oAdam

中国 AI 已经不只是模型跑分和参数规模的竞争了，真正的变化正在发生在每天的实际使用中。

截至 2026 年 6 月，中国 AI 每日调用量已超过 175 万亿 Token，相比 2024 年初增长 1000 多倍。赛迪研究院最新报告指出，中国 AI 推理数据量首次超过训练数据量，意味着产业正在从模型训练研发，转向大规模实际应用。

模型迭代也在加速。顶尖大模型的更新周期，已经从过去的几个月缩短到几周，甚至几天。

这种变化正在进入制造业：

* 全国累计建成 500 多家卓越级智能工厂，覆盖 31 个省（区、市）和超过 80% 的制造业行业大类。
* 国产算力与大模型已在钢铁、汽车等 20 个行业落地超过 1000 个应用场景。
* 个性化定制、全生命周期服务等新型制造模式开始展开。

用户规模同样在扩大。截至 2026 年上半年，中国生成式 AI 用户已超过 7 亿，普及率突破 50%。

175 万亿 Token 的意义，不只是一个庞大的调用数字。它反映出 AI 正在从少数人的技术工具，变成企业生产流程和普通用户日常生活中的基础能力。

下一阶段，竞争的重点也会越来越具体：谁能把 AI 真正嵌入业务流程，谁就更有机会把技术优势转化为生产力。

网站终于有机会用一条规则，告诉整个 AI 行业：这里的内容不允许拿去训练模型。

OpenAI、谷歌、微软和 Anthropic 宣布支持一项新的通用标准，允许网站通过 robots.txt 一次性声明是否允许 AI 企业抓取内容用于模型训练，不必再针对每家公司单独设置。

这项标准由 Anthropic 技术负责人 Kevin Kelley 提交给 IETF，直接集成在网站原有的 robots.txt 文件中。

过去，网站面对的是一堆彼此独立的 AI 爬虫规则。想拒绝某家公司的训练抓取，就得单独配置；换一家企业，又要重新声明。AI 公司越多，网站维护起来就越麻烦。

新标准想解决的就是这个问题：让内容发布方拥有统一的机器可读信号，AI 企业也可以通过同一套规则识别网站的训练授权偏好。

目前各家的落地进度不同：

* Anthropic 已率先采纳。
* OpenAI 计划未来几个月内落实。
* 谷歌和微软预计明年支持。
* Meta 表示支持建立通用信号，但尚未公布具体实施时间。

这项标准并不意味着网站从此能彻底阻止所有 AI 抓取。它的实际效果仍取决于爬虫是否遵守规则。

但方向很明确：AI 公司需要互联网内容，内容发布方也应该有权表达授权意愿。过去每家平台各设一套规则，未来有机会变成行业共同遵守的一套标准。

新一周，市场要同时消化三件事：贵金属回调、美国经济数据，以及 AI 巨头的财报。

先看上周表现：

* 现货黄金收于 3876.89 美元/盎司，10 月累计下跌 6.7%。
* 现货白银收于 49.13 美元/盎司，10 月跌幅超过 18%。

贵金属经历明显调整，市场接下来还要面对美联储政策预期、美国就业数据和通胀指标的考验。

下周重要日程（北京时间）

周二

* 2026 年美国中期选举，具体时间待定。

周三

* 18:00：欧元区 10 月 CPI 年率初值、月率初值。
* 21:30：美国 9 月贸易帐、美国财政部季度再融资公告。
* 22:45：美国 10 月标普全球服务业 PMI 终值。
* 23:00：美国 10 月 ISM 非制造业 PMI。

周四

* 18:00：欧元区 9 月 PPI 月率。
* 21:30：美国至 10 月 31 日当周初请失业金人数。

周五

* 17:30：纽约联储主席威廉姆斯、欧洲央行首席经济学家连恩等参加欧洲央行货币市场会议讨论。
* 21:30：美国 10 月失业率、非农就业人口、平均每小时工资年率及月率。
* 23:00：美国 11 月密歇根大学消费者信心指数初值、一年期通胀预期初值。

财报方面同样密集。

超过 100 家标普 500 成分股公司将在下周公布业绩。LSEG IBES 数据显示，已有过半公司披露三季度财报，标普 500 三季度盈利增速预计达到 31.6%。

苹果将在美东时间周一盘后公布财报，AMD 和高通也将在下周交出成绩单。

这周的市场变量不少：就业和通胀数据影响利率预期，科技巨头财报检验 AI 投资回报，贵金属则需要面对此前调整后的市场情绪。

接下来几天，宏观数据和科技股业绩都可能成为市场波动的催化剂。

Ngành AI và chip Trung Quốc đang chứng kiến ba đường cong tăng trưởng khác nhau: có doanh nghiệp đang chinh phục lĩnh vực sản xuất cao cấp, có doanh nghiệp dùng nghiên cứu và phát triển để đổi lấy tương lai, cũng có doanh nghiệp bắt đầu đối mặt với áp lực vận hành do sản phẩm bùng nổ.

