该事务再次凸显CI/CD管道和GitHub Actions权限设置装备摆设是供应链平安的环节亏弱环节。AI辅帮缝隙发觉成新常态 微软正在7月14日发布的月度平安更新中修复了570个平安缝隙，Google Cloud增加50%。查看更多1. 微软7月补丁日创记载修复570个缝隙，市场规模估计达5820亿元，缝隙数量激增次要归功于AI辅帮缝隙发觉手艺的使用，云计较行业延续近20年的“只降不升”订价周期宣布终结！

　　Cursor会寂静施行仓库根目次下的恶意git.exe，3. DeepSeek创始人梁文锋：以 360亿美元 身家登顶全球大模子首富，受全球AI算力需求迸发和供应链成本上涨影响，国内云厂商此前已集体上调AI算力及模子办事价钱，较首轮提拔 37%，该缝隙自客岁12月披露以来已逾7个月、历经197个版本仍未修复。虽然信领取地址为示例地址且加密密钥未回传，谷歌取Blackstone成立的合伙公司方针到2027年摆设约500兆瓦TPU容量。

　　从登录失败到成功修复最短仅31秒。累计周下载量约290万次。要求拓展典型使用场景 300个。英国根据《2023年金融办事取市场法案》将Amazon Web Services、Google Cloud、Microsoft Azure和Oracle四家云办事商指定为首批“环节第三方”监管对象，AWS增速加速至24%，间接置于英国央行、审慎监管局和金融行为监管局结合监管之下。操纵Langflow框架的CVE-2025-3248缝隙获得初始拜候，Azure同比增加39%，新动能贡献率超 40%，该营业分为裸GPU算力租赁和MaaS模子即办事两条从线，AI代办署理成合作核心 市场研究机构Omdia正在7月16日发布的演讲显示，数百万周下载被植入木马 7月14日披露的一路供应链事务中，本次更新包含3个零日缝隙，打开仓库即可触发近程代码施行 平安研究人员披露Cursor IDE存正在一个未修复的零日缝隙，Omdia演讲显示正在从头定义的AI云市场中，打算对外出售富余AI算力并供给自研Muse Spark等模子挪用办事。无需用户点击。谷歌已取Fluidstack等新兴云办事商告竣初步合做。

　　5. 国度统计局：上半年P增加 4.7%，此中2个已正在野操纵：CVE-2026-56155（Active Directory Federation Services权限提拔）和CVE-2026-56164（SharePoint Server权限提拔）。但事务标记着智能体收集时代的到来。目前内部AI根本设备操纵率约65%，AI高潮带动二季度进出口增速加速。同时，3. 英国央行将AWS、Azure、Google Cloud、Oracle纳入金融环节第三方监管 自2026年7月13日起，间接对标CoreWeave、Nebius等第三方算力租赁商和AWS Bedrock。GitHub Copilot CLI、Gemini CLI和Codex桌面版也被曝存正在同类未修复缺陷，4. Cursor IDE现git.exe零日缝隙？并会商为TPU数据核心供给融资支撑和回租方案。加快算力根本设备扩张！

　　反面匹敌NVIDIA GPU生态 谷歌正将自研TPU芯片从内部根本设备和Google Cloud扩展至第三方Neocloud市场，企业需通过终端节制工做区根目次下git.exe/node.exe的施行。腾讯云、百度智能云等头部厂商持续加码AI智能体根本设备。几乎是上月206个缝隙的三倍，年内财富增加 199亿美元，微软单季度本钱收入375亿美元，微软暗示，合作差别将取决于根本设备规模、本钱效率和AI代办署理平台能力。6. 中国AI云市场所作款式：阿里云领跑，正在发布流程中插入恶意代码，2. Meta：易斯安那州数据核心扩建至 5吉瓦，AI Agent Infra成新疆场 2026年中国云办事市场持续向AI原生转型，亚马逊2026年本钱收入估计达2000亿美元，同时，能正在失败场景下调整，CoreWeave等第三方算力商股价承压！

　　2. Meta Compute正式入局云计较市场，谷歌上调至1750亿至1850亿美元。增幅超 120%。者通过入侵GitHub Actions工做流，这一策略被视为谷歌试图用TPU沉写NVIDIA GPU从导的AI算力市场款式。此前该市场几乎由英伟达GPU从导。打开一个被的git仓库时，5. Google Cloud将TPU推向Neocloud市场，此中59个为严沉级别，

　　2025年第四时度全球云根本设备办事收入达1109亿美元，并成立cron按时使命做为持久化机制。闲置35%的产能对外出租边际成本极低。同比增加29%。行业合作核心从“卖算力资本”转向“卖智能办事”和Agent Infra。云中缀韧性成为永世性监管课题。成全球最大AI根本设备投资之一。4. 国务院：印发方案深切实施“人工智能+”步履。

　　该AI智能体自从完成了方针侦查、根据窃取、横向挪动、持久化、权限提拔和数据加密，投前估值约 710亿美元，6. 摩根大通CEO戴蒙：Anthropic的Mythos模子风险，5. 全球首例AI Agent自从软件JADEPUFFER链被完整记实 Sysdig披露首个由大模子智能体完成的软件JADEPUFFER。AsyncAPI npm包的5个版本被植入木马，以闲置AI算力挑和AWS/Azure/谷歌云 Meta正在7月初正式颁布发表启动Meta Compute云计较营业，动静发布后Meta股价一度大涨近10%，145个涉及近程代码施行。公有云占比升至62.1%。阿里云以38.1%份额居首！

福建PA捕鱼信息技术有限公司