- 资讯公开站Ars Technica
美国放弃稀土优势，中国坐收其利
America gave up its rare earth edge. China took full advantage.
Ars Technica 文章指出，美国数十年依赖廉价进口，导致其在稀土加工环节丧失主导权，转而高度依赖中国。摘要显示，这一转变使中国在关键矿产供应链中占据优势地位。文章回顾了美国如何将稀土加工能力让渡给中国，并分析了由此带来的供应链风险。
意义：稀土是芯片、电动车、军工等关键领域的基础材料，供应链集中度直接影响科技产业安全与地缘博弈。
- 论文公开站arXiv
A2M：MCP生态中基于轨迹优化的智能体劫持
A2M: Trace-Optimized Agent Hijacking in the MCP Ecosystem
摘要显示，使用MCP协议的智能体依赖语义匹配从第三方服务器选择工具，攻击者可通过控制元数据与输出实施语义供应链攻击。作者提出A2M两阶段黑盒框架：Attraction阶段优化工具元数据以提高调用概率，Manipulation阶段利用执行轨迹精炼对抗性工具返回，引导智能体产生攻击者期望结果。在LiveMCPBench上，针对GLM-4.6优化的直接攻击在四个场景中恶意工具调用率达93.6%，认知拒绝服务下加权token成本升至基线32.4…
意义：揭示MCP工具选择机制的供应链风险，提醒开发者在工具审核与运行时隔离上加强防护。
- 资讯公开站EE Times
AI 与加密货币挖矿暴露全球算力基础设施瓶颈
AI, Crypto Mining Expose Global Compute Infrastructure Constraints
摘要显示，在AI与区块链硬件需求激增的背景下，全球半导体瓶颈、晶圆厂多年交期以及贸易摩擦，使欧洲算力基础设施供应受限。文章指出，供应链压力正暴露全球计算基础设施的深层约束。
意义：提醒开发者与AI企业：算力硬件供应周期拉长、地缘摩擦加剧，需提前规划资源与供应链风险。
- 资讯公开站Ars Technica
美国政府网站使用了FBI称为“恶意”的中国模型
US government website used Chinese model the FBI called "malicious"
摘要显示，美国联邦公报（Federal Register）网站曾短暂使用一款开源中国AI搜索工具。该工具被FBI称为“恶意”，具体使用时长与移除原因未在摘要中说明。事件涉及政府网站对外国开源AI组件的依赖与安全审查问题。
意义：反映政府与企业在关键系统中引入开源AI组件的供应链安全风险，值得开发者关注依赖审查。
