「极客头条」—— 技术人员的新闻圈！

CSDN 的读者朋友们好，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。（投稿或寻求报道：zhanghy@csdn.net）

整理 | 苏宓

出品 | CSDN（ID：CSDNnews）

一分钟速览新闻点！

• DeepSeek 连续三天发生服务异常，最长宕机超 10 小时

• 微信支持压缩包直接“预览”

• 腾讯「龙虾系」开始大举招兵买马

• 360 智能体发现 OpenClaw 高危漏洞，或波及全球 17 万实例

• 华为汪涛当值轮值董事长

• 支付宝发布国内首个「支付集成 Skill」

• 创纪录！OpenAI 完成 1220 亿美元融资，投后估值达 8520 亿美元

• Claude Code 51 万行源码泄露

• 甲骨文持续加码人工智能投入，新一轮裁员数千人

• 苹果测试 Siri 新功能，支持一次处理多项指令

• ChatGPT-5.2 首次独立证明数学猜想

• 微软停止通过 Copilot 在 Pull Request 中插入广告

• 特斯拉客户体验负责人、Cybercab 组装负责人同日离职

• 谷歌 Gmail 已陆续开放修改邮箱前缀：保留数据，新旧均可无缝登录

• 开源 HTTP 客户端库 Axios 遭供应链劫持，恶意版本植入跨平台木马

• 字节 AI 编程产品 TRAE SOLO 独立端上线

• 小米自研系统级输入法首次亮相：内置 AI 支持智能纠错

• 阿里通义实验室推出 CoPaw 1.0 新版本

• 谷歌最亲民 AI 视频模型 Veo 3.1 Lite 登场，生成 720P 每秒 0.05 美元

国内要闻

DeepSeek 连续三天发生服务异常，最长宕机超 10 小时

3 月 29 日至 31 日，DeepSeek 旗下服务连续三天出现不同程度异常，涉及网页对话、App 及 API 等。故障分别持续约 1 小时 48 分、10 小时 13 分和 1 小时 3 分。根据官方状态页记录，三次故障均已修复，目前所有服务恢复稳定运行。从官方监测数据来看，过去 30 天内，DeepSeek 网页对话服务的整体可用性为 98.61%。近日 DeepSeek 连续的服务异常也再次引发行业对 AI 基础设施稳定性的关注。（第一财经）

微信支持压缩包直接“预览”

3 月 31 日，微信宣布支持压缩包直接“预览”。据介绍，点开压缩包选择“预览”，不需要额外解压，也能一眼看全压缩包内容，也不占存储空间。除了直接转发压缩包，也可以选择单个或多个压缩包里的文件，一键保存/转发/收藏。

腾讯「龙虾系」开始大举招兵买马

腾讯近日启动「龙虾系」产品大规模招聘，招聘岗位属 CSIG，涉及 WorkBuddy 等产品，岗位包括智能体用户增长运营经理等。此前腾讯推出「龙虾产品矩阵」，马化腾亲自宣传，还在财报电话会谈及「养虾」思考。汤道生表示人工智能应用范式正从「Chatbot」向「AI Agent」跃迁。实际上，腾讯从去年底已开始加速，进行混元大模型团队组织升级和工作流重构等。腾讯正向字节 AI 部门顶尖研究员开双倍薪资，今年开放的实习岗位中技术类、产品类及 AI 相关岗位大幅扩招。当前科技巨头以军备竞赛姿态争夺 AI 人才，顶尖 AI 人才掌握自主定价权。

360 智能体发现 OpenClaw 高危漏洞，或波及全球 17 万实例

近日，360 数字安全集团自主研发的 360 多智能体协同漏洞挖掘系统，在 OpenClaw 平台发现一处高危漏洞 ——MEDIA 协议 Prompt 注入绕过工具权限泄露本地文件漏洞，该漏洞被国家信息安全漏洞库正式确认，影响全球 50 多个国家和地区，超 17 万个可公开访问的 OpenClaw 实例面临安全风险。此漏洞核心风险是可绕过平台工具策略控制，攻击者凭群聊基础成员权限就能窃取服务器敏感信息，易引发后续网络攻击。

华为汪涛当值轮值董事长

3 月 31 日，华为公司官网发布《关于公司轮值董事长的当值公告》。公告显示，根据华为公司轮值董事长制度，2026 年 4 月 1 日至 9 月 30 日，由汪涛当值轮值董事长，主持公司董事会及董事会常务委员会。

汪涛毕业于西安交通大学，硕士。1997 年加入华为，历任欧洲片区产品行销总裁、华为意大利&瑞士子公司总经理、无线网络产品线总裁、网络产品线总裁、ICT 战略与 Marketing 总裁、ICT 产品与解决方案总裁、产品投资评审委员会主任、ICT 基础设施业务管理委员会主任等职务。现任公司副董事长、轮值董事长等职务。

