供应链投毒

IT

开发者警惕！全球主流平台npm遭供应链投毒攻击：可窃取云密钥与SSH私钥

5月25日，国家网络安全通报中心披露了一起针对JavaScript生态的重磅攻击——全球最大的软件包管理平台npm遭遇了代号“沙虫”（Shai-Hulud）的供应链投毒事件。攻击者…

万能的Siri
2026年5月25日
4.1K

【招商轮船：拟38.14亿元新建8艘集装箱船舶】
2026年4月24日下午10:14
Share to:

招商轮船在4月24日发布公告，计划让旗下全资子公司与“兄弟企业”招商局船舶工业集团方面签约，新造8艘集装箱船。其中4艘为8200TEU型号，预留甲醇动力改造空间；另外4艘为1800TEU型号。整个项目总投资预计不超过38.14亿元，新船预计2028年交付。

有意思的是，这次布局不仅瞄准了传统航运需求，还在船舶设计上留了“绿色燃料接口”。随着国际航运减排要求越来越高，这样的“甲醇预留”设计，似乎也在为未来的环保转型提前铺路。虽然2028年听起来还有点远，但这步棋大概已经看准了未来几年的行业风向。

（来源：公司公告）#大厂科技动态#
【百度APP启用双Agent引擎，新增需求规划与组织生成双Agent】
2026年4月24日下午8:00
Share to:

百度在2026创作者大会上带来了搜索AI引擎的重大升级。新引擎以Master Agent为核心，并引入了需求规划与内容组织两个专属Agent，能够自行拆解复杂任务、调用工具并连接各类服务，推动搜索体验从传统的“找到和知道”向“得到和做到”转变。在技术实现上，系统通过多源比对与实时纠偏机制保障信息可信度，配合文心助手支持多轮交互，为用户提供一步到位的“完成式”答案。

同期公开的数据显示，百度APP主动日活用户数同比实现1.6倍增长，百家号创作者规模扩大23%，其中已有29%的创作者开始运用AI工具辅助创作。此外，AI星河计划的内容分发量更录得626%的显著提升。#大厂科技动态#
【中油工程：子公司签署46.14亿美元气田地面工程承包合同】
2026年4月24日下午7:22
Share to:

近日，中油工程（股票代码：600339）发布了一则重磅消息——其全资子公司中国石油工程建设有限公司，与阿姆河北京公司正式签约，将负责土库曼斯坦复兴气田四期工程的地面建设部分。

这个项目规模不小，目标是实现每年100亿立方米的商品气产能，堪称“交钥匙”式的整体承包工程。合同总金额约46.14亿美元，折合人民币超过316亿元。整个合作周期长达66个月，其中项目建设工期约为51个月。

看来，这不仅是能源领域的一次重要合作，更是国际工程建设市场上一笔引人注目的大单。随着全球能源格局的变迁，这类大型海外能源基建项目，也为我们观察行业走势提供了一个有意思的窗口。#大厂科技动态#
【奇瑞与高通达成协议，在智能座舱、智能驾驶等领域拓展合作】
2026年4月24日下午6:06
Share to:

近日，汽车和芯片两大领域牵手合作，为智能化升级按下了加速键。奇瑞汽车与高通中国共同宣布，未来将在智能座舱、智能驾驶及二者融合领域开展深度协作。这意味着，高通骁龙数字底盘产品将逐步搭载于奇瑞旗下多个品牌、不同市场层级的车型之中，让智能化体验更可拓展、更触手可及。

其中，在智能座舱方面，双方正基于骁龙座舱平台至尊版探索端侧大模型的应用潜力，旨在为中高端乃至主流车型打造更聪明、更懂用户的下一代座舱方案。而在智能驾驶领域，基于Snapdragon Ride平台的辅助驾驶系统也会登上舞台，相关新车型预计将于年内陆续亮相。

这场“软硬结合”的联动，是否能让未来的座舱更会聊天、驾驶更显从容？我们不妨继续关注。（消息来源：钛度车库）#大厂科技动态#
【马斯克：特斯拉已开始生产Cybercab自动驾驶出租车】
2026年4月24日下午5:08
Share to:

