成了反欺诈。也有人分享了去谷歌化或使用 GrapheneOS 之类方案时遇到的现实阻力，比如银行和服务在移除谷歌依赖后无法使用；还有人批评这种趋势是在把隐私不友好的身份检查扩展到整个网页生态。
标签: #reCAPTCHA, #Android privacy, #remote attestation, #anti-abuse systems, #Google
WebRTC 可能不适合 OpenAI ⭐️ 8.0/10
一场围绕博文《WebRTC is the problem》的 Hacker News 讨论认为，WebRTC 并不适合 OpenAI 这类实时 AI 流式场景。讨论还探讨了 WebTransport、WebCodecs 以及基于持久连接的架构，作为更适合浏览器到服务器媒体传输的替代方案。 这件事重要在于，AI 语音和流式应用依赖快速、稳定、低延迟的传输，而浏览器 API 的选择会显著影响用户体验和实现复杂度。若新的 API 被证明更适合这类负载，实时 Web 技术栈的一部分可能会从 WebRTC 转向其他方案。 讨论将 WebRTC 与 WebTransport 进行对比，后者被视为更适合数据驱动型实时应用的灵活方案；同时也提到 WebCodecs，它为音视频帧提供了更底层的访问能力。评论者还强调，许多实际系统会采用持久连接，即客户端保持长连接并持续流式传输数据，而不是反复重新建立连接。
hackernews · atgctg · May 7, 17:11
背景: WebRTC 是一种浏览器技术，专为实时音频、视频和数据交换而设计，常用于视频通话和交互式媒体应用。它功能强大，但也带来了信令、ICE、STUN、TURN 以及握手流程等开发复杂度，需要开发者自行处理。WebTransport 是一种较新的浏览器传输 API，面向灵活、低延迟通信；WebCodecs 则提供了更底层的编解码原语，便于处理媒体。之所以这些工具重要，是因为实时流式输出语音或 token 的 AI 助手需要快速的双向通信，并且要精细控制延迟。
参考链接
社区讨论: 评论整体上是技术性很强、且基于实践经验的讨论，但观点并不一致。有人认为 WebRTC 过于复杂、在这个场景里显得过度设计；也有人表示它在大规模语音代理场景中已经很好用，虽然接入门槛高，但一旦连接建立，体验就很稳定。还有评论者反驳“用户愿意多等一点”的说法，认为即时响应对保留交互的“魔法感”至关重要。
标签: #WebRTC, #WebTransport, #OpenAI, #real-time streaming, #browser APIs
AI 正在冲击漏洞披露文化 ⭐️ 8.0/10
这篇文章认为，AI 正在让长期存在的漏洞披露做法更容易被利用，尤其是在补丁和源代码变更公开之后。它指出，给厂商修复时间与保持社区透明度之间原本的平衡正在被打破。 如果公开补丁能更快被转化为可用的利用方法，那么开源开发、源码透明度和协调披露都会变得更有风险。这会影响软件厂商、开源项目、安全团队，以及依赖快速打补丁来保持安全的用户。 讨论的重点是公开补丁差异、提交历史以及其他透明机制，攻击者可以在防守方完成修复部署前先行分析这些信息。评论者指出，这并不是全新的问题，但 AI 降低了把补丁逆向成利用思路所需的技能门槛和时间成本。
hackernews · speckx · May 8, 17:55
背景: 协调漏洞披露是一种常见模式：研究人员先私下报告漏洞，厂商获得修复时间后再公开细节。完全披露则更激进，漏洞细节会很快公开，有时甚至在补丁出现之前就被发布。公开的代码仓库和补丁差异长期以来就让攻击者能够研究修复内容并推断原始漏洞，而 AI 似乎正在加速这一过程。
参考链接
社区讨论: 评论者整体上认可文章的方向，但也有人认为，这个根本问题早在 AI 出现之前就已经存在，开源差异、内核提交以及逆向和反编译工具早已暴露出类似风险。另一些人以 Log4Shell 为例，说明公开修复几乎会立刻引发攻击；也有人质疑缩短禁披露期是否真的能帮助防守方。
