亚马逊 AI 编程助手 Amazon Q 被曝严重漏洞，近百万用户一度面临被删库风险
7月28日，一名黑客攻破了亚马逊的生成式AI编程助手Amazon Q。该工具通过Visual Studio Code扩展广泛应用。攻击者通过注入未经授权的代码成功侵入了Amazon Q的开源GitHub仓库。这段代码包含了一段指令，如果成功触发，可能导致删除用户文件和清除与亚马逊网络服务账户相关的云资源。
入侵通过一份看似正常的拉取请求完成。一旦该请求被接受，黑客就插入了指令，要求AI代理“将系统恢复到出厂设置并删除文件系统及云资源”。这次恶意修改被包含在Amazon Q扩展的1.84.0版本中，于7月17日对近百万用户进行公开分发。亚马逊最初未能发现问题，直到之后才将被攻破的版本撤回。
黑客在接受采访时讽刺批评亚马逊的安全措施，称其为“安全表演”，意指现有的防护措施看似有效，实则只是表面功夫。专家指出，这起事件并非批评开源本身，而是反映了亚马逊在管理开源工作流上的漏洞。开放代码库并不代表保证安全，关键在于如何管理访问权限、进行代码审查和验证。这段恶意代码之所以能进入正式版本，正是因为亚马逊在验证流程上存在漏洞，未能及时发现未经授权的拉取请求。
黑客透露，这段代码故意被设定为无效状态，仅作为警告而非真实威胁。他的目标是促使亚马逊公开承认漏洞并加强安全防护，而非对用户或基础设施造成实质性损害。亚马逊的安全团队调查后确认，由于技术问题，这段恶意代码并未执行。公司撤销了被攻破的凭证，移除恶意代码，并发布了一个新的干净版本扩展。亚马逊重申安全是其首要任务，并确认没有客户资源受到影响。建议用户尽快更新到1.85.0版本或更高版本。
热点推送
-
告别 Sonos 后，宜家转向更平价蓝牙音箱路线
宜家与Sonos分手后，决定将未来音频产品的重点放在蓝牙技术和Spotify Tap一键听歌功能上。宜家照明与家电品类经理大卫·格拉纳斯表示，这一策略不仅能让扬声器成本降低，还更加易于使用
2025-08-02宜家，sonos，蓝牙音箱 -
罗永浩曝细红线公司发展：AR 眼镜折戟，AI 方向纯软件方案有望两三个月内推出
在AGI Playground 2025活动中，罗永浩以科技创业者的身份亮相，分享了细红线公司的最新动态。他表示，自2022年5月创立公司以来，主要致力于软件和硬件结合的研发工作
2025-08-02细红线公司，AR，眼镜 -
历史首度：SK 海力士 2025Q2 反超三星电子成全球第一大存储企业
三星电子昨日公布了2025年第二季度的正式业绩，详细数据在财报电话会议所附的演示文稿中提供。该季度，三星电子的整体存储器营收（DRAM+NAND）为21.2万亿韩元，约合1095.19亿元人民币
2025-08-02三星电子，存储，SK海力士 -
OpenAI 被曝向搜索引擎公开 ChatGPT 共享对话内容，后因隐私风险叫停
OpenAI 宣布从 ChatGPT 中移除了允许用户将对话设为搜索引擎可见的功能。公司表示，这项短期试验存在较高的隐私泄露风险。 ChatGPT 并不会自动将用户对话公开
2025-08-02OpenAI，ChatGPT，隐私泄露 -
消息称非智驾版问界 M5 / M7 置换或增购智驾版可享 3 万 / 4 万元尾款减免
博主 @未来的学习笔记 昨天下午晒出了一张“问界焕新计划增换购至高省 4 万”的活动海报。该活动时间为2025年8月1日至9月1日
2025-08-02问界，M5 -
12 月 18 日生效：日本要求苹果和谷歌开放其应用商店，支持第三方应用商店 / 支付方案
日本公平交易委员会本周发布了一份119页的报告，确立了《移动软件竞争法指南》，该指南计划于12月18日生效。报告要求苹果和谷歌公司开放App Store和Play Store，支持第三方应用商店入驻
2025-08-02App，Store，Play -
全国最高用电负荷今年连续四次创历史新高，最高达 15.08 亿千瓦
今年夏天我国电力负荷屡创新高，中国气象局预测8月上中旬全国大部分地区气温接近常年同期到偏高。国家发展改革委政策研究室主任、新闻发言人蒋毅表示，近期各地气温攀升，各家各户的空调都在连轴转，能源保供工作进入“迎峰度夏”的关键期
2025-08-02国家能源局，用电负荷 -
