7月15（信息差）

 🌍重磅！“国家队”突然出手！半导体产业链也传来一则重磅收购

重磅！“国家队”突然出手！半导体产业链也传来一则重磅收购

🎄LeaferJS 1.0 重磅发布：强悍的前端 Canvas 渲染引擎

✨JetBrains IDE 年度第二个大版本 (2024.2) 采用全新默认 UI

1.英伟达突发！或追加Blackwell架构GPU订单

供应链传出，台积电近期准备开始生产英伟达（NVIDIA）最新Blackwell平台架构绘图处理器（GPU），英伟达因应客户需求强劲，增加对台积电投片量达25%，不仅意味AI市场盛况空前，也为台积电下半年业绩增添强大动能。

　　据中国台湾经济日报，业界人士透露，亚马逊、戴尔、Google、Meta、微软等国际大厂都将导入英伟达Blackwell架构GPU打造AI服务器，量能超乎预期。Blackwell架构GPU被誉为“地表最强AI芯片”。

　　著名投资人詹姆斯·安德森在最近的一次采访中表示，全球英伟达在未来十年内市值可能达到50万亿美元，这一数字超过了当前标准普尔500指数所有公司的总市值。这一可能性基于人工智能技术的成功应用以及英伟达在市场中的持续领先地位。然而，就在此时，也有巨头大幅砍仓。且有研究员指出，英伟达面临四大变数。

　　搞大事

　　业界人士透露，亚马逊、戴尔、Google、Meta、微软等国际大厂都将导入英伟达Blackwell架构GPU打造AI服务器，量能超乎预期，为此，英伟达调高对台积电下单量约25%。

　　英伟达扩大Blackwell架构GPU投片量之际，就终端整机服务器机柜数量来看，包括GB200 NVL72及GB200 NVL36服务器机柜出货量同步大增，由原预期合并出货4万台，大增至6万台，增幅高达五成，当中以GB200 NVL36总量达5万台为数最多。

　　业界估计，GB200 NVL36服务器机柜平均售价180万美元，GB200 NVL72服务器机柜售价更高达300万美元。GB200 NVL36有36个超级晶片GB200，18个Grace CPU、36个增强型B200 GPU；GB200 NVL72有72个超级晶片GB200，36个Grace CPU、72个B200 GPU。

　　英伟达Blackwell架构GPU被誉为“地表最强AI芯片”，配备2080亿个电晶体，采用台积电客制化4纳米制程制造，两倍光罩尺寸GPU裸晶透过每秒10TB的晶片到晶片互连连接成单个、统一GPU，且支援AI训练和即时大型语言模型推理，模型可扩展至10兆个参数。

　　分析师预估，以Blackwell架构打造的英伟达B100 GPU平均售价（ASP）为3万美元至3.5万美元，串联Grace CPU与B200 GPU的超级晶片GB200售价则介于6万美元至7万美元甚至更高。

　　台积电将在本周四（18日）举行新闻发布会，现正处于会前缄默期。因此，上述消息亦未得到台积电的证实。不过，此前台积电前董事长刘德音表示，目前看AI应用需求比一年前更乐观，今年又是大成长的一年。

　　巨头砍仓

　　据金融时报的最新报道，日前，著名投资人詹姆斯·安德森（James Anderson）在一次采访中表示，英伟达在未来十年内市值可能达到50万亿美元，这一数字超过了当前标准普尔500指数所有公司的总市值。安德森指出，这一可能性基于人工智能技术的成功应用以及英伟达在市场中的持续领先地位。

　　詹姆斯·安德森以早期押注特斯拉和亚马逊等公司而闻名，他表示：“在最乐观的情况下，英伟达的潜在规模将远高于我以前见过的任何规模，并可能使市值达到数万亿美元。这不是预测，而是一种可能性，前提是人工智能能为客户服务，并且英伟达的领先地位不会改变。”

　　然而，令人意外的是，挪威最大银行的资产管理公司（DNB）刚刚对其在美国上市的大型科技公司的持股进行了重大调整。DNB资产管理公司削减了英伟达的持股比例。在第二季度，当股票表现优于市场时，它买入了苹果和特斯拉两家市场落后者，并增持了英特尔一倍以上的股份。DNB披露了股票交易情况，其中包括提交的一份表格给美国证券交易委员会。截至目前，DNB拥有 880亿美元管理资产规模。

　　数据显示，该公司出售了90.8万股英伟达股票，截至第二季度末，持股量为930万股。英伟达股价在今年上半年飙升150%，而标准普尔500指数上涨了14%。DNB在第二季度购买了60.59万股苹果股票，使其持股量增至420万股。同时，买入了14.9万股特斯拉股票，截至第二季度末，该公司持有特斯拉74.89万股。DNB还购买了330万股英特尔股票，至第二季度末持股数量为 570万股。

