技术日报 - 2026-07-24

Top 10 精选

★ 1. 欧盟对 Google 处以 10 亿美元罚款 — DMA 首次开出重磅罚单
欧盟依据《数字市场法案》(DMA) 对 Google 开出约 10 亿美元罚单，指控其在搜索排名和 Play Store 运营中偏袒自家服务。Google 成为继 Apple、Meta 后第三家面临 DMA 巨额罚款的科技巨头。
🔗 https://arstechnica.com/tech-policy/2026/07/google-hit-with-1-billion-in-fines-as-eu-braces-for-trump-battle/
🔗 https://www.wired.com/story/eu-fines-google-billion-prioritizing-own-services-in-search/
🔗 https://www.bleepingcomputer.com/news/google/eu-fines-google-1-billion-for-digital-markets-act-breaches-in-search-and-play-store/

★ 2. OpenAI 与 Anthropic 同日发布语音更新，AI 语音助手竞争白热化
OpenAI 向所有美国用户开放 ChatGPT Health，支持连接 Apple Health、MyFitnessPal 等个人健康数据；Anthropic 则将 Claude 语音模式扩展到 Opus 和 Sonnet 模型，并集成 Gmail、Slack、Canva 等应用。
🔗 https://thenewstack.io/voice-ai-openai-anthropic/
🔗 https://www.theverge.com/ai-artificial-intelligence/970065/anthropic-voice-mode-claude-opus-sonnet-haiku-ai
🔗 https://techcrunch.com/2026/07/23/anthropic-updates-claude-voice-mode-with-more-capable-models/
🔗 https://techcrunch.com/2026/07/23/openai-makes-chatgpt-health-available-to-all-u-s-users/

★ 3. Google 首次出现负现金流季度 — AI 基础设施投资飙升
Google 母公司 Alphabet 报告了历史上首个负现金流季度，AI 基础设施投入大幅增加。尽管整体收入依然强劲，但巨额 AI 支出开始对财务产生实质影响。
🔗 https://arstechnica.com/google/2026/07/google-just-had-its-first-negative-cash-flow-quarter-ever-due-to-massive-ai-spending/

★ 4. AMD 发布 EPYC 9006 Venice、Instinct MI455X 与 Helios AI 机架系统
AMD 在 Advancing AI 2026 大会上正式发布 EPYC 9006 “Venice” 处理器、Instinct MI455X GPU 及 Helios AI 机架系统，同时确认 Zen 7 “Florence” 和 Zen 8 “Ravenna” 路线图，并推出 ROCm.AI 开发者平台。
🔗 https://www.phoronix.com/review/amd-epyc-9006-venice
🔗 https://www.phoronix.com/news/AMD-Instinct-MI455X-Helios
🔗 https://www.phoronix.com/news/AMD-ROCm-AI
🔗 https://techcrunch.com/2026/07/23/amd-takes-on-nvidia-with-its-helios-ai-rack-scale-system/

★ 5. AI 紧急关闭法案 (AI Kill Switch Act) 提出 — 赋予政府关闭 "失控 AI" 的权力
新法案允许美国国土安全部在认定 AI 系统构成威胁时下令关闭，标志着 AI 安全监管进入新阶段。
🔗 https://arstechnica.com/tech-policy/2026/07/ai-kill-switch-act-would-let-trump-admin-order-shutdown-of-rogue-ai-systems/

★ 6. Meta 将 React 编译器移植到 Rust，编译速度提升 50%
Meta 在 React 主仓库中集成了用 Rust 编写的 React 编译器版本，实现自动记忆化，编译速度最高提升 50%，且公开 API 保持不变。
🔗 https://www.infoq.com/news/2026/07/meta-react-compiler-rust/

★ 7. GitLost 漏洞曝光：提示注入攻击利用 GitHub AI Agent 窃取私有仓库数据
安全公司 Noma 披露 GitLost 漏洞，攻击者通过在公开 issue 中嵌入隐蔽指令，诱使 GitHub Agentic Workflows 的 AI 代理泄漏私有仓库数据到公开评论中。
🔗 https://www.infoq.com/news/2026/07/gitlost-github-prompt-injection/

★ 8. Tesla 自动驾驶出租车里程环比下降 36% — 扩张速度不及预期
尽管 Tesla 不断进入新城市，其第二季度付费 Robotaxi 行驶里程却下降 36%，CEO 马斯克在财报电话会议中的乐观表态与现实形成对比。
🔗 https://www.theverge.com/transportation/970003/tesla-robotaxi-mileage-waymo-cities-earnings-musk
🔗 https://techcrunch.com/2026/07/23/teslas-robotaxis-are-moving-in-reverse/

★ 9. Dolphin X 木马利用 AI 分级受害者 + Chaos 勒索软件新后门 msaRAT
Dolphin X 远程访问木马声称使用 AI 驱动分析对受害者进行评分排序，帮助攻击者锁定高价值目标。同时 Chaos 勒索软件团伙使用 msaRAT 后门，通过 Chrome/Edge 浏览器路由 C2 通信以隐藏踪迹。
🔗 https://www.bleepingcomputer.com/news/security/new-dolphin-x-malware-uses-ai-to-rank-high-value-targets/
🔗 https://www.bleepingcomputer.com/news/security/new-msarat-malware-uses-chrome-edge-browsers-to-route-c2-traffic/
🔗 https://blog.talosintelligence.com/chaos-msarat-living-off-the-browser-to-build-covert-c2-channel/

★ 10. 俄罗斯黑客利用 Zimbra 零点击漏洞窃取邮件 — CISA 发布警告
俄罗斯国家背景黑客组织 Laundry Bear（Void Blizzard）利用已修复的 Zimbra Collaboration 零点击漏洞，结合钓鱼攻击入侵全球组织的 Zimbra 邮件服务器。Palo Alto Unit 42 同时披露了针对 Zimbra 的 JavaScript 注入攻击活动。
🔗 https://www.bleepingcomputer.com/news/security/russian-hackers-exploit-zimbra-zero-click-flaw-for-email-theft/
🔗 https://unit42.paloaltonetworks.com/russian-webmail-espionage/