afa

ChainCatcher 消息，马斯克透露，ASML 及其他半导体设备供应商正加快向特斯拉与 SpaceX 的 Terafab 芯片项目交付设备。马斯克在 SpaceX 第三季度财报电话会议上表示，感谢供应商加快设备交付，以帮助实现目标。Terafab 项目旨在满足特斯拉和 SpaceX 对 AI 处理器及其他芯片的需求，计划在 2028 年实现芯片大规模量产。

ChainCatcher 消息，马斯克表示，Gibbons Creek 的 Terafab 项目目标是在 2028 年第三季度左右实现芯片量产，预计 2027 年 5 月或 6 月实现首款测试芯片正常运行。

ChainCatcher 消息，韩国媒体 THE ELEC 报道，埃隆·马斯克旗下特斯拉与 SpaceX 正为半导体制造项目 Terafab 接触韩国材料、零部件及设备企业，部分公司已签署保密协议并讨论供应品类。10 月 13 日至 15 日，相关人员在旧金山 Semicon West 2026 走访约 10 家韩国企业展位，确认产品与产能并提出后续洽谈，其中不少讨论已持续数月。ENF Technology、Asflow、G&G Intech 为此次首次接触，分别涉及工艺材料、管路零件与阀门、废水回用设备。Mico 旗下清洗子公司 Komico 约一个月前与特斯拉、SpaceX 签署三方保密协议，讨论得州研发试验线清洗服务。Unisem 就废气处理等环保设备签署保密协议，Dongjin Semichem 则围绕得州稀释剂工厂及磷酸等材料洽谈。韩美半导体正讨论热压键合设备，HPSP 将向研发线供应 1 台高压氢退火设备，测试插座企业 ISC 则交换样品与设计信息。Terafab 位于得克萨斯州，由特斯拉、SpaceX 与 xAI 于今年 3 月宣布共同推进，独立法人及股权结构尚未披露。目标是 10 年内达到月投片 100 万片，初期投资 168 亿美元，雇佣 3000 人以上。SpaceX 本月初与得州签署减税合同并开工，业界预计月产 10 万片的初期设施将于 2030 年前完工。初期用途包括特斯拉自动驾驶与机器人芯片，以及 SpaceX 卫星和太空数据中心芯片。

ChainCatcher 消息，台积电 (TSM.N) 首席执行官表示，台积电已与马斯克旗下 Terafab 洽谈产能合作事宜。

ChainCatcher 消息，马斯克表示，尽管目前“不知道如何制造微芯片”，但他认为其公司可能会找到更好的制造方法。他指出，参观竞争对手设施时未见多少定制设备，而其公司在制造定制设备方面经验丰富，能够改进制造工艺。

ChainCatcher 消息，特斯拉和 SpaceX 首席执行官马斯克表示，其公司将负责建设并运营 Terafab 人工智能芯片综合体，台积电最多只会转租其中的一部分。Terafab 是特斯拉与 SpaceX 在得克萨斯州推进的项目，旨在建造巨型芯片工厂。马斯克强调，台积电不会拥有或运营该工厂。

ChainCatcher 消息，马斯克表示，如果台积电愿意，或许可以转租 TeraFab 的部分区域，但仅限于此。

ChainCatcher 消息，英特尔 CEO 陈立武表示，公司将继续与埃隆·马斯克合作推进 Terafab 项目。此前，马斯克与台积电就该项目展开讨论，消息影响了投资者对英特尔的信心。英特尔已于今年 4 月签约成为 Terafab 项目的开发合作伙伴。

ChainCatcher 消息，有消息称台积电正在探索与 SpaceX、特斯拉共同投资发起的 Terafab 项目合作的可能性，并考虑将其作为未来得克萨斯州晶圆厂的重要客户。马斯克回应称，目前仅处于讨论阶段，但“可能会有所进展”。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 SlowMist 表示，其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。 SlowMist 向 Cointelegraph 表示，尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损，其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称，外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断，在获得可复现的技术证据前，倾向于避免声称 iOS 26.5 受到影响。 SlowMist 指出，该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术，与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队（GTIG）曾于 3 月披露 DarkSword，称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。

ChainCatcher 消息，据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。

ChainCatcher 消息，马斯克发文表示，其非常粗略地估计，TeraFab 的 AI 算力产出中，约 25% 将用于特斯拉 Optimus，约 75% 将用于 AI 航天器。

ChainCatcher 消息，据慢雾发布的威胁情报，近期多个高频 npm 包包括 AntV 和 Echarts-for-react 以及 Python SDK durabletask 遭到 Mini Shai-Hulud “迷你沙虫”供应链攻击。npm 账号 atool 被入侵，攻击者在 22 分钟内自动发布了 637 个恶意版本，涉及 317 个包。攻击者在 35 分钟内连续上传 durabletask 1.4.1、1.4.2 和 1.4.3 版本，绕过正常发布控制并冒充微软官方发布。 GitHub token 大规模泄露事件和 Grafana Labs 遭勒索攻击很可能与此供应链攻击相关。受影响组件包括 npm 生态系统中的 AntV、Echarts-for-react 等高频组件，以及 Python 包 durabletask 1.4.1、1.4.2 和 1.4.3。攻击者可窃取云和本地凭证、未经授权访问内部仓库和敏感云基础设施、横向移动至开发者机器和 CI/CD 管道、销售和利用泄露的 GitHub token、实施勒索和数据泄露威胁。 慢雾建议立即轮换所有暴露的凭证，替换受影响的包，隔离可能受感染的系统，并实施严格依赖审查政策。此前消息，“迷你沙虫”蠕虫近期在开源代码库里完成大面积感染，开发者需注意排查。

ChainCatcher 消息，开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展，调查发现，此次事件仅限于 Grafana Labs 的 GitHub 环境，包括公开和私有源代码以及内部 GitHub 仓库，并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外，还包含部分团队用于协作和存储内部运营信息及业务细节的仓库，涉及业务联系姓名和邮箱地址，而非来自生产系统或云平台的数据。Grafana Labs 明确表示代码库被下载但未被篡改，目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应，但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后，公司决定不支付赎金，并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交，并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门，调查仍在进行中。

ChainCatcher 消息，开源数据可视化工具 Grafana 在 X 平台发文表示，近期发现一名未经授权的攻击者获取了可访问 Grafana Labs GitHub 环境的 Token，并借此下载代码库。 经调查确认，此次事件未涉及客户数据或个人信息泄露，也没有发现客户系统或业务运营受到影响，事件发生后已立即启动取证分析，并认为已定位凭证泄露源头，同时已部署额外安全措施以加强环境防护。 此外，Grafana 披露攻击者曾试图通过勒索方式要求支付赎金以阻止代码库被公开，但公司最终决定拒绝支付赎金，待调查结束后将公布更多事件复盘信息。

ChainCatcher 消息，据市场消息，马斯克旗下 SpaceX 计划向得克萨斯州 Terafab 超级工厂投资 550 亿美元。