三星电子工会决定暂缓总罢工计划

三星电子工会20日决定暂缓总罢工计划，对劳资临时协议案进行投票。在距离总罢工启动仅剩最后一个小时之际，劳资双方似乎戏剧性地达成了协议。三星电子工会联合斗争本部当天向成员发布公告称，原定于5月21日至6月7日举行的总罢工将暂缓实施，直至另行通知。成员将于22日下午2时至27日上午10时就2026年度薪资协议临时方案进行赞成与否投票。三星电子劳资双方自18日至当天在雇佣劳动部旗下中央劳动委员会的引导下进行第二轮事后调解，但围绕各部门绩效奖金分配方式等核心争议未能缩小分歧，最终调解宣告失败。事后调解破裂后，在雇佣劳动部斡旋下，劳资双方当晚重启薪资谈判。

—— 韩联社

黑客从GitHub数千个内部仓库中窃取了数据

微软旗下的流行开发者平台GitHub确认其被黑客攻击，攻击者从大约3800个内部代码仓库中窃取了数据。这个代码托管和分享巨头在 X 上的一系列帖子中表示，“没有证据表明对存储在GitHub内部仓库之外的客户信息造成影响”，但指出其调查仍在进行中。GitHub 表示，平台检测并遏制了一起涉及‘被投毒’的 VS Code 扩展的员工设备遭入侵事件，指的是Visual Studio Code的一个插件。黑客正越来越多地以流行的开源项目为目标，包括编程扩展，目的是入侵开发者的计算机及其项目。以流行项目为目标，使黑客能够同时访问大量计算机，从而放大其攻击的影响。

—— Techcrunch

各界敦促美国监管机构调查Roblox平台

美国国家反性剥削工作中心和Fairplay，这两家专注于儿童安全的倡导组织，正在要求美国联邦贸易委员会调查 Roblox公司的游戏机制，他们声称这些机制胁迫儿童在平台上花费不合理的金额。根据这两家组织计划于周三发送给 FTC 的一封信件，特别受年轻玩家欢迎的游戏平台Roblox，通过不公平地向儿童推销虚拟货币和物品以及使用“最大化参与度的设计功能”，正在违反旨在保护消费者的规则。信件称，该平台混淆了现金与游戏中使用的虚拟 Robux 货币之间的汇率，使得计算物品的实际成本变得具有挑战性。这些组织表示，诸如虚假稀缺性和奖励机制等功能旨在增加儿童在该平台上的时间和消费。

—— 彭博社

中国将英伟达一款游戏芯片列入封禁清单

上周，北京方面封禁了英伟达专门为中国市场定制的一款减配版游戏芯片。当时英伟达首席执行官黄仁勋正随美国总统特朗普访问中国。根据英国英国金融时报获得的一份文件副本以及两位知情人士透露，上周五，中国海关已将去年八月英伟达为通过美国出口管制规定而推出的RTX 5090D V2芯片列入封禁清单。该清单最初包括H200和H20。H20是英伟达此前在中国市场销售的另一款中国特供芯片。此举凸显了北京方面阻止英伟达芯片入境的决心，尤其是那些为遵守美国出口管制而推出的降级版本。中国希望支持国内芯片制造商，助力其追赶美国竞争对手。

—— 英国金融时报

摩根士丹利向驻香港银行家发放专供在中国内地使用的iPhone

摩根士丹利已向其整个香港投资银行团队配发专门用于在中国内地使用的设备，表明该行越来越担忧员工赴内地出差时面临的数据合规问题。据五名知情人士透露，今年早些时候，这家华尔街银行向其三百多名常驻香港的员工每人发放了一部苹果iPhone和一部iPad。这些设备的功能受到限制，只能用于收发工作邮件和使用线上会议类应用。一些美国公司会给其常驻美国的高管配备所谓的 “一次性手机” 以便前往中国出差，但让其常驻香港的高管也这样做并不常见。摩根士丹利在香港的员工职级从初级分析师到董事总经理不等。这给需要经常在两地和数字生态系统之间穿梭的工作人员带来了挑战。

