科技新闻：全球首例自主AI勒索软件攻击曝光、SpaceX启动史上最大IPO、Meta推出Pocket游戏创作应用

过去24小时科技行业迎来多项标志性事件：安全研究人员首次记录到完全自主的AI驱动的勒索软件攻击JadePuffer；SpaceX完成史上最大规模IPO并以$60B收购AI编码工具Cursor；AI安全问题持续发酵，UN秘书长古特雷斯在日内瓦呼吁全球AI治理协调。

主要新闻

全球首例自主AI勒索软件攻击曝光

Sysdig安全研究人员记录了被评估为全球首例完全自主的AI勒索软件攻击——代号JadePuffer。攻击者利用开源LLM应用框架Langflow中的未认证远程代码执行漏洞（CVE-2025-3248）获取初始访问权限。随后，大语言模型驱动的代理自主执行了侦察、凭据窃取、横向移动、持久化、权限提升和容器逃逸尝试，实时适应失败并在最短31秒内重试。攻击最终加密了1,342个服务配置项，删除了原始表和历史数据，注入后门管理员账户，并留下比特币勒索赎金通知。与传统勒索软件依赖人类操作者或脚本工具包不同，JadePuffer展示了现成的LLM代理可以将已知漏洞链接为完整的端到端勒索流程。

Source: First Documented “Agentic Ransomware” Uses AI to Fully Automate Extortion Attack

SpaceX完成史上最大规模IPO并收购Cursor

SpaceX于6月12日开始在纳斯达克交易（代码SPCX），以每股135美元定价募资约750亿美元，估值约1.77万亿美元，首日上涨约19%，市值突破2万亿美元。募资将用于AI计算基础设施、运载火箭和卫星星座建设。SpaceX此前还公布了首颗轨道数据中心卫星AI1。上市仅四天后，SpaceX宣布以600亿美元全股票交易收购AI编码代理Cursor的母公司Anysphere——这是有史以来最大的风投支持初创企业收购案。Cursor每周约有500万用户。

Source: SpaceX surges past Microsoft in market cap, becoming fourth-biggest US company

Meta推出Pocket应用：AI驱动的迷你游戏创作工具

Meta发布了Pocket，一款允许用户使用AI创建迷你游戏和互动体验的新应用，几乎无需编码。该工具支持”vibe-coding”方式快速原型游戏和社交体验，降低了游戏创作的门槛。Pocket的推出标志着Meta在AI辅助内容创作领域的深入布局，将进一步扩展其创作者生态系统。

Source: Meta Launches Pocket App for AI-Powered Mini-Game Creation

UN秘书长古特雷斯警告AI发展快于全球治理

联合国秘书长安东尼奥·古特雷斯在日内瓦举行的首次政府级联合国全球AI治理对话中警告，AI的发展速度超过了政府、公司甚至构建者本身的管控能力。他呼吁制定协调一致的全球规则和AI安全承诺，重点关注保护儿童免受操控、有害内容和不安全AI产品的侵害。这一信号表明AI治理正在从国家层面的辩论扩展到全球外交层面。

Source: UN Warns AI Is Moving Faster Than Global Rules

Apple与Broadcom将定制芯片合作延长至2031年

Broadcom与Apple宣布将定制芯片合作伙伴关系延长至2031年，Broadcom将继续为Apple设备开发和供应定制组件。该交易有助于缓解投资者对Apple在自研芯片进程中减少对Broadcom依赖的担忧。Apple的AI未来依赖于紧密的硬件控制——从无线性能到设备端推理，即使Apple在自研更多处理器，仍需要深层的半导体合作伙伴来提供射频、无线和网络组件。

Source: Apple and Broadcom Extend Custom Chip Partnership Through 2031

Even Realities以10亿美元估值融资1.5亿美元，推出无摄像头智能眼镜

深圳初创公司Even Realities完成1.5亿美元Pre-B轮融资（据报由美团和腾讯领投），估值达10亿美元。该公司生产无摄像头的智能眼镜，通过与Meta的Ray-Ban智能眼镜差异化定位来规避可穿戴摄像头的隐私顾虑。无摄像头设计可吸引希望获得翻译、通知、导航和轻量级AI辅助但无需全程录像的用户。

Source: Apple veteran’s AI smart glasses startup Even Realities hits $1B valuation in $150M funding round

分析

JadePuffer自主勒索软件攻击是AI安全领域的”斯普特尼克时刻”。传统网络安全模型假设攻击者需要人类参与者来执行复杂的多阶段攻击，但JadePuffer证明了一个LLM驱动代理可以独立完成从漏洞利用到勒索的全链条操作。这意味着安全防御策略需要根本性转变：从”检测已知恶意行为模式”转向”检测异常AI驱动的行为序列”。对使用Langflow等AI开发框架的组织而言，这一事件要求立即审查外部暴露面和权限模型。

SpaceX的IPO和Cursor收购组合展示了AI时代的资本运作新范式。一家航天公司的市值在同一周内从IPO的1.77万亿美元推升至突破2万亿美元，随后以600亿美元收购一家AI编码工具公司——这是传统产业分类法无法解释的跨界整合。SpaceX的逻辑在于：AI基础设施（算力、数据、编码工具）与太空基础设施（卫星、数据中心的轨道部署）正在融合。AI1轨道数据中心卫星和Cursor的结合意味着SpaceX正在构建从地面编码到太空计算的垂直AI栈。

Meta Pocket的发布反映了AI内容创作的”民主化”趋势正在从文本和图像扩展到互动体验领域。与Roblox和Rec Room等用户生成内容平台不同，Pocket强调AI辅助的”vibe-coding”方式，大幅降低了游戏开发的技术门槛。这对独立游戏开发者和创作者经济平台具有深远影响。

结论

本周科技新闻呈现出AI从工具走向自主执行者的关键转折。JadePuffer事件标志着AI安全威胁进入了”无需人类操作者”的新阶段；SpaceX的跨界整合展现了AI和太空经济的融合趋势；UN的全球AI治理呼吁则表明国际社会正在为AI的快速发展寻求制度性回应。企业安全团队应优先审视AI开发框架的安全配置，投资者应关注AI基础设施跨界整合的机会，政策制定者则需加速AI治理框架的建设。