VSCode 惊现零点击漏洞，打开项目即遭一键洗劫

今天的科技圈充满了强烈的对比：大厂在物理基建与专有模型上疯狂砸钱，而另一端的企业和开发者不仅要承受高昂的算力账单，还要面对直击命脉的底层工具漏洞。以下是今天的精选：

🚨 商业观察与现实账单

• Uber 紧急限制员工 AI 工具月费至 $1500 —— 全年 AI 预算四个月即告罄，惊人的 Token 消耗速度正逼迫大厂急刹车。从“盲目拥抱”到“成本断腕”，企业级 AI 部署全面撞上财务南墙。
• DDR5 32GB 内存价格暴涨至 $375 —— AI 算力短缺的寒气正式传导至消费级市场，云端 GPU 的产能狂欢正在实质性挤压传统 PC 硬件供应链的生存空间。
• OpenAI 密歇根 1GW 数据中心 Stargate 动工 —— 随着模型参数与能耗的深度绑定，AI 巨头最核心的护城河正在从“算法代码与数学”变成“发电厂与物理土地”。

🚀 巨头激战与前沿突破

• 微软 MAI 系列模型突袭 Build 2026 —— 祭出 1T 参数但活跃仅 35B 的极度稀疏架构。在大模型访问成本飙升的当下，微软放弃跑分霸权，死磕极限并发下的吞吐性价比。
• OpenAI 跨界发布生命科学模型 GPT-Rosalind —— 首次专为生物制药定制垂类大模型。不再迷恋通用的闲聊能力，OpenAI 的商业触角开始精准刺入愿意为高价值预测买单的硬核产业。
• Google 推出 Gemma 4 12B 多模态大模型 —— 彻底抛弃独立视觉编码器，实现原生图文统一理解。此举直接将复杂多模态的部署门槛降至本地端侧，为消费级应用清除了架构冗余。

🛠️ 开发者生态与安全风暴

• VSCode 漏洞可零交互窃取 GitHub Token —— 攻击者利用工作区信任机制，开发者仅需打开恶意项目即遭权限全失。作为全球最大编辑器，这直击了代码供应链最致命的防御软肋。
• Anthropic 联合 MITRE 测绘 AI 威胁情报 —— 首个顶级实验室与标准框架机构的深度联手。AI 已从“被攻击的对象”彻底演变为“自动化的黑客武器”，传统防御体系正在加速失效。
• Hermes Agent 携 17 万星横扫 GitHub —— Nous Research 开源的这款“随用户成长”智能体框架，配以全套 WebUI，将高阶 Agent 的私有化定制权直接下放给了每一个独立开发者。