Unit 42 披露 BUGSTER 用 Hermes 与 DeepSeek V4 实施多类网络犯罪
Unit 42 调查发现,代号 BUGSTER 的攻击者用 Hermes Agent 框架搭配 DeepSeek V4 作为推理引擎、Cursor IDE 作为辅助工具,且均关闭安全控制,对印度多所大学等目标实施凭证窃取、VoIP 欺诈、Wi-Fi 密码破解和加密货币侦察。
Unit 42 调查发现,代号 BUGSTER 的攻击者用 Hermes Agent 框架搭配 DeepSeek V4 作为推理引擎、Cursor IDE 作为辅助工具,且均关闭安全控制,对印度多所大学等目标实施凭证窃取、VoIP 欺诈、Wi-Fi 密码破解和加密货币侦察。
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer,并同步发布 deepseek-recipe 协议转换库,支持 NVIDIA SM100 与华为昇腾 950 平台。
推荐理由:DeepSeek 开源生产推理栈的同时披露了缓存命中率与单卡收入,读者可据此判断高吞吐数字背后的成本结构。
DeepSeek 以 Apache License 2.0 开源内部推理框架 DeepInfer,该框架是支撑 V4.1-Flash 模型大规模快速生成回答的服务软件。
美国国土安全部发布命令,要求美国联邦民事机构从信息技术系统中移除 DeepSeek 产品,以及任何“使用 DeepSeek 实现开发”的第三方产品或服务。这些机构也不得再向这家中国 AI 开发商或其关联方采购信息技术产品与服务。
DeepSeek 以 Apache 2.0 协议开源了支撑 DeepSeek-V4.1-Flash 的生产推理框架 DeepInfer,同时发布 MIT 协议的 token 编解码层 deepseek-recipe。
MiniMax 发布推理模型 M3.1 Flash,在 Artificial Analysis Intelligence Index 上得 42 分,比前代 M3 高 13 分,单任务成本不到其一半。
美国国土安全部要求联邦文职机构停止采购 DeepSeek 开发的服务和产品,并将其从政府 IT 系统中移除,理由是国家安全与用户数据处理担忧。该命令还覆盖使用 DeepSeek 技术构建的第三方产品和服务,但机构可申请例外。中国外交部发言人毛宁回应称反对过度延伸国家安全概念、将科技和贸易问题政治化,并表示将维护中国企业合法权益。
推荐理由:该命令把限制从情报系统扩到联邦文职机构,并覆盖基于 DeepSeek 技术构建的第三方产品,读者可据此判断合规边界的变化。
美国国土安全部禁止联邦文职机构使用中国实验室 DeepSeek 的 AI 技术,要求从 IT 系统中移除现有 DeepSeek 产品且不得采购新产品,据《华尔街日报》报道。
美国国土安全部已下令将深度求索(DeepSeek)的所有 AI 技术从大多数政府系统中移除,禁止民用政府机构使用 DeepSeek 及借助其模型开发的技术,财政部、国务院、司法部等适用,国防部辖下机构不在限制范围内。
推荐理由:美国国土安全部对民用政府机构禁用 DeepSeek 的生效时间早于公开宣布,读者可据此观察中美 AI 竞争在监管层面的推进节奏。
DeepSeek 发布开源权重模型 V4.1-Flash-1017,称其基准成绩更好、完成任务更快、输出比前代更短。公司同时通过新的 Search 和 Fetch API 开放内部搜索引擎,定价为每 1000 次调用 0.75 美元,Claude Code 和 Codex 等工具中的 API 用户目前可免费使用。
同一新闻,精选展示《DeepSeek 发布 V4.1-Flash-1017,DeepSWE 得分 77.0 并开放 Search API》
DeepSeek 发布 DeepSeek-V4.1-Flash-1017,已在官网、App 和 API 上线,以 deepseek-flash 模型名提供服务,DeepSWE v1.1 得分 77.0,高于上一版 V4.1-Flash 的 74.2。
推荐理由:材料列出 11 项基准的逐项对比与 Search、Fetch API 定价,可据此判断该检查点在编码智能体场景中的位置。
Google 的 Gemini 4 Argon 正式 GA,覆盖 Gemini API、Gemini 应用、Search AI Mode 和 Antigravity,入门 API 价格为每百万输入/输出 token 2 美元/10 美元,缓存输入折扣 95%,Artificial Analysis 称 11 月 30 日后价格将翻倍至 4 美元/20 美元。
推荐理由:汇总了 Gemini 4 Argon 的定价、独立评测与可靠性争议,便于对照官方说法与第三方结果。
CrowdStrike Intelligence 披露,2026 年 9 月底至 10 月初针对韩国金融机构的攻击活动使用开源 AI 智能体渗透测试工具 ARTEX 并造成数据外泄,该活动尚未归因于已知威胁组织,但证据指向疑似中文操作者且动机为经济获利。