高度化したマルウェアShai Hulud v2が開発現場を侵食し、CIの自動処理を悪用して多数のパッケージを連鎖的に汚染している。攻撃は水面下で拡大し、主要プロジェクトにも被害が及ぶ深刻な事態となっている。供給網全体を揺るがす脅威だと警告されている状況だ。

Shai Hulud v2はnpmとMavenで計834パッケージを汚染し、GitHub Actionsのpull_request_targetを足掛かりにCI環境へ侵入する。setupbun.jsを使った二段階ローダーでBunランタイムを密かに導入し、難読化されたペイロードを実行して出力を抑えながら活動する点が特徴である。侵入後はリポジトリの秘密情報にアクセスし、コード改変やパッチ版の再公開を自動化して感染を拡大させる。
また特定の合言葉を用いてGitHub上の脆弱箇所を再探索し、除去後も再侵入を狙う持続性が確認された。環境変数の収集やTruffleHogによる秘密情報探索を行い、AWSやGCP、Azureの全リージョンを巡回してクラウド資格情報を吸い上げる。盗んだデータは三重のBase64で隠し、被害者のアカウント内で生成した無作為なリポジトリへ送信する。特権昇格を試みるほか、拡散が見込めない場合はワイパーでファイルを破壊する攻撃性も示している。
https://t.co/eaZv0WBxHS November 11, 2025

https://t.co/pMqA54EmZv 的 The Batch 第 329 期（2025 年 11 月 26 日）发布，重点关注了 AI 泡沫的讨论、Google 新模型的发布以及微软与 Anthropic 的重大合作。以下是本期核心内容的详细总结：

Andrew Ng 的信：理解 AI 泡沫——如果它存在的话

https://t.co/pMqA54EmZv 创始人 Andrew Ng（吴恩达）探讨了当前备受关注的“AI 泡沫”话题。面对 OpenAI 提出的 1.4 万亿美元计划以及 Nvidia 市值短暂触及 5 万亿美元等现象，市场普遍质疑是否存在过度炒作。

Andrew Ng 认为 AI 并非铁板一块，不同领域的泡沫风险程度各异：

• 应用层： 目前投资不足。其实际潜力远超大多数人的认知，这是未来价值增长的关键领域。

• 推理基础设施： 仍需大量投资。随着智能体（Agent）编码工具（如 Claude Code、OpenAI Codex 和 Google 的 Gemini 3）的快速进步，虽然目前市场渗透率尚低，但这些工具极其有用，未来对 token 生成的聚合需求将大幅增长。

• 训练基础设施： 对此持谨慎乐观态度，但承认该领域可能存在泡沫风险。

他强调，建立在 AI 基础设施之上的应用必须创造比基础设施本身更高的价值，才能支撑整个生态的经济循环。

核心新闻：Google 登顶竞技场排行榜

Google 推出了其旗舰级视觉语言模型 Gemini 3 Pro 和 Nano Banana Pro，并迅速将其部署到覆盖数十亿用户的服务中（如 Google 搜索、Gmail、Docs 和 Android）。

• 性能霸榜： 截至发稿时，Gemini 3 Pro 在 LM Arena 的文本、Web 开发（WebDev）和视觉排行榜上均位居第一。在 Humanity’s Last Exam（推理）、GPQA Diamond（学术知识）和 AIME 2025（数学竞赛）等基准测试中，其表现大幅领先。

• 技术改进： 新模型引入了“推理等级设置”（低、中、高），取代了之前的推理 token 预算分配方式，使用户管理更加简便。

• 广泛部署： 不同于竞争对手仅通过 API 或少量应用发布，Google 直接将其旗舰模型集成到大规模消费级产品中，展现了强大的生态整合能力。

行业重磅：微软、Nvidia 与 Anthropic 达成战略联盟

微软、Nvidia 和 Anthropic 宣布了一项改变行业格局的战略合作伙伴关系：

• 巨额算力承诺： Anthropic 承诺购买价值 300 亿美元 的 Microsoft Azure 算力。

• 资本注入： 作为回报，Nvidia 和微软分别承诺向 Anthropic 投资高达 100 亿美元和 50 亿美元。

• 全面上云： 此次合作后，Anthropic 的 Claude 系列模型将正式登陆 Azure 平台。这也意味着 Claude 成为唯一一个同时在三大主流云服务平台（AWS、Google Cloud、Azure）上提供服务的顶级前沿模型，极大地扩展了其企业级用户的覆盖面。

• 硬件协同： Anthropic 将利用 Nvidia 的 Grace Blackwell 和 Vera Rubin 系统在 Azure 上扩展其模型训练和推理。

商业落地：唱片公司拥抱 AI 音乐

音乐行业正从起诉 AI 公司转向建立合作与授权模式，标志着 AI 音乐商业化的重要转折点：

• 授权协议： 音乐技术公司 KLAY Vision Inc. 与环球音乐集团（UMG）、索尼音乐和华纳音乐集团等主要唱片公司签署了 AI 许可协议。

• 从对抗到合作： 此前因版权问题面临诉讼的 AI 音乐初创公司（如 Udio）也开始与唱片公司达成和解，并转而开发获得官方授权的 AI 音乐生成平台。这表明行业正致力于建立一个既能利用 AI 创造力，又能保障艺术家权益的规范化生态系统。