　　四大变数

　　有分析认为，英伟达的变数其实并不小。

　　首先，英伟达将面临来自多个方向的更激烈的竞争。英伟达证明了为AI行业提供芯片是一项利润丰厚的业务，其他公司也想加入其中，最著名的是AMD。英伟达的长期竞争对手已将目光投向了抢占市场份额。AMD首席执行官Lisa Su在最近发布AMD最新芯片时毫不含糊地表示：“AI是我们的首要任务。”

　　另外，英伟达的很大一部分收入集中在Meta Platforms、微软和亚马逊等公司。如果这些业务枯竭，这将给英伟达的盈利带来麻烦。

　　为什么会枯竭？因为，人工智能芯片的成本如此之高，以至于其中一些公司正在内部设计自己的芯片。这些公司中的任何一家，只要能用自己的芯片取代英伟达芯片都可能是灾难性的。

　　其次，使用英伟达芯片的AI模型的变化可能会导致需求下降。

　　AI算法（尤其是像ChatGPT这样的大型语言模型）的运行方式似乎非常适合英伟达设计的芯片类型，而且它们需要大量的芯片。这导致了巨大的需求，推动了英伟达的收入。然而，技术有时会发生变化，而且变化速度非常快。一种不同的人工智能模型可能会流行起来，这种模型更适合不同类型的芯片，或者效率更高，需要的芯片更少。

　　最近的一篇科学论文提出了一种新的人工智能模型：只需要当前模型所用芯片的10%。这可能会大幅降低对英伟达芯片的需求，并严重影响该公司的盈利。

　　三是地缘政治的变化可能会影响英伟达的运营能力。

　　四是人工智能的前景可能永远不会实现。如果人工智能最终失败，这或许是该公司面临的最大威胁。人工智能将彻底改变经济的多个领域，这一前景被大肆宣传，大多数投资者预计这已成定局。大量资金涌入该领域，很大程度上是建立在对未来丰厚回报的承诺之上。英伟达过去两年的营收是真实的。然而，其芯片的需求最终只会与终端用户对AI技术的需求一样强劲。此前围绕元宇宙的炒作就是一个失败的案例。

2.Palo Alto Networks 防火墙曝零日(0day)漏洞，黑客组织利用植入后门程序窃取数据

 

Palo Alto Networks PAN-OS 软件中存在一个严重的零日漏洞 (CVE-2024-3400)，已被黑客组织 UTA0218 积极利用，攻击活动代号为“午夜日食行动”。攻击者通过该漏洞植入 Python 后门程序，获取系统权限，并在受害者网络中进行横向移动和数据窃取。受影响的设备包括启用了 GlobalProtect 网关和设备遥测功能的 PAN-OS 10.2、PAN-OS 11.0 和 PAN-OS 11.1 防火墙。Palo Alto Networks 已发布安全公告并提供修复补丁，建议用户尽快更新。

网络安全公司的 Unit 42 部门将此活动命名为“午夜日食行动”（Operation MidnightEclipse），并将其归因于一个来源不明的威胁行为者。

此安全漏洞的编号为 CVE-2024-3400（CVSS 评分：10.0），是一个命令注入漏洞，允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。

值得注意的是，该问题仅适用于启用了 GlobalProtect 网关和设备遥测功能的 PAN-OS 10.2、PAN-OS 11.0 和 PAN-OS 11.1 防火墙配置。

“午夜日食行动”利用该漏洞创建一个 cron 作业，该作业每分钟运行一次，以获取托管在外部服务器（“172.233.228[.]93/policy”或“172.233.228[.]93/patch”）上的命令，然后使用 bash shell 执行这些命令。

据称，攻击者手动管理了命令和控制 (C2) 服务器的访问控制列表 (ACL)，以确保只有与其通信的设备才能访问它。

虽然命令的确切性质尚不清楚，但怀疑该 URL 是防火墙上基于 Python 的后门的传递工具，Volexity（于 2024 年 4 月 10 日发现了 CVE-2024-3400 的野外利用）将其追踪为 UPSTYLE，并托管在不同的服务器上（“144.172.79[.]92”和“nhdata.s3-us-west-2.amazonaws[.]com”）。

该 Python 文件旨在编写并启动另一个 Python 脚本（“system.pth”），该脚本随后解码并运行嵌入式后门组件，该组件负责在名为“sslvpn_ngx_error.log”的文件中执行威胁行为者的命令。操作结果写入名为“bootstrap.min.css”的单独文件中。

攻击链中最有趣的方面是，用于提取命令和写入结果的两个文件都是与防火墙相关的合法文件：

/var/log/pan/sslvpn_ngx_error.log
/var/appweb/sslvpndocs/global-protect/portal/css/bootstrap.min.css

