CNMO科技

在AI编程助手日益普及的当下，一次本该被AI“解放双手”的常规开发任务，险些让一家公司付出惨痛代价。近日，据外媒报道，软件开发咨询公司Softjourn的一名工程师，在使用AI代理推荐一个“听起来很靠谱”的软件包时，该代理给出一个格式与常用库极为相似的名字。若非公司一项不起眼的硬性规定，这个恶意软件包可能已经入侵了他们的系统。
据CNMO科技了解，Softjourn公司的工程师在一次业务中，向AI代理请求推荐一个用于常见任务的软件包。AI代理迅速给出了一个名字。在许多组织中，开发人员会直接采纳建议并下载安装。然而，Softjourn公司有一条严格执行的规定：任何AI的软件建议都必须双重核实，确保其合法性。工程师遵循这一流程，在GitHub上查看了该包的部分源代码，随即发现了疑点——该包下载量极少，且仓库刚创建没几天。这并非AI模型的偶发失误，而是一种被命名为“slopsquatting”（即“AI幻觉包名抢占”）的新型供应链攻击。 AI模型有时会“幻觉”出一些听起来合理但实际上并不存在的包名。攻击者早已注意到这一规律，并提前抢注这些AI臆造出的包名，上传恶意代码，坐等开发者上钩。Softjourn董事总经理Sergiy Fitsak警告称，攻击者赌的就是“开发者在截止日期压力下会先安装、后检查”。 Softjourn成功规避了这场风险，但Fitsak强调：“我们之所以能发现它，是因为我们已经养成了检查下载量、审查GitHub源代码的习惯，即使AI推荐的只是一个看起来很普通的包”。

行业密探

近日，日本东京浅草的街头出现了一个颇有冲击力的画面，不少背着佳能、松下相机的日本消费者在烈日下排起长队。CNMO科技从“21世纪经济报道”获悉，他们等待的是影石创新Insta360的新店开业。
据悉，这是影石创新Insta360位于浅草寺的新店，同时也是中国影像品牌在日本开设的首家旗舰店。影石方面表示，当日上午举行新店开业活动，下午1点才正式迎客，但8点左右就已经有人排队，“为避免消费者在酷暑中长时间排队，店方提前发放了入场券”。开业半天，该店营业额已超300万日元。值得注意的是，日本相机品牌曾长期占据全球影像产业的重要位置，索尼、佳能、尼康、富士等品牌几乎垄断了影像话语权。但随着中国品牌进入这一市场，新的认知开始形成，使用场景不断拓展，智能影像市场爆发。 IDC数据显示，2025年全球手持智能相机市场出货量达1665万台，同比增长83%。其中，大疆、影石两家中国厂商占比合计超过80%。业内人士表示，与日系传统影像厂商专攻硬件参数不同，中国厂商更注重产品创新、软硬件结合、用户生态。 2025年，全球全景相机品类出货量超250万台，同比增长超50%。2026年一季度，影石全球全景相机市场份额高达71%。影石创新创始人刘靖康表示，“日本有很多非常有名的相机品牌，但影石正不断通过‘硬件+算法+AI+内容生态’整合出更多全新体验。”

行业密探