支付宝发布国内首个「支付集成 Skill」

据支付宝官方消息，支付宝发布国内首个“支付集成Skill”，将基础支付能力深度封装为标准化组件。Vibe Coding开发者只需完成三个步骤即可实现支付功能的快速接入，先下载支付宝支付集成Skill，再在开发工具中完成安装，最后在Vibe Coding中用自然语言描述收款需求，就能让AI完成后续的支付接入开发。此外，支付宝还升级了“沙箱环境”，开发者可在无真实资金、未正式开通支付产品的前提下，完成全链路支付测试。

国际要闻

创纪录！OpenAI 完成 1220 亿美元融资，投后估值达 8520 亿美元

OpenAI 周二宣布，已完成一轮创纪录的融资，投后估值达 8520 亿美元。本轮融资总规模达 1220 亿美元，高于公司今年 2 月披露的 1100 亿美元承诺资金额度。其中，软银领投，Andreessen Horowitz 及 D. E. Shaw Ventures 等机构也参与投资。这标志着 OpenAI 迄今最大规模的一轮融资，同时也创下全球私募融资纪录。这笔资本将为其在芯片、数据中心和人才方面的昂贵投入提供了支持。这笔筹备数月的融资中，大部分资金来自三家大型科技公司。今年 2 月，OpenAI 曾公布战略投资方 1100 亿美元的出资承诺：亚马逊同意出资 500 亿美元，英伟达和软银集团各出资 300 亿美元。

在融资结构上，新增的 120 亿美元资金来自更广泛的投资者群体。其中，该公司首次通过银行渠道从个人投资者那里筹集了超过 30 亿美元。此外，OpenAI 的长期合作伙伴微软也参与了本轮融资，但具体投资规模未披露。截至去年年末，微软对 OpenAI  的累计投资已超 130 亿美元。

Claude Code 51 万行源码泄露

AI 巨头 Anthropic 遭遇重大安全事故，其核心 AI 编程工具 Claude Code 的完整源代码意外泄露，规模达 51.2 万行 TypeScript 代码、超 1900 个文件，此事引发全球 AI 行业震动，被业内称为 AI 界的“核泄漏”事件。更让人大跌眼镜的是，此次泄露并非黑客攻击所致，而是一场低级的发布打包失误，据悉，Web3 安全公司实习研究员未正确排除调试文件（.npm文件），导致一个 57MB 的源映射文件被公开发布。

该文件包含完整的源码映射信息，开发者只需简单脚本即可还原1900多个TypeScript原始文件，涵盖Claude Code的内部架构、核心算法和工具调用机制，包括代码执行沙箱安全机制、多模态上下文理解模块等多项未发布功能。讽刺的是，泄露代码中甚至包含名为“卧底模式”的反泄密模块——专门防止员工在公开仓库暴露内部信息，却未能阻止自身源码泄露。

甲骨文持续加码人工智能投入，新一轮裁员数千人

两名知情人士证实，甲骨文公司正在进行一轮规模达数千人的裁员。截至 2025 年 5 月，其全球员工总数为 16.2 万人。今年以来，甲骨文股价下跌 27%，原因是投资者担忧生成式人工智能竞争风险及基础设施投资对现金流的影响。甲骨文在推广旗舰数据库业务的同时，大幅增加可承载人工智能工作负载的数据中心基础设施投入，还依靠债券市场为扩建项目融资。此前与 OpenAI 达成超 3000 亿美元协议后，剩余履约义务激增。有分析师称若裁员 2 万至 3 万人，可为公司带来 80 亿至 100 亿美元增量自由现金流，公司高管表示人工智能投资终将获回报。

苹果测试 Siri 新功能，支持一次处理多项指令

苹果公司正在测试一项新功能，该功能可以让 Siri 在单次查询中处理多个请求，提升这款已有近 15 年历史的数字助理性能。苹果正将该功能作为 iOS 27、iPadOS 27 和 macOS 27 操作系统的一部分进行开发，这些系统预计将于今年晚些时候发布。此举将使Siri的能力更接近于新型人工智能助手。（新浪财经）

ChatGPT-5.2 首次独立证明数学猜想

近日，比利时布鲁塞尔自由大学发布研究成果，商用大模型已具备独立生成原创数学证明的能力，OpenAI 的 ChatGPT-5.2 (Thinking) 成功破解 2024 年提出的数学猜想。这一突破使大语言模型跨入理论数学领域，预示科学发现范式变革。研究团队将新科研模式命名为「氛围证明」，ChatGPT 在证明过程中展现原创推理能力，虽人类负责校验，但 AI 推演效率远超预期。该成果打破「AI 无创造力」偏见，未来理论数学研究速度有望提升，核心瓶颈将转向逻辑正确性校验，高效自动化验证将成技术争夺高地。

