软盘和疫苗卡:展览讲述英国隐私权的故事

四十年前,存储10,000份文件需要一个四抽屉的文件柜;而如今,只需736个软盘就能装下这些文件;现在在云端存储10,000份文件几乎不需要任何物理空间。


随着数据存储的进化,整个信息环境也随之变化,由此带来了存储、转移和适当使用个人数据的新挑战。本周在曼彻斯特中央图书馆开幕的英国信息专员办公室(ICO)展览,通过40件物品展示了数据隐私的演变,每件物品都旨在说明信息获取如何演变,或数据如何成为过去四十年一些重大新闻事件的核心。

信息专员约翰·爱德华兹表示:“我认为这个展览的美妙之处在于,我们所处的世界,像任何专业领域,充满了行话和技术性术语,普通人可能不知道‘数据控制者’是什么,‘数据处理者’是什么,‘数据主体’是什么;我们需要使用一些这些专业术语。展览展示的内容是我们所做的事情是关于人,是关于实际的人类影响。”

展览中的物品包括一个宝可梦玩具、一张软盘、一张特易购会员卡、一台调制解调器、一份千年虫的小册子、一件足球衫和一张新冠疫苗接种卡。其他展品则强调了ICO如何在社会中起到了积极的变化;从结束建筑行业的“就业拒绝名单”到为餐馆推出公共食品卫生评分。

爱德华兹最喜欢的物品是一双带鱼刺的草坪通气鞋,这代表了一个早期的执法案例。在20世纪80年代,被该公司发现他们通过售卖客户信息几乎赚得和卖鞋一样多的收入后,他们受到了一定程度的罚款。“他们因其剥削性营销手段而受到相当大的罚款,”爱德华兹说。展览的第40个平台保持为空,公众可以提出自己认为塑造数据景观的物品。

“这反映了隐私是个人的、主观的,”爱德华兹说。“我们每个人都有自己的期望和经历。”ICO成立于40年前,最初在曼彻斯特附近的小办公室内,作为英国的数据保护监管机构,负责监督一部新的数据保护法。从那时起,监管机构所监督的环境已经发生了不可同日而语的变化。

爱德华兹表示:“如今,人们的个人数据量是四十年前的成千上万倍。你今天只要走在这个世界上,就在默默散播数据。”他询问《卫报》是如何到达采访地点的(乘坐公交)。他问:“你是否刷卡上车?”“你在途中使用了手机,所以一路上你在手机信号塔之间不停切换。四十年前,这些都根本不存在。我们目睹了这样一个数据世界悄然席卷而来,这大多数年来都是一种无意的副产品。”

他说,目前每年发生“数以千亿计的数据交易”,且“种类无穷”。ICO的监管范围从小型学校、全科医生诊所到竞争激烈的社交媒体公司,这些公司通常“没有足够的时间去充分测试他们所做事情的隐私影响”。爱德华兹提到:“最大的问题是试图跟上变化的步伐。公司创新得非常快,而我们监管和调查的速度却很慢。”“我认为调查的部分目标是为公司划定一些界限,让他们意识到:‘你不能这样做,’”他补充道。“但如果我们花费三年去调查,那么在我们得出教训时,所有公司早已行动起来。这是最大的挑战,我们必须在这方面改善。”

未来四十年的数据和隐私将是什么样子?“我不知道四周后会发生什么。”爱德华兹说。“当前地缘政治形势非常不稳定,我们正处在一个美国产技术公司对涉及他们的法律法规进行反制的环境中,甚至在他们希望开展业务的辖区内。我们尚未看到这将如何发展。”

“量子计算有可能改变一切。”他补充说。“自主智能(Agentic AI)是下一个到来的人工智能。”他表示,未来12个月将会非常有趣,更不用说接下来的四十年了。



感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

rabbitOS实习生试用现已开放:面向所有人的AI代理

rabbitOS实习生满足用户对AI理解目标、独立规划和完成任务的不断变化的期望,而不仅仅是执行单一操作。图片{ width=60% }


今天,AI初创公司rabbit inc.开放了一个升级版AI本地操作系统的免费试用,这个操作系统协调多个代理完成任务——rabbitOS实习生。该系统具有自主推理、规划、协调和执行代码级任务的能力,基于用户的提示构建各种项目。它目前展示出了与人类实习生相当的能力,可以在不同领域完成任务。最初作为r1设备的操作系统推出,rabbitOS实习生的设计目的是未来能够驱动rabbit的产品并与任何数字接口及其他兼容设备进行集成。该系统现在可以在rabbithole网站hole.rabbit.tech上免费试用,时间有限。在试用期间,r1所有者每天可以获得九个任务,而其他人则可以获得三个。

用户可以分配rabbitOS实习生完成他们在工作中通常委托给实习生的各种领域任务。我们的早期测试者发现了许多超出他们预期的任务,包括生成一份地区房地产研究报告、编码一个带外星人的Three.js飞机游戏、为一档电视节目制作一个互动网站、编码一个可以在网站上运行的16位音乐音序器,以及对一家公司进行财务分析。

消费者对拥有自主性能力的AI充满期待——能够独立完成任务的能力。从以往的自动化仅限于单一操作,用户负责规划,到AI根据用户的最终目标进行自主规划和执行,这标志着人机互动的全新方式,甚至更接近于协作。就像一个实习生的职业发展一样,我们预计rabbitOS实习生将随着时间的发展提升其能力,最终达到类似于一位经验丰富的专业人士的高级水平。

自创立以来,rabbit一直认为一个真正的通用代理应该能够跨平台运行,无论是在网站、桌面、移动设备上,还是在全新的形态下。基于这一愿景,我们正在积极将自去年以来构建的一系列特定平台代理整合到升级版rabbitOS实习生中,包括LAM playground,一个通用的网页代理;teach mode,一个可教学的网页代理;以及Android代理。未来将会有更多代理功能合并到rabbitOS中。

rabbitOS实习生将向所有人开放,无论您是否拥有r1,作为一个付费功能,而r1设备将保持免订阅。在免费试用期间,我们将收集关于产品、功能、体验和定价的反馈,更多关于定价的细节将在稍后公布。当前版本可能会出现错误,且速度可能会根据任务复杂性而有所不同。我们之所以向所有人开放这次免费试用,是因为我们坚信rabbitOS实习生将激发人们与AI互动的全新方式。