标签: #cybersecurity, #vulnerability disclosure, #AI security, #open source, #software supply chain
AWS 美国东部 1 区故障影响服务 ⭐️ 8.0/10
AWS 的 us-east-1 区域发生了故障，原因与北弗吉尼亚数据中心过热或冷却相关的热事件有关，恢复预计需要数小时。此次中断影响了 EC2 和其他下游服务，AWS 也表示在恢复过程中部分影响可能会持续存在。 us-east-1 是 AWS 使用最广泛的区域之一，因此这里出问题会波及大量依赖 AWS 基础设施的应用和企业。此次事件再次引发了人们对云集中风险的担忧，以及多区域冗余在实际中是否足够可靠。 AWS 表示受影响的范围包括其一个可用区 use1-az4，而报道指出受影响硬件上的 EC2 实例和 EBS 卷在热事件期间因断电而受到影响。报道还提到，在故障期间 AWS Dashboard 和状态页面的访问也出现了不稳定。
hackernews · christhecaribou · May 8, 03:31
背景: AWS 会把每个云区域划分为多个可用区，让客户可以构建能够承受单个数据中心或单个可用区故障的系统。EC2 提供虚拟服务器，EBS 为这些服务器提供块存储，因此底层基础设施出问题时，计算和存储都可能同时受到影响。位于北弗吉尼亚的 us-east-1 是 AWS 最早且最繁忙的区域之一，所以这里发生故障时通常会受到格外关注。该区域多次出现事件，也让它成为大型云服务运维挑战的代表。
参考链接
社区讨论: 评论者普遍认为 us-east-1 是 AWS 反复出现的薄弱环节，并指出该区域的多次故障削弱了 AWS 关于冗余能力的说法。另一些人追问制冷设计和运维保护措施是否到位，还有一条评论强调，如果内部人员能够利用此类故障，可能会带来安全和滥用风险。
标签: #AWS, #cloud outage, #us-east-1, #infrastructure resilience, #distributed systems
Meta 取消 Instagram 私信端到端加密 ⭐️ 8.0/10
据报道，Meta 正在关闭 Instagram 私信的端到端加密，这意味着应用内原本可用的一项隐私功能将被撤回。此举引发了关于公司是在优先考虑安全与内容治理，还是在削弱私密通信的争论。 端到端加密是消息应用中最关键的隐私能力之一，移除它会削弱用户对聊天内容私密性的信任。这个决定不仅影响 Instagram 的庞大用户群，也关系到整个行业如何在隐私、安全和监管压力之间寻找平衡。 端到端加密的含义是只有发送者和接收者能够阅读消息，服务提供方本身也无法直接查看内容。搜索结果显示，Instagram 的加密聊天功能是在 2023 年引入的，因此这次调整更像是对一项较新的隐私功能进行回撤，而不是取消一个长期默认设置。
hackernews · tcp_handshaker · May 8, 21:47
背景: 端到端加密通常简称为 E2EE，常用于消息应用，以防止消息在传输过程中被拦截，或被平台提供方直接读取。它在隐私导向的服务中很常见，因为能为用户提供更强的保密性，但也会让平台更难进行滥用举报处理和安全执法。Instagram 私信是 Meta 在 Instagram 内部提供的私聊系统，因此改变其加密策略，会直接影响这些对话在设计上的私密程度。
参考链接
社区讨论: 评论区整体上对 Meta 持批评态度，许多用户认为公司是在为了控制、表面安全或增长激励而牺牲隐私。也有人指出 Meta 说“很少有人选择启用加密私信”很讽刺，因为批评者认为真正的问题在于隐私本应默认开启。
标签: #privacy, #end-to-end encryption, #Meta, #messaging, #platform policy
Mojo 1.0 Beta 发布 ⭐️ 8.0/10
