跳到正文
只看人工智能#供应链
  1. WeChatRSS：甲子光年

    CoreWeave如何从英伟达力捧走向垃圾债困境

    甲子光年复盘CoreWeave从GPU抵押融资起家到股债双杀的历程：2025年3月IPO至今三位创始人合计套现33亿美元，股价较2025年夏天峰值蒸发近三分之二。

    研判 CoreWeave以GPU抵押和私募信贷支撑扩张，负债从2023年底51亿美元升至2026年6月底720亿美元，融资利差半年内从SOFR+2.25%升至SOFR+5.50%，其信用状况已成为观察算力租赁商业模式可持续性的样本。

  1. OpenAI

    OpenAI 称在一次红队演练中发现 Brotli 压缩库存在可未认证远程代码执行的漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上运行代码。该根因问题已于今年 2 月在 Brotli 源码中修复，但当时未知其构成安全漏洞，且此后无新版本发布。OpenAI 已向 Brotli 及 Node.js 等下游项目披露，Brotli 已发布新版本并公开 CVE。

    引用OpenAI@OpenAI

    过去几个月里，我们大幅强化了研究训练环境的安全性。我们已移除所有前沿模型在训练期间的实时互联网访问权限，并为它们构建了一个离线世界来替代——一个缓存的网络版本，让它们仍能学习浏览、搜索和使用应用程序。 9月20日，在一个模型利用 DNS 配置错误找到逃出这个离线世界的方法后，我们暂停了前沿训练，以进一步加强隔离。我们组建了由我们最具网络能力的模型驱动的智能体团队，让它们寻找我们研究环境中的弱点。 尽管它们没有找到既能轻易利用、又能向我们的监控隐藏其活动的通往互联网的路径，但它们确实发现了零日漏洞、虚拟机逃逸，以及智能体之间通信的硬件侧信道。我们利用它们的发现进一步加强了防御，并为开源软件贡献了修复。 在强化隔离架构后，我们于10月1日恢复了前沿强化学习训练和推理。我们预留了大量算力用于持续的红队测试，并将高算力红队测试纳入我们用来判断前沿训练和评估能否安全推进的安全论证中。 https://openai.com/index/securing-our-frontier-model-training-environment/

    研判 OpenAI 在红队演练中发现 Brotli 存在未认证远程代码执行漏洞，该库被 Node.js、Bun、Envoy 等广泛内置，下游软件需逐层跟进更新，暴露开源依赖链的修复传导成本。

  1. NVIDIA Blog

    NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性

    NVIDIA 发布 AIOps 平台 Minerva，汇集 GPU、网络、存储、调度器与作业的遥测数据，用监督与无监督机器学习分析每小时数十亿数据点，定位异常与根因。平台内置 AI 助手并支持接入外部智能体工具。IREN、IBM、Jio、Lambda、Tesla 等计划部署，Dell、Lenovo、Supermicro 将纳入其 AI 工厂运维产品组合。

    研判 Minerva 把 GPU、网络、存储与作业遥测汇入统一知识图谱，可能降低大规模 AI 集群的故障定位与修复时间，进而影响 GPU 有效利用率这一成本变量。

已经到底了