感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

运动者呼吁:在英美贸易协议中不要削弱在线安全法律

儿童安全运动者警告政府,不要在英美贸易协议中削弱具有里程碑意义的在线法律,他们将此前景形容为“可怕的卖身”,并表示将遭到选民的拒绝。


根据周四的一份报告,草拟的跨大西洋贸易协议包含了审查在线安全法(Online Safety Act)执行情况的承诺,这引起了白宫对该立法可能威胁言论自由的担忧。由英国青少年莫莉·拉塞尔的家人创立的慈善机构“莫莉·罗丝基金会”(Molly Rose Foundation)对此可能将法律作为贸易谈判筹码的前景感到“沮丧与震惊”,并表示已经给商业大臣乔纳森·雷诺兹写信,表达了关切,并敦促他“不要继续进行对儿童安全的可怕卖身”。据在线通讯《Playbook》报道,承诺审查在线安全法及另一项与技术相关的立法——数字市场、竞争与消费者法案,意味着这些法律的实施将进行一轮审查,而非“重来一次”。

本周,《卫报》报道,美国国务院对英国通信监管机构Ofcom提出质疑,认为在线安全法在言论自由方面的影响需审视。在线安全法高度关注儿童安全,要求技术平台保护未满18岁儿童免受诸如自杀和自残相关有害内容的影响。违反该法的公司面临高达1800万英镑或全球收入10%的罚款,对于如Facebook母公司Meta或谷歌这样的企业,这可能相当于数十亿英镑。在极端情况下,服务还可能在英国被关闭。跨党派议员、互联网安全活动家比班·基德隆(Beeban Kidron)表示:“工党已经迷失方向。从我今早的收件箱来看,他们的选民无法想象他们会为了特朗普的微薄利益而交易儿童安全。”英国儿童安全慈善机构NSPCC表示,政府“绝不能回滚”其改善儿童在线环境的承诺。

当被问及数字安全与竞争法以及数字服务税是否为贸易谈判的一部分时,商业大臣表示某些问题上存在“真实的意见分歧”,但拒绝“透露所有谈判的内容”。与雷诺兹关系密切的消息人士没有否认《Playbook》的报告。技术大臣彼得·凯尔上个月在LBC表示,政府支持其在线安全措施,并且“我们对儿童和弱势群体的所有保护都不在谈判范围之内”。首相发言人表示,政府在在线安全方面的立场没有变化。“我们之前已经表示,在线安全法的目标是保护儿童在线,确保线下非法的事情在线也同样非法,”他们说。“技术大臣重申,我们对儿童和弱势群体的基本保护不在谈判范围之内。”



感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

Lovelytics与Nousot合并成立Databricks咨询公司

Lovelytics与Nousot今天宣布了一项战略合并,将两家领先的Databricks咨询公司汇聚在一起,建立市场领先的专注于Databricks的咨询公司。图片{ width=60% }


在Lovelytics最近收购Datalytics之后,此次合并创造了一个由500名精英成员组成的Databricks咨询公司,独特地支持大型企业在其最复杂和雄心勃勃的数据和人工智能计划中。

凭借为500多家Databricks客户提供支持的丰富经验,Lovelytics和Nousot带来了经过验证的方法论、深厚的数据和人工智能专业知识,以及专门针对特定行业加速成功的解决方案。作为Elite Databricks合作伙伴,这家公司将在Lovelytics的名义下运营,继续领导以人工智能驱动的转型,提供推动更快采用、强劲投资回报率和竞争优势的前沿解决方案。

“此次合并代表了Lovelytics的重要时刻,”Lovelytics首席执行官Scott Love表示。“通过将Nousot的才能和专业知识与我们在美国和拉美地区现有团队结合在一起,我们正在创造一个在Databricks生态系统中无与伦比的经验深度。我们的客户将立即受益于我们扩大的规模、行业特定解决方案和专有知识产权,使他们能够更快、更有效地实现数据和人工智能投资的价值。”

统一的公司将利用两家公司的专有加速器和行业专注的解决方案,包括自动迁移工具和预构建的GenAI框架。这种共同致力于开发可重用的知识产权使客户能够快速采用颠覆性的数据显示和AI能力,从而更快、更好地实现他们的数据和AI投资价值。

“Nousot一直专注于通过端到端的AI和先进分析服务交付可衡量的商业成果,”Nousot首席执行官John Papadia表示。“与Lovelytics合并使我们能够将这一使命提升到一个新的水平。我们携手带来了最佳的专业知识、尖端的加速器,以及前所未有的AI驱动转型的扩展能力。”

“随着更多组织开始新的AI项目,Lovelytics和Nousot在支持企业在Databricks数据智能平台上的旅程中发挥了关键作用,”Databricks全球现场运营总裁Andy Kofoid表示。“这两家公司作为专注于Databricks的咨询合作伙伴的合并令人振奋。我们期待与新统一的Lovelytics团队继续合作,帮助Databricks客户现代化他们的数据架构,推出新的GenAI项目,并推动业务增长。”

此次合并巩固了Lovelytics作为市场领先的Databricks咨询合作伙伴的承诺,为客户提供无与伦比的规模和以结果为导向的解决方案,专门设计用于释放其数据的全部潜力。

感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

Argella将总部迁至阿联酋以支持区域增长

阿联酋总部将为海湾合作委员会及其他地区的企业提供人工智能、数据和战略服务
Argella,一家全球顾问和数据技术公司,已正式将总部从伦敦迁至迪拜。图片{ width=60% }


新设立于梅丹自由贸易区的机构标志着该公司的战略转型,旨在加速其在人工智能、数据和数字化转型方面的全球关注。
Argella成立于2017年,总部位于伦敦,历经近十年为各种规模的企业提供咨询支持和专业知识——从帮助初创公司规模扩展到支持已有企业进行数字化和数据驱动的转型。
Argella与创始人、首席执行官和管理团队合作,提供实际的指导和战略顾问支持,涵盖金融科技、软件即服务、数据驱动的企业和在线平台等多个技术驱动领域。
通过在迪拜的新总部,Argella现在位于全球创新增长最快的生态系统的中心,可以直接支持海湾合作委员会、亚洲、欧洲和北美的客户。
“Argella非常高兴能在阿联酋正式启动,”Argella的创始人兼董事总经理Amar Rajani表示。“这一里程碑不仅展示了我们对增长和创新的承诺,也强化了我们在新兴及现有市场中支持组织获得战略洞察和交付的重点。”
Argella帮助企业:

