LoopDNS资讯播报

美股富途内幕交易案追踪：财新证实被告宋文雷身份，涉案资金被锁定 据财新网报道，针对今年5月涉及富途等券商监管处罚消息披露前的巨额美股看跌期权内幕交易案，原告做市商海纳国际与城堡证券已在纽约提起诉讼并冻结相关盈利。此前法院公布的被告之一自然人“Wenlei Song”，现已确认身份为曾任职于中信证券、现居澳大利亚的投资者宋文雷，并非此前外界推测的同名中信建投前高管。 此外，案件目前已出现第三名被告杨敬尧，家庭背景及投资履历同样显赫。由于被告方申请，相关听证会现已延期。原告表示，随着更多匿名交易账户信息的解锁，后续还将追加更多起诉对象。 来源：财新 2

彭博：DeepSeek 已告知其第二轮融资的潜在投资者，目前将暂停这笔交易，知情人士透露。 他们不会像预期那样在未来几天签署投资协议。知情人士表示，DeepSeek 可能会选择在日后重启交易流程。此次暂停部分源于梁文锋对网上关于他在首轮融资中向投资者发表言论的报道感到不满，该轮融资于 6 月完成 ，为这家 AI 实验室筹集了 70 亿美元。

美国企业AI支出趋于理性，从盲目追求高价顶级模型转向多模型精准分工 据《华尔街日报》报道，美国企业在人工智能领域的投入策略正发生显著转变。过去企业倾向于依赖单一、昂贵的最先进模型（如OpenAI或Anthropic的产品），而如今越来越多包括金融、医疗、初创公司在内的企业客户，开始根据任务难度、速度、安全要求和成本，同时接入并灵活切换多个模型，将最强模型作为“指挥官”或“质检员”，而将日常繁重的基线任务交给性价比更高的中低价模型或开源/开放权重模型。 这种被称为“路由”的组合架构与成本管理策略（tokenomics），大幅降低了企业使用AI的开支，也削弱了传统顶级AI供应商的绝对定价权。面对客户忠诚度的下降，AI服务商正通过提供免费额度、降价以及推出更高token效率的新模型来争夺市场。行业分析指出，企业AI战略已从追求“使用量最大化”转向追求“投资回报率最大化”，能够提供最佳性价比组合与灵活选择权的供应商将在下一阶段竞争中占据优势。 来源：WSJ

张雪峰002号员工武亮住院：因干眼症做了5个小时手术 7月24日19时，峰学蔚来总经理武亮发文：“住院的时候我甚至都没带换洗的内裤……因为所有人都说没事的，小手术小手术，结果做了五个小时，出来后看到这个照片才发现，干眼症就算麻醉情况下眼睛也是闭不住！手术一切顺利，等于生了个孩子一样。关于公司的事情，我能顺畅说话后会给大家回答关心的种种问题，时间会证明一切。”

2025年12月8日，合规部收到客服通报，客服体系深圳服务中心客服工程师███于12/3号在客户端作业时发现两名新凯莱人员私自抄写、查看我方机台上位机界面及围观我司设备结构及时汇报至主任工程师，主任工程师积极指导现场做好应急处理。现场人员立即制止对方，明确告知对方未经授权不得私自靠近、接触我方设备保密数据，积极询问对方身份信息，并收缴对方抄写的内容纸张。

携程7月25日因滥用市场支配地位实施垄断行为被罚款51.79亿元 经查，携程以流量分配机制为核心，利用平台规则、技术手段，实施了两种垄断行为：一是要求“特牌”酒店经营者开展独家合作，不得与竞争性平台开展合作。二是强制“金牌”“无牌”酒店经营者给予“全网最低价”，如发现酒店价格高于竞争性平台，携程即通过“调价助手”“挂牌通”等技术工具和人工手段调低价格。携程还通过限制流量、“摘牌”、扣除订单储备金等惩罚性措施保障行为实施。 市场监管总局称，携程上述行为排除、限制了市场竞争，限制了酒店经营者跨平台经营，侵害了酒店经营者自主定价权，损害了消费者利益，加剧了行业“内卷式”竞争，阻碍了行业健康发展，构成《反垄断法》禁止的没有正当理由限定交易和附加不合理交易条件的滥用市场支配地位行为。 市场监管总局责令携程停止违法行为，全额退还强制扣除酒店经营者的订单储备金1.22亿元；没收违法所得16.58亿元；处以其2025年中国境内销售额469.58亿元7.5%的罚款，计35.21亿元。

