

> 面对美国国防部针对Anthropic的供应链风险认定，微软及数十位顶级人工智能工程师破例结成统一战线，通过法律途径抗议粗放的行政干预，这场维权或将重塑企业与政府的合作边界。

## 禁令冲击与国防承包商重建困境

在2026年的人工智能权力博弈中，一场罕见的全明星级别声援正在上演。3月10日，科技巨头微软正式提交法庭文件，公开支持竞争对手Anthropic反抗美国国防部将其列为供应链风险的诉讼。这一举动标志着面对行政权力的粗放干预，硅谷阵营正破天荒地放下门户之见筑起统一战线。

微软在提交的意见书中立场鲜明，要求法院立即发布临时限制令暂停执行五角大楼的封杀禁令。意见书严厉指出五角大楼的决策过程极度不透明且缺乏法律依据。尽管国防部预留了六个月的淘汰期，但要求成千上万的国防承包商在极短时间内重建依赖Anthropic的服务体系，将让供应商面临高昂的重建成本和潜在的业务中断风险。

![22.png](https://static.downly.cn/images/c6acb47746aa56771ead9f0935a37ebc.png) <center>图源备注：图片由AI生成</center>

## 科技工业界的史诗级联合抗争

这场维权行动已经演变为整个工业界的集体请命。除了微软的官方背书，来自OpenAI和谷歌的37名顶尖研究人员及工程师也已提交法庭意见书共同支持Anthropic。这些曾经在算法和市场份额上激烈竞争的对手，如今在程序正义面前达成了一致。他们担忧这种毫无预警的行政定性会成为悬在所有科技企业头上的达摩克利斯之剑。

此次冲突的导火索是3月9日政府做出的一项认定，几乎切断了这家新锐企业与所有政府相关业务的往来，促使Anthropic提起诉讼。当微软站出来为对手发声，事件已经超越了单纯的商业竞争。在人工智能深刻改写地缘政治的节点，科技巨头们正试图用法律武器明确界限，创新的安全评估绝不应建立在草率的决策之上。

微软携手硅谷阵营声援Anthropic抗议五角大楼供应链禁令



> 华盛顿的政商博弈在技术采购链条中掀起巨浪。随着核心职能部门集体转向竞争对手，安全合规与地缘审查正成为决定科技企业在公共服务市场生死的达摩克利斯之剑。

## 采购转向 核心部门拉开系统替换序幕

美国公共服务体系内的技术生态正迎来一场罕见的大清洗。最新政务动态证实，包括财政部、外交职能部门以及联邦住房金融相关监管机构在内的多个核心决策枢纽，已正式启动全面剔除Anthropic旗下人工智能产品的行政程序。

在这场突如其来的技术链条更迭中，另一大AI巨头OpenAI迅速填补了市场真空，成为此次政策转向的最大商业受益者。相关内部政策备忘录披露，外交部门原有的内部智能辅助系统将进行深度的底层架构迁移，全面接入最新版本的GPT架构模型。相关发言人明确指出，此举旨在确保庞大的政府办公网络能够持续、稳定且安全地获取最前沿的技术赋能，后续还将公布更为详尽的系统迁移与数据切割方案。

![52.png](https://static.downly.cn/images/1a429d89a6cd551fee3ecf7e596ad7d7.png) <center>图源备注 图片由AI生成</center>

## 风险隔离 供应链审查引发连锁反应

这场横扫联邦机构的集体转向并非毫无预兆的技术迭代，而是政界高层对于供应链安全重新评估后的实质性动作。此前，军方安全审查体系已将涉事企业列入存在潜在隐患的供应链观察名单，这一防线收紧的信号如同多米诺骨牌，瞬间触发了文职与经济管理部门的连锁反应。

多位内阁级别的高层管理者已在公共信息渠道予以确认，严厉的清退行动不仅局限于联邦机构本部，更全面穿透至各大下属企业及关联金融机构。从关键基础数据的分析到日常自动化流程的处理，所有涉事模型端口将被彻底掐断。这一雷霆手段深刻表明，在当前的宏观语境下，底层算法的安全审查与政治合规性，已凌驾于单纯的性能指标之上，成为决定AI技术能否进入政务核心圈的唯一准绳。

![53.png](https://static.downly.cn/images/4e7578f64f86c8a46021dbebefd40c3f.png) <center>图源备注 图片由AI生成</center>

联邦机构启动全面清退 监管风暴重构政府AI供应链



> 中国AI芯片领域迎来里程碑时刻，摩尔线程MTT S5000显卡成功适配千亿参数大模型DeepSeek V3。这一突破证明了国产硬件在FP8低精度推理技术上的成熟，标志着本土算力生态正从单纯的“可用”迈向商业化“高效”的新阶段。

## 性能实测 数据背后的硬实力

在摩尔线程与硅基流动的联合攻关下，国产GPU MTT S5000在面对DeepSeek V3 671B这一“巨无霸”模型时，交出了一份令人惊喜的答卷。实测数据显示，单卡预填充（Prefill）吞吐量突破4000 tokens/秒，解码（Decode）吞吐量超过1000 tokens/秒。

这一成绩的含金量在于，DeepSeek V3 671B是目前国内开源模型中参数规模最大、推理负载极高的代表。此前，这类任务几乎是英伟达A100或H100等高端显卡的专属领地。此次国产方案的成功跑通，且性能逼近国际主流水平，直接验证了国产硬件在处理超大参数模型时的真实战力。

![Google_AI_Studio_2026-01-22T03_07_45.201Z.png](https://static.downly.cn/images/b44441e21db2e46c2515e3ebb4e6f73d.png) <center>图源备注：图片由AI生成</center>