Các mẫu HBM3E của ChangXin Memory Technologies đã được gửi đến các công ty thiết kế chip trong nước. Dù tỷ lệ thành phẩm hiện chỉ đạt 20%–30%, công ty vẫn dự kiến sản xuất hàng loạt với số lượng hạn chế trong vòng hai tháng.

Mảng kinh doanh bộ nhớ thông thường của công ty lại đang hưởng lợi từ một làn sóng khác: doanh thu quý III đạt 11,871 tỷ nhân dân tệ, lợi nhuận ròng đạt 5,44 tỷ nhân dân tệ, tăng 613,2% so với cùng kỳ năm trước nhưng giảm 19,3% so với quý trước. Các nhà sản xuất bộ nhớ toàn cầu đang chuyển thêm công suất sang những sản phẩm có giá trị cao hơn, qua đó tạo dư địa cho giá bộ nhớ thông thường tăng.

Unitree lại cho thấy một tình hình khác. Doanh thu quý III tăng 69,9% lên 665 triệu nhân dân tệ, nhưng lợi nhuận ròng thuộc về công ty mẹ giảm 17,4% xuống còn 112,7 triệu nhân dân tệ. Chi phí nghiên cứu và phát triển tăng khoảng 250%, còn biên lợi nhuận gộp giảm xuống 50,6%. Doanh thu vẫn tăng trưởng, nhưng lợi nhuận đang chịu áp lực; rõ ràng đầu tư cho nghiên cứu và phát triển đang được đẩy nhanh.

Kimi K3.1 Pro của Moonshot AI đã mở rộng cửa sổ ngữ cảnh lên 1 triệu token, đồng thời cam kết mở toàn bộ trọng số vào ngày 4 tháng 11. Tuy nhiên, ngay sau khi ra mắt, sản phẩm gặp vấn đề giới hạn tốc độ và tiêu hao thêm hạn mức. Sau đó, đội ngũ đã xin lỗi và hoàn lại một phần tư hạn mức hàng tháng cho người dùng đăng ký.

Ba công ty theo đuổi những hướng đi khác nhau, nhưng đều đối mặt với cùng một vấn đề: đột phá công nghệ, tăng trưởng doanh thu và khả năng sinh lời cuối cùng vốn chưa bao giờ là cùng một chuyện.

Số tiền tin tặc Triều Tiên đánh cắp từ ngành tiền mã hóa đã tương đương gần một nửa GDP của nước này.

Nhà phân tích on-chain Darkfost ước tính tổng giá trị tài sản tiền mã hóa mà Lazarus Group đánh cắp lên tới 11,87 tỷ USD.

So với quy mô nền kinh tế Triều Tiên năm 2025, con số này tương đương 45% GDP và 35% tổng thu nhập quốc dân.

Nói cách khác, tài sản mà một tổ chức tin tặc lấy được từ thị trường tiền mã hóa toàn cầu thông qua các cuộc tấn công mạng đã chiếm một tỷ lệ đáng kinh ngạc trong tổng quy mô kinh tế của cả một quốc gia.

Điều này cũng lý giải vì sao Lazarus Group luôn là một trong những tổ chức tấn công mà ngành tiền mã hóa cần cảnh giác nhất. Với nhóm này, tấn công các nền tảng tiền mã hóa không chỉ là tội phạm mạng mà còn có thể trở thành một kênh quan trọng để thu về ngoại tệ.

Cần lưu ý rằng 11,87 tỷ USD là con số ước tính lũy kế của Darkfost, chứ không phải khoản thu của Triều Tiên đã được kiểm toán chính thức.