  • 识别投资、人才和合作机会
  • 在新市场中通过切实的本地指导进行扩展
  • 通过量身定制的顾问服务加速数字化转型
  • 以清晰和快速的方式导航人工智能和数据的采用

总部设在梅丹自由贸易区的Argella受益于一个进步的、以商业为友好的框架,使其能够以灵活、合规且便捷的方式为全球客户服务。
“对于Argella来说,这是一个关键时刻,”Amar补充道。“我们建立了一家专注于洞察和交付的企业——现在,凭借我们在迪拜的总部,我们比以往任何时候都更有能力支持组织在转型、增长和全球机遇方面的导航。”
GlobeNewswire是全球最大的新闻稿发布网络之一,专门向媒体、投资社区、个人投资者和公众传递公司新闻稿、财务披露和多媒体内容。



感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

Pythian和GigaOm宣布AI合作伙伴关系

Pythian, a leading data and AI services provider, partners with GigaOm to accelerate Enterprise AI adoption
Pythian Services Inc.图片{ width=60% }


(“Pythian”), a leading global services company specializing in data, analytics, and AI solutions, announced a strategic partnership with GigaOm, a leading analyst firm, to empower businesses to achieve rapid AI readiness, executive alignment and ethical GenAI integration. The partnership highlights GigaOm’s launch of its comprehensive Enterprise GenAI Maturity Model with Pythian as its primary partner.
“Pythian’s proven expertise in data and AI makes them the ideal partner for the launch of our AI Maturity Framework,” said Howard Holton, chief operating officer at GigaOm. “Together we’re equipping businesses with the resources they need to accelerate their AI journey and achieve tangible results.”
The partnership addresses a critical need for businesses to understand and implement GenAI effectively and ethically. GigaOm’s Enterprise GenAI Maturity Model provides a comprehensive, step-by-step roadmap for successfully integrating generative AI technologies into business operations.
The robust framework details six maturity levels—from Default (Level 0) to Leading (Level 5)—across key dimensions, including Core Technology, Data Quality, Ethical AI, Budgeting, AI Governance, Model Training, Data Security, Organizational Change Control and Operational Efficiency. Pythian’s AI Workshop complements this model by offering hands-on educational sessions that demystify AI and foster internal alignment, significantly reducing the time required for decision-making from months to weeks.
“We are thrilled to partner with GigaOm to help businesses navigate the complexities of AI adoption,” stated Paul Lewis, chief technology officer at Pythian. “The collaboration between GigaOm and Pythian offers our customers a streamlined two-step approach to AI strategy with our AI Workshop as the foundation.”
The AI Workshop is designed to provide businesses with the knowledge and alignment needed to confidently move forward with their AI initiatives. Following from Pythian’s workshop, GigaOm’s AI Maturity Framework provides powerful capabilities and tools to measure progress as customers confidently advance their overall AI strategy.
Pythian’s expertise in data and AI, combined with GigaOm’s insightful analysis and framework, creates a powerful synergy. Pythian’s deep understanding of the practical application of AI technologies across various industries ensures businesses not only understand the value of AI, but also have a clear strategy for implementation. The AI Workshops are delivered by Pythian’s team of Field CTOs and focus on real-world scenarios, making complex concepts accessible to all stakeholders.
“Through Pythian’s valued partnership with GigaOm, we are providing customers with a seamless process toward AI enablement that will strengthen their ability to leverage game-changing technology for their respective businesses and allow them to enhance their competitive position within their market,” said Brooks Borcherding, CEO at Pythian.
Participants in Pythian’s AI Workshop will gain a foundational understanding of AI technologies, learn how to identify relevant use cases, and develop a strategic roadmap using the AI Maturity Framework for implementation. The workshop facilitates crucial conversations among executives and technical teams leading to faster decision-making and a unified vision for AI adoption.
GlobeNewswireGlobeNewswire is one of the world’s largest newswire distribution networks, specializing in the delivery of corporate press releases financial disclosures and multimedia content to the media, investment community, individual investors and the general public.

感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

Corgea宣布推出BLAST

Corgea宣布推出其创新的人工智能驱动网络安全平台BLAST(Business Logic Application Testing),旨在针对隐藏代码漏洞、人工错误及 AI 辅助编码工具带来的安全缺陷,提供解决方案,保障企业免受高级网络威胁的侵害。图片{ width=60% }


传统的静态应用安全测试(SAST)扫描器和人工代码审查往往无法检测到代码中的关键漏洞,使企业面临高额的泄露、欺诈和合规违规风险。随着网络犯罪成本预计到2025年将达到每年10.5万亿美元,年增长率达到15%,组织急需一种超越传统安全方法的解决方案。

在过去两年中,77,000个组织迅速采用了AI编码助手,尽管研究表明,像GitHub Copilot这样的AI辅助编码工具会引入约29%的安全漏洞。此外,开发人员越来越倾向于与大型语言模型(LLM)进行“社交编码”,而不对更改进行彻底审查。同时,网络犯罪分子也采用了复杂的AI驱动技术,包括提示注入攻击和恶意代码嵌入AI模型和软件包,这使威胁形势更加复杂。

此外,安全团队的人手越来越不足,当前的比例往往是1名安全工程师负责200名开发者,远未达到理想状态。传统SAST工具的高误报率(超过20%)也显著阻碍了有效的漏洞管理。

Corgea推出其革命性的BLAST扫描器,以应对这些挑战,具体包括:

  • AI驱动的漏洞检测:BLAST利用先进的AI和上下文分析,发现传统扫描器和人工审查漏掉的漏洞,同时显著减少误报和警报疲劳。
  • 自动化代码修复:自动生成并应用安全修复,简化工作流程,减轻开发人员和安全团队的负担。Corgea最近被评为IDC创新者,并在自动化代码修复方面被Latio评为领导者。
  • 可扩展的安全集成:BLAST动态集成到现有的开发环境中,实现无缝扩展,主动管理威胁并确保组织面临日益增长的合规需求时的强大保护。

