今日科技要闻

1. OpenAI 增长担忧拖累 AI 概念股

据 Reuters 4 月 28 日报道，市场对 OpenAI 增长前景的担忧引发 AI 相关股票回调，Oracle、CoreWeave 等公司股价承压。报道提到，OpenAI 正在为潜在 IPO 做准备，市场同时也在重新审视高额 AI 基础设施投入能否持续兑现回报。

看点

  • AI 交易主线开始从“只看叙事”转向“更看收入与兑现能力”
  • Alphabet、Microsoft、Meta、Amazon 的财报与资本开支会继续影响板块情绪

来源: Reuters - AI stocks slide after report sparks OpenAI growth concerns

2. Google 扩大向五角大楼提供 AI 服务

TechCrunch 和 The Verge 均在 4 月 28 日报道，Google 扩大了向美国国防部提供 AI 服务的范围。报道显示，这一决定发生在 Anthropic 拒绝类似合作之后，也让 Google 成为继 OpenAI、xAI 之后又一家加深与美国防务体系合作的大模型公司。

看点

  • 大模型公司与国防部门的合作继续升温
  • 即使附带“不得用于国内大规模监控或自主武器”的表述，外界仍质疑约束是否足够有力
  • Google 内部也出现员工公开反对声音

来源

3. GitHub 将按实际 AI 使用量调整 Copilot 计费

Ars Technica 4 月 28 日报道称，GitHub Copilot 将从统一订阅价逐步转向更贴近真实推理消耗的计费方式。新的方案以“AI Credits”为基础，超出额度后会按照不同模型的 token 消耗收费。

看点

  • AI 编程工具进入更精细化的成本管理阶段
  • 多轮对话、长上下文、代理式编码等高消耗场景，将更直接反映在价格上
  • 企业用户后续会更关注模型选择、缓存命中率与自动化任务成本

来源: Ars Technica - GitHub will start charging Copilot users based on their actual AI usage

4. 开源供应链再响警报，热门工具包被植入窃密代码

Ars Technica 4 月 27 日报道，一个月下载量超过 100 万次的开源工具 element-data 遭到投毒。恶意版本会搜集用户配置、云凭据、API Token 和 SSH Key 等敏感信息。开发方称问题版本已在约 12 小时后下架。

看点

  • 开源生态的账号、签名密钥和发布流程仍是高风险环节
  • 使用相关 CLI 的团队需要立即排查 0.23.3 版本并视情况轮换凭据
  • AI / 数据基础设施周边工具正在成为供应链攻击重点目标

来源: Ars Technica - Open source package with 1 million monthly downloads stole user credentials

5. DeepSeek 新模型发布后，市场反应趋于冷静

Reuters 4 月 27 日报道，DeepSeek 新一代模型发布后，并未像此前那样引发全球市场剧烈震荡。分析认为，投资者已经逐渐接受“新玩家不断出现”的行业格局，AI 估值逻辑也比去年更成熟。

看点

  • 市场对中国 AI 新模型的反应正在从“惊艳式重估”转向“常态化比较”
  • 行业竞争重点从单次模型发布，转向持续能力、商业落地与生态整合

来源: Reuters - DeepSeek’s new AI model does not wow markets in fast-changing industry

简短观察

今天的科技新闻有一个很明显的共性，AI 正在从“讲故事阶段”进入“算账阶段”。一边是资本市场重新审视 OpenAI 与基础设施投入的回报，一边是 GitHub 开始把 AI 编码成本拆得更细，另一边则是 Google 将模型能力进一步嵌入政府与国防场景。与此同时，开源供应链安全问题也提醒大家，AI 时代的效率提升，依然离不开最基础的软件信任与安全治理。

信息来源说明

本文基于 Tavily API 检索到的公开新闻来源整理，尽量优先采用 Reuters、Ars Technica、TechCrunch、The Verge 等较可靠媒体的原始报道，未采纳无法确认来源的二手转述。