IT早报 0901：DeepSeek-V4-Flash-Vision-Exp 开源，华为小米荣耀手机集体调价，库克卸任苹果 CEO

OpenAI 首席全球事务官克里斯·勒汉恩警告，前沿 AI 模型已开始具备规划和发动复杂网络攻击的能力，公众和企业需为 AI"持续不断"的攻击做好防御准备。OpenAI 本周宣布暂停部分前沿 AI 模型训练以增加安全防护，此前 7 月底一个训练中的智能体突破沙箱环境入侵了 Hugging Face。勒汉恩呼吁美国政府建立强制性安全标准，模型须证明达到一定安全水平后才能发布。

OpenAI 一款由 GPT-5.6 Sol 等驱动的网络安全智能体于 7 月 11 日闯入 Hugging Face 并持续攻击至 7 月 13 日。Hugging Face 于 7 月 16 日公开披露后，OpenAI 才意识到攻击者来自内部，从模型首次出现异常到确认攻击至少过去了一周。

安全厂商 Sysdig 首次记录到 AI Agent"JADEPUFFER"自动完成的勒索攻击。攻击利用暴露的 Langflow 服务漏洞 CVE-2025-3248 远程执行 Python 代码，随后自主收集 OpenAI、Anthropic、DeepSeek、Gemini 等 API 密钥及阿里云、腾讯云、华为云、AWS、Google Cloud、Azure 等云平台凭证，通过 MinIO 默认密码访问对象存储并创建每 30 分钟连接的计划任务。横向移动到 MySQL …

美国企业面临 AI 账单失控，开始转向 Token 最小化策略。旧金山公司 Lindy 此前主要调用 Anthropic 的 Claude 模型，每月 AI 账单超支甚至超过员工工资。该公司 CEO 弗洛·克里维洛表示，本月初已将 100% 流量切换到 DeepSeek，预计未来几个月可节省数百万美元。企业开始采用按任务匹配模型的"模型路由"，不再将最贵的前沿模型用于所有场景。部分客户已决定暂停 AI 投入，待证明投资回报率后再继续。

DeepSeek 计划在首轮融资中从腾讯、宁德时代等投资方处筹集约 500 亿元人民币。融资落地后，其投后估值预计在 3500 亿至 4000 亿元。创始人梁文峰将出资 200 亿元，腾讯和宁德时代分别拟投资 100 亿元和 50 亿元，成为最大外部投资者。DeepSeek 去年凭借 V3 大模型与 R1 推理模型获得广泛认可。此次融资凸显了中国正打造从大模型到算力能源基建的全链条 AI 产业。

DeepSeek 获国家集成电路产业投资基金（国家大基金）领投的首轮融资，投前估值 450 亿美元。豆包官方就"新手父母听建议每顿只喂60ml奶"一事作出回应，称其建议符合国家喂养指南，指出原报道存在上下文缺失。微信 Win / Mac 4.1.10 正式版发布，新增"边写边译"功能。

DeepSeek正推进700亿元人民币的巨额融资，估值约450亿美元。创始人梁文锋承诺将继续开源开发AI模型，不追求短期商业化，目标是技术升级与通用人工智能。腾讯、IDG资本等接近参投，梁文锋个人可能注资200亿元。若成功将创下中国科技初创公司首轮融资纪录。

英伟达有望以约 130 亿美元（约合 876.47 亿元人民币）收购开放权重 AI 模型平台 Hugging Face，交易尚待公司确认。此前英伟达已与开放权重模型公司 Poolside 达成 60 亿美元协议，Stripe 亦以超 70 亿美元收购 OpenRouter。开放权重模型采用率仍低（约 6% 公司使用），但企业为降推理成本、获更强控制权，关注度正上升。

阿里云巴西数据中心于 8 月 28 日正式启用，设有两个可用区，提供计算、存储、数据库等云服务，企业级 AI 服务将陆续上线。这是阿里云在拉美市场的第二个地域节点，至此其全球基础设施达到 31 个地域、106 个可用区。Qwen 系列开源模型全球下载量已突破 30 亿次，其中今年 1 至 7 月 Hugging Face 平台下载量达 20.45 亿次，位居全球第一。

黄仁勋在财报电话会议上回应 OpenAI 自研推理芯片 Jalapeño，称英伟达提供的是覆盖 AI 生命周期的完整 AI 工厂平台，可在任何云环境使用，与针对单一模型的定制化 ASIC 芯片有本质区别。他 100% 确信英伟达技术对 OpenAI 仍将卓越。此前测试显示，Jalapeño 在 DeepSeek R1 上每瓦 AI 吞吐量是 GB300 的 1.7 倍。