Corgea的CEO兼联合创始人Ahmad Sadeddin表示:“组织迅速采纳AI编码助手,优先考虑速度而非安全——直到为时已晚。BLAST改变了这种动态。通过利用AI驱动的网络安全和深度代码分析,我们提供实时的、可操作的漏洞检测和修复。我们的目标不仅仅是防止泄露,而是让企业在不妥协安全的情况下加速软件开发。”

首席信息安全官(CISO)及顾问Al Ghous补充道:“BLAST的推出标志着应用安全的一个重大飞跃。我从未见过如此高水平的主动检测和自动修复。将AI驱动的安全措施直接集成到开发生命周期中,为企业提供了在风险管理中前所未有的优势,特别是随着法规及合规压力的加大。”

现在,组织可以使用Corgea的BLAST平台这一强大的AI驱动解决方案,使安全团队能够从被动的火灾救援转向主动的网络安全管理。立即注册BLAST的公开测试版,请访问 https://corgea.app/ 并增强您组织的代码安全,以应对新兴威胁。

感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

GroupSense推出新的独立执行桌面演练服务

公司的定制化 ransomware 桌面演练(TTX)服务提升安全态势,增强事件响应,确保对攻击的快速高效应对
GroupSense,一家数字风险保护服务公司,今天宣布其新的 Ransomware Executive Tabletop Exercise (TTX) 服务现已上线。图片{ width=60% }


该定制化服务旨在提高组织的安全态势,增强事件响应能力,并确保响应团队在 ransomware 攻击中能够快速有效地采取行动,其基础是成功协商数百个高调 ransomware 案例的第一手经验。

TTX 是一种互动模拟,在该模拟中,组织的响应团队面对真实的 ransomware 场景并做出关键决策,以测试和强化其响应策略。TTX 的目标不仅仅是练习——其目的是识别组织安全策略中的弱点,改善响应时间,并促进各部门之间的协作。这种方法对于大规模组织尤为重要,因为沟通失误可能会加剧网络攻击的影响。

GroupSense 的 TTX 服务基于真实 ransomware 交互中的经过证明的策略,包括直接与威胁行为者的谈判和行业最佳实践。该服务的方法论是经过验证、可实施和具有韧性的,采用以下三个步骤:

  1. 规划和定制——GroupSense 训练有素的 ransomware 谈判专家会花时间了解组织的独特风险和目标,设计符合其具体需求的场景。
  2. 现实模拟——GroupSense模拟网络攻击的压力和复杂性,以确保组织的团队响应得以全面测试。
  3. 事后总结与持续改进——演练结束后,公司提供详细的事后总结,并给出明确建议,以提高团队的应对准备。

“Ransomware 攻击变得如此普遍,以至于不再是组织会不会受到攻击的问题,而是何时会受到攻击的问题,”GroupSense 首席执行官 Kurtis Minder 说道。“我们的桌面演练服务提供可操作的情报和前沿见解,帮助领导层,包括首席信息安全官(CISOs)、安全团队、危机管理团队以及合规和风险管理人员,提升事件响应能力,减少停机时间,保护关键资产,总体上增强组织对不断演变威胁的防御能力。”

感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

Bugcrowd推出新的MSP服务以应对渗透测试积压

新的服务推出可提供可扩展解决方案,以快速满足众包合规要求
Bugcrowd,众包网络安全领域的领导者,今天宣布推出新的托管服务提供商 (MSP) 服务。图片{ width=60% }


该服务旨在帮助MSP高效地处理合规相关的渗透测试积压。通过提供标准化和可扩展的解决方案,以及简化的范围定义,Bugcrowd的MSP服务使中小型企业能够及时满足其合规要求。该服务利用了Crowd(即道德黑客)的独特和丰富的渗透测试专业知识,为MSP提供了一种可靠且高效的方式,以增强其能力,并为客户提供最佳的服务。这一推出标志着Bugcrowd在扩大对MSP及其客户支持方面的重要一步。

“Bugcrowd新的MSP服务对我们的合作伙伴而言是一个改变游戏规则的举措,也是我们项目的重要一步,” Bugcrowd全球渠道及联盟副总裁Jacques Lopez表示。“通过利用我们众包的简化范围渗透测试能力,MSP可以为其客户提供快速、可靠且具有成本效益的合规测试。这使得客户能够超前应对监管要求和安全威胁,同时确保其系统安全合规。该服务可以增强已经提供渗透测试的合作伙伴的能力,使他们将内部渗透测试人员留给最合适的项目,而让Bugcrowd处理更多常规项目。”

这一新服务帮助MSP支持其实践中的技能差距,提供与Bugcrowd最佳渗透测试能力的共同品牌授权,并为有意愿的合作伙伴提供有吸引力的收入机会。主要功能包括:

  • 综合服务 – MSP渗透测试能力包括网络、API、网页、移动应用和云配置测试。
  • 标准化交付 – 由Bugcrowd管理,程序方法一致地提供可靠和标准化的渗透测试方式。
  • 快速启动时间 – 合作伙伴可以在短短三个工作日内启动项目,确保对紧急合规需求的快速响应。
  • 快速收入 – 合作伙伴可以通过更快的业务启动获得更快的收入确认,使其在财务上更加有利。
  • 由Bugcrowd提供支持 – 合作伙伴不仅增强其服务组合,同时通过利用Bugcrowd在网络安全领域的行业领先专业知识来增强客户信心。
  • 扩展到其他Bugcrowd产品 – 诸如Bug Bounty、漏洞披露程序、攻击面管理等众包产品可供传统转售。

“中小型企业通常难以获得满足合规要求所需的服务。Bugcrowd的服务不仅增强了我们为客户提供高质量合规测试的能力,还帮助我们扩展业务以满足日益增长的渗透测试服务需求,” BARR Advisory网络安全咨询总监Mitch Evans表示。“我们非常高兴与Bugcrowd合作,推出这一服务,并期待新老客户从这些可信的能力中受益。”

新的MSP服务已立即面向有限数量的合作伙伴开放。定价基于固定费用模型,具体选项取决于所需的渗透测试范围。有关更多信息以及如何成为Bugcrowd MSP合作伙伴,请访问此处。

在2025年4月1日至4日期间,Bugcrowd将参与黑帽亚洲会议。

欢迎光临我们在展会大厅的307号展位,获取免费赠品、演示和关于新闻的讨论。

参加:人工智能与网络安全:利用Bugcrowd的AI渗透测试保护Xero JAX,日期为2025年4月2日(星期三)。

请求与领导团队1对1的时间,深入了解我们的公告及Bugcrowd平台的价值。

感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB

2025中国AI开局:硝烟即将燃尽,对抗还是共生?