马斯克又在X上发消息了，这次带来的是一辆“未来出租车”。特斯拉已经开始生产Cybercab无人驾驶出租车，算是兑现了他之前反复提起的计划。

这辆车长得有点像科幻电影道具——双门双座，而且方向盘和踏板全都没装，坐进去大概会觉得自己是个被运送的“乘客”。当然，这么设计还得先拿到美国监管机构的特别许可才行。

两年前亮相时就引人注目，现在终于要进入生产线了。特斯拉的设想是把它放进自家的自动驾驶出租车网络里，不知道哪天我们会不会在街上见到它安静地溜过。#大厂科技动态#
【天猫正式入局整车销售，推出首款“甄选好车”】
2026年4月24日下午3:51
Share to:

北京车展开幕，电商巨头也来“秀肌肉”了。这次天猫牵手长安汽车，双方合作推出的首款甄选车型——长安启源全新Q05激光极智版正式亮相。

配合新车发布，天猫还启动了名为“百亿车补”的补贴行动。除了品牌原有的优惠外，还额外提供三层补贴，包括新车到手价直降、独家购车权益，以及定制款的配置升级。以首发的Q05为例，405激光极智版在天猫上限时补贴价为8.99万元，相比官方指导价低了1.5万元；506版本补贴后也来到9.99万元。这一优惠将持续到6月20日。通过天猫渠道下单的用户，还能获得价值超过1万元的专属礼包。

电商平台加码汽车销售，这次补贴力度不小，看来线上“抢车”也要卷起来了。#大厂科技动态#
【宝马接入阿里千问，推出座舱AI智能体】
2026年4月24日下午2:54
Share to:

宝马在北京车展上，展示了它为中国用户准备的“AI彩蛋”。这次，它联手阿里，基于千问大模型，在座舱里塞进了三位“虚拟老友”：一位是随问随答的“用车专家”，一位是能规划路线、推荐美食的“出行伙伴”，还有一位上知天文下知地理的“百科达人”。从怎么用车，到去哪儿玩，再到闲聊知识，这套系统都想“接得住、办得妥”。

据悉，这项智能化升级将率先搭载于BMW iX3长轴距版，并很快延伸到全新BMW 7系上。看来，宝马不仅要让你开得爽，还想让车里多一位“懂你”的智能搭档。#大厂科技动态#
【特斯拉Cybercab在北美正式投产】
2026年4月24日下午2:16
Share to:

据特斯拉官方社交平台宣布，旗下最新款全自动驾驶电动车型Cybercab已进入北美量产阶段。这次消息又一次刷新了人们对出行未来的想象，这波“智驾加速键”按得着实引人注目，看来离科幻电影里的街头场景又近了一步。（注：源自相关汽车资讯平台）#大厂科技动态#
【特斯拉FSD入华再度推迟，三季度有望获批】
2026年4月24日下午1:39
Share to:

特斯拉的“完全自动驾驶”功能在国内落地的时间又要往后挪了。最近公司在财报会议上透露，FSD系统还没拿到更广泛的批准，估计要到第三季度才能通过。看来要实现这个高阶辅助驾驶功能，还得再等一阵子。（源自环球网报道）#大厂科技动态#
【寒武纪已完成DeepSeek-V4适配】
2026年4月24日下午1:00
Share to:

4月24日，寒武纪在其官方公众号上发布了一条技术进展动态：基于vLLM推理框架，已经完成了对深度求索最新开源模型DeepSeek-V4-Flash（285B）和DeepSeek-V4-Pro（1.6T）的Day 0适配，相关代码已在GitHub上开源。这意味着从模型开源的那一刻起，寒武纪的平台就已做好了支持的准备。这一适配为开发者使用这两款高性能模型提供了更便捷的入口，也为后续技术生态的拓展奠定了基础。#大厂科技动态#

供应链投毒

开发者警惕！全球主流平台npm遭供应链投毒攻击：可窃取云密钥与SSH私钥