—— 英国金融时报

安卓17将推出与苹果“接力”类似的功能

谷歌正在添加一项新的安卓功能，类似于苹果的接力，允许你在安卓手机上启动一项任务，然后在兼容的平板电脑上从上次停下的地方继续该任务。“继续使用” 功能最终设计为双向支持，但谷歌表示，在发布初期它仅支持任务从智能手机转移到平板。安卓平板用户将在任务栏中看到 “继续使用” 图标，提示手机上最近使用的应用，前提是该应用也已安装在平板上。该功能将允许安卓用户直接打开他们正在处理的文档，或直接跳转到刚刚打开的电子邮件。某些情况下，会直接在平板的浏览器中打开最合适的页面，以便您继续在网页上完成任务。“继续使用” 功能将在安卓17的RC1版本中进行测试。

—— Theverge

DeepSeek组建Harness团队 入局编程智能体

DeepSeek公司正在推进Agent (智能体)产品化。近日，DeepSeek接连发布了两个Agent Harness相关岗位：Agent Harness产品经理和 Agent Harness 研发工程师。根据职位描述，DeepSeek正在将前沿模型能力转化为领先的Agent产品，其中除模型本身以外的所有工作，都属于 Harness 的范畴。入职者将加入 Harness 团队，与工程师、研究员、产品经理协作，参与Deepseek桌面端Agent产品研发的全过程，定义DeepSeek对Harness的理解。此前有媒体报道称，DeepSeek内部正在组织一个新的 Harness 团队，方向是编程智能体产品，内部对标Claude Code。

—— 科创板日报

微软公司计划年内启用印度最大数据中心

微软印度及南非地区总裁普尼特·昌多克周二接受采访时表示，微软在印度建设的最大数据中心预计将于2026年中期正式启用。此举是微软在印度市场大规模资本支出的核心举措，旨在加速布局全球最大的AI服务市场之一。昌多克指出，目前印度市场对 Azure 云服务以及 Copilot 365 AI 助手的需求极度旺盛。为应对这一趋势，微软已于去年底宣布在印度追加175亿美元投资，连同2025年初承诺的30亿美元资金，该项目已成为微软在亚洲地区规模最大的单笔投资。正在建设的全新数据中心位于印度南部科技枢纽海得拉巴，启用后将成为微软在印度容量最大的基础设施，服务于日益扩大的AI服务客户群。

—— 新浪财经

谷歌Gemini取消按次计费全面转向算力计量

谷歌正式取消了Gemini原有的每日固定提问次数限制，转而采用 “基于算力消耗” 的新计量模式。新规则将综合考量用户提示词的复杂度、所调用功能以及对话历史的长度。用户的算力额度将每五小时刷新一次，并设有每周最高上限。谷歌还推出了每月 100美元的全新AI Ultra基础版方案，主要面向开发者与技术主管，提供比Pro方案高5倍的算力额度，并捆绑20TB云存储及YouTube Premium权益。同时，最高阶的AI Ultra旗舰版月费由250美元下调至200美元，算力额度达标准用户的20倍。月费20美元的AI Pro用户将免费获赠 YouTube Lite 会员，而月费8美元的 AI Plus用户的算力额度则为标准用户的2倍。

—— 凤凰网科技、9to5google

阿里巴巴推出用于训练和推理的新型AI芯片

阿里巴巴集团在其不断扩展的AI技术栈中增加了一款新处理器，加强了对人工智能开发各个方面的覆盖。该公司的芯片制造部门平头哥周三在中国杭州的一场活动上发布了其真武M890 AI加速器，配备144GB的GPU内存。阿里巴巴表示，该硬件将处理训练和推理任务，并将特别适用于智能体任务。该公司现在计划每年升级其真武芯片，将速度提升到与行业领导者英伟达公司大致相同的水平。阿里巴巴周三表示，平头哥已交付56万片真武产品系列的芯片，其处理器已被超过四百家外部客户部署。阿里巴巴还发布了新的通义千问 3.7-Max，这是一款针对编码和智能体任务优化的基础模型。

