每日AI快送 — 2026年4月5日
今日要点
伊朗导弹摧毁AWS中东数据中心，云计算地缘政治风险定价被彻底改写；Axios遭AI深度伪造社工攻击导致npm投毒，朝鲜黑客瞄准整个Node.js生态顶级维护者；AI代理责任归属法律真空引发全球关注。
重磅深度：导弹炸毁云端——当数据中心变成军事靶心
云计算史上的分水岭时刻到来了。
伊朗伊斯兰革命卫队（IRGC）对AWS位于巴林和迪拜的数据中心发动导弹打击，多个可用区（Availability Zone，云服务商用于保障冗余的独立数据中心分区）被宣布"hard down"——这不是服务降级，不是软件故障，而是物理层面的彻底瘫痪。服务器化为废墟。
AWS内部备忘录的措辞令人不安："我们无法给出恢复时间表。"两个区域各有三个计算分区，均出现完全瘫痪或严重受损的情况。公司正紧急将客户工作负载迁移至其他区域，但明确表示"服务不应期望正常水平的冗余和弹性"。
这击碎了云架构的底层假设。 此前所有的多可用区冗余设计，默认的风险模型是自然灾害和技术故障——地震、洪水、光缆断裂。没有人将"国家级军事打击"写进灾备方案。现在这个假设被导弹炸穿了。
此前我们报道过伊朗威胁打击中东云设施（4月3日），当时还有人认为这是空洞的政治恫吓。事实证明威胁是真实的。AWS不是唯一目标——Oracle也遭到袭击，伊朗还威胁了Nvidia和微软的中东设施。
超大规模数据中心的集中化，从效率优势瞬间变成了致命弱点。 一个设施承载数千家企业的业务，就是一个高价值军事目标。正如一位评论者精准指出的："为了提高效率和便利性，我们享受的许多东西都存在多重单点故障。即便有工程冗余，超大规模数据中心仍然将太多东西集中在一个故障点上，使定向攻击成为对手的可盈利行为。"
更深远的冲击在供应链层面。 霍尔木兹海峡的封锁正在切断铝、氦气和LNG供应——这些都是半导体制造的关键原料。我们此前持续追踪的内存价格危机（4月3日、4月4日）和芯片地缘博弈（4月3日），如今被注入了一个全新的变量：即使战争明天结束，受损基础设施的恢复也需要数月甚至数年。
这迫使整个行业面对一个根本性问题：多区域冗余是否已不够？企业是否需要真正的多云、多洲地理分散？云计算的地缘政治风险，从今天起必须被重新定价。
AI深度伪造攻击npm生态：从Axios到整个供应链
这是有记录以来针对Top 10 npm包最复杂的供应链攻击之一。 此前我们报道了Axios遭社工攻击的事后报告（4月3日、4月4日），现在完整画面浮出水面：朝鲜黑客组织UNC1069使用AI深度伪造技术，克隆公司创始人的面貌和声音进行视频会议，诱骗Axios首席开发者安装远程访问木马。
攻击手法精密得令人发指——假Slack工作区、假LinkedIn动态、假Teams会议，一切看起来"极其专业且合法"。恶意版本在发布后约3小时内被移除，但Wiz估计Axios每周下载约1亿次，存在于约80%的云和代码环境中。
更令人担忧的是，这不是孤立事件。Socket安全平台披露，同一攻击模式还瞄准了Lodash创建者、dotenv创建者、Express TC成员、Node.js技术指导委员会主席等生态核心维护者。正如Socket CEO所言："这类针对个人维护者的攻击已不再罕见，而且在加速。"
快讯
AI代理法律真空： 英国金融监管机构FRC明确表态"不能把责任推给机器"，但Gartner预测到2026年中，AI决策引发的非法行为将产生超100亿美元补救成本。供应商和用户都在试图让对方承担责任，谈判焦点集中在偏见溯源和可解释性上。
Apple批准eGPU驱动： Tiny Corp宣布Apple已正式签名AMD和Nvidia外接GPU驱动，Apple Silicon用户首次可原生使用外接GPU进行AI推理，无需关闭系统完整性保护。不过该驱动仅支持AI工作负载，不支持游戏。