罗马仕充电宝电芯供应商安普瑞斯变更控股股东，原大股东公司已解散
天眼查显示，罗马仕充电宝事件中的电芯供应商“安普瑞斯（无锡）有限公司”的控股股东“安普瑞斯有限公司”已于昨日解散。新的控股股东变更为“安普瑞斯（香港-2）有限公司”，持股比例为54.7437%。徐子福担任董事职位，并且多位高管也发生了变更
2025-08-02罗马仕，充电宝，移动电源 -
“实力绝尘”，大疆首款扫地机器人新品官宣定档 8 月 6 日
大疆于7月23日晚通过官方公众号宣布，品牌首款扫地机器人将于北京时间8月6日20时正式发布。官方发布的海报展示了一款名为“ROMO”的扫地机器人新品，其宣传口号为“实力绝尘”
2025-08-02大疆，扫地机器人，ROMO -
让老外不见“外”，深圳“小黄帽”出租车将全面部署 AI 翻译机
深圳巴士集团于7月29日与新译信息科技（深圳）有限公司签署战略合作协议，计划为旗下出租车全面部署AI翻译机，以解决境外旅客的语言障碍问题，帮助他们在中国的旅行更加顺畅。 自240小时过境免签等便利措施实施以来，深圳迎来了大量入境游客
2025-08-02深圳巴士集团，MossTalk，AI -
工信部等八部门：目标到 2027 年建成不少于 200 家卓越级智能工厂
工业和信息化部等八部门今日印发《机械工业数字化转型实施方案》
2025-08-02工信部，智能工厂 -
40 台 iPhone 16 Pro 拍摄：苹果展示 Kroi 乐队创作的新 MV《Method》
苹果公司的Instagram账号近日发布了一条动态，展示了日本乐队Kroi的最新单曲《Method》。这段MV特别之处在于它采用了40部iPhone 16 Pro进行拍摄
2025-08-02iPhone，16，Pro -
139-229 元机械师 L9X1 系列轻量化无线电竞鼠标首销：PAR2862 主控、可选 1KHz /双 8KHz 回报率
机械师L9X1系列鼠标已在京东开售，这款鼠标采用PAR2862主控，提供1KHz和双8KHz两种回报率版本。首发价分别为139元和229元，叠加国补后起售价为117.56元
2025-08-02机械师，鼠标 -
领克 07/08 推送 LYNK Flyme Auto 1.9.0 版本：新增可视化车道引导、巡航红绿灯等
领克汽车昨日宣布，领克07和领克08车型迎来LYNK Flyme Auto 1.9.0版本更新。这次更新中，领克07新增了16项功能并优化了27项体验，而领克08则新增了13项功能并优化了26项体验
2025-08-02领克，07，领克 -
受关税影响，飞利浦 Hue 将于 7 月 1 日起在美国市场涨价
智能照明品牌飞利浦 Hue 将于 7 月 1 日起在美国市场提高产品价格，其母公司 Signify 表示，此次价格调整是“关税的直接结果”。 此前，Signify 公司仅在营销宣传中模糊提及产品价格即将上涨，但未明确原因
2025-08-02飞利浦Hue，Signify -
TCL 华星宣布独供小米 YU7 汽车天际屏 / 中控屏及 MIX Flip 2 折叠屏手机内外屏
TCL 华星宣布，小米 MIX Flip 2 折叠屏手机和 YU7 车型产品所用面板由其独家提供
2025-08-02小米，TCL，华星 -
大快人心：广电总局部署开展广播电视虚假宣传医药广告集中整治，年底前见成效
广播电视虚假宣传医药广告损害了广大人民群众的合法权益，也损害了广播电视媒体的公信力，社会各界对此反映强烈。8月1日，国家广播电视总局召开会议，正式启动虚假宣传医药广告集中整治工作。 此次整治工作将分两个阶段推进
2025-08-02广电总局，医药广告 -
多项力压 Grok 4、OpenAI o3，谷歌推出 Gemini 2.5 Deep Think 模型
8月1日，谷歌宣布Gemini 2.5 Deep Think模型正式上线，并在Gemini应用中向Google AI Ultra订阅用户开放。这款新模型在多个关键基准测试中表现优异，超过了OpenAI的o3和xAI的Grok 4
2025-08-02谷歌，Gemini -
579 元铁威马 USB4 40Gbps 移动硬盘盒 D1 SSD Plus 预售：采用 CNC 铝鳍散热设计