AI 生成的文字，也开始有了自己的“隐形指纹”。

从 11 月 7 日起，SpaceXAI 将在全球范围内为 Grok API 的多款模型启用文本水印，包括 Grok 4.7、4.6、4.5、4.3，以及 Grok 4.20 的三个版本：Reasoning、Non-Reasoning 和 Multi-Agent。

这套机制不靠隐藏字符，也不往文本元数据里塞信息，而是在生成过程中调整 Token 的选择，让水印信号融入文字本身。人眼无法分辨，但专门的检测器可以识别。

SpaceXAI 称，此举是为了响应欧盟《人工智能法案》。团队管理员还可以针对具体模型单独关闭水印。

安德鲁·库兰提到，目前仍未给文字生成加入隐形水印的模型，只剩下北美地区的 ChatGPT。

AI 生成内容正在进入一个新阶段：过去主要靠用户判断文字像不像 AI 写的，未来可能直接通过技术信号追溯生成来源。

当然，水印能提供来源识别线索，不代表它能单独证明一段文字的作者身份。

Arbitrum 上的 Premia Labs 正在遭遇持续攻击，金库资产已被转移约 40.05 万美元。

安全公司 Blockaid 监测到，攻击者利用期权池和金库之间的机制漏洞发起攻击。

整个操作大致分为三步：

1. 创建一个空的期权池。
2. 通过闪电贷购买期权，将金库抵押品锁定在相关池中。
3. 再利用流动性机制提取金库资产。

截至 Blockaid 发布消息时，攻击者已经通过约 2 笔交易转移了约 40.05 万美元，而且攻击仍在进行。

这次攻击值得警惕的地方在于，攻击者利用的是协议内部不同机制之间的组合关系，而不是简单地盗取用户私钥。

目前还需要等待 Premia Labs 官方确认漏洞原因、受影响范围，以及是否已经暂停相关功能。

40.05 万美元是目前披露的转移金额，不是最终损失。攻击仍在进行，后续资金变化和协议处置情况更关键。

Troves 遭遇安全事件，xWBTC/WBTC 金库初步损失约 8.6 枚 BTC。

这次攻击并非针对正在使用的新合约，而是利用了一个已经被替换、却仍然保留操作权限的旧版资产再平衡合约。

Troves 表示，相关权限已经撤销。

为防止风险扩散，平台暂停了三个金库：

* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC

目前尚未发现其他金库遭受实际损失。

平台正在联合安全机构追踪被盗资金，并探索追回方案。后续会公布详细事故分析，以及受影响存款人的处理安排。

这件事再次暴露了 DeFi 合约管理中的一个隐患：

新合约上线，不代表旧合约的权限就自动失效。

如果旧版本仍然保留操作权限，即使它已经不再承担主要业务，也可能成为攻击者利用的入口。

接下来需要看 Troves 能追回多少资金，以及受影响存款人的具体补偿方案。

10 月加密一级市场融资额环比暴涨 83.5%，但有一个数字很能说明问题：

Kalshi 一家公司，就拿走了当月全部融资金额的 51.2%。

根据 RootData 数据，10 月加密一级市场共披露 53 起融资，融资总额约 19.54 亿美元。

相比 9 月的 10.65 亿美元，增长 83.5%；但与去年 10 月的 35.73 亿美元相比，仍然下降 45.3%。

融资事件数量也只有 53 起，低于去年同期的 78 起。

资金主要分布在三个方向：

* DeFi：17 起，约 11.57 亿美元
* 基础设施：17 起，约 3.48 亿美元
* CeFi：9 起，约 3.43 亿美元

单笔融资金额前三名：

* Kalshi：10 亿美元
* Whop：2 亿美元
* Pearl：1.3 亿美元

Nous Research 和 Spiko 各融资 9000 万美元。

前五大项目合计拿到 15.10 亿美元，占全月融资总额的 77.3%。这意味着，剔除头部几笔大额交易后，其他项目拿到的资金规模要小得多。

RWA 方面，10 月有 6 个相关项目披露融资，合计约 1.22 亿美元。Spiko 完成 9000 万美元 B 轮融资，Fission 和 Multiliquid 分别融资 1000 万美元、800 万美元。

并购市场则记录了 11 起交易，与 9 月持平，但没有披露交易金额。

投资机构中，Tether 参与 4 起融资；Sequoia Capital、Pantera Capital、North Island Ventures 各参与 3 起。

