同学们，今日的早报内容已经为大家准备好了～赶紧来看看有没有你关注的吧～

全球AI最新资讯

1、腾讯：正式发布新一代自研大模型混元2.0，包含推理与指令遵循两个版本，总参数量达406B并支持256K上下文窗口。该模型在复杂推理任务上表现突出，并高效支持工具调用，展现了强大的技术实力。

2、英伟达 (NVIDIA)：其4B参数小模型NVARC在ARC-AGI 2测试中超越GPT-5 Pro，通过零预训练与测试时微调（TTFT）策略展现了强大性能。

3、亚马逊云科技：在re:Invent大会上宣布了一系列AI Agent重大更新，包括能自主执行开发任务的Kiro Agent、24小时运维的DevOps Agent以及5倍速重构应用的Transform Agent。这些更新为AI Agent从概念验证迈向企业级、安全合规的商业化实战提供了完整的基础设施与治理框架。

4、苹果 (Apple)：发布采用“归一化流”技术的视频生成模型STARFlow-V，实现了单次训练完成视频生成，有效提升了长视频的稳定性。该模型支持多种视频生成任务，为视频AIGC领域提供了创新的技术路径。

5、微软 (Microsoft)：发布了针对实时文本转语音（TTS）的轻量级模型VibeVoice-Realtime-0.5B，能在约300毫秒内开始输出语音。该模型专为代理对话等实时交互场景设计，为实现更自然的AI语音交互提供了高效工具。

6、快手可灵AI：为O1多模态视频模型发布“主体库”功能，通过单张图片即可生成角色的3D记忆，宣称主体一致性超过96%。这一技术有效解决了AI生成视频中的角色“变脸”难题，对影视、虚拟偶像等行业具有深远影响。

全球云服务最新资讯

1、中国电信“息壤2.0”发布：AI算力调度实现“三无关”

12月9日，中国电信在2025数智科技生态大会上推出“息壤2.0”息壤互联调度平台，通过算网一体服务创新调度技术，实现“资源无关、框架无关、工具无关”。该平台可汇聚全国智能算力，为政务、医疗等行业客户提供标准化、模块化AI开发工作流，打破训推框架受芯片生态制约的瓶颈，支撑AI规模化落地。

2、AWS与谷歌云启动多云互联项目：一键跨云连接成AI时代新战场

12月9日，AWS与谷歌云宣布启动“AWS Interconnect – 多云”项目，使企业可“一键跨云连接”两大平台，摆脱复杂手动配置。该项目引入网络互操作性开放规范，将于2026年扩展至Azure。Forrester分析师认为，这一合作标志着云互操作性重大突破，也给甲骨文等云服务商带来压力，促使其采用开放API。

3、Rumble收购Northern Data：借AI基础设施转型云服务商

12月9日，Rumble宣布完成对德国AI数据中心运营商Northern Data的收购，交易估值7.67亿美元。Northern Data拥有5个数据中心（电力供应250兆瓦）及2.4万个GPU，其预测若调配1.5万个GPU，第四季度月度云服务营收将达1100万至1700万美元。Rumble通过此次收购切入AI基础设施赛道，计划借助Tether的1.5亿美元投资及1亿美元广告推广，从视频平台转型为AI云服务商。

4、AWS扩展AI全栈布局：新增18款开源模型与AI Factories服务

12月9日，AWS宣布扩展AI全栈能力，Amazon Bedrock新增18款开源模型（包括阿里Qwen3-NEXT、MiniMax M2等国内大模型），并发布4款Nova 2系列模型及Nova Forge服务（允许企业整合自身数据构建专属模型）。此外，AWS推出AI Factories服务，为客户定制AI设施，加速AI在千行百业的落地。

5、阿里云入选全球AI云“四小强”：AI相关收入连续七季度三位数增长

12月9日，市场研究机构Canalys发布2025年Q2全球云基础设施服务市场数据，阿里云（未单独列出但份额靠前）与华为云、火山引擎、百度智能云被视为中国AI云“四小强”。阿里云2025年上半年营收635亿元，其中AI相关产品收入连续七个季度实现三位数同比增长，主要受益于企业对GPU租赁、API Token等AI服务的需求增加。

6、腾讯云深耕本土化：游戏、音视频等垂直行业解决方案领先

12月9日，行业分析指出，腾讯云凭借对本土商业环境、法规政策及用户习惯的深刻理解，在中国市场占据重要地位。其在游戏、音视频、社交、金融等垂直行业提供大量深度优化解决方案（如实时音视频通信TRTC、内容分发网络CDN），内网通信效率极高。对于主要业务聚焦中国、需遵守国内数据安全法规且希望快速集成微信生态的企业，腾讯云的本地化优势难以比拟。

全球网络安全最新资讯

1、LockBit 5.0勒索软件关键基础设施暴露

2025年12月8日，研究人员发现LockBit 5.0勒索软件团伙的关键基础设施，其数据泄露网站托管于IP地址205.185.116.233及域名karma0.xyz，服务器位于常用于非法活动的网络，暴露了该团伙的运营安全漏洞。

2、英国巴茨健康NHS信托基金遭Clop勒索攻击

2025年12月7日，英国巴茨健康NHS信托基金遭遇Clop勒索软件攻击，其Oracle E-Business Suite数据库被入侵，数万名患者及前员工的个人信息（包括全名、地址、未结账款记录）被泄露，部分数据已公布在暗网。

3、新型ClayRat安卓间谍软件变种蔓延

2025年12月7日，安全研究人员发现新型ClayRat安卓间谍软件变种，该变种具备全设备控制能力，通过伪造WhatsApp、TikTok等常用应用传播，利用Accessibility Services漏洞窃取PIN码、屏幕录制内容，并禁用Google Play Protect等安全功能。

4、Cloudflare成功抵御史上最大规模DDoS攻击

2025年12月8日，Cloudflare紧急修复React2Shell漏洞并成功抵御了Aisuru僵尸网络发起的29.7Tbps DDoS攻击，该攻击采用高度随机流量模式，凸显了传统防御方式的局限性，企业需加强自动化防护。

5、11项网络安全国家标准获批发布

2025年12月9日，国家市场监督管理总局、国家标准化管理委员会发布《数据安全技术数据接口安全风险监测方法》《网络安全技术公钥密码应用技术体系框架》等11项网络安全国家标准，涵盖数据安全、密码应用、网络安全产品互联互通等领域，将于2027年1月1日起实施。

6. 恶意软件通过操纵AI检测实施npm包攻击

2025年12月9日，安全通告显示，恶意软件通过操纵AI检测机制，针对npm包管理平台发起攻击，利用AI模型的漏洞渗透开发环境，提醒开发者需加强依赖包的安全审查，防范AI驱动的新型攻击。