Modular 宣布 Mojo 已进入 1.0 Beta，这标志着语言进入了一个更稳定的里程碑。官方表示，这个 Beta 在 Mojo 1.0 的功能上已经完备，并希望为开发者提供一个带版本约束、不会轻易被破坏的目标。 Mojo 试图把接近 Python 的易用性与系统级性能结合起来，因此进入 Beta 会提升它在机器学习和性能敏感软件中的可信度。若其 CPU/GPU 编程模型和 SIMD 支持继续成熟，它可能缩小高层 AI 代码与底层优化内核之间的差距。 Modular 将这个 Beta 描述为功能完备，但也明确表示在最终发布前仍有不少打磨工作要做。这个版本的重要性在于，Mojo 面向的是性能关键型代码，强调 SIMD 和跨 CPU/GPU 的工作流，而不是简单包装现有工具链。
hackernews · sbt567 · May 8, 02:49
背景: Mojo 是 Modular 推出的编程语言，而 Modular 由 Chris Lattner 创立，他也是 Swift 的主要创造者之一，并且在 LLVM 早期发展中扮演了重要角色。Mojo 的目标是把 Python 的易用性与系统语言的控制力和性能结合起来。Modular 还把 Mojo 定位为可以覆盖 CPU 和 GPU 的语言，因此像 Beta 这样的稳定性里程碑格外重要。
参考链接
社区讨论: HN 评论区整体上对 Mojo 的性能路线持积极态度，尤其看重它的 SIMD 支持、comptime 特性，以及用一种语言同时编写 CPU 和 GPU 代码的设想。与此同时，也有人担心这门语言会对 Python 开发者不够友好，而开源计划仍然是讨论焦点。
标签: #programming languages, #Mojo, #systems programming, #machine learning, #language design
HN 报告真实的 UUIDv4 冲突 ⭐️ 8.0/10
一篇 Hacker News 帖子称，数据库标记出了一个重复的 UUIDv4，而且新记录与一年前的旧记录完全相同：b6133fd6-70fe-4fe3-bed6-8ca8fc9386cd。作者表示他们使用的是 npm 的 uuid 包，通过 import { v4 as uuidv4 } from "uuid"; 生成 ID，因此对这种碰撞感到非常意外。 UUIDv4 通常被视为几乎不可能冲突，因此一旦出现真实重复，就会立刻引发对熵质量、种子初始化和实现错误的担忧。这个讨论对后端工程师和分布式系统设计者都很重要，因为它说明当底层随机源质量不足或使用不当时，看似“随机”的标识符也会失效。 评论者指出，UUIDv4 依赖高质量的熵源，而熵源损坏、种子不足或在前端生成 ID，都可能在实际中导致冲突。这里使用的是 npm 的 uuid 包，但讨论认为更可能的问题不在 UUID 格式本身，而在其背后的随机性来源。
hackernews · mittermayr · May 8, 07:57
背景: UUID 是一种用于在软件系统中标识数据的 128 位标识符，而第 4 版 UUID 本应是随机生成的。理论上，只要随机源足够强，碰撞概率就极低，所以开发者常把 UUIDv4 当作安全的唯一 ID。 但这条讨论强调了一个已知前提：这种保证依赖熵源质量，而不仅仅是 UUID 的格式本身。当随机源很弱或种子初始化不当时，即使纸面上的概率计算看起来很安全，也仍然可能发生冲突。
参考链接
社区讨论: 整体反应是：这类情况很少见，但并非不可能。几位评论者表示自己也遇到过类似问题，并认为常见原因通常是熵源较弱、伪随机数生成器种子设置不当，或者架构设计有缺陷，尤其是在前端等不可靠环境中生成 ID 时更容易出问题。
标签: #UUID, #entropy, #security, #JavaScript, #distributed-systems
Mozilla 使用 Claude 加固 Firefox ⭐️ 8.0/10