这份数据让我更倾向于把 10 月定义为头部项目带动的融资回暖，而不是整个加密一级市场全面复苏。

融资总额确实上来了，但去年同期的数据仍然更高，资金也明显集中在少数项目手里。

市场有钱，不代表所有赛道都有钱；头部项目能融到巨额资金，也不代表普通创业团队的融资环境已经改善。

Tether 三季度又赚了 15 亿美元，前三季度累计净营业利润达到 45 亿美元。

这已经不只是稳定币发行商的收入规模，而是一门依靠巨额储备资产持续产生收益的生意。

从最新财报看，几个数字值得记住：

* Q3 净营业利润：15 亿美元，与上一季度持平
* 2026 年前三季度累计利润：45 亿美元
* USDT 发行规模：约 1840 亿美元
* 储备缓冲：79.5 亿美元，较二季度末的 41 亿美元接近翻倍

截至 9 月 30 日，Tether 储备资产总额约 1915 亿美元，负债约 1835 亿美元，资产超过负债约 79.5 亿美元。

直接和间接持有的美国国债达到 1324 亿美元。美国国债和逆回购协议仍然是 Tether 最主要的收入来源。

这里能看出 Tether 的赚钱逻辑：

用户持有 USDT，Tether 管理对应储备资产，并通过国债等金融工具获得收益。发行规模越大，可管理的资产规模也越大。

但稳定币发行商不能只看利润。储备资产是否充足、流动性是否可靠，以及市场出现集中赎回时能否兑现，才是这门生意真正的底层考验。

45 亿美元前三季度利润，近 80 亿美元储备缓冲。Tether 已经不只是加密市场里的稳定币发行商，更是一个拥有庞大资产负债表的金融参与者。

b14g gặp sự cố bảo mật, khoảng 97 triệu CORE bị rút trái phép.

Vào lúc 09:29 UTC ngày 31 tháng 10, kẻ tấn công đã chuyển khoảng 97 triệu CORE khỏi hợp đồng staking của b14g đến các địa chỉ do chúng kiểm soát.

Sau khi phát hiện hoạt động bất thường, dự án đã tạm dừng các hợp đồng bị ảnh hưởng.

Tiến độ truy vết tài sản hiện tại:

* Khoảng 68 triệu CORE vẫn còn trên mạng Core
* Các đối tác sàn giao dịch đã đóng băng khoảng 9 triệu CORE liên quan
* BTC được staking thông qua b14g vẫn đang trong thời gian khóa trên mạng Bitcoin và không bị ảnh hưởng

b14g đang phối hợp với đội ngũ Core, các đối tác bảo mật và sàn giao dịch để truy vết tài sản, đồng thời phối hợp đóng băng và thu hồi tài sản.

Dự án cho biết ưu tiên hàng đầu hiện nay là bảo vệ người dùng và thu hồi tài sản. Báo cáo đầy đủ sau sự cố sẽ được công bố sau, trong đó giải thích nguyên nhân kỹ thuật, phạm vi ảnh hưởng thực tế và phương án xử lý dành cho người dùng bị ảnh hưởng.

Hai địa chỉ của kẻ tấn công được công bố lần này:

0xc556ed208285406d71705927f92d4f4eaea579f1

0x27758c30f8e424fbd8ca605bf31e9496c26ce92c

Cần lưu ý rằng sự cố này chỉ ảnh hưởng đến CORE được staking thông qua b14g, không phải toàn bộ tài sản staking. BTC vẫn bị khóa trên mạng Bitcoin và hiện không bị ảnh hưởng.

Việc 97 triệu CORE bị chuyển đi mới chỉ là khởi đầu của sự cố. Điều quan trọng nhất là sau đó có thể thu hồi được bao nhiêu tài sản và người dùng sẽ được bồi thường như thế nào.

Tỷ lệ bù đắp tài sản bị đánh cắp của Binance đã tăng lên 90%; mười tài sản phổ biến đã được bù đắp đủ 100%.

Cập nhật mới nhất về sự cố an ninh của Binance cho biết hơn 6,34 tỷ USD được dành riêng trước đó đang liên tục được sử dụng để bù đắp tài sản bị đánh cắp. Hiện tỷ lệ bù đắp tổng thể đã tăng từ khoảng 80% lên 90%.

Mười tài sản đã được bù đắp đủ 100% gồm:

BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC。

Khoảng 10% còn lại là các tài sản ngoài danh sách mười loại này. Do có thanh khoản tương đối thấp, cần thêm thời gian để mua thông qua các kênh thị trường và giao dịch ngoài sàn.

