跳到正文
只看人工智能#供应链
10月25日周日
  1. WeChatRSS：甲子光年

    CoreWeave如何从英伟达力捧走向垃圾债困境

    甲子光年复盘CoreWeave从GPU抵押融资起家到股债双杀的历程：2025年3月IPO至今三位创始人合计套现33亿美元，股价较2025年夏天峰值蒸发近三分之二。

    研判 CoreWeave以GPU抵押和私募信贷支撑扩张，负债从2023年底51亿美元升至2026年6月底720亿美元，融资利差半年内从SOFR+2.25%升至SOFR+5.50%，其信用状况已成为观察算力租赁商业模式可持续性的样本。

  2. IT之家

    黄仁勋：新型云服务商需求高到离谱，但缺营运资金与电力

    英伟达 CEO 黄仁勋在 CNBC 采访中称，市场对新型云服务商的需求“高到离谱”，但支撑企业增长的营运资金短缺，资金供不应求。他还指出电力供应制约 AI 行业发展，欧洲能源紧张对 Nebius、Mistral 等企业扩张尤为关键。英伟达已承诺向欧洲企业、高校和研究机构投入近 100 亿美元，上周宣布入股英国 5 家初创企业，持股价值超过 10 亿美元。

10月24日周六
  1. OpenAI

    OpenAI 称在一次红队演练中发现 Brotli 压缩库存在可未认证远程代码执行的漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上运行代码。该根因问题已于今年 2 月在 Brotli 源码中修复，但当时未知其构成安全漏洞，且此后无新版本发布。OpenAI 已向 Brotli 及 Node.js 等下游项目披露，Brotli 已发布新版本并公开 CVE。

    引用OpenAI@OpenAI

    过去几个月里，我们大幅强化了研究训练环境的安全性。我们已移除所有前沿模型在训练期间的实时互联网访问权限，并为它们构建了一个离线世界来替代——一个缓存的网络版本，让它们仍能学习浏览、搜索和使用应用程序。 9月20日，在一个模型利用 DNS 配置错误找到逃出这个离线世界的方法后，我们暂停了前沿训练，以进一步加强隔离。我们组建了由我们最具网络能力的模型驱动的智能体团队，让它们寻找我们研究环境中的弱点。 尽管它们没有找到既能轻易利用、又能向我们的监控隐藏其活动的通往互联网的路径，但它们确实发现了零日漏洞、虚拟机逃逸，以及智能体之间通信的硬件侧信道。我们利用它们的发现进一步加强了防御，并为开源软件贡献了修复。 在强化隔离架构后，我们于10月1日恢复了前沿强化学习训练和推理。我们预留了大量算力用于持续的红队测试，并将高算力红队测试纳入我们用来判断前沿训练和评估能否安全推进的安全论证中。 https://openai.com/index/securing-our-frontier-model-training-environment/

    研判 OpenAI 在红队演练中发现 Brotli 存在未认证远程代码执行漏洞，该库被 Node.js、Bun、Envoy 等广泛内置，下游软件需逐层跟进更新，暴露开源依赖链的修复传导成本。

10月22日周四
  1. WeChatRSS：晚点LatePost

    AI 抢人大战退潮：大模型公司校招收紧，初级岗位机会减少

    大模型公司今年秋招明显收紧，多家基模团队缩减校招和社招名额，招聘转向按具体缺口选人。DeepSeek 9 月公布约 150 个招聘名额，主要面向 2 至 10 年经验的资深工程师；Anthropic 10 月内部研究称技术部门初级岗位占比从 2025 年初的 21% 降至 14%。有大规模预训练、强化学习或万卡集群经验的候选人仍能拿到高价，仅凭论文和实习经历的初级候选人机会减少。

  2. NVIDIA Blog

    NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性

    NVIDIA 发布 AIOps 平台 Minerva，汇集 GPU、网络、存储、调度器与作业的遥测数据，用监督与无监督机器学习分析每小时数十亿数据点，定位异常与根因。平台内置 AI 助手并支持接入外部智能体工具。IREN、IBM、Jio、Lambda、Tesla 等计划部署，Dell、Lenovo、Supermicro 将纳入其 AI 工厂运维产品组合。

    研判 Minerva 把 GPU、网络、存储与作业遥测汇入统一知识图谱，可能降低大规模 AI 集群的故障定位与修复时间，进而影响 GPU 有效利用率这一成本变量。