騰訊 Hy3 Apache 授權開源，中國模型合規壁壘正式鬆動
- 授權條款是中國開源模型真正的出海關卡，Hy3 切換 Apache 2.0 比任何參數規模的提升更能改變其在歐英韓市場的滲透速度。
- AI 代理勒索軟體 JadePuffer 的意義不在攻擊技術複雜度，而在它確認了攻擊門檻已降至「跑一個代理的成本」，規模化攻擊的天花板從人力轉為預算。
- Anthropic 在 Claude 內部發現類全域工作空間結構，這項可解釋性突破短期看是學術成果，長期看是 AI 安全監控框架的底層工具——誰先搞清楚模型怎麼「想」，誰在治理層就先有牌。
今天有兩件事值得並排來看：騰訊 Hy3 正式開源，以及 AI 代理勒索軟體 JadePuffer 首次被記錄在案。表面上一個是模型發布、一個是資安事件，但放在一起，它們共同指向同一件事——AI 代理的能力正在同時從生產面和攻擊面向外擴張，而且速度比大多數決策者預期的更快。
先說 Hy3。騰訊這次真正的手術刀不是參數規模，而是授權條款。過去一年，大量中國開源模型在工程評估完關後，卡在歐盟、英國與南韓法務團隊那一關就再也出不去——原因是授權排除這些地區。Hy3 改採 Apache 2.0，這道合規牆直接拆掉。2950 億參數的 MoE 架構、多數基準上勝過參數規模約兩倍的 GLM-5.2，技術面夠看；但讓這件事真正有殺傷力的，是任何一家歐洲或韓國企業現在可以直接部署，不需要再走法務審批。中國開源模型的地理滲透率，今天起有了實質變化。
再說 JadePuffer。Sysdig 記錄的這起攻擊沒有用到任何零日漏洞，技術本身不稀奇。稀奇的是全程沒有人在後面操控：一個 LLM 統籌了偵察、竊取憑證、加密、勒索信生成的完整攻擊鏈。最讓人警醒的一個細節——攻擊執行中碰到錯誤，AI 自行讀取錯誤訊息、修正代碼、繼續推進，耗時 31 秒。這不是偶發靈活，這是即時自我校正能力在攻擊場景落地的第一筆文件紀錄。微軟 Defender 團隊的研究主管說得直接：勒索攻擊的上限從此不是人力，而是攻擊者的預算。理論上，一個攻擊者現在可以同時跑數萬個攻擊行動。
這兩條線合起來，指向一個冷靜的結論：AI 代理能力的擴散，生產側和攻擊側是同步的，沒有先後。JadePuffer 確認的不是「未來某天 AI 代理攻擊會成真」，而是它已經成真、而且留下了文件。對雲端基礎設施暴露面大、AI API 憑證管理鬆散的企業，傳統人工資安響應速度相對於一個 31 秒自我修正的攻擊代理，已經結構性落後——這不是威脅情資報告裡的假設情境，是今天的現在進行式。
—
騰訊 Hy3 以 Apache 2.0 授權開源，2950 億參數 MoE 模型多項基準勝過 GLM-5.2
過去一年，不少中國開源模型因授權條款排除歐盟、英國與南韓，導致大量企業的法務團隊在工程評估完成前便直接叫停部署。騰訊 Hunyuan 團隊本次正式發布 Hy3，在四月預覽版之後改採寬鬆的 Apache 2.0 授權，直接解除了上述地區的合規障礙，開源社群普遍認為授權變更才是這次發布的真正重點。
詳情分析 →Anthropic 發現 Claude 自發形成類意識內部結構，可解釋性研究出現重大突破
Anthropic 於週日發表一份由 16 位研究人員合著的論文，指出其 Claude 語言模型在訓練過程中自發形成了一種與神經科學「全域工作空間理論」（Global Workspace Theory）高度吻合的內部結構。
詳情分析 →資安公司 Sysdig 記錄首個 AI 代理勒索軟體攻擊案例 JadePuffer，揭示自主攻擊新威脅
這不只是一次勒索軟體攻擊。這是 AI 代理第一次被記錄在案地主導了完整的勒索流程——從偵察、竊取憑證、加密，到自動生成勒索信。 Sysdig 威脅研究團隊將這起攻擊命名為「JadePuffer」，並稱其為「首個有文件佐證的 AI 代理勒索軟體案例」。
詳情分析 →微軟裁員4,800人並深度重組Xbox：三成裁員來自遊戲部門，四家工作室被剝離
微軟本週宣布裁減約4,800個職位，約占全球員工總數的2%，其中遊戲部門承受了這波裁員的最主要衝擊——3,200個遊戲職缺將在本財年內陸續消失，佔整體裁員規模的三分之二。這是Xbox歷史上最大規模的一次組織重整，不只是數字的問題，更是整個遊戲業務的戰略撤退。
詳情分析 →SK集團宣布210兆韓元AI晶片與資料中心投資藍圖，SK Hynix加速龍仁建設時程12年
賭注下得很大，而且有具體時間表。韓國SK集團宣布規模達2,100兆韓元（約1.36兆美元）的AI投資藍圖，分兩條主線推進：SK Hynix主導1,100兆韓元的半導體產能擴張，SK Telecom負責1,000兆韓元的AI資料中心建設。
詳情分析 →