—— 彭博社

孙正义豪赌OpenAI引发软银集团内部质疑

随着软银集团对OpenAI的投资承诺超过六百亿美元，一些软银内部人士开始对孙正义给予奥尔特曼的高度信任感到愈发不安。当软银去年开始向OpenAI投资数十亿美元时，部分高管曾向孙正义提出一个问题：如果这家ChatGPT开发商在极端情况下失败，该怎么办？据知情人士表示，孙正义曾多次驳回此类提问，而且态度常常很不耐烦，以至于他的下属们不再提及此事。孙正义曾表示，他相信奥尔特曼正在引领本世纪最重要的技术变革。而这些知情人士提到的一个关键担忧是，孙正义将软银集团过多的资本集中投入到一家公司身上，尤其是这家公司最近还面临商业、声誉和法律等多重问题。

—— 凤凰网科技、彭博社

中国称有境内路由器被入侵用于钓鱼攻击

中国国家安全部发文，近期，国家安全机关工作发现，境外间谍情报机关利用中国境内路由器充当“跳板”，以“钓鱼邮件”为掩护，定向针对中国重点单位工作人员实施网络窃密活动。经查，某境外间谍情报机关通过控制中国境内多台路由器，向中国重点单位工作人员精准投送伪装为“XX评审工作的邀请函”“XX违章催缴通知”等形式的 “钓鱼邮件”。一旦用户点击链接进入伪造登录页，并输入密码，系统就会以 “密码错误” 为由，诱导用户二次输入以套取准确凭证，随后跳转至正常页面 “麻痹” 用户。目前，国家安全机关已指导相关人员对其邮箱进行妥善处置，并对被用作网络攻击跳板的路由器开展技术检查。

—— 中国国家安全部

华为路由器软件中的0day漏洞被指系去年卢森堡全国通信瘫痪“元凶”

去年导致卢森堡全国通信网络大面积瘫痪的重大事故，系攻击者利用华为企业路由器软件中一个此前从未披露的零日漏洞所致，造成移动通信、固话以及紧急联络系统在全国范围内中断超过三小时。这一漏洞至今从未在任何公开渠道被正式披露，也没有在全球通行的漏洞库中获得 CVE 编号，运营同类设备的其他电信运营商也未获公开预警。POST Luxembourg 是此次事故的直接受影响运营商，其为卢森堡国家控股的电信企业。该公司通讯负责人表示，此次事件是一场针对网络设备的DoS攻击，利用了“非公开、未记录的系统行为”，事发时并不存在可用补丁，且“与任何已知或先前记录在案的漏洞无关”。

—— cnbeta

美监管机构暂缓部分银行网络安全检查，以评估Mythos相关风险

5月20日 消息，美国监管机构暂缓对大型银行部分与网络安全相关的检查，以便这些机构有更多时间应对由Anthropic的 Mythos AI 模型所暴露出的风险。在监管机构和银行测试新技术期间，美联储和货币监理署希望给予银行时间加强系统，应对由最新AI模型暴露出的网络威胁。Anthropic上月表示，将限制对Mythos的访问权限，警告称该模型可能被用于发动网络攻击。为此，该公司推出了名为 “Project Glasswing” 的计划，仅允许包括苹果公司和摩根大通在内的少数企业优先使用该技术，以测试自身网络防御能力。

—— 界面新闻、彭博社

美国危险、混乱的深度伪造打击行动来了

美国一项要求社交网站迅速删除性深度伪造和其他非自愿图像的法律现已完全生效。但专家警告称，这项政策可能对受害者帮助甚微 —— 并且在最坏的情况下可能助长网络审查。去年五月，美国唐纳德·特朗普总统签署了《删除法案 》，这是一项针对非自愿私密图像的法律。该法律立即将传播非自愿私密图像定为犯罪，无论是以真实还是人工智能生成的材料形式，这一点许多州至少已部分实施。但其同名的删除条款更为广泛。该条款在法律通过一年后生效，即2026年5月19日，它要求网络平台在48小时内删除非自愿私密图像，否则将面临罚款。包括Meta、微软、谷歌、TikTok和Snap在内的主要平台都支持该法案，并表示有信心能够遵守。