Nguồn tiền bù đắp lần này đến từ ba kênh:

* Một phần tiền từ Quỹ tài sản an toàn cho người dùng SAFU, dự kiến sẽ được huy động trong vòng 24 giờ tới
* Một phần tiền từ Quỹ bảo hiểm hợp đồng
* Nguồn vốn tự có của Binance

Binance đồng thời cam kết khôi phục quy mô quỹ SAFU lên khoảng 1 tỷ USD.

Về bằng chứng dự trữ, Binance đã hoàn tất ảnh chụp nhanh tài sản mới vào lúc 08:00 ngày 31 tháng 10 (UTC+8) và cập nhật lên trang bằng chứng dự trữ. Dự kiến cần 40 đến 50 giờ để tạo bằng chứng không tiết lộ thông tin đầy đủ, và dự kiến hoàn tất vào ngày 3 tháng 11.

Dịch vụ rút tiền vẫn đang được triển khai theo kế hoạch ban đầu, với mục tiêu mở lại vào ngày 1 tháng 11. Thông tin cụ thể sẽ được cập nhật trong các thông báo tiếp theo.

Trong sự cố này, Binance liên tục nhấn mạnh một điểm: nền tảng sẽ chịu khoản tổn thất tài chính do số tiền bị đánh cắp gây ra, chứ không chuyển gánh nặng này sang người dùng.

90% đã được bù đắp, phần còn lại vẫn đang được mua. Điều thực sự cần xác minh tiếp theo là liệu toàn bộ tài sản còn lại có được bù đắp đầy đủ hay không, cũng như dịch vụ rút tiền và bằng chứng dự trữ có thể được khôi phục đúng kế hoạch hay không.

Nếu AI khiến bạn không cần đi làm nữa mà vẫn nhận được 100% mức lương hiện tại, bạn có nghỉ việc không?

Một khảo sát với 8.234 người trưởng thành trong độ tuổi lao động ở Anh, Mỹ, Đan Mạch và Ấn Độ đã thu được một số liệu thú vị:

75% người tham gia cho biết họ sẵn sàng nghỉ việc nếu được đảm bảo khoản thu nhập tương đương 100% mức lương hiện tại.

Nhưng một nhóm khác lại đưa ra câu trả lời trái ngược:

20% người tham gia sẽ không nghỉ việc, ngay cả khi nhận được 120% mức lương hiện tại.

Hơn nữa, tỷ lệ này gần như tương đương ở các nhóm thu nhập khác nhau.

Điều đáng suy ngẫm hơn là chỉ 26% xếp lương thưởng là giá trị hàng đầu của công việc, trong khi khoảng một phần ba cho rằng bản thân công việc quan trọng hơn.

Điều này có nghĩa là tiền lương không thể giải thích vì sao mọi người sẵn lòng đến văn phòng mỗi ngày.

Công việc còn mang lại cảm giác có mục đích, các mối quan hệ xã hội, bản sắc cá nhân và cảm giác mình được cần đến. Với một số người, mất đi những điều này không thể được bù đắp chỉ bằng việc kiếm thêm tiền.

Tác giả bài nghiên cứu, Julian Jacobs, cho rằng các chính sách trong giai đoạn chuyển đổi do AI thúc đẩy không nên chỉ tập trung vào đảm bảo thu nhập, mà còn cần bảo vệ cảm giác có mục đích, cộng đồng và phẩm giá mà công việc mang lại.

AI có thể làm thay đổi cách con người làm việc, thậm chí khiến một số vị trí không còn cần thiết.

Nhưng có một câu hỏi không thể bỏ qua:

Khi một người không còn cần kiếm tiền bằng công việc, họ có thể tìm thấy ý nghĩa cuộc sống ở đâu?

