IT早报 0823：特斯拉监督版 FSD 移除中国支持地区；DeepSeek 周末统一按低谷价计费；Anthropic 曝募资 1000 亿美元冲击全球最大 IPO

安全厂商 Sysdig 首次记录到 AI Agent"JADEPUFFER"自动完成的勒索攻击。攻击利用暴露的 Langflow 服务漏洞 CVE-2025-3248 远程执行 Python 代码，随后自主收集 OpenAI、Anthropic、DeepSeek、Gemini 等 API 密钥及阿里云、腾讯云、华为云、AWS、Google Cloud、Azure 等云平台凭证，通过 MinIO 默认密码访问对象存储并创建每 30 分钟连接的计划任务。横向移动到 MySQL …

美国企业面临 AI 账单失控，开始转向 Token 最小化策略。旧金山公司 Lindy 此前主要调用 Anthropic 的 Claude 模型，每月 AI 账单超支甚至超过员工工资。该公司 CEO 弗洛·克里维洛表示，本月初已将 100% 流量切换到 DeepSeek，预计未来几个月可节省数百万美元。企业开始采用按任务匹配模型的"模型路由"，不再将最贵的前沿模型用于所有场景。部分客户已决定暂停 AI 投入，待证明投资回报率后再继续。

微软正用自研MAI模型替换Copilot产品中的OpenAI和Anthropic模型以降低支出。MAI模型已在Excel和Outlook中每周处理数万次请求，但占比仍小。Build大会上发布推理模型MAI-Thinking 1，声称编码媲美Sonnet 4.6和Opus 4.6，但基准测试大幅落后，仅与DeepSeek V3.2相当。AI负责人承认目标是削减并消除对Anthropic的支出。CEO暗示未来可能按用量计费，MAI为默认，第三方模型付费附加。微软称MAI使用干净…

云安全公司 Sysdig 记录了首例"智能体勒索软件"攻击 JadePuffer，AI 智能体独立完成入侵、窃取凭证、横向移动、加密超 1，300 条配置记录并撰写赎金信，还能在 31 秒内修复失败登录并以自然语言注释解释推理过程。但 Sysdig 高级威胁研究总监 Michael Clark 澄清，人类仍负责设置攻击基础设施、选择受害目标、提供通过此前入侵获取的数据库凭证。Sysdig 未能识别驱动该智能体的具体模型；AI 智能体在攻击中窃取了 OpenAI、Anthro…

The Information 数据显示，DeepSeek 今年前7个月收入超7000万美元，为2025年全年收入的10倍，同期亏损1.06亿美元，较2025年的1.39亿美元收窄。整体毛利率约44%，高于OpenAI的39%、低于Anthropic的63%；若仅按API销售口径，毛利率可达83%。第二轮融资750亿美元估值不变，仍在推进。

DeepSeek 在 7 个月内实现 7070 万美元营收，API 毛利率达 82.9%，约为其 2025 年全年营收的 10 倍。高盈利能力源于 AI 基础设施优化降低了模型运行所需芯片数量及推理成本。V4-Pro 输出 token 峰值价格从 $0.87 涨至 $3.96（4.6 倍），但仍远低于 Kimi K3 的 $15 和 Claude Opus 5 的 $25。

OpenAI 首颗自研推理芯片 Jalapeño 公布首批实测：在 GPT-OSS 120B、DeepSeek R1、Kimi K2.5 1T 三个公开模型上，每瓦峰值算力提升 1.5 到 1.9 倍，端到端延迟降低 1.7 到 3.6 倍。

台湾安全公司TeamT5称，中国国家支持的黑客组织自将AI用于日常任务和恶意软件开发以来，攻击数量已翻倍以上。DeepSeek因"相对强大且网络防护门槛极低"而备受黑客青睐，被Grimfengxi用于编写漏洞利用代码，Teleboyi则用它收集IP地址和映射域名。ChatGPT和Anthropic的Claude Code也在至少一起案件中被用于构建Signal数据库解密模块和渗透台湾公司系统。

英伟达据报将投入60亿美元打造全球最强大的开源权重AI模型，并计划授权Poolside技术、吸纳其超100名员工加入Nemotron项目。英伟达还将以120亿美元投前估值向Poolside追加投资10亿美元。此举旨在挑战DeepSeek、Kimi等中国开源模型，并与OpenAI、Anthropic等美国前沿实验室直接竞争。

Anthropic 正与潜在投资者接触，为可能成为史上规模最大的 IPO 做准备，计划今年 9 月或 10 月初正式上市。公司估值高达 9，650 亿美元，年化收入已超 470 亿美元，并淡化来自中国 AI 企业的竞争影响。Anthropic 还计划拓展 AI 在医疗和生物学领域的应用，但尚未公布具体 IPO 定价方案。