—— Theverge

新加坡与谷歌、OpenAI、英伟达签署AI协议

OpenAI承诺投资超过三亿元，协助新加坡推进AI发展，包括在本地设立海外首个应用 AI实验室。并计划在未来几年，建立一支超过两百人的AI应用工程师和技术人员团队，协助本地企业和机构把前沿AI技术，应用到日常运作中。英伟达将在新加坡设立AI研究实验室。将聚焦于两个在制造业具有潜在应用前景的方向，其一是具身AI，让系统得以在物理世界中感知、推理和行动；另外是高效AI计算，将专注于优化模型和基础设施。谷歌 DeepMind ，正与本地公共医疗集群探讨合作，研究 “AI协作临床医生” 如何协助医生提升诊疗效率与护理质量。借助其在本地的业务布局，双方将率先在医疗保健和生命科学等关键领域，推动前沿AI的部署与应用。

—— 新加坡联合早报 一、二、三

美CISA向公开网络暴露大量密码和云密钥

美国网络安全机构CISA可能躲过了一次大规模安全漏洞，这要感谢一位善意的安全研究员，他发现了允许访问政府云服务和机构内部系统的公开暴露的凭证。GitGuardian安全研究员Guillaume Valadon在电子表格中发现了大量公开的明文凭证，这些电子表格被一名为CISA承包商工作的员工在GitHub仓库中设置为公开可访问。Valadon表示，这些公开的凭证被用于访问属于CISA及其上级机构国土安全部的系统。这些凭证包括访问令牌、云密钥和其他敏感文件。对此，CISA发言人迪桑德罗表示，该机构已得知所报告的暴露事件，并正在继续调查情况，并且没有迹象表明任何敏感数据因这一事件而遭到泄露。

—— Techcrunch

苹果零售店开业25周年：全球门店超500家

美国当地时间 5月19日，苹果零售店迎来开店25周年纪念日。2001年5月19日，苹果公司开设了首批门店，目前已过去了四分之一世纪。2001年5月15日，在宣布苹果零售计划后，苹果公司联合创始人史蒂夫·乔布斯亲自带领媒体记者参观了泰森斯角门店，当时距离该店开业还有四天。开业当天，约有五百名顾客在天亮前排队等候，到上午10点开门时，排队人数已超过1000人。如今，苹果在27个国家运营着超过500家门店，每平方英尺每年创造约5500美元的销售额，相当于每平方米每年的销售额为5.92万美元，这一数据位居零售行业顶尖之列。

—— 凤凰网科技、 MacRumors

伊朗拟对霍尔木兹海峡海底电缆收费

继宣布向国际船舶经霍尔木兹海峡的自由通行收费后，伊朗正在将目光投向这一全球航运咽喉所承载的另一条关乎全球经济的生命线 —— 海底电缆。伊朗军方发言人Ebrahim Zolfaghari上周在 X 平台上宣称伊朗“将对互联网电缆收取费用” 。这一发言人所指的 “互联网电缆”，即为霍尔木兹海峡下连接着阿拉伯国家与欧洲及亚洲之间海量互联网和金融数据流量的海底电缆。据海事情报与数据提供商 Windward 称，这一表态已促使全球最大的海底电缆安装商之一ASN暂停该地区的所有维修作业。在扬言要征收费用后，德黑兰的议员们上周便就此进行了法案探讨。

—— 财联社

OpenAI让检查图片是否由其模型生成变得更容易

随着AI图片生成器在网上广泛可用且比以往任何时候都更先进，判断一张图片是否真实从未如此困难。但在星期二，OpenAI宣布了两项新措施以帮助解决这个问题。该公司已承诺采用一种名为 C2PA 的开放标准，该标准会在元数据中添加一个明确的信号，表明图像是由AI生成的。OpenAI公司还在与谷歌合作，加入 SynthID 隐形水印，这种水印将更难被察觉，但如果恶意行为者试图掩盖痕迹，也更难被擦除。新保护措施仅适用于由OpenAI产品生成的图像，因此不会影响到来自信誉较差的AI工具的大量图像；这些措施可以有助于确保OpenAI不是问题的一部分。

—— Techcrunch