“这个春节没闲着。”不止一位AI公司的高管,在2025年开工后这样感慨。


中国AI行业,正以前所未有的速度加速狂奔。

DeepSeek不光是在春节期间轰炸了美国科技圈,也倒逼整个中国AI行业在春节前后都紧锣密鼓地赶进度——发模型,接产品,搞开源。

“半夜发新品”,成为了中国AI公司们的新常态:无论是最近爆火的Manus,还是通义最新开源的推理模型QWQ-32B,“经常一觉醒来,又被什么黑马公司和新技术轰炸。”

一日三变的行业,时常轰炸着AI从业者的神经。

这些“黑马”的公司们,虽然以“杭州六小龙”声名大噪,但AI公司真正密度最高的地区,依然是“宇宙中心”五道口的周边5公里内——这是清华系和中科院自动化所的势力范围,培养中国顶尖AI人才最多的两所高校。

图片来源:由无界AI生成

为了招聘清北的人才,DeepSeek创始人梁文锋把北京办公室放在了清华南侧约2公里的融科大厦;智能体Manus背后的公司,则藏在北京海淀区花园路社区的办公园区里,毗邻字节跳动。

曾经的“宇宙中心”,又在大模型的加持下恢复了荣光。

在五道口一个十字路口的周围,就坐落着智谱、百川智能、生数科技、面壁智能、无问芯穹、趋境科技等多家AI明星创业公司。

铁打的写字楼,流水的创业公司。在大模型发展十倍于互联网的速度时,每家公司都在玩命狂奔,否则可能活不过五道口“枣糕王”。

在这里的每一家咖啡厅,你都可能撞到聊AI的从业者;晚上聚会后,有人会转身回公司继续加班到凌晨。

图片

机遇的兴奋和内卷的焦虑,是这里空气的味道。

2025年的第一季度即将过去,AI公司的爆红和洗牌时刻发生,产品在各种测试集上的排名不断变换。

2025年,是行业内期许的Agent(智能体)爆发之年,也可能是基础大模型之争迎来终局的一年。

短期内,技术优势将是争取时间窗口的最佳武器。而在这段时间内,一场针对着场景、流量、人才的拉锯战正在展开,手握更多资源的挑战者,和占据先发优势的守擂者,两者都在拼命奔跑.

预期调整:基模之战

收尾、垂类竞争加剧

如果用一个词连接2024和2025,“预期调整”恰如其分。

一年过去,王者不再。曾经如日中天的OpenAI渐渐被竞争对手Anthropic超越,最新发布的大模型GPT-4.5也不再给业内带来轰动,更多是失望。新的技术和产品仍然高频出现,挑动着从业者的情绪。

就连去年不相信AGI、拒绝看任何一家AGI公司的朱啸虎,也在看到DeepSeek后直呼“我肯定会投”。

认知的反复颠覆,频繁地发生在AI公司的掌门人身上。

提到过去一年AI发展的关键词,容联云副总裁&诸葛智能创始人 孔淼向光锥智能表示,2024年对于大模型的市场价值预期调整,从完全buy in模型能力,到开始关注应用,从技术驱动到业务参与。

“无论是对技术的调整,还是对商业化的规划,大家的预期都在进行调整。”孔淼说。

从OpenAI出走的科学家ilya宣告“预训练达到上限”、用于训练的公开数据早已耗尽,到传闻中的GPT-5亦未如期而至,到国内六小虎之一的零一万物宣布放弃超大模型预训练,再到DeepSeek横空出世,打破算力桎梏。

图片

2025年开局的前两个月,AI圈的变动已经掀起了国内外的一场地震。

以春节期间爆火的DeepSeek来说,它的出现为什么能够让从业人士振奋?DeepSeek将给行业带来什么样的意义?

像素绽放 PixelBloom(AiPPT.cn)创始人兼CEO 赵充将其归纳为三点:开源带来的技术红利、C端AI应用的成本门槛降低、中国AI“场景定义技术”进入新阶段。

赵充表示,DeepSeek的开放策略倒逼全行业重新思考技术垄断的边界。此外,其引发的成本革命将决定商业终局。

“当千亿参数模型的推理成本从‘开超跑’降到‘骑共享单车’,意味着AI应用终于能规模化服务普通用户。”赵充说。

在此基础上,一众产品也将迎来“场景定义技术”的新可能——谁能用更低的成本解决更具体的问题,谁就能重新制定游戏规则。这也是中国创业者最擅长的战场。

另外,DeepSeek也加速了基模大模型的终场战争。有多位人士向光锥智能表示,预计基础大模型之战会在2025年杀出结局,尘埃落定。

开年起,零一万物宣布退出超大模型预训练,坦率地公布了公司从追求AGI到聚焦商业化落地的转变。而其他几家公司的变动也在持续发生:MiniMax首次发布了开源模型,以“线性注意力”机制代替了传统的transformer架构;在众人视野中沉寂的百川智能年后发布了首个全场景推理模型Baichuan-M1-preview,王小川依然专注医疗领域的应用。

图片

李开复曾提及,“超大模型是大厂才能玩的游戏”,而对于其他五家公司来说,烧钱、攒人才的庞大战争同样难以持续。

但DeepSeek爆火后,大模型依赖算力的故事似乎又被改写,大厂资源似乎又输给了极致的技术创新。

生数科技联合创始人兼总裁唐家渝看到,一批有技术优势的企业弯道超车的机会。他告诉光锥智能,从DeepSeek身上能明显看到技术从算力依赖变为算法依赖,这意味着过去大厂拥有的算力资源不再是明显优势,一批有核心技术门槛的大模型创业公司,将利用自身算法等技术优势快速占领市场。

