值得一提的是，Google 于2025年2月首次截获某监控公司使用 Coruna 漏洞链的证据。 同年夏季，漏洞链便被大规模植入乌克兰网站，并向特定地理区域的 iPhone 用户进行定向推送。 同年年底则是伪装成金融网站的钓鱼页面，诱导用户访问，从而实施财产窃取。

Google已推出紧急Chrome更新，修复了两个此前未知但已被攻击者利用的漏洞。 这些漏洞编号为CVE-2026-3909和CVE-2026-3910，影响浏览器核心组件。Google发出常见警告，表示技术细节将保密，直到大多数用户完成更新。 "在大多数用户完成修复更新之前，我们可能会限制对漏洞详情和相关链接的访问。如果漏洞存在于其他项目同样依赖但尚未修复的第三方库中，我们也将保持限制，"该公司 ...

该攻击活动以OpenAI Atlas浏览器为诱饵，通过Google赞助搜索结果传播，将用户引导至虚假的Google Sites网址。该网址包含一个下载按钮，点击后会显示打开终端应用程序并粘贴命令的指令。这一操作会下载一个shell脚本，提示用户输入系统密码，并以用户级权限运行MacSync。

估值高达3800亿美元的Anthropic，内部的增长营销团队在长达十个月的时间里，竟只有一人。 Anthropic去年的一篇博客，介绍内部团队如何使用Claude Code。 近期发布的一篇博客，其中增长营销部门的案例让人一惊。

在硅谷的工程师鄙视链里，有一群人是站在金字塔绝对顶端的。他们不写炫酷的前端，不搞花哨的产品，他们终日潜伏在操作系统的底层，和编译器、构建系统、虚拟文件系统死磕。他们存在的意义，是保证像 Meta ...

ChatGPT的领先，是以Codex的落后为代价的。为了抄近路追上Claude，OpenAI花30亿美金收购AI编程创业公司Windsurf，却被自家金主微软一句话搅黄，收购失败倒逼OpenAI开始全力自研Codex。

在代码助手领域，Cursor等工具将“套壳”推向了极致。它们并非简单调用API，而是将AI深度集成到开发环境中，能够读取整个代码库、编辑文件、生成代码。但这个市场同样面临模型厂商的挤压——开发者常常遭遇Claude额度耗尽的窘境，即便更喜欢Cursor的界面，也不得不转而使用官方工具。

而在微软收购的公司中，有些在收购前就已为人所知，比如较早的 Hotmail，以及后来的 Skype、Mojang，以及近些年的 GitHub、动视暴雪等等，有些则是在被微软收购后才以微软的产品为人们所知。一些收购给微软带来了收益，但其中也不乏一些失败的收购。正值微软五十周年之际，下面就整理了一些微软具有代表性的收购事件，也算是从一个侧面记录微软五十年来的发展历程。