## 技术解码 FP8低精度的深度优化

此次性能飞跃的核心引擎，在于对FP8（8位浮点）低精度推理技术的深度挖掘。在AI推理场景中，FP8技术能够在极微小地牺牲精度的前提下，大幅提升计算吞吐量，同时显著降低显存占用与功耗。

摩尔线程团队完成了从底层驱动、算子库到推理引擎的全栈调优。这种软硬结合的优化策略，使得MTT S5000能够充分释放硬件加速潜力，有效应对大模型应用中常见的高并发、低延迟挑战。这不仅是一次硬件的胜利，更是国产基础软件栈成熟度的体现。

## 破局意义 供应链安全的备用解

对于金融、政务、能源等对数据安全和供应链稳定性有极高要求的关键行业而言，这一成果提供了一个切实可行的替代方案。它意味着高性能大模型的部署不再被强制绑定在海外高端芯片之上。

尽管在绝对峰值性能和软件生态的丰富度上，国产GPU与国际顶尖产品仍存在客观差距，但在特定高价值场景下，国产方案已具备了“好用”的竞争力。随着这种软硬件协同优化的持续深入，中国AI基础设施的自主可控能力正在加速成型。

![Google_AI_Studio_2026-01-22T03_08_02.709Z.png](https://static.downly.cn/images/4493c48a905cd24f67e66618c5a30bda.png) <center>图源备注：图片由AI生成</center>

国产算力突围 摩尔线程与DeepSeek跑通全栈推理

> 对于开发者而言，集成开发环境（IDE）是日常工作中不可或缺的工具。然而，一项最新的安全研究揭示了一个令人担忧的威胁：一些恶意 npm 包正在针对 macOS 上的 Cursor 编辑器，通过植入后门来劫持开发者的编辑会话。这不仅可能导致敏感代码泄露，还可能为更严重的供应链攻击打开大门。
## npm生态系统的安全挑战
npm 是 Node.js 的包管理器，拥有庞大且活跃的社区，提供了海量的开源软件包。然而，这种开放性也带来了安全风险。恶意行为者可以创建包含恶意代码的软件包，并将其发布到 npm 仓库中。一旦开发者在项目中安装了这些恶意软件包，其设备和代码安全就可能受到威胁。近年来，npm 生态系统中的恶意软件包事件屡见不鲜，给开发者带来了持续的挑战。
![image.png](https://static.downly.cn/images/20250513090153.821364408.png)
## Cursor 编辑器：AI驱动的新型IDE
Cursor 是一款基于 VS Code 构建的、集成了AI功能的创新型代码编辑器，旨在通过AI辅助提升开发效率。由于其新颖的特性，Cursor 在开发者社区中逐渐受到关注。然而，正是这种基于现有开源项目（VS Code）并引入新功能的特性，也可能成为攻击者利用的潜在目标。
![image.png](https://static.downly.cn/images/20250513090231.308607933.png)
## 恶意攻击手法：劫持编辑会话
最新的研究发现，一些恶意 npm 包被设计用来专门针对 Cursor 编辑器在 macOS 上的用户。这些恶意包在被安装后，会尝试识别当前运行的环境是否为 Cursor 编辑器。如果确认是 Cursor，它们就会执行恶意代码，其核心功能是劫持用户的编辑会话。
具体来说，攻击者利用了 Cursor 编辑器的一些内部机制，通过注入恶意脚本或修改配置文件等方式，使得恶意代码能够在用户进行代码编辑时被执行。这可能导致以下严重后果：
*   **代码窃取：** 恶意代码可以记录用户的击键、复制粘贴的内容，甚至直接读取用户正在编辑的代码文件，并将敏感代码发送到攻击者控制的服务器。
*   **植入后门：** 攻击者可以在用户的项目代码中植入后门，为后续的攻击或持久化控制埋下伏笔。
*   **篡改代码：** 在更极端的情况下，恶意代码甚至可能在用户不知情的情况下篡改其正在编写的代码。
![image.png](https://static.downly.cn/images/20250513090325.172695537.png)
## 影响范围与防范措施
据报道，受影响的恶意 npm 包已经被下载了数千次，表明有相当数量的开发者可能已经受到影响。尤其是在 macOS 系统上使用 Cursor 编辑器的开发者，风险更高。
为了防范此类攻击，开发者应采取以下措施：
*   **谨慎安装依赖：** 在安装 npm 包时，务必仔细检查包的名称、作者、下载量、更新频率以及是否存在可疑的issue或PR。优先选择知名度高、社区活跃、有良好安全记录的软件包。
*   **使用安全工具：** 利用 npm audit 或其他第三方安全扫描工具，定期检查项目依赖中是否存在已知的安全漏洞或恶意软件包。
*   **保持软件更新：** 及时更新 Node.js、npm 以及 Cursor 编辑器等开发工具到最新版本，以获取最新的安全补丁。
*   **限制权限：** 在可能的情况下，限制 npm 命令的权限，避免在生产环境或敏感项目中直接使用 root 权限安装依赖。
*   **监控异常行为：** 关注开发环境中的异常网络连接、文件修改或进程活动，及时发现和应对潜在的威胁。

## 供应链安全的警示
这次针对 Cursor 编辑器的攻击再次凸显了软件供应链安全的重要性。开源生态系统的便利性伴随着潜在的风险，任何一个环节的漏洞或恶意行为都可能波及下游用户。开发者和企业都需要加强对依赖项的管理和安全审计，构建更 robust 的软件开发流程，以应对日益复杂的网络安全威胁。

搜索结果: 供应链安全