BTC $74,861.47 -0.56%
ETH $2,120.05 -1.30%
BNB $689.06 +0.07%
XRP $1.09 -1.52%
SOL $86.00 -2.12%
TRX $0.3172 -0.51%
DOGE $0.0697 +0.02%
ADA $0.1767 -0.62%
BCH $237.11 -1.80%
LINK $10.62 +0.73%
HYPE $74.45 -0.57%
AAVE $131.61 +1.58%
SUI $0.8384 +0.14%
XLM $0.1469 -0.55%
ZEC $1,150.72 -7.31%
AAPL $351.16 +1.91%
AMZN $268.27 +2.45%
GOOGL $290.81 +1.03%
MSFT $545.91 +1.87%
META $643.82 +4.57%
NVDA $181.47 +0.29%
TSLA $378.76 +5.26%
SNDK $883.22 +4.45%
INTC $59.27 +4.35%
SPCX $142.04 +3.26%
MU $732.83 +4.88%
AMD $510.46 +11.19%
BTC $74,861.47 -0.56%
ETH $2,120.05 -1.30%
BNB $689.06 +0.07%
XRP $1.09 -1.52%
SOL $86.00 -2.12%
TRX $0.3172 -0.51%
DOGE $0.0697 +0.02%
ADA $0.1767 -0.62%
BCH $237.11 -1.80%
LINK $10.62 +0.73%
HYPE $74.45 -0.57%
AAVE $131.61 +1.58%
SUI $0.8384 +0.14%
XLM $0.1469 -0.55%
ZEC $1,150.72 -7.31%
AAPL $351.16 +1.91%
AMZN $268.27 +2.45%
GOOGL $290.81 +1.03%
MSFT $545.91 +1.87%
META $643.82 +4.57%
NVDA $181.47 +0.29%
TSLA $378.76 +5.26%
SNDK $883.22 +4.45%
INTC $59.27 +4.35%
SPCX $142.04 +3.26%
MU $732.83 +4.88%
AMD $510.46 +11.19%

neo

Neo是一个开源的区块链平台,旨在通过智能合约和数字身份实现去中心化的数字经济。其底层技术采用dBFT(委托拜占庭容错)共识机制,支持多种编程语言的智能合约开发。Neo的核心功能包括数字资产注册、智能合约执行和去中心化应用程序(dApp)支持。作为中国最早的区块链项目之一,Neo在亚洲市场具有一定影响力,致力于构建一个智能经济生态系统。
全部
文章
快讯

first_img 阶跃星辰发布 STEPX Neo 手机,AI 智能体内置于操作系统

ChainCatcher 消息,腾讯投资的 AI 初创公司阶跃星辰(StepFun)发布 STEPX Neo 手机,其 AI 智能体直接内置于操作系统,而非以应用形式外挂。该机于 10 月 13 日晚开启预售,售价 3999 元(约 560 美元),10 月 16 日首次开售,预售渠道包括京东、天猫和抖音。用户无需打开打车应用输入地址选车,只需告知目的地,智能体即可自主完成后续步骤。阶跃星辰在发布会上表示,在智能体时代,AI 不再是智能手机的附加功能,而是产品本身。该机运行 Step AOS 1 系统,公司称其从底层为智能体设计,具备长期记忆、任务调度与安全控制能力,由 Android、Linux 与实时操作系统组件混合构成。系统通过 MCP 协议将消息、应用、文件与设置等功能拆分为智能体可直接调用的小模块,用户拥有传统应用网格与智能体空间两个入口。智能体名为 Amoo,分别保存用户事实偏好与任务执行经验两类记忆,简单指令由端侧小模型处理、部分可离线运行,跨应用复杂请求则交由云端大模型,机身背面的第二块 MiniLED 屏幕可显示 Amoo 的执行状态。支付宝、腾讯、携程、滴滴、美团等近 100 家公司和产品已接入 Amoo,支付、出行预订与内容创作仍由各自平台完成,这是阶跃星辰针对字节跳动豆包此前采用读屏与模拟点击方案遭遇主要应用封堵的替代路径。阶跃星辰由前微软副总裁姜大昕于 2023 年创立,自研大模型旗舰 Step 5 Preview 于 9 月推出,参数规模 6000 亿、单次激活 270 亿,支持 100 万 token 上下文;今年早前发布的 Step 3.5 Flash 以 Apache 2 协议开源。3999 元售价包含 12 个月的 STEPX Token 计划,每月提供 1000 亿 token,首年之后的 AI 费用尚未公布。

SemiAnalysis 发布 Neocloud 安全深度报告:基础设施配置错误触目惊心,跨租户 RCE 可波及银行、电信乃至一国情报机构

ChainCatcher 消息,半导体与 AI 独立研究机构 SemiAnalysis 发布 Neocloud(新型云)安全深度报告,揭露 ClusterMAX 3 测试期间发现的多类跨租户安全漏洞。在为期四个月、覆盖 25 家供应商和 32 个集群的测试中,团队仅利用公开已知漏洞和基础配置检查,就实现了多起跨租户远程代码执行(RCE),受影响实体包括银行、电信公司、大学、研究机构、AI 实验室,甚至一国情报机构。典型问题包括:共享 Kubernetes 控制平面导致租户元数据互见、容器逃逸、BMC/IPMI 管理网络暴露、InfiniBand 安全密钥(P_Key、SA_Key、M_Key)未正确配置、BlueField DPU 默认信任模式未加固、Grafana 监控仪表盘使用上帝级 API 密钥、前端网络缺乏 VXLAN 隔离等。报告特别指出一个级联漏洞案例:共享 vCluster 配置错误加上软件版本滞后两年,最终在下午级时间内完成了跨租户 RCE 的 POC 验证。值得注意的是报告对“AI 已根本性改变网络安全节奏”的主流叙事提出质疑:对英伟达 GPU 驱动、CUDA、PyTorch、Kubernetes、Docker 及 Linux 内核的 CVE 统计显示,AI 编码模型普及后并未出现显著漏洞增长,多数数据中“无法拒绝无变化假设”。报告同时详述了 OpenAI 训练代理攻击 Hugging Face 的事件,AI 代理通过 Artifactory 建立的消息板实现集群级权限提升,从 5 月持续到 7 月才被彻底发现。在构建 POC 验证已有漏洞时,团队发现 Claude Fable 和 GPT-5.6 Sol 对安全相关请求频繁拒绝,最终主要依赖 DeepSeek V4、Kimi K3 和 GLM-5.2 等开源模型完成。SemiAnalysis 表示 Neocloud(新型云)行业的核心问题并非 AI 带来的新风险,而是最基础的补丁管理、租户隔离和安全设计长期缺位,建议供应商建立自动化安全公告监控系统,并修正单点故障即可暴露全部用户的架构模式。
app_icon
ChainCatcher 与创新者共建Web3世界