每日要闻 ·
报告日期：2026-10-16
多伦多大学公民实验室发布研究报告，披露以色列公司 Discover-Tech 通过其运营的 Controlium 广告平台，对半岛电视台内部设备实施了首例通过数字广告投放的零点击间谍软件攻击。Controlium 表面上是合法广告公司，实际与以色列间谍软件供应商合作，能在广告加载瞬间完成设备去匿名化、提取设备指纹并自动植入恶意软件。
对 Discover-Tech 四十亿条竞价记录的分析显示，四个月内该公司广告出现在数十个国家、近 20 万个不同网站及 Android/iOS 应用中。名为 DARK CARTOGRAPHER 的组织还利用该基础设施，通过挖掘移动运营商系统漏洞将设备广告标识符与电话号码关联，实施大规模去匿名化追踪。Google 已采取行动，切断了 Discover-Tech 接入数字广告生态系统的渠道。
美国联邦贸易委员会（FTC）已向 OpenAI 和 Anthropic 发出传票，要求两家公司提供与 AI 安全事件相关的记录，调查其是否构成消费者保护违规。传票范围涵盖安全事件报告、用户数据保护措施及潜在损害评估。据知情人士透露，FTC 正考虑参照数据泄露通知法的执法标准，对延迟报告安全事件的 AI 公司处以与数据泄露案件同等规模的罚款。
这一动向意味着美国监管机构对 AI 安全的立场正从行业自律阶段进入实质性强制执法阶段。如果 FTC 将 AI 安全事件等同于数据泄露事件处理，所有面向消费者的 AI 公司都将面临全新的合规义务和处罚风险。
Meta 发布开源大模型 Muse Spark Open，参数规模达 816B，采用混合专家（MoE）架构，活跃参数约 42B。该模型专攻长周期编程和 Agent 工作流，开放权重后可在两台 Mac Studio 上本地运行，大幅降低了部署门槛。模型权重已在 HuggingFace 上线，开发者可自由下载使用。
Meta 此举延续了其 Llama 系列的开源策略，但在参数规模和 Agent 能力上进一步对标 OpenAI、Anthropic 等闭源厂商。值得关注的是，该模型对 Agent 任务的针对性优化，意味着开源社区正在追赶闭源模型在工具调用和自主任务执行方面的领先优势。能塞进两台 Mac Studio 运行，也说明 MoE 架构的推理效率优化已达到实用级别。
据 Reuters 报道，参加 Anthropic 周三投资者日活动的部分投资者讨论了约 1.5 万亿美元的 IPO 估值，低于此前预期的约 2 万亿美元。下调原因在于最新披露显示 Q3 营收环比增速放缓，部分投资者对此表示失望。财联社同步报道了这一估值调整动态。
值得玩味的是，企业端 AI 支出也在同步收缩。据 404 Media 获取的内部备忘录，咨询巨头 Accenture 已通知员工，将每人每月 Claude 使用预算从最高 1000 美元削减至 29 美元，部分重度用户正急于寻找替代方案维持工具访问。一头是 IPO 估值预期下调，一头是企业客户砍预算，AI 模型公司的高增长叙事正面临来自资本市场和客户预算两端的双重挤压。
据 Reuters 报道，TikTok 母公司字节跳动正与联发科进行高级别谈判，拟采购定制 AI 芯片用于数据中心。此举发生在 AI 算力需求持续攀升、美国出口管制持续收紧的背景下。选择联发科而非直接采购 NVIDIA 芯片，反映出中国科技巨头在芯片获取上正积极构建替代供应链。
此前字节跳动已通过多种渠道囤积 NVIDIA GPU，但出口管制收紧后，自研或定制芯片成为长期选项。联发科在移动芯片领域经验丰富，但数据中心级 AI 芯片仍是新领域，合作能否达到训练级算力要求尚待观察。这一动向也意味着中美 AI 竞争的焦点正从模型层向芯片层延伸。