个人更新，以及 AI、网络安全与科技领域的精选资讯
NVIDIA 74 篇论文入选 ICML 2026，约 2000 篇录用论文引用 NVIDIA GPU，145 篇引用 Nemotron 模型和数据集。
由 GPT-5.6 驱动，可跨邮件、日历、Slack、GitHub 等应用自主执行复杂多步骤任务。OpenAI 同时披露已秘密提交 S-1 上市申请。
红杉合伙人 David Cahn 更新分析：2026 年 AI 基础设施投入约 $1.5 万亿，行业需产生 $3 万亿收入才能覆盖成本。
Mercor 四个月内从 $10 亿翻倍至 $20 亿；Anthropic 不到两个月从 $300 亿增至 $470 亿；Sierra、Glean 也在加速。
ITU 主办的峰会在日内瓦 Palexpo 举行，汇聚政府、联合国机构和产业领袖，展示 AI 在医疗、教育、气候和减灾中的应用。
66% 企业已允许某些生产部署无需人工审核，但仅 5% 完全信任自动评估。CrowdStrike 指出最快对手突破时间降至 27 秒。
Claude Tag 取代 Anthropic 原有 Slack 应用，可在频道中执行任务分配、工作追踪和知识检索，成为团队共用的常驻 AI 成员。
OCR 4 支持边界框、区块分类、置信度评分等结构化输出，覆盖 170 种语言，定价 $4/千页，OlmOCRBench 评分 85.20 创纪录。
Google 推出动态扩展搜索框、月活突破 10 亿的 AI Mode，以及可在后台 24/7 监控信息并推送汇总的"信息 Agent"。
Sysdig 记录了一起端到端 LLM Agent 勒索软件行动：利用 Langflow CVE-2025-3248，再横向移动到 Nacos 并自动加密 1,342 条配置记录。
SOCRadar 将大规模 FortiGate 凭证窃取活动与 INC、Lynx 勒索软件组织挂钩，涉及 409 个目标的管理员访问权限，并确认 12 起勒索软件部署。
Google Threat Intelligence、FBI 及合作伙伴联手瓦解 NetNut/Popa 住宅代理网络，该网络已入侵至少 200 万台设备，包括智能电视和机顶盒。
Huntress 披露了 ConsentFix 攻击，一种 ClickFix 风格的 OAuth 攻击，诱骗用户拖动本地回调链接，窃取会话令牌并绕过 MFA。
DHS 正在调查 2026 年 5 月底至 6 月初期间 HSIN 及其 SharePoint 协作环境遭受的未授权访问。
CISA 将该高危反序列化 RCE 漏洞列入 KEV。攻击者仅需 Site Member 权限，全球超过 10,000 台 SharePoint 服务器暴露。
19 岁的美爱双重国籍公民 Peter Stokes 从芬兰被引渡至美国，面临涉嫌参与 Scattered Spider 活动的指控，包括向一家奢侈品零售商索要 800 万美元赎金。
CISA 依据 BOD 26-04 将该严重命令注入漏洞列入 KEV 目录。Shadowserver 报告称公开 PoC 出现后已出现大规模利用。
