6月3日·周三·GitHub Token泄露、Stanford AI法学研究领跑｜今日AI速递

安全研究员 Ammaraskar 披露了一个影响大量开发者的 VSCode 严重漏洞：攻击者只需构造一个恶意的代码仓库，用户在 VSCode 中打开该仓库时，其 GitHub Token 即可被自动窃取。该漏洞属于点击即触发型攻击，无需用户进行任何额外操作，攻击门槛极低。漏洞影响范围覆盖所有在 VSCode 中配置了 GitHub 认证的开发者。安全社区建议立即检查 VSCode 最新版本更新，谨慎打开来源不明的代码仓库，并优先撤销可疑的 GitHub Token。此类供应链攻击正在成为 AI 辅助编程时代最严峻的安全威胁之一。

斯坦福法学院最新研究显示，AI 系统在多项法律基准测试中表现优于真人法学教授。研究团队对主流法律 AI 模型与斯坦福法律专业师生进行了系统性对比评估，涵盖法律推理、案例分析、文书撰写等维度，结果显示 AI 在准确率和效率上均显著胜出。这一研究引发了法律教育界的广泛讨论：AI 对法律行业的渗透正在从辅助工具升级为直接竞争者。研究者同时指出，AI 在法律伦理判断和法庭应变方面仍存在局限，法律教育的核心价值或需重新定义。

Computex 2026 期间，英特尔正式发布覆盖芯片到系统级的系列 AI 创新成果，旨在满足企业客户从底层硬件到上层应用的全链路 AI 需求。本轮发布聚焦于针对特定行业场景定制化的 AI 解决方案，涵盖数据中心、工作站及边缘计算等多个产品线。英特尔强调，这些新品将帮助企业客户在不同业务场景下实现更高效的 AI 部署，同时降低迁移和适配成本。此举被外界视为英特尔在 AI 芯片市场竞争中加速追赶英伟达和 AMD 的重要战略动作。

开源硬件社区重要玩家 Adafruit 收到来自 Fenwick 律师事务所代表 Flux.ai 发出的正式侵权需求函（demand letter），引发 AI 生成工具版权争议的新一轮热议。这是继多个艺术社区对 AI 图像生成工具发起集体诉讼后，又一起涉及开源社区的知识产权纠纷。Flux.ai 要求 Adafruit 停止使用或删除相关涉嫌侵权内容，但 Adafruit 尚未公开回应具体诉求。该事件反映出 AI 生成内容的版权归属问题正从抽象讨论走向实际法律行动，开源社区如何在拥抱 AI 工具的同时规避版权风险已成为紧迫议题。

上海市宣布加快推动人工智能全面赋能软件全生命周期的政策措施，旨在将 AI 能力贯穿至软件设计、开发、测试、部署及运维的每一个环节。政策明确提出支持本地企业引入 AI 辅助编程、智能测试、自动化运维等工具，并鼓励 AI 与开源生态深度融合。与此同时，GTC 期间英伟达发布了面向个人 AI 智能体时代的 RTX Spark 超级芯片，将高性能 AI 计算与图形处理能力整合进轻薄 PC。两项消息叠加，标志着 AI 从辅助工具向软件生产核心基础设施的转型正在进入政策与技术的双轮驱动阶段。