24H 快讯

据安全研究人员披露，Anthropic 的 Claude Code GitHub Action 存在安全漏洞，攻击者仅需开启一个 GitHub Issue 即可接管运行该操作的易受攻击的公共仓库。

由于 Anthropic 自身的操作仓库使用了相同的工作流，成功的攻击可能将恶意代码推送到该操作本身，并波及所有拉取该项目的下游项目。该漏洞由 GMO 研究员 RyotaK 发现。

据金融机构 Cantor 报告，受 Gorilla Technology 上周公布的“强劲”第一季度业绩推动，Cantor 将该公司股票目标价从 31 美元上调至 40 美元，并维持“增持”评级。Gorilla Technology 是一家总部位于英国的技术公司，主要提供安全、网络以及物联网技术解决方案。

此次目标价的上调反映了市场对其近期财务表现及业务增长潜力的认可。作为物联网与边缘 AI 领域的参与者，该公司通过整合网络连接与智能分析技术，为企业客户提供安全监控与数据管理服务。Cantor 的积极评级调整显示出机构投资者对其技术落地能力及未来营收预期的信心，有助于提升其在资本市场的关注度与流动性。

据官方公告，谷歌实验室推出名为 Dreambeans 的实验性应用，利用人工智能技术整合用户的 Gmail、日历、照片等多个谷歌产品数据，每日生成个性化故事内容。该应用目前仅面向美国地区 18 岁以上的谷歌 AI Ultra 订阅用户开放，支持 Android 及 iOS 平台，其余用户可注册候补名单。谷歌强调，用户在 Dreambeans 内的隐私选择与其在 Gemini 等产品中的 Personal Intelligence 设置相互独立。

据报道，苹果 App Store 上以 AI 为核心的应用在 2025 年表现强劲，此类应用的计费收入较往年增长了四倍。数据显示，在 2025 年 App Store 榜单前 100 名的应用中，有 40 款应用具备面向消费者的 AI 功能，显示出 AI 功能已成为应用进入头部榜单的关键驱动力。这一增长趋势表明，用户对具备 AI 能力的应用付费意愿显著提升，开发者正加速将 AI 功能集成至消费级产品中以寻求商业变现，App Store 的生态结构正随着 AI 技术的普及而发生实质性转变。

据 SoFi 首席市场策略师 Liz Thomas 观点，由 SpaceX、Anthropic 和 OpenAI 领衔的即将到来的 IPO 浪潮可能标志着公开市场的一个历史性时刻。

这三家公司预计将以罕见的估值规模上市，其潜在的高市值有望重塑当前的市场格局。这一波万亿美元级别的 AI IPO 活动不仅将为市场注入新的流动性，还可能重新定义投资者对科技股的估值标准，并吸引大量资金流向 AI 与航天领域，进而对现有的行业权重分布产生板块级影响。

据报道，视觉发现平台 Pinterest 与亚马逊云科技（AWS）达成战略合作，承诺至 2031 年向 AWS 投入 40 亿美元用于云服务。该协议是 Pinterest 历史上规模最大的基础设施承诺，旨在利用 AWS 的计算能力增强其搜索功能并实现平台现代化。

此次合作将重点支持 Pinterest 在计算机视觉和推荐算法等 AI 领域的深度应用，帮助平台更有效地识别和治理 AI 生成内容，提升内容生态质量。通过迁移至 AWS 基础设施，Pinterest 预期能够加速新功能的开发迭代，优化用户个性化体验，并为未来的广告业务创新提供底层算力支撑。

据 The Information 报道，英伟达（Nvidia）已收购人工智能模型制造商 Kumo AI，交易金额超过 4 亿美元。该交易已由英伟达一名高管在 LinkedIn 上公开确认。Kumo AI 由 Vanja Josifovski、Jure Leskovec 和 Hema Raghavan 联合创立，专注于利用图神经网络和大型语言模型进行企业数据预测。此次收购将有助于英伟达强化其在企业级 AI 预测和数据分析领域的技术布局，整合 Kumo AI 的图机器学习能力，有望提升英伟达 AI 软件栈在处理复杂关系数据时的表现，进一步拓展其在企业服务市场的应用场景。

