月之暗面（Moonshot AI）称Kimi即将完成新一轮超7亿美元融资，估值约100–120亿美元，由阿里巴巴、五源资本等老股东联合领投，腾讯参投。该轮融资紧随其此前5亿美元C轮之后，两轮累计融资超12亿美元。公司表示资金将主要用于扩充显卡采购、推进K3模型研发，并提升员工激励力度；同时披露海外API收入增长4倍、付费用户月环比均值超过170%。

印度政府在AI影响峰会上提出，未来几年希望吸引最高2000亿美元数据中心投资，并提供长期税收减免；同时已建成共享算力设施，配备超过3.8万个GPU，面向初创与研究机构开放。配合这一趋势，阿达尼集团宣布2035年前投资1000亿美元建设由可再生能源驱动的“AI就绪”超大规模数据中心，计划将AdaniConnex现有2吉瓦容量扩展至5吉瓦，并带动服务器制造、主权云等相关投入。

Google修复Chrome零日漏洞CVE-2026-2441（CSS引擎，CVSS 8.8），已被在野利用；攻击者可通过特制HTML在沙箱内执行任意代码，用户需升级至145.0.7632.75及以上版本，Edge、Brave等Chromium浏览器也受影响。同一安全简报还披露，Chrome商店出现30多个假冒AI扩展，诱导超26万用户安装，通过全屏iframe转发真实LLM接口并窃取邮箱、浏览器数据与API密钥。

安全研究汇总多篇论文指出，LLM推理存在系统性侧信道风险：其一，远程计时攻击可在TLS加密网络流量下仅凭响应时间差推断用户对话主题，准确率超过90%，并在开源系统中恢复电话号码等PII；其二，推测性解码的“验证”模式会通过每轮生成token数量或数据包大小泄露查询内容，话题识别准确率可达75%以上，甚至能以超过25 tokens/秒外带数据库文本；其三，Whisper Leak对多类LLM的敏感话题分类AUPRC常高于98%。

欧洲议会以网络安全与隐私风险为由，要求议员在工作设备上禁用内置AI功能，并限制使用ChatGPT、Copilot、Claude等工具。议会IT部门在内部邮件中表示，无法保证数据上传至AI服务商服务器后的安全性，且仍在评估信息共享范围与相关风险，因此在结论明确前“保持禁用”更稳妥。报道提到的担忧包括：与受美国法律约束的服务交互，可能使敏感信息面临被执法机构索取的风险；用户输入也可能被用于模型训练，从而扩大数据暴露面。

Cohere Labs在印度AI峰会发布开源权重小模型Tiny Aya，基础版33.5亿参数，覆盖70+语言并重点补齐南亚等低资源语种；同时提供TinyAya-Global、-Earth、-Fire、-Water等区域优化变体，可在笔记本等普通设备离线运行以适配网络不稳定环境。团队披露训练仅使用64块Nvidia H100 GPU。模型及配套数据集已在HuggingFace、Kaggle与Ollama上线，Cohere称后续将发布更完整的技术报告与方法细节。

印度IT巨头Infosys宣布与Anthropic合作，将Claude接入其Topaz平台打造“企业级AI代理”，面向银行、电信、制造等行业的复杂流程自动化，并计划使用Claude Code提升内部代码编写、测试与调试效率。Infosys披露其AI相关服务营收已达250亿印度卢比，占总营收5.5%。Anthropic同时在班加罗尔设立印度首个办公室，称印度为其第二大市场，Claude使用量约占全球6%，主要集中在编程场景，合作有助于其进入更受监管的企业客户。

Salesforce AI Research发布MobileAIBench端侧评测框架，包含可在桌面运行的开源评估库，以及在真实设备（iPhone 14）上测量延迟与硬件资源占用的iOS应用；覆盖NLP、多模态与信任/安全等六大维度，评测最大7B模型与16位到3位量化设置。作者报告量化对多数任务影响较小，但3位量化会出现明显性能下降；小模型推理更快、内存占用随规模上升，为移动端LLM/LMM部署与优化提供可复现实测基线与对比工具。