Anthropic 发布 Claude Opus 5 Anthropic 于 7 月 24 日正式发布 Claude Opus 5。该模型现已登陆 Claude 全部平台，并成为 Claude Max 套餐的默认模型，同时也是 Claude Pro 用户目前可使用的最强模型。 Opus 5 主要面向软件工程、复杂知识工作和长流程智能体任务。Anthropic 表示，该模型在 Frontier-Bench、CursorBench、AutomationBench 和 OSWorld 等测试中取得领先成绩，能够更主动地检查结果、定位根本问题并持续迭代。其网络安全能力仍低于定位更高的 Claude Mythos 5。 Claude Opus 5 默认提供 100 万 Token 上下文窗口，并强化了多文件代码修改、代码审查、视觉理解、电子表格处理和多智能体协作能力。官方文档称，其推理和工具调用能力可在长上下文范围内保持相对稳定。 API 模型名称为 claude-opus-5，价格为每百万输入 Token 5 美元、每百万输出 Token 25 美元，与 Opus 4.8 保持一致。官方还提供约为标准速度 2.5 倍的 Fast 模式，价格为基础版本的两倍。

Claude Opus 5

慢报：中国西南地区疑似发生DNS劫持 据社交媒体用户反映，近日中国移动西南大区部分用户连接网络后出现自动跳转至广告页面的情况，内部沟通显示运营商正按统一口径处理客户反馈。同时，福建厦门电信用户也报告类似异常。该问题同样影响到使用阿里公共DNS和DNSPod公共DNS，有分析认为可能涉及运营商侧DNS端口问题。 来源：chaozuoye / LuochancyOWO / HalfuTeamo / V2EX

25家科技巨头联名签署公开信，力挺开放权重AI模型 包括IBM、Meta Platforms、英伟达、微软在内的25家美国科技公司联名签署公开信，呼吁开放权重AI模型。该公开信指出，开源权重模型对健康的AI生态系统至关重要。美国在人工智能领域面临开放权重的选择。诚然，开放权重模型确实存在真实且独特的风险。但事实上，开放可能是实现AI安全与保障的最重要路径之一。仅仅依赖封闭模型本身并非安全：它们可能被攻破、被滥用，或以外部无法察觉的方式失效。开放权重模型则允许更广泛的研究人员和开发者社区检查其行为、识别漏洞、制定防护措施并随时间推移不断改进它们。 来源：Microsoft

上海交大团队被指未披露动物实验风险，《Nature》发文后曝临床基因编辑致6岁女孩死亡 据《Science》与 Retraction Watch 调查，2025年3月，一名患罕见遗传病的6岁女孩在上海新华医院接受实验性基因编辑治疗。研究团队向其脑脊液注入携带碱基编辑系统的病毒载体，7天后，女孩因与治疗相关的严重免疫反应死亡。 该试验由上海交通大学相关研究团队推动，女孩父母为治疗研发支付约86万元。事件发生后，临床试验信息一年多未更新，相关论文也未披露女孩接受治疗、死亡及家庭出资等情况。 多名遗传学、病毒学和生命伦理专家质疑，团队可能低估了治疗风险，忽视动物实验中的安全信号，并在成功概率有限的情况下推进人体试验。女孩父母目前要求公开真相，并追究相关机构和研究人员责任。 消息来源：Science

核心芯片厂商话语权上升 字节大单与美政界分歧成焦点 在全球人工智能热潮推动下，长鑫存储等中国存储芯片制造企业市场话语权显著提升。据知情人士透露，长鑫存储因产品价格纠纷，已将与华为关联企业的工程师逐出其核心研发区；此外，长鑫存储近期还与字节跳动签署了价值逾70亿美元的长期供应协议。 随着中国芯片企业影响力的扩大，美国国会正在讨论进一步限制其获取芯片制造设备的相关措施。不过知情人士指出，针对是否对其采取进一步打击行动，特朗普政府内部目前仍存在明确分歧。 来源：路透社

微软证实Windows内置不可关闭的全局设备标识符GDID 微软日前证实，Windows系统内置不可彻底关闭的全局设备标识符（GDID）。该标识符由服务端生成，并存于本地注册表 HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties 中。作为跨服务的永久唯一ID，GDID在系统更新后仍会保留，可将用户行为与特定设备关联。 此机制在执法部门通过GDID定位并逮捕网络犯罪嫌疑人后引发关注。由于微软未在系统设置中提供控制或退出该追踪标识的选项，这一做法已引发技术圈及隐私保护倡导者的广泛担忧。 来源：Extreme Tech