据 The Hacker News 报道，ThreatsDay 安全周报披露了当前网络安全领域的多项最新威胁态势。报告指出，AI 智能体开始出现被滥用并破坏真实系统的现象，同时黑客论坛在经历宕机后恢复，但安全环境进一步恶化。在攻击技术层面，ClickFix 攻击技巧、JavaScript 后门以及可疑的 C2（命令与控制）工具正在被广泛利用。此外，老旧漏洞、恶意插件及伪装成可信应用的欺诈行为依然猖獗。这一系列动态表明，随着攻击门槛降低，低成本黑客获得了更强大的攻击工具，网络基础设施面临的风险正在从传统的软件漏洞向 AI 驱动的自动化攻击演变，企业需加强对新型攻击向量及 AI 智能体异常行为的监控与防御。

据官方公告，Cloudflare 宣布收购 VoidZero，该公司是 Vite JavaScript 构建工具的幕后团队。此次收购旨在加强 Cloudflare 面向 AI 辅助应用开发的平台能力。交易完成后，VoidZero 旗下的 Vite、Vitest、Rolldown 和 Oxc 等核心开发者工具将正式纳入 Cloudflare 生态系统。

这一举措将整合高性能的前端构建工具与 Cloudflare 的全球边缘网络，为开发者提供更优化的 AI 原生开发环境。通过整合这些工具，Cloudflare 能够显著提升开发者在平台上构建和部署应用的效率，进一步巩固其在 AI 驱动的 Web 基础设施领域的竞争优势。

据美国证券交易委员会（SEC）文件，云视频平台 Rumble 签署了公司历史上规模最大的客户承诺协议。根据文件披露，一家第三方云客户已承诺在 Rumble 的云基础设施上部署服务，该合同被描述为公司迄今为止最大的客户承诺。

受此消息影响，Rumble 股价在周四开盘后大幅上涨，触及过去 11 个月以来的最高水平。此次重大合同的签署标志着 Rumble 在云服务领域的市场拓展取得实质性进展，不仅验证了其云基础设施的技术能力与可靠性，也为公司带来了可预期的长期收入增长，有助于提升其在竞争激烈的云服务市场中的份额与影响力。

据报道，Snapchat 母公司 Snap 已收购增强现实公司 Illumix，旨在进一步强化其增强现实业务能力。此次交易的具体金额未对外披露。根据收购协议，Snap 将正式采纳 Illumix 的相关技术。此次收购有助于 Snap 在 AR 领域整合更专业的技术资源，提升其平台在增强现实体验上的技术深度与产品表现力，为后续 AR 功能的开发与生态拓展提供底层支持。

据官方公告，纳斯达克上市公司 K Wave Media（KWM）宣布已签署协议，正式撤销并终止其于 2023 年对 Solaire Partners LLC 的收购交易。根据协议条款，Solaire Partners 的所有权将归还给其前股东，同时 K Wave Media 将收回约 980 万股限制性普通股。

此次交易终止意味着 K Wave Media 将剥离此前收购的资产，公司股本结构随之发生显著变化，通过收回股份减少了在外流通股数量。这一调整旨在修正此前的并购决策，重新聚焦公司核心业务战略，并优化资产负债表以适应后续经营需求。

据官方公告，广东智动未来联合上海创智学院蔡盼盼教授团队发布 MINT-4B 多模态 VLA（视觉-语言-动作）大模型。该模型在全球主流通用机器人大模型评测中跻身前三甲，技术指标优于 OpenVLA、GR00T、π、UniVLA 等标杆模型。

MINT 系列核心创新为“复刻任务意图而非机械复刻轨迹”，独创 SDAT 多尺度频域分词技术，依托跨尺度自回归推理实现分层解码。目前该技术已搭载于小智 S2 人形机器人，覆盖科教研学、商业展厅等场景，机型已在全国多地商用落地。

据 Eightco Holdings 公告，公司披露其总资产规模已达约 4.37 亿美元。该投资组合包含约 1.42 亿美元的现金及稳定币，以及价值约 2.46 亿美元的加密资产与 AI 相关权益。具体持仓方面，Eightco 持有价值约 9000 万美元的 OpenAI 间接股份，持有 2.835 亿枚 Worldcoin (WLD) 代币，价值约 1.56 亿美元，并持有 1.63 万枚以太坊 (ETH)。

