新闻热度趋势
项目概述
Agentwood Studios 是一个旨在彻底改变电影制作行业的人工智能代理。这些人工智能代理源自电影制片人、制片人、演员和女演员的创意思维，在一个动态的、用户驱动的环境中协作，生成剧本、预告片、短片，甚至长篇故事片。
Moonshot AI将公开2.8万亿参数Kimi K3权重，中国开源权重模型Token占比升至68%
中国 AI 初创公司 Moonshot AI 将公开高性能模型 Kimi K3 的模型权重，开发者可下载模型并按用途修改，也可在自有数据中心或云环境中运行。Kimi K3 拥有 2.8 万亿个参数和 100 万 Token 上下文窗口，可一次性处理大规模文档和代码库。Moonshot AI 计划后续通过技术报告公开模型结构、训练方式和性能评估结果。Kimi K3 发布后，Moonshot AI 单日收入据悉至少增长 6 倍。Moonshot AI 正推进按 500 亿美元估值进行新一轮融资，并考虑最快今年在香港上市。Bloomberg Intelligence 表示，Kimi K3 与 Z.AI 的 GLM-5.2 发布后，中国开源权重模型在整体 Token 使用量中的占比升至 68%。AWS Bedrock、Microsoft Azure Foundry 和 Google Vertex AI 尚未提供 Kimi K3 与 GLM-5.2 等中国开源权重模型。
后量子密码安全公司 QIZ Security 完成 1700 万美元种子轮融资
据 PR Newswire 报道，后量子密码学（PQC）管理平台 QIZ Security 宣布完成 1700 万美元种子轮融资，由 Bessemer Venture Partners 和 Merlin Ventures 领投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8 及 Qino Cyber Capital 参投。 本轮资金将用于加速产品研发与市场扩张。QIZ 的核心能力在于为企业提供持续的密码资产发现、风险建模与整改治理，帮助组织在"Q-Day"（量子计算机预计于 2029 年前后具备破解现有加密系统能力的时间节点）到来前完成向量子安全架构的迁移。 目前，QIZ 已与 Cisco、AWS、Google、CrowdStrike、Deloitte、EY 及 IBM 等建立战略合作，服务覆盖金融、电信、医疗及关键基础设施领域。公司由网络安全行业资深人士 Ben Volkow、Lenny Ridel 及前德勤全球量子网络安全团队负责人 Dr. Itan Barmes 联合创立。
圣保罗起诉World及Amazon AWS，索赔约4700万美元
圣保罗消费者检察办公室周一对 World 背后公司 Tools for Humanity 及其托管服务提供商 Amazon AWS 提起诉讼，指控其在圣保罗消费者生物识别数据收集活动中存在滥用行为。 诉讼估计逾 40 万人参与 World 在圣保罗的推广，要求保全与数据收集相关的全部数据和元数据，并在完成评估前暂停任何与生物识别数据收集相关的付款或利益。 诉讼寻求认定相关活动构成滥用，并要求支付 2.4 亿雷亚尔，约 4700 万美元，用于补偿消费者个人损失。检方称，World 在 2025 年 2 月国家数据保护局要求停止后，仍通过应用内交易发放加密奖励。 Iris 议会调查委员会报告称，World 将推广集中在外围和高流量地区，以吸引面临社会经济问题的人群提交生物识别数据换取加密奖励。检方还称，消费者未获告知项目经济目的及通过 AWS 服务器处理和存储数据的风险。
Anthropic模型安全争议升级，亚马逊被指是“幕后推手”引爆监管介入
美国政府对 Anthropic 模型 Fable 5 / Mythos 5 的出口管制与访问限制，部分源于亚马逊的网络安全研究以及 AWS CEO Andy Jassy 与白宫的沟通推动。据悉，亚马逊提交的研究指出，通过一系列提示词测试，研究人员能够诱导 Fable 5 输出可能被用于网络攻击的敏感信息，从而引发安全担忧，随后 Andy Jassy 将相关发现上报美国政府层面，促使白宫采取进一步限制措施，包括禁止外国用户访问该模型。同时，前美国商务部官员 Kate Koren 透露，白宫对 Anthropic 的既有政策立场也可能影响了此次决策判断，因为 Anthropic 在 AI 安全边界问题上与白宫存在分歧，包括拒绝将模型用于大规模监控或致命自主武器系统。尽管双方在今年早些时候一度缓和并扩大合作，但此次事件可能再次加剧双方紧张关系。（华尔街日报）
SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。 攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Wasabi Protocol 更新安全事件处理进展：尚未确认用户赔付最终方案
Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。 攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案，但“让所有受损用户得到补偿”仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
PrimePiper 推出 AI Agent 专用 Prime Broker，打通多交易所接入、「跨场所对账」与风控审计能力
PrimePiper 推出面向 AI agent 的企业级 prime broker 平台，旨在解决 AI 自动化交易过程中账户管理分散、风控缺失、「无法跨场所对账」及合规审计不足等问题。据介绍，在基础设施方面，PrimePiper 支持多交易场所统一接入，已覆盖 Hyperliquid、OKX、Tiger Brokers、IBKR 等主流平台；在风控机制方面，提供企业级 API Key 管理、支出限额与熔断机制，以约束 AI agent 交易行为；在执行层面，支持通过 SDK 或 MCP 协议实现策略自动执行；在合规与审计方面，面向基金与交易员提供审计级报告能力。 PrimePiper 已入选最新一期 Founders Inc 孵化器，目前产品处于 Alpha 阶段。团队成员来自 Galois Capital、Kraken、DRW 及 AWS。
Vercel CEO：攻击者通过恶意软件窃取 API 密钥，波及范围超出初始判断
Vercel CEO Guillermo Rauch（@rauchg）发文披露，Vercel 正就 2026 年 4 月安全事件展开深入调查。调查显示，攻击者最初通过初创公司 Context.ai 的账户入侵，但实际活动范围已远超该起事件。威胁情报显示，攻击者通过分发恶意软件的方式窃取 Vercel 账户及其他服务商的 API 密钥，随后利用这些密钥对非敏感环境变量进行快速、大规模的枚举访问。Vercel 已处理近 1PB 的网络与 API 日志以追溯根因，并已联合微软、AWS、Wiz 等行业伙伴协同应对，同时主动通知其他疑似受害方建议轮换凭证并采用安全最佳实践。
BNB Agent Studio正式上线BNB Chain主网
BNB Chain 宣布 AI Agent 开发平台 BNB Agent Studio 正式上线主网。开发者可在 Cursor、Claude Code 等 AI 编程工具中通过一句提示词完成 Agent 的钱包创建、链上身份注册（ERC-8004）与部署，无需分别搭建钱包、身份、支付、托管和 LLM 接入。Agent 部署后可通过 x402 协议从用户预充值钱包中自动扣费续费 LLM 用量，并借助 ERC-8183 任务接口被其他 Agent 发现和调用，全程运行于 AWS Bedrock AgentCore。官方同时推出限时免费试用活动，用户凭 GitHub 账号即可在 BSC 测试网体验完整部署流程。
Coinbase复盘5月宕机事件：AWS级联故障暴露架构风险
Coinbase 发布对 2026 年 5 月 7 日大规模服务中断事件的复盘报告。此次故障持续约 8 小时，完整恢复耗时约 12 小时，期间交易、充值、提现及多数核心服务均出现不可用或严重降级。Coinbase 表示，故障起因是 AWS us-east-1 区域某可用区（use1-az4）数据中心冷却系统多台制冷机同时失效，引发机柜热保护停机，导致 EC2 实例与 EBS 卷下线，并波及多项互联网服务。在恢复过程中，Coinbase 交易撮合引擎因部署在单一 AWS 机房的集群架构失去多数节点而丧失 quorum，需紧急通过代码调整与新节点组重建恢复运行，并在恢复过程中逐步重启市场交易。此外，AWS 托管 Kafka（MSK）服务出现控制平面故障，导致分区主节点无法自动重新选举，进一步阻断报价、手续费及部分结算与数据流系统，扩大了整体影响范围。Coinbase 与 AWS 工程团队协作进行手动分区迁移后，系统逐步恢复正常。Coinbase 表示，此次事件暴露出其在跨可用区自动切换能力及托管中间件容灾方面的不足。公司将升级跨区域热备架构、强化定期故障演练，并将 Kafka 系统由双可用区迁移至三可用区部署，同时与 AWS 共同推进根因修复与改进。
SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。 攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
AWS 联合 Coinbase 与 Stripe 推出 AI 代理稳定币支付功能，支持使用 USDC 进行小额支付
据 The Block 报道，Amazon Web Services（ AWS ）已与 Coinbase 和 Stripe 合作推出 Amazon Bedrock AgentCore Payments ，支持 AI 代理通过稳定币完成交易。Coinbase 表示，开发者可基于 x402 协议构建“代理型支付”方案，使 AI 代理使用 USDC 进行小额支付。该功能允许 AI 代理为网页内容、 API 、 MCP 服务器及其他代理即时付费。AWS 称，开发者可在 Coinbase 或 Stripe 钱包之间进行选择，并使用稳定币或法币为钱包充值。
PrimePiper 推出 AI Agent 专用 Prime Broker，打通多交易所接入、「跨场所对账」与风控审计能力
PrimePiper 推出面向 AI agent 的企业级 prime broker 平台，旨在解决 AI 自动化交易过程中账户管理分散、风控缺失、「无法跨场所对账」及合规审计不足等问题。据介绍，在基础设施方面，PrimePiper 支持多交易场所统一接入，已覆盖 Hyperliquid、OKX、Tiger Brokers、IBKR 等主流平台；在风控机制方面，提供企业级 API Key 管理、支出限额与熔断机制，以约束 AI agent 交易行为；在执行层面，支持通过 SDK 或 MCP 协议实现策略自动执行；在合规与审计方面，面向基金与交易员提供审计级报告能力。 PrimePiper 已入选最新一期 Founders Inc 孵化器，目前产品处于 Alpha 阶段。团队成员来自 Galois Capital、Kraken、DRW 及 AWS。
Claude Code曝高危安全风险：恶意配置文件或可静默执行命令
慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析，其中指出 Grok Build CLI 的安全机制没有统一，不同代码路径有不同的信任假设，缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。据悉，相关漏洞已经存在一年。
Claude Code 存在潜在投毒攻击风险：恶意配置文件或可实现静默代码执行
慢雾创始人余弦转发 Claude Code 潜在投毒攻击风险推文，其中指出攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。
剑桥研究：美国承载约31%以太坊节点，超1/3节点离线或影响最终确认
剑桥大学另类金融研究中心（Cambridge Centre for Alternative Finance）最新研究显示，约 31%的以太坊节点活动位于美国，另有约 39%分布在不含英国的欧盟地区，显示以太坊节点地理分布仍较为集中于西方国家。研究负责人 Alexander Neumuller 表示，目前节点分布并未集中在单一国家，但主要依赖少数云服务提供商，包括 Hetzner、亚马逊 AWS 和 OVH 等。值得关注的是，以太坊网络并不需要半数验证者失效才会出现问题，当超过三分之一验证者同时离线时，网络可能无法完成区块检查点最终确认（finalization）。Neumuller 指出，节点与验证者并非一一对应关系，单个节点背后可能运行多个验证者，因此目前无法精确判断某一节点或服务商故障对验证网络的实际影响。此外，研究还重新评估了以太坊合并（The Merge）后的能源消耗情况。数据显示，以太坊当前年能源消耗约为 7.9 GWh，相当于约 1 兆瓦持续功率，仅为合并前水平的约 0.02%，能源消耗下降约 99.98%。目前以太坊网络使用可持续能源的比例超过 56%，高于全球平均水平。研究同时指出，客户端软件集中度也是潜在风险之一，若占主导地位的客户端出现漏洞，可能影响大量网络参与者。该报告由剑桥另类金融研究中心发布，以太坊基金会提供支持。（The）