至于如何将命令写入 Web 服务器错误日志，威胁行为者会伪造特制的网络请求，将其发送到包含特定模式的不存在的网页。然后，后门程序解析日志文件并搜索与相同正则表达式(“img\[([a-zA-Z0-9+/=]+)\]”)匹配的行，以解码并运行其中的命令。

Unit 42 表示：“然后，该脚本将创建另一个线程，运行名为 restore 的函数。restore 函数获取 bootstrap.min.css 文件的原始内容以及原始访问和修改时间，休眠 15 秒，将原始内容写回文件，并将访问和修改时间设置为原始时间。”

 

主要目标似乎是避免留下命令输出的痕迹，因此需要在文件被覆盖之前的 15 秒内将结果泄露出去。

Volexity 在其分析中表示，它观察到威胁行为者远程利用防火墙创建反向 shell，下载其他工具，进入内部网络，并最终泄露数据。目前尚不清楚该活动的具体规模。该公司已将该对手命名为 UTA0218。

这家网络安全公司表示：“攻击者所采用的技术和速度表明，这是一个能力极强的威胁行为者，他们拥有明确的行动计划，知道如何获取信息以实现其目标。”

“UTA0218 的最初目标是获取域备份 DPAPI 密钥，并通过获取 NTDS.DIT 文件来攻击活动目录凭证。他们进一步攻击用户工作站，窃取保存的 cookie 和登录数据，以及用户的 DPAPI 密钥。”

建议组织在其 Palo Alto Networks GlobalProtect 防火墙设备内部查找横向移动的迹象。

漏洞POC或EXP参考：

https://hackertop.com/Thread-palo-alto-networks-zero-day-vulnerability-exploit

3.首个专为半导体行业设计的开源大模型 SemiKong 问世 

AI 大模型超全落地场景&金融应用实践，8 月 16 - 19 日 FCon x AICon 大会联诀来袭、干货翻倍！

7 月 10 日，国外初创公司 Aitomatic 宣布推出 SemiKong。这是世界上第一个专为半导体行业设计的开源 AI 大型语言模型（LLM）。它旨在通过将特定领域的知识纳入模型来解决半导体行业面临的一些挑战，例如有关半导体器件和工艺的物理和化学问题。

 

 

 

SemiKong 由人工智能联盟（AI Alliance）成员合作研发。AI 联盟成立于 2023 年，致力于构建、支持和倡导整个 AI 技术领域的开放式创新，包括软件、数据和模型、安全、安保和信任、工具、评估、硬件、教育、开放科学和宣传。

 

SemiKong 基于联盟成员 Meta 开源的 Llama3 模型，利用了包括 Tokyo Electron 在内的领先半导体公司和 FPT Software 等 AI 专家的专业知识。IBM 研究院 AI 开放创新负责人 Anthony Annunziata 强调，“SemiKong DRAFT v0.6 的诞生表明，汇集不同的专业知识能推动半导体制造等关键行业的重大进步。”

 

SemiKong 的训练过程主要分为 3 个主要阶段：预训练领域知识——自我微调（指令数据集）——合并和量化。从放出的代码权重，可以看出 SemiKong 有 8B 的参数。它在准确性、相关性和对半导体工艺的理解方面表现出了显著的进步。

 

Aitomatic 表示，即使是其较小版本，在特定领域的应用中也常常超越较大的通用模型，从而有可能加速整个半导体价值链的创新并降低成本。并且，它也为那些打造适合自身的专有模型的芯片公司提供了一个有价值的基座。

 

 

 

随着 SemiKong 降低半导体生产成本，消费者可以在未来几年内以更低的价格看到功能更强大的智能手机、笔记本电脑和智能家居设备。SemiKong 于 2024 年 7 月 9 日起在 HuggingFace 和 GitHub 上提供下载。下一个更强大的版本计划于 2024 年 12 月推出，预计 2024 年 9 月将推出首批特定工艺型号。

 

开源地址：https://github.com/aitomatic/semikong

 

SemiKong 项目的领导者， Aitomatic 首席执行官 Christopher Nguyen 表示：“SemiKong 将重新定义半导体制造业。这种开放式创新模式由人工智能联盟提供支持，利用集体专业知识应对行业特定挑战。在 Aitomatic，我们正在使用 SemiKong 创建领域特定 AI 智能体，以前所未有的效率解决复杂的制造问题。”

 

Tokyo Electron 高级专家、半导体行业模型的早期提出者 Daisuke Oku 补充道：“SemiKong 是半导体开源 AI 的一个令人激动的开始。Aitomatic 的创新方法有可能为我们的行业带来巨大的飞跃。”

 

参考链接：

 

Aitomatic Unveils SemiKong: AI Breakthrough Set to Reshape $500B Semiconductor Industry

 

SemiKong | The World's First Open-Source LLM for Semiconductor