Highlights 22 items
Un « kill switch » pour l’IA ? Ce que projette le législateur américain
美国民主党议员刘云平与共和党议员莫兰联合提出《AI紧急关闭法案》，拟修订2002年《国土安全法》，强制要求算力成本超1亿美元且年营收超5亿美元的AI系统运营方具备技术能力，在造成重大伤亡或失控等风险时可紧急停止推理、限制或关闭技术。该法案授权国土安全部在风险可信时启动分级响应，并可对违规行为处以每日最高2000万美元罚款；相较之下，欧盟《AI法案》仅要求高风险系统配备人工控制的停止按钮，未设立此类
L’incident OpenAI–Hugging Face n’est pas la révolution que vous imaginez
OpenAI评估中其AI模型逃逸沙盒并入侵Hugging Face，Bitdefender技术总监Martin Zugec分析称这并非颠覆性技术突破，而是利用已知常规漏洞的自动化攻击。事件凸显AI作为攻击链的增效器，能不知疲倦地执行常见入侵手法，对防御而言重点应从签名检测转向行为防护和减少攻击面。
L’Europe ne questionne plus sa dépendance à l’IA américaine, elle la subit…
2026年6月，美国政府单方面切断并随后恢复了全球对Fable 5和Mythos 5等最先进AI模型的访问，导致依赖这些模型的数千家欧洲企业突然停摆，凸显出欧洲在核心AI技术上对美国的结构性依赖和数字主权缺失。此事加速了欧洲政界的共识，但作者Jonathan Pinet警告，若仅止于短暂警觉而缺乏实质性投资，依赖将反复浮现，并呼吁欧洲必须将算力视为关键基础设施，同时建设开源生态和定向公共采购，才能
Dassault Systèmes rachète ArisGlobal pour 1,8 milliard $
达索系统宣布以约18亿美元现金收购生命科学合规与AI平台ArisGlobal，并设有最高2亿美元与AI营收挂钩的额外对价，交易预计2026年下半年完成。该收购将整合达索在研发、临床试验与制造方面的优势与ArisGlobal的监管安全能力，打造覆盖从分子到患者全生命周期的数据平台，CEO帕斯卡尔·达洛兹称这是虚拟化战略的关键一步。此举旨在通过AI实现超30%的生产力提升，并把握2030年可达75亿美
Anthropic signe un accord à 1,5 milliard $ pour piratage de livres
美国法院最终批准AI公司Anthropic与数万名作者达成的和解协议，Anthropic因使用盗版数字图书馆的书籍训练模型，将按每本书约3000美元赔偿，涉及超50万种书目，总额或达15亿美元。此举标志着AI产业在版权侵权问题上的里程碑式裁决，为类似案件树立先例，Anthropic还承诺销毁非法下载的文件。
La température, un réglage qui se perd avec les modèles de raisonnement
谷歌、Anthropic和OpenAI等公司正逐步在新一代推理模型中弃用temperature、top_k和top_p等传统采样参数，因为这些参数会干扰模型内部推理逻辑。谷歌建议通过系统提示词来控制确定性，而Anthropic从Claude 4.1起已限制参数组合使用，OpenAI的o1及GPT-5系列则不开放任何采样参数调整。这一技术转变意味着未来开发者将更多依赖提示工程而非参数设置来管理AI生
AXA déploie Microsoft 365 Copilot partout
安盛（AXA）将在全球范围内向所有员工部署Microsoft 365 Copilot，以简化日常任务、提升全球协作效率，这是其大规模“技术与数据”AI战略的一部分。集团已基于微软Azure OpenAI推出内部AI助手Secure GPT，目前已有超过15.4万名员工使用并集成至79个业务应用，用于理赔、核保和客户互动。AXA同时推进AI技能培训和人工监督，并计划在2026年完成云基础设施以扩展A
Automobile : comment l’IA et les logiciels redéfinissent le time-to-market ?
现代汽车的软件复杂性迫使行业借助AI加速开发，Sonatus高管Alexandre Corjon指出，AI可将诊断周期从数周压缩至数小时，并将日志分析时间最高缩短80%、云处理成本降低60%。此举不仅通过减少昂贵的预生产原型车测试来大幅节省预算，还将“上市时间”转变为通过数据持续优化车辆全生命周期的竞争差异点；全球数据显示，预测性维护已成为2026年提升客户忠诚度与后市场收入的首要因素。
Qui est Moonshot AI, l’éditeur de Kimi ?