Nvidia拥抱光互连： Nvidia计划在2028年前用光子互连（Photonic Interconnect，用光信号替代电信号传输数据的技术）将单系统GPU数量扩展至1152块。公司已向Marvell、Coherent等光学公司投资数十亿美元。铜缆的物理极限正在被突破。
Linux 7.0重大性能回退： AWS工程师报告PostgreSQL在Linux 7.0上吞吐量减半，根因是内核移除了PREEMPT_NONE抢占模式。内核维护者认为应由PostgreSQL适配新机制，而非回退内核变更。该版本将驱动两周后发布的Ubuntu 26.04 LTS。
OpenClaw付费墙续集： 昨日报道Anthropic封杀第三方工具使用订阅额度后，OpenClaw创始人质疑时机巧合——"先抄热门功能到自家工具，再锁死开源"。部分用户表示将被迫切换到其他模型。
Apple 50周年： 新书揭露App Store诞生内幕——Scott Forstall违背乔布斯意愿，秘密在iPhone中预埋应用商店安全架构。乔布斯最初想自建所有app，直到看到越狱应用的精彩才转变态度。
nvim-treesitter归档： 拥有1.35万Star的Neovim核心插件被归档，维护者因社区支持压力与用户冲突而关闭项目，引发开源可持续性讨论。
值得关注
- AI编程的哲学反思持续发酵：学者用Alice和Bob的寓言警告"舒适地滑向不理解你在做什么"是真正威胁；安全专家用AI完成项目后坦言"它有效，但我讨厌它"；软件管理者引用约束理论论证"加速写代码只会制造更大的堵塞"
- Delve合规丑闻升级： YC正式与其"分手"，公司声称遭恶意攻击而非真正举报，但已失去投资者信任
- Lisp的AI抵抗力： 开发者发现用AI写Lisp成本是Python的十倍以上，语言流行度正被转化为真实的美元成本差异
大家好，欢迎来到2026年4月5日的 YOMOO 每日AI快送。
我跟你说，今天这条新闻，可能是云计算诞生以来最疯狂的一天。伊朗革命卫队，用导弹，炸了AWS在中东的数据中心。你没听错，不是黑客攻击，不是软件故障，是真的导弹，把服务器炸成了废墟。
你想想看，AWS那可是全球最大的云服务商之一。他们在巴林和迪拜的数据中心，多个可用区直接宣布hard down——就是彻底瘫了，不是慢一点、卡一点，是物理层面什么都没了。AWS内部备忘录写了一句话，我看完后背发凉："我们无法给出恢复时间表。"两个区域各有三个计算分区，全部完全瘫痪或严重受损。
这件事为什么这么炸裂？因为它击碎了整个云架构行业一个默认假设。以前搞多可用区冗余设计的时候，大家想的风险是什么？地震、洪水、光缆断了。没有人把"国家级军事打击"写进灾备方案里。现在这个假设被导弹给炸穿了。
其实两天前我们就报道过伊朗威胁要打中东的云设施，当时不少人觉得这就是政治恫吓，吓唬人的。结果呢？人家是认真的。而且AWS还不是唯一目标，Oracle也遭到了袭击，伊朗甚至还威胁了Nvidia和微软的中东设施。
你看到没有，超大规模数据中心的集中化，之前大家觉得这是效率优势，现在瞬间变成了致命弱点。一个设施承载几千家企业的业务，对攻击方来说，这就是一个高价值军事目标。有人说了一句特别精准的话："为了提高效率和便利性，我们把太多东西集中在一个故障点上，这让定向攻击变成了对手的可盈利行为。"这话听着是不是特别扎心？
更深远的冲击在供应链。霍尔木兹海峡现在封锁了，铝、氦气、液化天然气的供应全断了——这些都是造芯片的关键原料。就算战争明天就结束，受损的基础设施恢复也要数月甚至数年。整个行业现在被迫面对一个根本性问题：多区域冗余够不够？你是不是得做真正的多云、多洲分散？云计算的地缘政治风险，从今天开始得重新定价了。