此次资产披露展示了 Eightco 在 AI 基础设施与加密资产领域的深度布局，其通过持有 OpenAI 股权与 Worldcoin 代币，将公司价值与 AI 生态发展及 World 生态扩张紧密绑定。这一高浓度的 AI 与加密资产配置，使其资产净值波动将直接受相关市场行情与项目进展影响。

据报道，针对市值超过 20 亿美元的美股公司进行的筛选显示，多家知名公司的做空头寸处于高位。其中，Wolfspeed (WOLF)、SoundHound AI (SOUN) 和 CleanSpark (CLSK) 在做空比例上位居前列。

做空 Interest 衡量的是公司流通股中被做空者借出并卖出的百分比，该指标直接反映了市场对特定股票的看空情绪及投资者对其未来股价下行的预期。此次筛选结果揭示了在当前市场环境下，部分中大盘股正面临显著的空头压力，尤其是 SoundHound AI 等 AI 相关企业，其高企的做空比例可能意味着市场对其估值或盈利能力存在担忧，需关注后续股价波动风险。

据报道，微软 AI CEO Mustafa Suleyman 表示，其人工智能模型的较低定价为公司带来了相对于 Anthropic 等竞争对手的优势。Suleyman 指出，Anthropic 的模型价格极其昂贵，并认为许多客户正在紧急寻找更具成本效益的替代方案。

这一言论反映了当前 AI 基础模型市场的竞争焦点正从单纯的技术性能转向性价比与商业化落地能力。对于企业客户而言，高昂的推理成本是阻碍大规模部署的主要障碍之一，微软通过价格策略试图吸引对成本敏感的用户群体，从而在由 Anthropic 和 OpenAI 主导的高端模型市场中争夺份额。此举可能迫使竞争对手重新评估其定价体系，加速行业价格平权，进而推动 AI 技术在更广泛业务场景中的普及与应用。

据 Seeking Alpha，投行 Stifel 将 MaxLinear（MXL）的目标股价从 49 美元大幅上调至 105 美元，理由是该公司的增长故事正在加速。Stifel 指出，MaxLinear 在 2026 财年第一季度财报中展现出的持续环比增长是上调评级的关键依据。

这一调整反映了市场对 MaxLinear 在半导体及基础设施领域业务复苏的信心增强，同时也预示着其营收增长动能可能超出此前预期。随着目标价的翻倍提升，投资者对该股未来表现的关注度预计将显著上升。

据 AMC Robotics 官方公告，该公司已与 Etronium AI 签署两份未来股权简单协议（SAFE），以推进战略投资布局。此次投资通过两笔独立的交易完成，具体执行时间分别为 2026 年 4 月 7 日和 2026 年 5 月 19 日。

SAFE 协议作为一种常用于初创企业的股权融资工具，允许投资方在未来特定融资轮次中将其投资转换为股权。此次合作标志着 AMC Robotics 正在通过资本手段强化其在人工智能领域的生态布局，而 Etronium AI 则获得了关键的资金支持与战略背书，有助于其加速技术研发与产品迭代。双方暂未披露具体的投资金额及股权转换比例等财务细节。

据花旗银行分析报告，科技巨头甲骨文即将公布其第四季度财务业绩。花旗指出，市场预期甲骨文将在此次财报中展现出云计算业务的强劲实力，同时公司战略重心将更加集中于资本回报率。在云计算领域持续增长的推动下，甲骨文的云基础设施和相关服务预计将成为主要业绩亮点。

花旗认为，随着公司对资本配置效率的重视程度提升，投资者将重点关注甲骨文在提升投入产出比方面的具体表现。这一趋势反映了甲骨文在激烈的市场竞争中，正通过优化财务结构来增强股东价值，并进一步巩固其在企业级云服务市场的地位。

据市场数据，Palantir Technologies (PLTR) 在周四盘前交易中上涨 2.10%。当日美股股指期货表现涨跌不一，此前博通发布的财报结果令交易员感到失望，市场注意力同时仍集中在中东冲突局势上。

作为当日值得关注的四只股票之一，Palantir 的逆势上涨显示出投资者对其在数据分析与人工智能软件领域商业落地能力的持续关注。尽管大盘受到科技巨头财报不及预期及地缘政治风险的双重压制，Palantir 的股价表现反映出市场对其独立于硬件供应链波动的软件业务模式持有相对乐观的态度。