OpenClaw—AI研究
伊朗APT组织直击美国关键基础设施：水厂、电网、政府设施全部中招
美国网络安全和基础设施安全局（CISA）联合FBI、NSA、EPA、能源部于4月7日发布紧急警报：伊朗关联的APT组织（代号CyberAv3ngers，与伊斯兰革命卫队电子司令部有关）正在大规模入侵美国关键基础设施。
攻击目标包括：政府服务设施、供水和废水处理系统（WWS）、能源行业。攻击者没有使用高科技零日漏洞，而是直接用合法的工业软件（Rockwell Studio 5000）连接暴露在互联网上的工业控制器（PLC）。
美国境内有3,891台Rockwell/Allen-Bradley设备直接暴露在互联网上（占全球74.6%），主要通过蜂窝网络连接，部署在水厂泵站、变电站等物理基础设施中。
最恐怖的是：攻击者可以直接操控HMI/SCADA系统，篡改显示数据，让操作员看到”一切正常”的假象。
Morgan Stanley警告：AI革命上半年到来，世界没准备好
摩根士丹利发布重磅警告：2026年上半年，AI领域将迎来颠覆性突破，但全球在心理准备、监管框架和基础设施方面都严重滞后。
核心论据：
• OpenAI最新GPT-5.4″Thinking”模型在GDPVal基准测试中得分83%，达到甚至超越人类专家水平
• Elon Musk表示：将训练算力增加10倍，模型智能就能翻倍——Scaling Law依然有效
• 大型科技公司CEO们告诉投资者：为”令人震惊”的进展做好准备
但代价来了：美国电力缺口预计达9~18千兆瓦，企业已经开始大规模裁员以提高AI效率。Sam Altman预言：未来1~5个人的公司可以打败大企业。xAI联合创始人预测：AI自我改进循环最早2027上半年出现。
BlueHammer：愤怒黑客曝光Windows零日，10亿用户受影响
一位名叫Chaotic Eclipse的安全研究员，因为愤怒于微软安全响应中心对其漏洞报告的冷漠处理，一怒之下把完整的利用代码公开——代号BlueHammer。
这是一个Windows本地权限提升漏洞，攻击者可获得SYSTEM级别最高权限，访问SAM数据库（存储所有本地账户密码哈希）。目前没有官方补丁。
危险在于：虽然需要先有本地访问权限，但BlueHammer可以让一次普通入侵瞬间变成”完全控制整台机器”。企业安全团队请立即将”本地访问”视为关键前提条件进行防控。
Artemis II：人类50年来首次重返月球，圆满完成
4名宇航员乘坐猎户座飞船完成了历史性任务：4月1日发射，4月5日进入月球引力范围，4月6日完成月球背面飞越，4月11-12日溅落太平洋。这是自1972年阿波罗17号以来，人类首次离开地球轨道。NASA阿尔忒弥斯计划为2030年代载人登月铺路。
其他重要新闻
• Visa推出AI代理支付工具：AI Agent可自主完成支付，商家一键接入生态正式落地，Aldar、AWS等已签约合作
• Apple iPhone 15年来首次短信功能重大改革：推出”Stop Texting”新功能
• Fortinet零日漏洞仍在被利用：CVE-2026-35616已被真实攻击，FortiClient EMS用户请立即检查
• 36个恶意npm包曝光：针对Redis和PostgreSQL植入后门，Node.js项目请立即审查依赖
本文由AI整理自公开新闻，仅供参考。