Anthropic模型安全争议升级，亚马逊被指是“幕后推手”引爆监管介入
美国政府对 Anthropic 模型 Fable 5 / Mythos 5 的出口管制与访问限制，部分源于亚马逊的网络安全研究以及 AWS CEO Andy Jassy 与白宫的沟通推动。据悉，亚马逊提交的研究指出，通过一系列提示词测试，研究人员能够诱导 Fable 5 输出可能被用于网络攻击的敏感信息，从而引发安全担忧，随后 Andy Jassy 将相关发现上报美国政府层面，促使白宫采取进一步限制措施，包括禁止外国用户访问该模型。同时，前美国商务部官员 Kate Koren 透露，白宫对 Anthropic 的既有政策立场也可能影响了此次决策判断，因为 Anthropic 在 AI 安全边界问题上与白宫存在分歧，包括拒绝将模型用于大规模监控或致命自主武器系统。尽管双方在今年早些时候一度缓和并扩大合作，但此次事件可能再次加剧双方紧张关系。（华尔街日报）
SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。 攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
加密货币窃取活动 TrapDoor 横跨 npm、PyPI 与 Crates.io，涉及超 34 个恶意包
据安全公司 Socket Security 研究发现，名为 TrapDoor 的加密货币窃取型供应链攻击，横跨 npm、PyPI 和 Crates.io，涉及超过 34 个恶意软件包及 384 个相关版本与制品，目标指向加密货币、DeFi、Solana、Sui、Move 与 AI 开发者。攻击样本可窃取 SSH 密钥、钱包数据、AWS 凭证、GitHub 令牌、浏览器数据、环境变量等敏感信息。其中，npm 包通过 postinstall 钩子执行共享载荷 trap-core.js，PyPI 包在导入时执行远程 JavaScript，Crates.io 包则借助 build.rs 窃取本地密钥库。Socket 已将相关包全部标记为恶意，并向相关软件包注册表报告。
亚马逊 Q2 财报超预期，AWS 增速创 18 季度新高，全年资本支出上调至 2200 亿美元
据《财富》杂志报道，亚马逊发布 2026 年第二季度财报，整体表现强劲，盘后股价涨逾 9%。 核心数据方面，AWS 云业务营收达 422 亿美元，同比增长 37%，为近 18 个季度最快增速，营业利润 166 亿美元，同比增长 64%，利润率升至 39.4%；AWS 客户合同积压订单规模达 4960 亿美元。公司整体净销售额同比增长 20%至 2006 亿美元，营业利润 275 亿美元。 展望方面，CEO 安迪·贾西表示，亚马逊 2026 年资本支出预期从 2000 亿美元上调至 2200 亿美元，主要受内存成本上涨驱动，但即便如此，预计今明两年产能仍将无法满足全部需求。贾西同时指出，全球 85%的 IT 支出仍在本地部署，云迁移浪潮远未结束，AWS 正赢得企业迁移计划的"最大份额"。
Moonshot AI将公开2.8万亿参数Kimi K3权重，中国开源权重模型Token占比升至68%
中国 AI 初创公司 Moonshot AI 将公开高性能模型 Kimi K3 的模型权重，开发者可下载模型并按用途修改，也可在自有数据中心或云环境中运行。Kimi K3 拥有 2.8 万亿个参数和 100 万 Token 上下文窗口，可一次性处理大规模文档和代码库。Moonshot AI 计划后续通过技术报告公开模型结构、训练方式和性能评估结果。Kimi K3 发布后，Moonshot AI 单日收入据悉至少增长 6 倍。Moonshot AI 正推进按 500 亿美元估值进行新一轮融资，并考虑最快今年在香港上市。Bloomberg Intelligence 表示，Kimi K3 与 Z.AI 的 GLM-5.2 发布后，中国开源权重模型在整体 Token 使用量中的占比升至 68%。AWS Bedrock、Microsoft Azure Foundry 和 Google Vertex AI 尚未提供 Kimi K3 与 GLM-5.2 等中国开源权重模型。
Claude Code曝高危安全风险：恶意配置文件或可静默执行命令
慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析，其中指出 Grok Build CLI 的安全机制没有统一，不同代码路径有不同的信任假设，缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。据悉，相关漏洞已经存在一年。
剑桥研究：美国承载约31%以太坊节点，超1/3节点离线或影响最终确认
剑桥大学另类金融研究中心（Cambridge Centre for Alternative Finance）最新研究显示，约 31%的以太坊节点活动位于美国，另有约 39%分布在不含英国的欧盟地区，显示以太坊节点地理分布仍较为集中于西方国家。研究负责人 Alexander Neumuller 表示，目前节点分布并未集中在单一国家，但主要依赖少数云服务提供商，包括 Hetzner、亚马逊 AWS 和 OVH 等。值得关注的是，以太坊网络并不需要半数验证者失效才会出现问题，当超过三分之一验证者同时离线时，网络可能无法完成区块检查点最终确认（finalization）。Neumuller 指出，节点与验证者并非一一对应关系，单个节点背后可能运行多个验证者，因此目前无法精确判断某一节点或服务商故障对验证网络的实际影响。此外，研究还重新评估了以太坊合并（The Merge）后的能源消耗情况。数据显示，以太坊当前年能源消耗约为 7.9 GWh，相当于约 1 兆瓦持续功率，仅为合并前水平的约 0.02%，能源消耗下降约 99.98%。目前以太坊网络使用可持续能源的比例超过 56%，高于全球平均水平。研究同时指出，客户端软件集中度也是潜在风险之一，若占主导地位的客户端出现漏洞，可能影响大量网络参与者。该报告由剑桥另类金融研究中心发布，以太坊基金会提供支持。（The）
Cobo成为香港数码港OPC Hub合作伙伴
香港数码港首届 Web4.0 与智能体创新峰会暨 OPC Hub 启动仪式在香港举行，Cobo 被官宣为 OPC Hub 合作伙伴，与 Alibaba Cloud、AWS、NVIDIA、Dell、Lenovo、BytePlus 等同列。Cobo 将为生态内创业者提供区块链基础设施支持，其产品能力覆盖智能体钱包（Agentic Wallet）和稳定币支付（Cobo Payments），支持开发者构建具备链上支付能力的智能体应用。
剑桥研究：以太坊 31% 节点活动位于美国，三分之一节点离线即可阻断网络终局性
据 The Block 报道，剑桥替代金融研究中心（CCAF）最新发布的《合并后的以太坊》报告显示，以太坊节点活动约 31% 位于美国，39% 分布于欧盟（不含英国），整体呈西方中心化格局。报告指出，以太坊网络存在潜在中心化风险——节点高度集中于 Hetzner、AWS 及 OVH 三大托管服务商，一旦超过三分之一的验证者同时离线，网络检查点将停止最终确认（Finalization）。此外，报告还对以太坊能耗进行了重新测算，合并后年耗电量约为 7.9 吉瓦时，较合并前下降约 99.98%，可持续能源占比超 56%，抵消其全年碳排放所需成本仅约 3.35 万至 7.38 万美元。
相关新闻
云计算三巨头AI基础设施资本支出最高达2200亿美元，二季度云业务收入均超预期
亚马逊、微软和谷歌云二季度云业务收入均超市场预期。亚马逊披露，AWS 二季度收入同比增长 37%至 422.3 亿美元，为 2021 年以来最高增速，亚马逊整体收入首次突破 2006 亿美元，营业利润为 166 亿美元。微软 2026 财年第四季度收入同比增长 18%至 900.07 亿美元，Azure 收入增速由上一季度 40%扩大至 43%，财年收入首次突破 1000 亿美元。谷歌母公司 Alphabet 披露，二季度谷歌云收入同比增长 82%至 248 亿美元，合同积压金额增至 5140 亿美元。亚马逊将今年资本支出预期由约 2000 亿美元上调至 2200 亿美元，主要用于数据中心、服务器、网络设备和 AI 半导体。Alphabet 将今年资本支出预期上调至最高 2050 亿美元，微软季度资本支出为 410 亿美元，同比增长 69%。Alphabet CEO Sundar Pichai 表示，AI 基础设施和 AI 解决方案需求推动云业务增长，财富 100强企业中 90%使用 Gemini Enterprise。亚马逊 CEO Andy Jassy 表示，即使投入 2200 亿美元，今年仍不足以满足全部客户 AI 需求，相关情况明年仍将持续。
亚马逊 Q2 财报超预期，AWS 增速创 18 季度新高，全年资本支出上调至 2200 亿美元