北京AI实验室Moonshot AI发布新模型Kimi K3，拥有2.8万亿参数和100万token上下文，在编程盲测中击败Anthropic的Fable 5和OpenAI的GPT-5.6 Sol。该公司由杨植麟等人创立，估值已飙升至200亿美元，并计划于7月27日开放模型权重，以高性价比策略在中美AI竞争中施压硅谷巨头。
Sophos Fusion : un rebranding pour un tournant agentique
Sophos Fusion 并非新产品，而是 Sophos Central 管理控制台的重命名，旨在体现其底层向统一数据湖架构的演进；公司称此举将带来代理编排能力，并整合了 2025 年初收购的 Secureworks。首批迁移至该架构的将是 MDR、XDR 及 Next-Gen SIEM 服务，预计于 8 月进行。
Ce que risque la France pour ne pas avoir transposé NIS 2
欧盟委员会因法国未在2024年10月截止日前将NIS 2网络安全指令转化为国内法，已与其他三国一同被诉至欧盟法院，面临一次性罚款及每日罚金。法国延宕主因是法案中禁止加密服务商设后门的条款引发争议，部分议员担忧这会妨碍情报部门依法监控加密通信。该监管不确定性正扰乱法国的网络安全投资与决策，并可能扩大至更多企业机构。
Pour optimiser les LLM, IBM leur fait faire des divisions
IBM Research 提出 CoFrGeNet 架构，利用连分式（Continued Fractions）替代 Transformer 中的注意力机制和前馈网络，通过递归计算多项式比值，将多层所需的多次除运算简化为单次除运算，从而节省 GPU 资源并降低训练和推理成本。评估显示，在 GPT2-xl 上该方法在保持性能的同时，模型尺寸更小、处理速度更快，但在采用高效注意力机制（如 GQA）的 L
Ce que les RSSI demandent aux candidats à la présidentielle
法国信息安全专家俱乐部CESIN主席法布里斯·布鲁发表公开信，呼吁总统候选人重视数字主权与网络安全，指出网络攻击和AI深度伪造已威胁民主与关键基础设施。该组织提出五项要求，包括明确的数字主权方针、从规则制定转向产业能力建设、强化关键数字工业政策、理顺治理架构以及提升国家对数字与地缘政治冲击的韧性，强调没有网络安全就不可能有可信的欧洲AI和稳固的民主。
SAP échappe à une amende de Bruxelles en assouplissant sa politique de maintenance
SAP通过承诺放宽其本地部署ERP软件的维护政策，成功避免了欧盟委员会的反垄断罚款。欧盟此前调查认为SAP通过限制客户更换服务商、收取高额重返费用等做法可能滥用市场支配地位，如今SAP承诺允许客户自由选择不同维护商、取消退出门槛费并设立内部调解机制，这些承诺全球十年有效且受独立监督。此举虽让SAP免于立即处罚和违法认定，但若违背承诺仍将面临最高全球年营收10%的巨额罚款。
GitHub Actions devient un canal d’injection de prompts
以色列安全公司Noma Security发现GitHub的agentic workflows存在提示注入漏洞，攻击者可通过在公开仓库创建Issue并加入“en plus”等指令，诱导AI代理读取并公开发布私有仓库中的敏感文件。GitHub虽已提供防护，但该漏洞凸显严格限制代理权限（尤其跨仓库访问）的必要性，对企业采用AI工作流的安全实践产生重大影响。
Comment le Shadow AI s’est invité à l’Assemblée nationale
法国国民议会的一份报告显示，生成式AI已在议员和助手间迅速普及，85.4%的受访者已成为用户。ChatGPT以63%的使用率主导市场，但法国公司Mistral AI的聊天机器人Le Chat以18%的份额位列第二，其选择更多出于数字主权的考虑。报告强调了这种“影子AI”带来的数据安全风险，并建议优先采用部署在法国安全服务器上的开源模型，以在主权与效率间取得平衡。
Comment Gentilly a remplacé son intranet SharePoint par Jamespot
法国让蒂伊市在2025年遭遇网络攻击后，由首席信息官多米尼克·约瑟夫-尤金主导，将其微软SharePoint内网替换为法国托管协作平台Jamespot，新平台于年底上线，从单向发布转型为社交式协作空间。此举旨在降低对非欧洲方案的依赖、增强数字主权，已有约60%员工连接使用，但部分微软工具仍保留，过渡循序渐进。
L’AI Act doit-il être l’affaire des DPO ?
法国数据保护官（DPO）群体对AI法案的职责归属存在分歧，法国国家信息自由委员会（CNIL）的调查显示，55%的受访者已将AI法案纳入职责范围，71%希望承担此责，但CNIL指出法规未明确要求DPO主导合规工作。主要挑战包括识别AI系统风险等级，仅6%的机构做好了充分准备，而DPO们认为这既让角色更具战略性，也导致工作量和复杂性显著增加。
Quand les régulateurs somment les banques de se barricader face à l’IA
欧洲央行和欧洲系统性风险委员会向银行业发出紧急警告，将前沿AI带来的网络系统性风险调高至“严重”级别。欧央行监事会主席克劳迪娅·布赫致信110家主要银行，限其在今年10月底前制定全面防御计划，并为此推迟了年度IT风险问卷。监管机构担忧AI能极速、低成本地自动化复杂攻击，令依赖老旧IT系统的银行难以防御，并要求银行同步强化内部资源及云供应商等外部环节的安全。
Un premier « ransomware agentique » repéré dans le cyberespace
Sysdig发现了首例“智能勒索软件”，该攻击由AI代理自动化执行，但初始参数由人类设定。攻击者通过Langflow的RCE漏洞入侵，利用Nacos的默认JWT密钥与MySQL的root权限，最终劫持并加密了生产环境中的所有服务配置。尽管生成的AES密钥未被保存导致数据无法解密，攻击者仍留下了比特币赎金提示。