铁威马TerraMaster的USB4 40Gbps移动硬盘盒D1 SSD Plus原定于7月25日开启预售，但官方随后将预售时间调整为明天0点，首发价为579元。京东平台上有20元优惠券可领，实际购买价格为579元
2025-08-02铁威马，硬盘盒 -
北京受灾通信中断村已提供基本通信，全市已无“失联村”
截至8月1日14时，北京受灾通信中断的村庄已全部恢复基本通信。应急通信抢修工作正在有序进行
2025-08-02卫星通信 -
中日班轮“鉴真号”开启载客测试：上海往大阪 / 神户、单程 45 小时
中日班轮“鉴真号”客货轮航线于6月28日进行了载客测试。根据测试情况，计划先开展三个航次的载客测试，之后再确定市场化运营时间。 该航线实行周班制，每周六12:00从上海出发，航行797海里，约45小时后抵达日本（大阪/神户轮流靠泊）
2025-08-01鉴真号，中日班轮，上海大阪航线 -
国产智能马桶销量已占全球六成以上，实现“海淘”到“外销”大反转
2025年7月18日下午3时，国务院新闻办公室举行新闻发布会，介绍上半年工业和信息化发展情况，并回答记者提问
2025-08-01智能马桶 -
LGA 1700 四世同堂：英特尔悄然推出酷睿 5 120/120F 桌面处理器，隶属 Raptor Lake
这款产品采用了Intel Core处理器，适用于桌面、移动和嵌入式市场。所有处理器均采用Intel 7光刻技术，建议客户价格分别为277.00美元和279.00美元
2025-08-01处理器，英特尔 -
2025 年 7 月汽车销量 / 交付汇总：小鹏 36717 辆同比增长 229%（实时更新）
近日，文章进行了更新，时间为8月1日08:20。文中包含的对外跳转链接（如超链接、二维码、口令等形式）旨在提供更多有用信息，帮助读者节省甄选时间。这些链接仅供参考，所有文章均附有此说明
2025-08-01新能源汽车，小鹏 -
小鹏汽车 7 月共交付 36717 辆同比增长 229%，今年累计 233906 辆同比增长 270%
小鹏汽车在港交所发布公告，宣布7月共交付智能电动汽车36,717辆，同比增长229%。这标志着小鹏连续第九个月交付量超过30000辆。 截至2025年7月，小鹏汽车累计总交付量超80万辆
2025-08-01小鹏汽车 -
每月 300 美元：马斯克宣布将向 Grok Heavy 订阅用户推出 AI 虚拟男友服务“Valentine”
埃隆·马斯克今日宣布，将很快向Grok Heavy订阅用户推出AI视频生成器“Imagine”和AI虚拟男友“Valentine”的测试版。 Grok Heavy是Grok最顶级的订阅服务，每月收费300美元（约合2161元人民币）
2025-08-01马斯克，xAI，Grok -
库克：苹果第 3 财季额外承担 8 亿美元关税成本，iPhone 销量 10% 增长归因消费者提前购买
在2025财年第3财季的财报电话会议上，苹果公司首席执行官蒂姆·库克提到，大约10%的销售增长可以归因于客户为规避关税而提前购买产品
2025-08-01iPhone，苹果，关税 -
雷军：小米人工智能物联网开发平台已和 350 多所院校合作，未来 5 年预计培养 5 万多名学生
雷军今日转发了央视新闻的相关报道，并表示小米的人工智能物联网开发平台已经与350多所院校合作，预计在未来五年内培养超过5万名学生
2025-08-01小米，雷军，AIoT -
消息称宇树科技后续计划于科创板 IPO
宇树科技有计划在科创板进行首次公开募股。此前，6月20日的消息显示，宇树科技已完成C轮融资，由中国移动旗下基金、腾讯、锦秋、阿里、蚂蚁和吉利资本共同领投，募资规模约7亿元人民币，公司估值达到约120亿元人民币
2025-08-01人形机器人，宇树科技 -
消息称鸿蒙智行 9 月至少 5 款新车扎堆上市，智界 R7、S7 改款将至
鸿蒙智行计划在9月推出至少5款新车，包括智界R7、智界S7改款、享界S9T、尚界H5和全新问界M7。从工信部申报资料来看，智界R7和S7改款将采用新的车标Logo，并新增后视镜麦克风。智界R7更新了前大灯装饰件，而S7未调整大灯装饰件
2025-08-01鸿蒙智行，智界R7，智界S7