前沿研究：LLM 的个性控制

本期还关注了关于大型语言模型（LLM）个性化控制的研究进展。研究人员正在探索超越传统提示工程（Prompt Engineering）的新方法，例如通过“激活工程”（Activation Engineering）或“机械转向”（Mechanistic Steering）等技术，在模型底层参数或激活向量层面更精确地控制 AI 的性格特征（如大五人格特质）。这种方法旨在让 AI 智能体表现出更稳定、逼真且符合预期的个性，使其在客户服务和角色扮演等场景中更具交互价值。

#AI

https://t.co/y2jjWawaSc November 11, 2025

https://t.co/pMqA54EmZv 的 The Batch 第 329 期（2025 年 11 月 26 日）发布，重点关注了 AI 泡沫的讨论、Google 新模型的发布以及微软与 Anthropic 的重大合作。以下是本期核心内容的详细总结：

Andrew Ng 的信：理解 AI 泡沫——如果它存在的话

https://t.co/pMqA54EmZv 创始人 Andrew Ng（吴恩达）探讨了当前备受关注的“AI 泡沫”话题。面对 OpenAI 提出的 1.4 万亿美元计划以及 Nvidia 市值短暂触及 5 万亿美元等现象，市场普遍质疑是否存在过度炒作。

Andrew Ng 认为 AI 并非铁板一块，不同领域的泡沫风险程度各异：

• 应用层： 目前投资不足。其实际潜力远超大多数人的认知，这是未来价值增长的关键领域。

• 推理基础设施： 仍需大量投资。随着智能体（Agent）编码工具（如 Claude Code、OpenAI Codex 和 Google 的 Gemini 3）的快速进步，虽然目前市场渗透率尚低，但这些工具极其有用，未来对 token 生成的聚合需求将大幅增长。

• 训练基础设施： 对此持谨慎乐观态度，但承认该领域可能存在泡沫风险。

他强调，建立在 AI 基础设施之上的应用必须创造比基础设施本身更高的价值，才能支撑整个生态的经济循环。

核心新闻：Google 登顶竞技场排行榜

Google 推出了其旗舰级视觉语言模型 Gemini 3 Pro 和 Nano Banana Pro，并迅速将其部署到覆盖数十亿用户的服务中（如 Google 搜索、Gmail、Docs 和 Android）。

• 性能霸榜： 截至发稿时，Gemini 3 Pro 在 LM Arena 的文本、Web 开发（WebDev）和视觉排行榜上均位居第一。在 Humanity’s Last Exam（推理）、GPQA Diamond（学术知识）和 AIME 2025（数学竞赛）等基准测试中，其表现大幅领先。

• 技术改进： 新模型引入了“推理等级设置”（低、中、高），取代了之前的推理 token 预算分配方式，使用户管理更加简便。

• 广泛部署： 不同于竞争对手仅通过 API 或少量应用发布，Google 直接将其旗舰模型集成到大规模消费级产品中，展现了强大的生态整合能力。

行业重磅：微软、Nvidia 与 Anthropic 达成战略联盟

微软、Nvidia 和 Anthropic 宣布了一项改变行业格局的战略合作伙伴关系：

• 巨额算力承诺： Anthropic 承诺购买价值 300 亿美元 的 Microsoft Azure 算力。

• 资本注入： 作为回报，Nvidia 和微软分别承诺向 Anthropic 投资高达 100 亿美元和 50 亿美元。

• 全面上云： 此次合作后，Anthropic 的 Claude 系列模型将正式登陆 Azure 平台。这也意味着 Claude 成为唯一一个同时在三大主流云服务平台（AWS、Google Cloud、Azure）上提供服务的顶级前沿模型，极大地扩展了其企业级用户的覆盖面。

• 硬件协同： Anthropic 将利用 Nvidia 的 Grace Blackwell 和 Vera Rubin 系统在 Azure 上扩展其模型训练和推理。

商业落地：唱片公司拥抱 AI 音乐

音乐行业正从起诉 AI 公司转向建立合作与授权模式，标志着 AI 音乐商业化的重要转折点：

• 授权协议： 音乐技术公司 KLAY Vision Inc. 与环球音乐集团（UMG）、索尼音乐和华纳音乐集团等主要唱片公司签署了 AI 许可协议。

• 从对抗到合作： 此前因版权问题面临诉讼的 AI 音乐初创公司（如 Udio）也开始与唱片公司达成和解，并转而开发获得官方授权的 AI 音乐生成平台。这表明行业正致力于建立一个既能利用 AI 创造力，又能保障艺术家权益的规范化生态系统。

前沿研究：LLM 的个性控制

本期还关注了关于大型语言模型（LLM）个性化控制的研究进展。研究人员正在探索超越传统提示工程（Prompt Engineering）的新方法，例如通过“激活工程”（Activation Engineering）或“机械转向”（Mechanistic Steering）等技术，在模型底层参数或激活向量层面更精确地控制 AI 的性格特征（如大五人格特质）。这种方法旨在让 AI 智能体表现出更稳定、逼真且符合预期的个性，使其在客户服务和角色扮演等场景中更具交互价值。

#AI

https://t.co/y2jjWawaSc November 11, 2025