你以为给 AI Agent 装了一个技能，实际上可能顺手把人工审批也删掉了。

一项针对 GitHub 公开仓库的研究，扫描了约 153 万个英文 Agent 技能，发现其中约 88,000 个包含可能绕过人工检查的指令。

换算下来，大约每 17 个技能，就有 1 个存在这类指令。

最值得警惕的是：

70.1% 的这类指令不区分使用场景。

比如：

* 未经确认，直接执行并推送。
* 不要中途询问，一直做到任务完成。
* 自动处理所有步骤，不需要人工介入。

如果这些内容被写进 SKILL.md，加载技能的 Agent 就可能在原本需要人工确认的环节直接行动。

更麻烦的是，现有安全扫描器也不一定能发现它们。

研究测试了 Cisco 和 NVIDIA 的两款开源扫描器，即使调用 GPT-5.4，最高检出率也只有 46%，精确率不到 0.4。

但换一种提问方式，结果就明显不同：

不再问模型“这是不是恶意指令”，而是问“它有没有绕过人工检查”，检出率提升到 61%，精确率达到 0.71。

这说明一个问题：

Agent 安全审查不能只盯着恶意代码，还要检查那些看起来只是为了提高自动化效率的指令。

研究给出的建议也很直接：

1. 给自动执行指令设置明确边界，例如只允许在 CI 环境中生效。
2. 审查技能时，重点检查是否绕过人工确认，而不只是扫描恶意代码。
3. 不要让一句无条件生效的指令，决定 Agent 在所有场景下的行为。

Agent 越来越能干，权限也越来越大。

但有些步骤，不能因为写了一句「一直做到完为止」，就默认不再需要人类确认。

真正可靠的自动化，不是取消所有检查，而是知道什么时候必须停下来问人。

Các ông lớn công nghệ bắt đầu phải trả giá cho khoản đầu tư vào AI.

Năm 2026, năm công ty Meta, Alphabet, Oracle, Amazon và Microsoft cam kết đầu tư tổng cộng 800,6 tỷ USD.

Đây không phải là viễn cảnh AI trừu tượng, mà là khoản chi thực tế cho trung tâm dữ liệu, máy chủ, thiết bị mạng và cơ sở hạ tầng.

Thị trường đang đánh giá lại cuộc chạy đua vũ trang này.

Các bản tóm tắt AI của Alphabet bắt đầu ảnh hưởng đến doanh thu quảng cáo tìm kiếm cốt lõi, nhưng chi tiêu đầu tư của công ty trong năm nay dự kiến lên tới 205 tỷ USD. AI đang làm thay đổi hoạt động tìm kiếm và cũng có thể tác động đến cách kiếm tiền cốt lõi nhất của Google.

CFO của Intel cho biết dòng tiền vào trong năm nay dự kiến không đủ trang trải chi phí, còn thị trường PC suy yếu sẽ kéo dài ít nhất đến nửa đầu năm sau. Công ty vẫn tiếp tục mở rộng đầu tư vào thiết bị.

Amazon đã cam kết đầu tư 220 tỷ USD trong năm nay để xây dựng cơ sở hạ tầng AI, với chi tiêu bằng tiền mặt cũng vượt doanh thu. Sau khi kết quả kinh doanh không đạt kỳ vọng, cổ phiếu có lúc giảm 6% trong phiên giao dịch ngoài giờ.

Ở chiều ngược lại, Reddit giảm 26% do số người dùng hoạt động hằng ngày thấp hơn dự kiến và AI tìm kiếm của Google ảnh hưởng đến lưu lượng truy cập từ các đề xuất; Roblox giảm gần 20% do số người dùng hoạt động hằng ngày đi xuống.

Trong phiên giao dịch, Intel có lúc lao dốc 30%; một ngày trước đó, vốn hóa thị trường của Alphabet bốc hơi hơn 500 tỷ USD; Nasdaq giảm hơn 3,5% vào thứ Sáu.

Đợt giảm giá này phát đi một tín hiệu:

Thị trường vốn không đột nhiên mất niềm tin vào AI, mà bắt đầu yêu cầu các công ty AI chứng minh rằng khoản đầu tư của họ có thể tạo ra lợi nhuận.

Trước đây, chỉ cần nói về triển vọng tăng trưởng là đã có thể được định giá cao hơn; giờ đây, các nhà đầu tư bắt đầu chú ý đến dòng tiền, chi tiêu vốn và tiến độ thương mại hóa.

AI vẫn là một trong những hướng đầu tư quan trọng nhất của ngành công nghệ, nhưng dù câu chuyện có lớn đến đâu, cũng phải có người thanh toán hóa đơn.