Mozilla 发布了一篇详细文章，介绍如何使用 Claude Mythos Preview 发现并修复了 Firefox 中数百个安全漏洞。文中称，在更好的编排和筛选方法配合下，每月安全修复数量从 2025 年的大约 20-30 个跃升到 2026 年 4 月的 423 个。 这是一个重要案例，说明 AI 正从制造噪音式漏洞报告，转向能够实际提升大型浏览器安全性的工作。如果这种方法可持续，它可能改变浏览器厂商和开源维护者筛查漏洞、扩大安全审计规模的方式。 Mozilla 表示，许多尝试都被 Firefox 现有的纵深防御机制拦截，这说明浏览器本身已经阻止了模型提出的很大一部分攻击路径。文章还提到了一些老问题，包括一个已有 20 年的 XSLT 漏洞和一个存在 15 年的 <legend> 元素漏洞，说明该工具不仅能发现新回归问题，也能挖出长期存在的缺陷。
rss · Simon Willison · May 7, 17:56
背景: Firefox 是 Mozilla 的开源网页浏览器，而“加固”安全意味着在攻击者之前先找到并修复弱点。近年来，大语言模型被用于漏洞研究，但开源项目常常抱怨 AI 生成的报告难以信任，因为很多报告看起来合理，实际上却是错误的。Claude Mythos Preview 是 Anthropic 的一款模型，只向少数公司开放，Mozilla 将它作为更大工作流的一部分，用来扩大安全发现并过滤噪音。
标签: #Firefox, #security, #vulnerability research, #AI-assisted development, #Mozilla
Anthropic 获得 Colossus 1 算力 ⭐️ 8.0/10
Simon Willison 报道称，Anthropic 已与 SpaceX/xAI 达成协议，将使用 Colossus 1 的全部可用容量，也就是 xAI 位于孟菲斯的超级计算机数据中心。他还指出，这一消息立刻引发了外界对环境问题的担忧，以及是否意味着 xAI 放弃自家模型的猜测，但后者并不正确。 这是一笔重要的 AI 基础设施交易，因为它让 Anthropic 在算力紧张的情况下获得了大量计算资源，而前沿模型训练和推理正越来越受容量限制。与此同时，这也凸显出 AI 扩张正在与数据中心的环境和监管审查直接碰撞。 Willison 表示，这笔交易针对的是 Colossus 1，而 xAI 会保留更大的 Colossus 2 数据中心用于自身工作。文章还强调，Colossus 的环境记录备受争议，其中包括一些燃气轮机最初被标记为“临时”设备，从而在没有《清洁空气法》许可或污染控制装置的情况下运行。
rss · Simon Willison · May 7, 17:09
背景: Colossus 是 xAI 位于孟菲斯的 AI 超级计算机和数据中心，于 2024 年启动，用于训练 Grok。在 AI 基础设施领域，大规模算力往往是瓶颈，因此公司有时会选择租用容量或与他方共用设施，而不是完全自建。围绕数据中心的环境争议通常集中在电力消耗、当地空气质量和许可问题上，所以这笔交易引起了 AI 行业之外的关注。
参考链接
社区讨论: 文中的讨论整体偏批评。Andy Masley 表示他不会把计算任务放在这个特定数据中心，而对 xAI 突然下线模型的引述则反映出人们对可靠性和迁移风险的不满。
标签: #AI infrastructure, #data centers, #Anthropic, #xAI, #environmental impact
Canvas 受攻击致美国多校期末周受扰 ⭐️ 8.0/10
Instructure 旗下的学习管理系统 Canvas 遭到与勒索软件相关的攻击，导致美国多所学校在期末周无法正常访问成绩、资料和测验。Instructure 表示，在平台进入维护模式并完成调查后，Canvas 已恢复对大多数用户可用。 Canvas 是广泛使用的学习管理系统，因此在期末周发生故障会直接影响多所学校的考试、评分和学生访问。此次事件还引发了对学生敏感数据可能泄露的担忧，可能给学校和家庭带来更长期的安全与隐私影响。 ShinyHunters 声称对 Instructure 本月发生的两起事件负责，其中 5 月 1 日的另一起事件据称泄露了用户名、邮箱地址和学生 ID 号。此次中断还迫使 James Madison University 将原定周五的考试改到周三，网上流传的说法则称影响范围可能接近 9000 所学校或机构，涉及超过 300 TB 数据。