相比之下,对于六小虎接下来的梯队变化,多数人更看好以B端业务为主的公司们。

多位业内人士向光锥智能表示,在这场大模型创业公司的战争中,to C的公司可能会更早结束战争,而to B的公司相对存活时间更长。

“相对于C端来说,B端其实有防御纵深,它是大厂纯靠流量打不下来的一个地方。”赵充告诉光锥智能,to C的公司很难抵抗字节“豆包”和腾讯“元宝”两家的竞争压力,但像智谱等拥有一批B端客户的公司来说,这些是能靠得住的,B端也是更适合前期商业化的模式。

除了通用大模型的竞争,一些正在趋于成熟的垂类行业竞争也在加剧。

以AI视频为例,在这个Sora、可灵、生数、海螺等选手“神仙打架”的赛道,已经从最初的PPT形态,向着更加拟真的质量进化。

对于越来越“卷”的AI视频生成赛道发展进程,唐家渝的判断是,这场战争会在今年划下句号。

“今年,国内AI视频生成领域可能只会留存3家顶尖企业,全球是5家。”

在唐家渝的眼中,2025年,AI视频生成已经来到了一个“人人可用”的阶段。对于没有做视频经验的小白来说,也能轻松上手。

“人人可用”的背后,是AI视频的“不可能三角”正在被逐步打破,即速度、成本和质量可以兼得。

在赵充看来,AiPPT.cn在国内的战争早在2024年就已经完成,“只需要巩固优势即可”。接下来,他们的重点将会放在海外市场。

如果说生成式AI像一个夹心饼干,除了基础大模型和应用层之外,身处中间的AI Infra一直被认为是确定性很强、但并非那么性感的生意。

关注AI硬件领域的投资人林松告诉光锥智能,2025年,AI Infra领域会更加“卷”。

“这些企业至少能活,也能有零售、有利润,但是如果行业找不到一些特别大的增长空间的话,我觉得增速可能会快速减少,这个时候一旦卷起来就比较难受。”林松说。

林松表示,经历过2023年的指数级增长阶段,2024年的投资放缓是一个正常现象,既是因为竞争态势稳定,也是一个去泡沫的过程。“2023年投的大多是从0到1的企业,所以肯定是重金投入,越到后面,公司需要的资金(比例)也会降低。”

砸钱、整队,中国的巨头确实会跳舞

在这场逐渐收紧的战争中,大厂队正在付出更多的人力和财力All in AI。

免费、开源、联动DeepSeek都是开胃菜,每当有新的细分领域的机会出现,大厂想要上车的决心迫切极了。

新的现象级产品出现后,焦急的一批人中一定有大厂的身影。

有大厂AI产品负责人向光锥智能表示,Manus引爆AI圈的当天下午,他所在的组专门拉了会议,紧急讨论:“Manus到底是怎么实现的”、“最快我们多久能复现”。

在追逐技术之外,大厂们正在用场景和生态提前布局,调整随时都在发生,排名的变化可能只是一夜之间。

这种调整首先体现在大厂一再变化的组织架构上。从字节到阿里、再到腾讯,将大模型研发团队和to C产品团队拆分成了一步必下的棋。

阿里的AI to C战略正在一天比一天清晰。从2024年末,归属于阿里云的通义App团队并入阿里智能信息事业部,再到今年,夸克和通义千问完成合并。

有接近阿里的人士向光锥智能评价,夸克团队打法凶猛,通过把商业化偏弱、工程师性更强的通义千问团队并给前者,靠夸克的4000万DAU,直接可以把流量导入给后者。

今年,腾讯也同样加快了分拆团队的步伐。在刚刚过去的两个月中,腾讯先后将腾讯元宝从TEG事业群调整至CSIG(云与智慧产业事业群);将QQ浏览器、搜狗输入法、ima等产品团队,从PCG(平台与内容事业群)转入CSIG(云与智慧产业事业群),将经由AI再升级的产品放在一起发力。

其中,腾讯元宝也转交给腾讯会议负责人吴祖榕负责,腾讯或许是希望靠C端产品经验丰富的负责人提升腾讯元宝的影响力。

图片

如果说2024年,还有大厂处在观望和试水阶段,到2025年,所有大厂都在押注超级 AI应用诞生的可能性,并不惜一切代价调用人才和金钱。

“在起跑的第一年,团队还没调好是很正常的,”有业内人士告诉光锥智能,“从2025年上半年开始,各公司的老板都会选出最强选手带队,重新排兵布阵。”**

比如过去两年在AI上反应比较慢的腾讯,有前腾讯的技术中层向光锥智能分析,腾讯在人才、经验的积累上,在大模型来临之后,没有很好地应用到AI发展中。比如之前专注于机器学习的腾讯优图团队,并未接手AI视频模型的训练工作,而现有人员调转向新的视觉模型架构方向的过程中,也很难快速切换方向。

调整团队之外,大把砸钱也是大厂的常态。相比于创业公司,资金池充足的大厂在硬件端投入更加雄厚。

年后,几家大厂陆续公布的未来规划,透露着相同的野心。1月23日,路透社爆料字节跳动今年将拨出超过200亿美元,用于AI芯片、数据中心以及其他硬件。2月24日,阿里宣布,将在未来三年中投入超过3800亿元,用于建设云和AI硬件设施,其总额已超过过去十年总和;百度次日宣布,将投入110亿元用于AI基建。

但在不确定性更强的AI 2.0时代,真金白银不一定换来奇迹,洗牌随时都在发生。

在被称为“AI Agent之年”的2025,生态既是大厂弯道超车的希望,也是小厂望尘莫及的壁垒。

有人利用DeepSeek推广自家产品,有人则在新鲜血液的启发下及时调转船头,走向开源之路。

前两年,坚信“闭源才能带来更好商业化”的李彦宏,开始积极拥抱开源。不仅旗下旗舰模型文心一言4.5大模型宣布将于6月30日开源,还决定将文心一言旗下所有模型全部免费供应。

图片

“我在过去几个月中学到的是,开源可以帮助你获得更多关注。我们正处于AI、生成AI创新的早期阶段,更快的传播将有助于提高采用率,但也有助于更多的人尝试这项技术,从而在应用层促成创新。”在World Governments Summit 2025峰会上,李彦宏这样谈论开源。

从文本大模型开源起,这股“开源风”也在多模态领域中延续下去。2月25日,“开源大户”阿里再度开源万相2.1视频生成模型;3月6日,腾讯在此前开源文生视频模型的基础上,再度开源图生视频模型。