微软停止通过 Copilot 在 Pull Request 中插入广告

在引发广泛关注之后，GitHub Copilot 首席产品经理 Tim Rogers 通过 HN 宣布他们已经禁用了 Copilot 在 Pull Request 中插入广告的行为。Copilot 团队没有把在 PR 中插入“Quickly spin up Copilot coding agent tasks from anywhere on your macOS or Windows machine with Raycast”之类的文字是广告，而是视为“实用技巧（tips）”，“我们一直在 Copilot 编程智能体创建的 PR 中加入产品实用技巧。目的是帮助开发者学习如何在工作流程中更好地使用智能体。但听取反馈并反思后，我们认为这是一个错误的决定。我们以后不会再这样做了。”广告文字涉及的 Raycast 公司表示他们对此毫不知情。

特斯拉客户体验负责人、Cybercab 组装负责人同日离职

特斯拉再度流失两名高管，客户体验产品负责人何塞・德尔・科拉尔任职近八年后离职，将加入加密货币平台 Coinbase，同一天 Cybercab 生产负责人也宣布离开。自 2024 年年中以来，特斯拉高管流失速度加快，财务、工程等核心条线管理层接连出走，各量产车型已无初代核心项目负责人留任。当下特斯拉正处关键阶段，多项任务并行推进，但人才流失让公司处境雪上加霜。4 月 2 日将公布 2026 年第一季度交付数据，预计环比下滑超 12%，全年销量增幅微薄。

谷歌 Gmail 已陆续开放修改邮箱前缀：保留数据，新旧均可无缝登录

谷歌发布公告，支持用户直接更改 Gmail 主邮箱地址。用户过去想换邮箱只能重新注册并放弃所有数据，现在用户可以在保留全部账号数据的前提下，轻松换上更得体的新地址。操作方面，用户只需进入账号设置，点击进入“个人信息” → “电子邮件” → “谷歌账户邮箱”，就能看到切换新地址的选项。选定新地址后，所有邮件与云盘文件都会原封不动地保留下来。

程序员专区

开源 HTTP 客户端库 Axios 遭供应链劫持，恶意版本植入跨平台木马

知名开源 HTTP 客户端库 axios 近日遭遇严重供应链安全事件，攻击者劫持其核心维护者的 npm 账户，发布两个恶意版本（1.14.1 和 0.30.4），在数百万下载量的开源包中植入跨平台远程访问木马（RAT），网络安全公司 StepSecurity 第一时间发现并披露该攻击，此次攻击展现出极高的专业性和预谋性。

字节 AI 编程产品 TRAE SOLO 独立端上线

字节跳动旗下 AI 编程产品 TRAE 推出“SOLO 独立端”，包含桌面端和网页端两种形态，均提供 Code 和 MTC 两种功能模式，目前处于内测阶段，持有邀请码的用户可限时免费使用。

小米自研系统级输入法首次亮相：内置 AI 支持智能纠错

小米向 miclaw 内测用户推送澎湃 OS 3 Beta 更新，首次集成自研系统级输入法。该输入法将输入、AI 及系统能力深度融合，内置多项 AI 功能，支持多种输入方式，语音输入也有优化，工具栏集成多个入口。其设计风格与 Xiaomi miclaw 基本一致，目前界面简洁，部分功能未上线。3 月初，Xiaomi miclaw 开启小范围封测用户申请，首批支持多款机型。Xiaomi miclaw 是基于小米 MiMo 大模型的 AI 交互测试产品，也是国内首个手机端类 OpenClaw Agent 应用。

阿里通义实验室推出 CoPaw 1.0 新版本

阿里巴巴通义实验室推出 CoPaw 1.0 新版本，提供定制小模型、安全机制、多智能体、记忆管理四大能力，有六种官方安装方式，其中桌面应用版「下载即用」，无需预装 Python 和配置环境变量，其他还有一行脚本安装、pip 安装等方式。

谷歌最亲民 AI 视频模型 Veo 3.1 Lite 登场，生成 720P 每秒 0.05 美元

谷歌 DeepMind 昨日（3 月 31 日）推出 Veo 3.1 Lite 视频模型，是该公司迄今为止最实惠的视频生成工具。官方数据显示，Lite 版的生成速度和 Fast 版本保持一致，但是生成成本不到 Veo 3.1 Fast 版的一半，不过官方尚未说明不同版本间的具体画质差异。在使用方面，Veo 3.1 Lite 视频支持文本生成视频、图像生成视频两大核心功能，用户可以自由选择 720p 或 1080p 的高清分辨率画质，并兼容竖屏和横屏两种屏幕比例。

在生成时长方面，模型提供 4 秒、6 秒和 8 秒三种规格。费用方面，目前 720p 画质的起步计费标准为每秒 0.05 美元。适用群体方面，普通用户目前无法在 Gemini 应用程序中体验这款轻量化模型，该模型目前仅对 Google AI Studio 的付费开发者用户开放。