发布时间：2026-04-1 阅读量：2637 来源: 发布人: bebop
导读：全球网络设备巨头思科（Cisco）遭遇了其历史上最严重的供应链安全事件之一。黑客利用 Trivy 供应链攻击中窃取的凭证，成功突破思科安全防线，不仅盗取了包括AI助手在内的300多个核心代码库，还波及了其众多企业客户，其中包括大型银行和美国政府机构。
报道称，黑客植入恶意的 GitHub Action 插件，大肆窃取系统凭证与核心数据，盗走多个亚马逊云服务密钥，并在部分思科云账户内执行越权操作。
黑客还克隆了超过 300 个 GitHub 代码库，这些代码不仅包含思科 AI 助手等核心人工智能产品，还涉及多款未发布的机密项目。思科已紧急隔离受损系统，全面重装设备并轮换安全凭证。
本次数据泄露事件直接波及思科的企业客户。被盗的代码库中，受害者名单涵盖大型银行机构、业务流程外包公司，甚至包括美国政府机构。
这起入侵源于本月爆发的 Trivy 漏洞扫描器供应链攻击，黑客攻破该项目的官方发布管道，通过恶意插件大范围散播窃密软件。
现有证据表明这起攻击事件的主谋是 TeamPCP 黑客团伙，该团伙频繁使用专属窃密工具，持续攻击各类开发者代码平台，已威胁数千个内部构建环境。
事件曝光后，思科迅速采取了紧急响应措施，包括隔离受损系统、全面重装设备以及轮换所有相关安全凭证。然而，安全专家警告称，思科仍需防范 LiteLLM 和 Checkmarx 供应链攻击引发的连锁反应。
在英伟达GPU与CUDA生态长期主导AI训练与科学仿真的背景下，国产LineShine（灵晟）纯CPU超算以2.198 EFlops持续双精度性能登顶TOP500，印证了“矩阵增强型CPU”正在重构HPC底层硬件标准。 近日，Jack Dongarra、Satoshi Matsuoka、Torsten Hoefler三位HPC权威联合发表《Do We Still Need GPUs? Rethinking AI and Scientific Computing on Matrix-Enhanced CPUs》，系统拆解了无GPU同构超算的四层技术体系：处理器指令集硬件加速、统一HBM高带宽内存架构、全精度混合运算单元、原生高速互联网络。
回顾AI今年的发展轨迹，我们能察觉到一种质的变化：AI不再只是被展示、被调用的“展品”，而是拥有了更明确的“行动感”。从代码编写到机器人奔跑，从算力基建到未来接口，行业正集体从“回答问题”走向“完成任务”。 我们试图透过五个数字，捕捉这一轮产业变革中的关键切片。
展会大数据公布！2027.7.7-9，上海见。
全球知名半导体制造商ROHM近日宣布，面向车载安全功能和保护电路开发出100V耐压MOSFET新品“RS4P063BPHZG”
2026 WAIC落下帷幕，国内AI算力产业的共识正发生清晰转向：单点参数竞赛逐渐退潮，超节点集群、全产业链自主可控与底层架构原始创新成为核心主线。在此背景下，首次参展的东方算芯凭借“高能效软件定义近存计算芯片DF1000”斩获大会最高荣誉SAIL奖。这座奖杯背后，指向了一条不依赖先进制程与既有生态的突围之路。