美议员提出《AI紧急关停法案》 拟授权政府强制关闭高风险AI系统 美国国会议员提出《人工智能紧急关停法案》（AI Kill Switch Act），拟修改《2002年国土安全法》，授权国土安全部等部门在AI系统引发灾难性风险或失控时，强制企业暂停或关闭相关系统。该法案针对年收入超5亿美元或算力成本达1亿美元的高阶AI开发商，要求其预留技术开关并建立事故报告机制，违者可面临每日最高2000万美元罚款。 此立法源于近期高阶模型在测试与安全领域的风险隐患。提议获得部分科技监管团体的支持，但因涉及政府对私人科技企业的干预权限，预计将引发关于监管边界与权力的争议。 来源：Arstechnica

继黄仁勋后 AMD首席执行官苏姿丰表态支持开源AI模型 在旧金山举办的“Advancing AI”大会上，AMD首席执行官苏姿丰（Lisa Su）重申了对开源人工智能模型的支持，强调开源能带来更高的透明度与掌控力。此前，OpenAI智能体引发安全事件，最终由开源模型协助控制，引发了行业对开源限制的讨论。苏姿丰指出限制开源并非良策，并强调开源生态的重要性。会上AMD还发布了全新的Helios AI机架系统等硬件产品，以布局日益增长的AI推理计算市场。 来源：Fortune

来源：路透社

LoopDNS: 一起恶意钓鱼邮件调查 2026 年 7 月 23 日，LoopDNS 官方邮箱收到一封钓鱼的采购询价邮件。 一封 SPF、DKIM、DMARC 全部通过的采购询价邮件，附件却最终将 Remcos RAT 注入了 calc.exe。 LoopDNS 安全团队对该事件进行了完整调查，并还原出一条包含 RAR5 文件伪装、膨胀 JScript、隐藏 PowerShell、图片附加数据、反射式加载和进程空洞的多阶段攻击链。 IOC如下：

文件哈希 原始附件：cf211b8f7ce335b7e33ffc50feb40e6bc01516215d0688e2dd7afca09c8c3ca9 JScript：7e090830c8c84153d099f02048e0591366d8a3c1c027acae9db2fe38a30150d9 第一伪装图片：b9af942a465894f6cc114e6bb9c6c6b6bd460322f8e05b4d19a7bf304bfaceb7 .NET Loader：e906fac133e0fb937737d8f1b1567e8930b1250b88991e0ab2e6a1ffb30510e8 第二伪装图片：eb7ca505308302d124c619092349b64ee1f85f78ee9e9c16c7a0b18ff6830d64 最终 Remcos：4ccd1c3bf61ba55502624f95924672ca448b829e17e4ac7ad2a46d442bb716dd 域名、IP 与端口 载荷托管域名：deliverymailreport[.]co[.]za 载荷托管 IP：169.239.181.174 C2 域名：kesmn[.]com C2 IP：46.151.182.181 C2 端口：TCP/2404 发件域名：trivantaholdings[.]com 邮件主机：box.trivantaholdings[.]com 邮件服务器 IP：23.254.142.153 URL hxxps://deliverymailreport[.]co[.]za/MSI_214135.png hxxps://deliverymailreport[.]co[.]za/img_214229.png

完整攻击链、技术细节请阅读完整文章 阅读全文

湖南图书馆通告，近期有读者连接馆内公用Wi-Fi后，擅自使用翻墙软件访问境外违规网站，相关行为被网信部门记录，涉及至少3个涉事读者手机号。为彻底消除这一“安全隐患”，该馆自7月22日起关闭公用Wi-Fi，进行网络安全排查、系统加固及调试工作，待完成后逐步恢复服务。 该馆说，将对读者入网违规行为秉持“零容忍”原则，一经查实永久禁止涉事手机号联网，情节严重、涉嫌违法的将移交公安、网信等部门处置。

商务部外国投资管理司司长孟华婷7月23日表示，将加快修订出台关于外国投资者并购境内企业的规定，并稳妥有序深化增值电信、生物技术、外商独资医院和职业技能培训机构等领域的开放试点。 来源：观点