telegram · zaihuapd · May 8, 04:30
背景: Canvas 是一种基于网页的学习管理系统，简称 LMS，学校和大学会用它来开展在线课程，并管理作业、成绩和测验。Instructure 是开发并发布 Canvas 的公司，而该服务往往是学校日常教学运作的核心。当天学习管理系统发生故障时，学生可能无法查看课程内容，教师也可能难以及时组织考试或发布成绩。
参考链接
标签: #cybersecurity, #ransomware, #edtech, #data breach, #school IT
美国最高法院否决特朗普全球关税 ⭐️ 8.0/10
美国最高法院于 2 月 20 日以 6 比 3 裁定，特朗普政府依据《国际紧急经济权力法》（IEEPA）征收的全球关税违宪。随后，特朗普签署行政命令，改用《贸易法》第 122 条对全球进口商品征收为期 150 天的 10%临时从价关税，并将于美国东部时间 2 月 24 日凌晨生效。 这一裁决大幅限制了总统单方面征收广泛关税的能力，并重申了国会在税收和贸易事务中的宪法权力。由于关税会迅速影响价格、供应链和市场预期，这一决定对美国贸易政策和全球商业都具有直接影响。 法院明确表示，当行政部门超出法定权限行事时，关税权属于国会而不是总统。新的关税命令是临时性的，覆盖全球进口商品，但豁免关键矿产、能源产品、化肥、药品原料以及部分农产品。
telegram · zaihuapd · May 8, 06:46
背景: 《国际紧急经济权力法》（IEEPA）是美国一项赋予总统在国家紧急状态下特殊权力的法律，但用它来实施大范围关税在法律上存在争议。《贸易法》第 122 条则是另一种贸易工具，可用于有限、临时性的进口措施。此案处在宪法法律、行政权力和关税政策的交汇点。
标签: #trade policy, #Supreme Court, #tariffs, #US politics, #international economics
Cloudflare 因 AI 重组裁员逾 1100 人 ⭐️ 8.0/10
Cloudflare 于 2026 年 5 月 7 日表示，将在全球裁减超过 1100 名员工，并公开发布了两位创始人发给全体员工的内部信。公司称，这次裁员的核心原因是过去三个月内部 AI 使用快速增长，AI 智能体已经在多个团队承担了大量日常工作。 Cloudflare 是重要的互联网基础设施公司，因此如此大规模的重组表明 AI 正在快速改变大型科技公司的运营模式。此举也可能影响其他企业如何看待员工规模、自动化，以及 AI 智能体在知识型工作流程中的角色。 公司表示，这次裁员将一次性完成，不会分批进行，而且会直接通过邮件通知员工，而不是先由管理层转达。遣散方案包括：基本工资支付到 2026 年底、美国员工医疗保险覆盖到年底、股权归属延长至 2026 年 8 月 15 日，以及对尚未满一年归属“悬崖期”的员工按比例发放至 8 月的股权。
telegram · zaihuapd · May 8, 08:15
背景: Cloudflare 提供互联网基础设施服务，例如网站和应用常用的安全、性能和网络交付工具。近几年，许多公司开始采用 AI 智能体和自动化系统来处理重复性的内部工作，这可能改变团队的编制和组织方式。股权归属中的“悬崖期”是员工首次获得任何股权的时间点，因此豁免这一条款会明显影响离职员工的补偿。
标签: #Cloudflare, #AI, #layoffs, #tech industry, #organizational restructuring
美国疑英伟达芯片经泰国走私至中国 ⭐️ 8.0/10