以后找餐厅，可能连 App 都不用打开了。

Zest 推出个人 AI 餐厅礼宾服务：发一条短信，就能找餐厅、比较选择、组织朋友投票，最后直接完成订座。

它有一个挺特别的设计：推荐依据不只是用户主动输入的喜好，还包括真实的餐饮消费记录。

Zest 通过 Plaid 导入信用卡账单，只分析餐饮类交易，为用户建立口味地图。你过去经常去什么店、喜欢什么类型的餐厅，会成为 AI 推荐的参考。

多人聚餐也不用再在群里反复讨论。

把 Zest 拉进群聊，它可以综合所有人的口味，给出餐厅选择，再通过投票确定地点，随后直接订桌。

订座服务接入 OpenTable、Resy 和 SevenRooms。除了按菜系、街区、场合和饮食限制找餐厅，还能询问餐厅是否拥挤、有没有 Wi-Fi，甚至直接索要菜单。

Zest 成立于 2024 年 11 月，获得 776 和 Kindred Ventures 共 180 万美元种子前轮融资。

创始人的产品思路也很明确：AI 智能体本身就是产品，订座和点餐是最初的变现入口，未来还可能延伸到商户推荐和购物。

我觉得这个方向有意思的地方在于，它没有把 AI 做成另一个聊天窗口。

用户不需要研究怎么提问，也不用在多个平台之间来回切换。说清楚需求，剩下的搜索、协调和预订交给 AI。

真正有用的 AI 助手，不只是给答案，还得能把事情办完。

号码：(212) 470-6067

Token cổ phiếu của McDonald’s, Disney và PayPal bắt đầu được dùng để giao dịch meme coin.

Một cách kết hợp tài sản mới đang xuất hiện trên Robinhood Chain: token cổ phiếu không còn chỉ là tài sản đầu tư để người dùng mua bán, mà còn có thể trở thành cặp giao dịch và nguồn dự trữ thanh khoản cho meme coin.

Pons Treasury đang thúc đẩy mô hình này.

Dự án đã cung cấp thanh khoản cho các token $MCD, $DIS và $PYPL, giúp người dùng giao dịch chúng trên Robinhood Chain. Đợt token cổ phiếu mới có thể ghép cặp còn bao gồm $BMNR, $JPM, $V, $UBER và $GDX.

Điều thú vị hơn là Pons không chỉ muốn giao dịch token cổ phiếu, mà còn muốn người dùng trực tiếp dùng những token này để phát hành và giao dịch meme coin mới.

Điều này có nghĩa là token cổ phiếu có thể chuyển từ tài sản đầu tư đơn thuần thành công cụ thanh khoản trong hệ sinh thái meme.

Trước đây, hoạt động giao dịch meme coin chủ yếu xoay quanh stablecoin và các tài sản thuần tiền mã hóa. Giờ đây, token cổ phiếu truyền thống cũng có cơ hội tham gia vào hệ thống này.

Nếu mô hình này phát triển ở quy mô lớn, nguồn tài sản và các tổ hợp giao dịch trên thị trường meme on-chain sẽ trở nên đa dạng hơn.

Tất nhiên, token cổ phiếu không đồng nghĩa với việc trực tiếp sở hữu cổ phiếu gốc của công ty tương ứng; quyền lợi cụ thể, cơ chế quy đổi và tính thanh khoản vẫn phụ thuộc vào thiết kế sản phẩm.

Khi token cổ phiếu của McDonald’s và Disney cũng có thể trở thành nhiên liệu giao dịch cho meme coin, khoảng cách giữa tài chính truyền thống và thị trường đầu cơ on-chain lại được thu hẹp thêm một bước.

Google đang tiến vào thị trường lưu ký tài sản mã hóa, với mục tiêu hướng đến các ngân hàng và tổ chức lớn.

Các tổ chức khi bước vào Crypto luôn gặp phải một rào cản không thể né tránh: bảo mật khóa riêng.

Ai sẽ lưu ký tài sản, ai có quyền ký, nhân viên nội bộ phê duyệt như thế nào, phải làm gì nếu khóa bị đánh cắp — những vấn đề này không thể giải quyết chỉ bằng cách cung cấp cho tổ chức một ví thông thường.

Giải pháp Google vừa ra mắt là dịch vụ quản lý khóa và ký giao dịch MPC.

Dịch vụ chia khóa riêng thành nhiều mảnh khóa, lưu trữ phân tán trên phần cứng của Google, Google Cloud và các môi trường đám mây khác. Khi cần ký, nhiều mảnh khóa sẽ phối hợp với nhau để hoàn tất, không cần tập trung toàn bộ khóa riêng ở một nơi.

Các tổ chức cũng có thể thiết lập những quy tắc như hạn mức giao dịch, địa chỉ trong danh sách cho phép và quy trình phê duyệt của nhiều bộ phận, qua đó mở rộng các quy trình kiểm soát rủi ro nội bộ hiện có sang giao dịch trên blockchain.