目前,备受瞩目的四家大厂中,阿里、腾讯和百度均已坚定了走开源的路。相较于前三家,致力于打造“AI应用工厂”的字节跳动,目前还在闭源。

在做基础模型上,字节仍然在招兵买马,或许对内部自研模型有着更高的期待。

2月17日,在谷歌Gemini工作的吴永辉博士加入字节跳动,据悉将担任大模型团队Seed基础研究负责人,专注大模型基础研究。

从张一鸣熬夜看论文、拉作者聊天,到部门早早调整,调兵遣将,先后成立负责AI应用的部门Flow和主管大模型技术的Seed,看得出,字节押注AI的决心一天比一天强烈。

有接近字节的人士告诉光锥智能,相比于前几个月,字节在Q4阶段的发展速度变得更快了。这是由于字节整体公司战略高度再度提升,其投入的各种资源继续“加码”。

遵循着“大力出奇迹”的打法,字节把豆包抬到了同类产品中Top 1的位置。不过,这个位置并非高枕无忧。

“从豆包的视角来说,它的第一竞争对手是腾讯,其次才会是百度和夸克,”有受访者向光锥智能表示,“不过,其实潜在的最大威胁者是华为,加上智能终端的优势,华为将会成为最有力的竞争对手。”**

对抗还是共生,创业公司怎么选?

创业公司在“卷”上,丝毫不输给巨头。

随着时间的推移,压在创业公司身上的压力正在加剧。面对大厂有流量、有场景壁垒,创业公司是对抗还是共生?

通往AGI的第二年,融资困难、不够挣钱,已经有不少创业公司倒下。它们之中最好的结局可能就是被某家大厂收购,比如被谷歌纳入麾下的Character.AI,更惨的则是公司宣告破产,而员工还在走仲裁,试图要回拖欠的工资。

但在这一轮AI行业的发展中,针对创业公司的收购玩法发生了一定改变。收购方不再大方地把一家创业公司的员工和财产全部接收,而是只挑走核心人才和算力设备。当一家公司的核心被掏空,剩下的只是躯壳。

在越发艰难的创业环境下,“不碰大厂的生意”成了创业者们心照不宣的原则。

从OpenAI到DeepSeek,技术创新,依然是掀大厂桌子的最有效路径。

回顾AI 2.0时代和AI 1.0时代的差异,作为两个时代的亲历者,唐家渝能明显感觉到两者之间的异同。

“两个时代都靠积累,但AI 1.0时代更多靠的是成熟经验的积累或获取,比如方案明确的标注数据,具有模型调参经验的成熟人才,只要资源到位,事情基本就能做成。”唐家渝说,“但AI 2.0时代具备更多的不确定性,处于技术的发展期,解决技术难题的路径并不确定,还需要创业公司基于自己的认知循序渐进。

但也正因为如此,创业公司才有弯道超车的机会。

图片

不过这代创业者和2014年不同,在创业之初,很少有公司能不考虑和大厂之间可能存在的战争。对于创业公司来说,如何活下去,也是一开始就必须考虑的问题。

对于更偏向应用的AiPPT.cn来说,他们在第一天就确立好了自己和大厂共生的打算:通过合作的方式,借助大厂抢占尽可能多的流量入口,成为垂类赛道的头号玩家。

“我们的定位不是通用智能体,而是垂类智能体,所以我们跟所有大厂基本上都是合作关系。”赵充说,“目前国内大约30个核心大厂玩家,其中一半以上都选择和AiPPT.cn独家合作。这一块的话我们在国内几乎没有竞争,几乎是断层第一。”

通过和大厂平台、智能硬件端等渠道的联动,赵充表示自己总能够得到免费的流量。“比如联想去年AIPC的出货量到Q2增长30%,我就跟着它走就行。”这样做的好处是,无需在投流上花费太多成本,也能尽可能触达更多用户。

图片

赵充分享,在2024年结束之前,AiPPT.cn已经顺利突破千万用户大关。

在用户增长层面,AiPPT.cn的思路也同样突出了和大厂避免竞争的想法。

“我们得和大厂做错位,我们做品(产品)之前都会先和大厂沟通,避开那些高频刚需的品。”赵充说,“像PPT其实是低频刚需,这样可以尽可能选择和大厂做互补。”

在赛道的选择判定上,一些创业公司也在遵循着避让的思路。其中,一些公司选择了规模小的市场,它们不在大厂的射程范围内;另一些公司则选择啃下那些对大厂来说更费力的硬骨头。

“市场规模太大的,基本上都是大厂射程范围内,大厂的战略部门其实都是很聪明的,所以那些能赚大钱的都不要考虑。”赵充说,“业内交流的时候,有朋友分享自己的经验,超过10亿的市场他都不会去做。

专注于金融、客服领域的容联云,做的就是“啃硬骨头”的工作。在孔淼的眼中,大模型发展带来的新订单,更多还是需要交给行业服务厂商完成。

“大模型厂商做投标,拿到了会把行业应用场景相关的工作分包出去。”孔淼解释道,因为企服需要行业经验的沉淀,所以大厂一般会选择交给垂类领域的服务商。

大模型能力只是解决了很多场景的AI泛化能力,但它只占据所有需求的20%,剩下80%落地的脏活累活也好,但是你站在一个行业应用厂商的角度来讲,它可能就是一个产品标准。”孔淼说,“行业内客户的这些工程项目和技术需求,大厂一看80%做不了。其实,不是他没有技术能力做,是他没有knowhow(行业专业知识),所以不太能做这么细的市场。”

和大厂业务线有部分重合,生数科技的做法则是,通过技术优势拉开时间窗口,再从细分领域尽可能多地占据用户心智。

“共存是一个极有可能发生的事情。”唐家渝表示。对于生数科技来说,他们在不断探索技术能力的同时,也在B端和C端的应用落地上发力。

“从战略层来说,我们首先会在AI视频生成的一些细分应用行业站稳脚跟,比如泛娱乐、动漫等,为一些面向C端消费者的平台提供B端服务。”唐家渝说。“比如现在用户提到AI视频生成动漫,包括日本在内的国内外地区用户的第一选择就是生数科技Vidu,我们希望占据更多类似这样的行业赛道,成为用户的’第一选择’。”