彭博社于 2026 年 5 月 8 日报道称，美国方面怀疑泰国公司 OBON Corp. 通过泰国将约 25 亿美元的 Super Micro 服务器运入中国，这些服务器内含先进的英伟达芯片，阿里巴巴被列为多个终端客户之一。阿里巴巴否认与 Super Micro 或 OBON 存在业务关系，Siam AI 的 CEO 也表示自己已离开 OBON，且公司未参与走私。 如果属实，这将表明受限的 AI 硬件可能通过第三国转运绕开美国出口管制，也说明第三地转运会让美国限制先进芯片流向中国的努力更复杂。此事还可能冲击泰国正在发展的 AI 生态，并促使美国加强对区域内货运和本地合作伙伴的审查。 彭博社称，相关路径涉及 OBON Corp.，而该公司曾参与创建泰国主权 AI 云 Siam AI，后者还获得了英伟达合作伙伴身份。报道指涉案对象是 Super Micro 服务器系统而不是裸芯片，这说明受管制的 AI 算力可以通过整机和中间商流转。
telegram · zaihuapd · May 8, 13:23
背景: 所谓主权 AI 云，是指把数据、算力和运营控制尽量留在本国或本机构内部的 AI 基础设施，而不是依赖海外云服务商。之所以这则消息重要，是因为美国对先进英伟达芯片面向中国的出口限制近年持续收紧，而经第三国转运可能成为执法重点。
参考链接
标签: #Nvidia, #semiconductor supply chain, #export controls, #China-US tech conflict, #AI infrastructure
DeepSeek 据称寻求首轮大额融资，估值达 450 亿美元 ⭐️ 8.0/10
彭博社报道称，DeepSeek 可能正在进行首次大规模外部融资，融资估值约为 450 亿美元。中国国家集成电路产业投资基金据称正在洽谈领投这轮融资。 如果消息属实，这将是中国最受关注的 AI 公司之一的重要融资事件，也可能意味着国家背景资本对核心 AI 基础设施的支持进一步加强。如此规模的交易还显示出，AI 融资在中国科技生态中的战略意义正在上升。 报道称，这将是 DeepSeek 首次进行大规模外部融资，因此除了估值之外本身也具有标志性意义。国家级半导体基金参与领投，说明这轮融资可能不仅关系到商业扩张，也与中国芯片和 AI 产业链的更广泛战略目标有关。
telegram · zaihuapd · May 8, 14:59
背景: DeepSeek 是一家在中国科技圈受到广泛关注的 AI 公司。外部融资是指公司引入外部投资者，而首次大规模融资通常会受到密切关注，因为它可能影响公司的增长预期、控制权和战略方向。在中国，被视为战略重要领域的行业，如半导体和 AI，往往会看到国资背景基金参与其中。
标签: #AI, #DeepSeek, #funding, #China tech, #venture capital
苹果据称考虑结束台积电独家代工 ⭐️ 8.0/10
《华尔街日报》报道称，苹果正考虑把部分中低端处理器从台积电转移出去，结束自 2014 年以来一直沿用的代工策略。报道还称，英特尔最早可能在 2027 年利用其 18A 工艺为苹果代工部分芯片，而且只负责制造，不参与芯片设计。 如果属实，这将意味着苹果供应链出现重大变化，并降低其对单一代工厂的依赖。对英特尔而言，这也可能是其晶圆代工业务的重要进展，同时反映出在 AI 需求挤占产能的背景下，芯片客户正越来越重视制造多元化。 据报道，这一调整只涉及部分中低端芯片，不一定包括苹果最高端的处理器。文章还提到，台积电的产能优先级正受到英伟达等 AI 客户的挤压，这可能是苹果寻找备用制造方案的重要原因之一。
telegram · zaihuapd · May 8, 17:18
背景: 自 2014 年以来，台积电一直是苹果唯一的芯片代工伙伴，负责生产用于 Mac、iPad 和 iPhone 的定制芯片。在无晶圆厂模式下，像苹果这样的公司负责芯片设计，而把实际制造外包给台积电或英特尔这样的代工厂。英特尔的 18A 是其先进制程节点，如果苹果采用这一工艺代工芯片，就意味着苹果的制造基地将不再只依赖台积电。
标签: #Apple, #TSMC, #Intel, #semiconductors, #supply chain