据《财富》杂志报道，亚马逊发布 2026 年第二季度财报，整体表现强劲，盘后股价涨逾 9%。 核心数据方面，AWS 云业务营收达 422 亿美元，同比增长 37%，为近 18 个季度最快增速，营业利润 166 亿美元，同比增长 64%，利润率升至 39.4%；AWS 客户合同积压订单规模达 4960 亿美元。公司整体净销售额同比增长 20%至 2006 亿美元，营业利润 275 亿美元。 展望方面，CEO 安迪·贾西表示，亚马逊 2026 年资本支出预期从 2000 亿美元上调至 2200 亿美元，主要受内存成本上涨驱动，但即便如此，预计今明两年产能仍将无法满足全部需求。贾西同时指出，全球 85%的 IT 支出仍在本地部署，云迁移浪潮远未结束，AWS 正赢得企业迁移计划的"最大份额"。
亚马逊将于美股盘后公布第二季度财报，AWS云业务与资本开支成为市场焦点
亚马逊将于美股盘后公布 2026 年第二季度财报。根据 LSEG 统计，市场预计公司营收为 1964.7 亿美元、每股收益 1.82 美元，其中 AWS 云业务营收预计达 405.4 亿美元，广告业务营收预计为 194.3 亿美元。市场同时关注亚马逊 AI 基础设施投资进展。公司此前维持 2026 年约 2000 亿美元资本开支指引，但在 Alphabet 上调全年资本开支预期后，多家机构预计亚马逊也可能提高全年资本开支目标。摩根士丹利预计，亚马逊今年资本开支将达到 2180 亿美元，并看好 AWS 在 OpenAI、Anthropic 等合作推动下维持长期增长。（CNBC）
Moonshot AI将公开2.8万亿参数Kimi K3权重，中国开源权重模型Token占比升至68%
中国 AI 初创公司 Moonshot AI 将公开高性能模型 Kimi K3 的模型权重，开发者可下载模型并按用途修改，也可在自有数据中心或云环境中运行。Kimi K3 拥有 2.8 万亿个参数和 100 万 Token 上下文窗口，可一次性处理大规模文档和代码库。Moonshot AI 计划后续通过技术报告公开模型结构、训练方式和性能评估结果。Kimi K3 发布后，Moonshot AI 单日收入据悉至少增长 6 倍。Moonshot AI 正推进按 500 亿美元估值进行新一轮融资，并考虑最快今年在香港上市。Bloomberg Intelligence 表示，Kimi K3 与 Z.AI 的 GLM-5.2 发布后，中国开源权重模型在整体 Token 使用量中的占比升至 68%。AWS Bedrock、Microsoft Azure Foundry 和 Google Vertex AI 尚未提供 Kimi K3 与 GLM-5.2 等中国开源权重模型。
圣保罗起诉World及Amazon AWS，索赔约4700万美元
圣保罗消费者检察办公室周一对 World 背后公司 Tools for Humanity 及其托管服务提供商 Amazon AWS 提起诉讼，指控其在圣保罗消费者生物识别数据收集活动中存在滥用行为。 诉讼估计逾 40 万人参与 World 在圣保罗的推广，要求保全与数据收集相关的全部数据和元数据，并在完成评估前暂停任何与生物识别数据收集相关的付款或利益。 诉讼寻求认定相关活动构成滥用，并要求支付 2.4 亿雷亚尔，约 4700 万美元，用于补偿消费者个人损失。检方称，World 在 2025 年 2 月国家数据保护局要求停止后，仍通过应用内交易发放加密奖励。 Iris 议会调查委员会报告称，World 将推广集中在外围和高流量地区，以吸引面临社会经济问题的人群提交生物识别数据换取加密奖励。检方还称，消费者未获告知项目经济目的及通过 AWS 服务器处理和存储数据的风险。
亚马逊正大力重构 Alexa+ 的 AI 架构，减少对 Anthropic 模型依赖
据 Business Insider 报道，亚马逊正大力重构 Alexa+ 的 AI 架构，将更多请求路由至自研模型，并通过缓存机制减少对 Anthropic Claude 模型的调用，同时优化 GPU 利用率以压缩运营开支。内部文件显示，Alexa+ 的 AWS 云成本 2026 年预计将达约 17 亿美元，较上年近乎翻三倍，且超出目标成本约 60%。即便已识别出约 4.5 亿美元的潜在节省空间，内部评估仍认为该业务难以达成财务目标。亚马逊 CEO Andy Jassy 曾公开强调降低 AI 推理成本的紧迫性，此番架构调整正是对这一战略方向的落地执行。