Điều quan trọng nhất là các tổ chức vẫn nắm quyền kiểm soát những mảnh khóa của mình; Google không thể trực tiếp lấy được toàn bộ khóa riêng.

Hiện sản phẩm đang ở giai đoạn Private Preview và được nhiều tổ chức tài chính lớn thử nghiệm. Alphabet cũng đã sử dụng sản phẩm này để bảo vệ tài sản số của mình trên Ethereum, với kế hoạch chính thức đưa vào thương mại hóa vào đầu năm 2027.

Đằng sau việc này là một xu hướng lớn:

Crypto đang dần chuyển từ một thử nghiệm tài chính dành cho người dùng cá nhân thành hạ tầng mà các tổ chức tài chính truyền thống cần tích hợp.

Các ngân hàng không nhất thiết phải tự xây dựng hệ thống lưu ký từ đầu, nhưng họ cần một giải pháp đáp ứng các tiêu chuẩn bảo mật, quản lý quyền hạn và quy trình tuân thủ của riêng mình.

Đó chính là lớp hạ tầng mà Google muốn cung cấp.

Nếu trong tương lai, các ngân hàng có thể quản lý tài sản trên blockchain bằng công nghệ MPC đã được kiểm chứng, rào cản kỹ thuật đối với các tổ chức muốn tham gia Crypto có thể tiếp tục giảm.

Điều thực sự đáng mong đợi không phải là có thêm một sản phẩm lưu ký, mà là hạ tầng tài chính truyền thống bắt đầu mở rộng lên blockchain.

AI 正在改变 Crypto 空投的利益分配方式。

过去，工作室能赚钱，是因为它们掌握了普通人不具备的技术能力：批量交互、自动化脚本、链上数据分析和账户管理。

项目方需要这些能力来制造用户规模、交易数据和市场热度，再用未来的代币预期支付成本。

但现在，AI 把这套技术门槛打下来了。

一个普通人也能用 AI 开发脚本、机器人和数据工具。工作室不再拥有过去那种明显的信息和技术优势。

问题在于，项目方同样享受到了 AI 带来的成本下降。

过去需要外包给工作室的事情，现在可以自己完成；过去需要通过空投换来的链上数据，也不再那么稀缺。

项目方自然会重新计算：一笔代币预算，究竟应该给刷交互的地址，还是投入流动性、交易所和真正能带来收入的渠道？

这也是为什么我认为，传统空投的吸引力正在下降。

未来更值得研究的，可能是有真实盈利能力的早期项目，以及愿意通过公募、用户权益等方式分配筹码的产品。

另一种方向是半 Meme、半撸毛的项目，用户参与交易、传播和社区活动，本身就是产品生态的一部分。

但对于 Perps 和预测市场，必须算清楚成本。手续费、滑点和交易损耗都是真金白银，积分不等于收益，交易量也不等于利润。

当 AI 抹平了撸毛的技术门槛，真正的竞争就不再是谁能刷得更多，而是谁能更早发现值得参与的项目。

AI 智能体正在改变网络攻击的执行方式：它不只执行命令，还会自己试错、复盘，再换方法继续。

公开案例已经出现了令人警惕的信号。

韩国一家金融机构遭入侵，约 6.7 万人的个人信息外泄，攻击中使用了名为 ARTEX 的智能体渗透框架。

另一场供应链攻击里，同一套框架尝试登录超过 2250 个租户，部分攻击在不到三小时内就获得了特权云访问权限。泰国财政部相关攻击中，Hermes 智能体以无人值守模式运行，自动枚举内网主机、翻查文件、寻找提权机会。

Wiz 对相关攻击活动的研究，揭示了几个值得识别的行为特征：

* 高频生成脚本： 一起攻击中，智能体每隔约 1–2 分钟就写一个新脚本，24 小时累计 99 个。
* 先规划再行动： 脚本开头经常带有书面计划，说明这一步要做什么、为什么做。
* 失败后复盘： 第一版工具失效后，下一版会先分析失败原因，再调整方法继续执行。

这些行为组合在一起，意味着攻击者可以把目标和边界交给智能体，再让它持续推进侦察、试错和横向移动。

不过，这类攻击并非毫无踪迹。频繁创建脚本、反复调整工具、连续执行侦察动作，都可能留下可供检测的信号。

防御的难点正在变化：不只是判断一条命令是否恶意，而是识别一连串看似独立的自动化动作，是否正在组成一场自主攻击。