以动漫为例,只需要创作团队画几个关键帧,中间的一些片段全部可以交由AI生成,这会大幅缩减制作成本和时间。比如,在动画剧集的制作环节,普遍成本在1分钟10万左右,但Vidu可以在实现相同视频效果的同时,将成本降到原来的不到十分之一。

“之前我们承接的电影《毒液》官方宣传片,是一个水墨版本的动画,帮助制作团队减少了约90%的后期时间。”唐家渝说。

图片

在C端层面,唐家渝分享,他们目前正在关注由新技术催生的新内容消费模式,随着AI时代的到来,这些新的内容不一定最适合长在抖音、快手上。在内容形式演变中,新的机会点正在诞生。

找准自身定位和规划,创业公司才能在2025年跑得更远、更久。

2025,智能体的“爆发之年”

用户对AI的感知越来越明显。

当身边的家人也能随时随地打开豆包提问;当更多写报告、写论文、做PPT的活被人们习惯性地扔给了AI,没有人会再质疑AI是泡沫,而是在铺天盖地的新产品中不断地尝试和摸索。

翻开最近的App Store应用排行,免费榜单中位列前七的应用,有四个是AI应用。DeepSeek位列榜首,其次是字节豆包、腾讯元宝和阿里夸克。

图片

而从2024年开始,一批“千亿俱乐部”的C端应用玩家已经出现。根据AI产品榜统计,截至2月,以DeepSeek为首的11个产品已经突破千万访问量。

多位业内人士对光锥智能表示,2025年会是智能体的“爆发之年”。

就在3月初,Manus的出现和爆火,正是2025年“智能体之年”的一个强有力的符号。

“更少结构,更多智能(Less structure, more intelligence)”,喊出口号的Manus证明了,当下大模型能力的溢出已经到达了一个临界点,在底层架构能力足够支撑的情况下,如何将能力串联在一起,让智能体在规划、执行的流程中尽可能少犯错,这考验的是AI公司们的产品力。

和以往不同的是,其他追赶的企业需要时间去复现甚至超越同样的技术,往往需要更长的时间,但这次,复刻在不到1天的时间内完成了。

无论是3个小时开源出“Open Manus”的MetaGPT,还是打出“0天复刻”、目前市面上复刻表现最佳的OWL。它们的存在都证明,风口来临之前,早有人在同方向做着同样的事。

“单一任务执行完成的Agent,一定会在今年实现。”Pokke AI创始人朱哲清在锦秋基金的分享会中表示。

而一批借助AI能力升级或新创的App,也将在今年迎来爆发。

从必要条件——成本来看,得益于大模型基座成本的优化,一些AI应用厂商早已经实现了收支平衡,即使不做付费产品,也能靠CPC(浏览广告付费)的模式打平成本,实现盈利。

制作过“哄哄模拟器”的开发者王登科最近公开分享,其团队AI陪伴应用“独响”在免费用户依然可用的情况下,基本达到了收支平衡。“我们不为大模型烧钱,并可以养活团队。”

一些行业正在被AI改写,甚至颠覆。以SaaS行业来说,微软CEO萨提亚·纳德拉曾经做出过预测:AI Agent (智能体)将从根本上改变 SaaS 的定义,它甚至会终结一部分原有的服务模式。

大模型出现后,已经在一些行业应用落地之后加速,原来我们以为是5-10年,现在是3~5年,很多企服公司一定会被干掉。”孔淼说。以前大模型是起到辅佐人力的作用,而现在,代理可以完成一些多业务流程自动化的过程,再实现多智能体协同,这是一个很大的颠覆。

AI和SaaS的结合过程中,一开始,AI将先通过大模型能力为企业增加竞争力,从而提升客单价,出现增量。以客服为例,原先只是单纯的在线机器人,现在它可以做一些客户沟通记录总结,企业再针对这项服务单独收费。

但放到中期来看,这部分增长的市场迟早会萎缩。孔淼告诉光锥智能,通过使用工具做大部分提升,(容联云)将把原有的这种SaaS软件流程替换掉。“我们不再需要后台有训练师、业务流程配置师,而是自动通过大模型去配置流程,那么原有的软件服务将会被端到端的代理软件替换掉,蚕食原有的市场。

此外,通过Agent代替人力,能够大幅提升人效比,这相当于把原来的软件及服务变成真正的软件服务,让用户真正按效果付费。

比如在金融领域,当券商需要响应政策,把质检纳入业务范围内,大模型的介入就帮助这些公司节省了人力资源。

不过,受制于行业知识壁垒,以及一些行业对隐私性、准确性的特殊要求,AI在千行百业的落地仍然需要时间。

“AI在金融行业中的融合是必然的,只是一些需求的落地需要解决,这属于时间问题。”孔淼说。“金融现在的落地点,需要经历业务流程和数据调优流程,软件工程RAG的落地需要时间。从以前压根不可能规模化,到现在,需要时间来帮助行业重塑业务流程。”

不过,仍然有一些赛道还尚未迎来明显的拐点,需要等待技术成熟和团队找到差异化优势。

以AI硬件赛道热门的AI眼镜来说,林松认为,这个赛道目前还是大厂更具备优势。

“耳机、眼镜,都和手机息息相关,如果有手机生态、供应链和行业用户的认知、用户渠道、内容衔接,相比之下肯定(手机厂商)更有优势。”林松说,“作为新的创业公司,你得有足够新的创意,且具有一定护城河,才有可能突出重围,避免被大厂快速攻破技术门槛。”

在确定和不确定中,正如唐家渝所言,AI 2.0时代,新的可能性仍在不断涌现,而跑在前列的团队不能只是经验依赖型。AI公司,需要通过提升人才密度和人效比来加速奔跑。

赵充还向光锥智能分享了他的感受:

“回顾这三年,2023年可能还有人不相信AI,2024年基本所有人都相信AI,并且投入其中。2025年,所有的App基本上都会被AI改造一遍,所有的行业全部明牌,大家拼的就是执行力。”赵充说,在过去的一年,他的团队人数翻了一倍。

AI时代的群体疾驰,恰如互联网时代的又一缩影。



感谢阅读!如果您对AI的更多资讯感兴趣,可以查看更多AI文章:GPTNB