研究人员利用微软copilot studio工具中的一个漏洞，能够发出外部http请求，从而访问云环境中有关内部服务的敏感信息，并潜在影响多个租户。tenable的研究人员在聊天机器人创建工具中发现了服务器端请求伪造（ssrf）漏洞，他们利用该漏洞访问了微软的内部基础架构，包括实例元数据服务（imds）和内部cosmos db实例，该漏洞被微软追踪为cve-2024-38206，根据与该漏洞相关的安全公告，经过验证的攻击者可以绕过microsoft copilot studio中的ssrf保护，通过网络泄漏基于云的敏感信息。
openai公开反对ai大模型监管法案
8月22日，美国人工智能公司openai在当地时间周三发布公开信，反对加州地方议员推出的《安全可靠的前沿人工智能模型创新法案》草案，称草案可能威胁加州未来增长、拖慢创新、赶走加州的世界级工程师和企业家，并建议在联邦层面而非地方层面推出ai大模型监管法案。openai首席战略官jasonkwon在信中写道，这项由议员wiener牵头发起的sb-1047法案，将损害人工智能行业的创新。openai认为，如果该法案获得通过，可能会对美国的人工智能竞争力和国家安全产生“广泛而重大”的影响。
苹果将允许欧盟用户删除safari等默认应用程序 以符合欧盟要求
苹果表示正在为欧盟ios和ipados用户的浏览器选择屏幕、默认应用程序和应用程序删除功能进行改动，以符合欧盟委员会的《数字市场法案》要求。所有将safari设置为默认浏览器的欧盟用户都将看到一个更新后的选择屏幕。某些ios用户的设置中将出现默认应用程序部分。应用商店、消息、照片、相机和safari等更多默认应用程序如今将可以删除。改动将在今年年底前完成。
国内最大智算中心即将投用 算力基础设施建设再提速
8月22日，据“哈尔滨发布”公众号消息，国内最大的智算中心月底将在哈尔滨投用。中国移动黑龙江公司为落实中国移动“ai ”行动，打造基于国产生态体系，落地技术领先的国内最大的超万卡智算集群，在哈尔滨智算中心共计部署1.8万张ai加速卡。集群建设完成后，可提供算力6.6eflops（eflops指每秒进行1018次浮点运算）。“这一规模属于国际领先水平，显示了我国在ai算力方面的雄厚实力。”深度科技研究院院长张孝荣在接受《证券日报》记者采访时说。据了解，这一国内最大智算中心将在8月30日正式投用。集群建设完成后，具有单集群算力规模最大、国产化网络设备组网规模最大、融合分级存储规模最大、国内智能融合分级存储规模最大的特点。
北京：到2026年形成万台级具身智能机器人量产规模能力
在2024世界机器人大会上，《具身智能机器人产业新城三年行动计划》发布。计划提出，到2026年，北京市经开区力争推动10个以上互动服务的典型应用场景全覆盖，聚集百家以上的创新型企业，汇集千人以上的高端人才，形成万台级具身智能机器人量产规模能力，到2030年打造全链布局、全栈自主、全景赋能的具身智能机器人创新生态集群，形成中国具身智能机器人战略支撑地、技术策源地、应用示范地和产业主阵地。
马斯克又食言，特斯拉高管称将推迟至9月向cybertruck开放fsd功能
特斯拉autopilot软件总监阿肖克·埃卢斯瓦米（ashok elluswamy）8月21日表示，该公司的全自动驾驶（fsd）驾驶辅助技术预计将于9月在其cybertruck上推出，这比该公司ceo埃隆·马斯克此前承诺的时间表又有所推迟。
百度最新旗舰大模型文心4.0 turbo精调服务上线
8月21日，百度智能云宣布，推出文心旗舰大模型ernie 4.0 turbo精调服务，帮助企业利用自身业务数据，训练出更适合企业应用场景的大模型，极大提升模型在业务中的使用效果，即日起企业用户可登录百度智能云人生就是博尊龙凯时官网进行申请体验。
lg电子向人工智能初创企业投资1000万美元
当地时间8月22日，韩国lg电子公司宣布，将大力投资专注于ai和深度科技的初创企业。公司已承诺向日本软银集团早期风险投资部门sbva管理的新成立的1.3亿美元“alpha intelligence fund（aif）”投资1000万美元，作为主要有限合伙人。