说完物理世界的炸弹，咱们来看看数字世界的另一颗炸弹。
你知道Axios吧？npm上每周下载量大约一亿次的库，存在于大概百分之八十的云和代码环境中。朝鲜黑客盯上它了，而且用的手法精密得令人发指。
他们怎么干的呢？用AI深度伪造技术，克隆了Axios公司创始人的脸和声音，然后搞了一场假的视频会议，把Axios的首席开发者骗了。假Slack工作区、假LinkedIn动态、假Teams会议，一切看起来极其专业且合法。开发者中招后安装了远程访问木马，恶意版本就这么被推送到了npm上。
虽然恶意版本在三小时内就被移除了，但你想想，每周一亿次下载，三小时能影响多少环境？
更恐怖的是，这不是孤立事件。安全平台Socket披露，同一拨人还瞄准了Lodash的创建者、dotenv的创建者、Express技术委员会成员、Node.js技术指导委员会主席。这些可都是整个JavaScript生态最核心的维护者。Socket的CEO说了一句话："这类针对个人维护者的攻击已经不再罕见，而且在加速。"
你看，这其实揭示了开源生态一个很深的问题。这么庞大的基础设施，有时候就靠少数几个人在维护。你攻破一个人，就可能攻破整个生态链。
咱们再来看几条值得关注的快讯。
AI代理的法律问题越来越紧迫了。英国金融监管机构说得很明确：不能把责任推给机器。但Gartner预测到今年年中，AI决策导致的非法行为会产生超过一百亿美元的补救成本。现在供应商和用户都在互相甩锅，谈判焦点集中在偏见溯源和可解释性上。这个法律真空地带，谁先填上谁就占了先机。
Apple终于批准了eGPU驱动。Tiny Corp宣布Apple正式签名了AMD和Nvidia的外接GPU驱动，Apple Silicon用户第一次可以原生使用外接GPU做AI推理了，不用关系统完整性保护。不过注意，目前只支持AI工作负载，不支持游戏。
Nvidia在光互连上下了大注。他们计划2028年前用光子互连技术把单系统GPU数量扩展到1152块，已经向光学公司投了数十亿美元。铜缆的物理极限正在被突破，光信号替代电信号，这可能是下一代计算架构的基础。
还有个有意思的事。Linux 7.0出了个重大性能回退，AWS工程师发现PostgreSQL在上面吞吐量直接减半。根因是内核移除了一个叫PREEMPT_NONE的抢占模式。内核维护者觉得应该是PostgreSQL去适配新机制，不应该回退内核。但问题是两周后Ubuntu 26.04 LTS就要发布了，用的正是这个内核版本。
最后聊两个有意思的故事。Apple刚过完50周年，一本新书揭了个猛料：App Store其实是Scott Forstall违背乔布斯的意愿，偷偷在iPhone里埋好了应用商店的安全架构。乔布斯最初想自己做所有app，直到看到越狱社区里那些精彩的第三方应用才改了主意。你看，有时候改变世界的决定，恰恰是"违抗老板"的结果。
还有一个值得深思的现象。越来越多的人开始反思AI编程。有学者用寓言警告说，"舒适地滑向不理解你在做什么"才是AI编程的真正威胁。有安全专家用AI完成了整个项目之后坦言："它有效，但我讨厌它。"还有软件管理者引用约束理论说，加速写代码只会在下游制造更大的堵塞。这些声音提醒我们，工具越强大，越需要清醒地知道自己在做什么。
好了，以上就是今天的内容。如果你想通过阅读文字版更快地获取每日的AI快送信息，欢迎免费订阅我们的mail list，地址在视频描述里。如果您觉得我们的节目对您有帮助，请帮忙分享、转发给您的朋友。好了，今天就到这里，我们明天见！