标签： 中国公司

美国指控中国安洵公司员工和政府官员实施黑客攻击

根据起诉书，美国司法部检察官指控总部位于上海的安洵公司的八名员工和两名中国公安部官员因涉嫌在 2016 年至 2023 年期间入侵大量电子邮件账户、手机、服务器和网站而犯有多种罪行。根据起诉书，黑客攻击的受害者包括至少三家新闻机构、美国商务部、国际贸易管理局、国防情报局、一个拥有数千座教堂的宗教团体和纽约州议会工作人员，以及韩国、印度、印尼、台湾等政府的外交部。

去年，安洵因公司文件被发布在代码 GitHub 上而引起关注。安洵的一个关键业务部分是利用网络攻击帮助中国政府窃取数据。该公司每成功入侵一个电子邮件收件箱，就会向公安部和国家安全部收取 10,000 至 75,000 美元的费用。据称，安洵也提供数据分析服务，但需要额外收费。

—— 彭博社

意大利向DeepSeek寻求数据保护方面信息

意大利隐私监管机构周二表示，正要求中国人工智能公司 DeepSeek 提供关于个人数据使用问题的解释。意大利监管机构 Garante 表示，希望了解 DeepSeek 收集了哪些个人数据、从哪些来源收集、用于什么目的、基于什么法律依据，以及是否存储在中国。监管机构 Garante 在声明中表示，DeepSeek 及其关联公司有20天时间作出答复，这是针对这家中国初创企业的首批监管举措之一。此外，美国海军在周五向“船友”发出的电子邮件警告中表示，考虑到“DeepSeek 模型的来源和使用所关联的潜在安全和道德问题”，不得以“任何方式”使用 DeepSeek 的人工智能。

—— 路透社、CNBC

美国国防部计划将腾讯、宁德时代、长鑫储存等公司列入中国军事企业名单

在一份预计于1月7日发布的文件草案中，美国国防部将腾讯、宁德时代、长鑫储存、移远通信和道通科技等多家中国科技公司列入更新后 1260H 名单，即指定中国军事企业名单。这些公司在多个领域处于领先地位，被视为中国科技生态系统的关键参与者。此举被视为持续努力遏制与中国军事利益相关的企业影响力的一部分。

被列入清单的企业仅会被当前仅会被从国防部采购中被排除。但清单的副本发送给相关部门或机构，可能进一步被其他政府部门制裁，例如被列入NS-CMIC清单、军事最终用户清单等从而受到投资或出口管制限制。

—— 美国联邦公报(待发布文件)

中国公司高薪挖角科技人才，西方政府阵脚大乱

据知情人士透露，能接触到蔡司半导体敏感技术的员工收到了来自华为代表的领英留言、电子邮件和电话，华为向他们提供的薪酬待遇是现在的三倍，邀请他们加入华为。当前人才争夺战已成为中西方争夺科技霸权的关键战场，蔡司半导体的遭遇即是最新例证。

中国企业将目光投向包括台湾、欧洲部分地区和硅谷在内的几个科技中心。当局表示，为避免引起当地官员的注意，有些中国企业通过在当地设立企业并招聘员工来掩盖其中国背景。

随着西方政府加大中国获取敏感技术的难度，而且预计这一趋势在美国当选总统特朗普治下还将持续下去，许多中国公司试图通过挖走先进制程半导体和AI等领域的顶尖工程师来取得领先地位。美国和欧洲对大多数中国公司的招聘活动仍持相当开放的态度。许多工程师不愿接受此类邀约，理由是声誉风险以及对融入中国企业文化的担忧。不过，中国企业发出了如此多的邀请，不可避免地会有一些人应答。

—— 华尔街日报 （节选）

欧盟提议制裁协助俄罗斯战争的中国公司

欧盟提议对几家中国公司实施制裁，声称这些公司帮助俄罗斯公司开发了用于对付乌克兰的攻击无人机。据文件显示，欧盟委员会还在考虑对更多的俄罗斯油轮实施制裁，希望遏制莫斯科规避现有限制措施的能力。本周在意大利举行的七国集团外长会议将承诺对支持俄罗斯在乌克兰战争的中国和其他国家采取“适当措施”，欧盟的这些措施需要所有27个成员国的支持。其中一些公司已经受到美国和英国的制裁。文件显示，欧盟还提议将一名控制着违反欧盟贸易限制的公司的中国公民、一家向俄罗斯军方公司提供违禁微电子元件的香港公司纳入制裁计划。

—— 彭博社

三星电子回应中国销售部门裁员传闻：必要的业务调整和人员优化

据韩媒《首尔经济日报》昨日报道，三星电子中国公司近期已通知员工裁员并开始征集“自愿离职”者。根据预计，裁员规模可能涉及1600名区域销售员工中的8%，约130人。

对此，三星电子中国公司方面回应称，为提升公司的组织效率及市场竞争力，公司将进行必要的业务调整和人员优化。通过裁减一部分重复性高的工作及岗位，以确保公司的资源能得到更好的配置，提升组织效率。

—— 首尔经济日报、界面新闻

意大利就中国汽车工厂谈判提出网络安全要求

知情人士透露，意大利要求东风汽车集团有限公司同意在网络安全和数据保护方面采取保障措施，作为支持该中国汽车制造商新工厂的条件。知情人士称，随着与东风的谈判不断推进，总理乔治娅·梅洛尼的政府出于安全原因要求信息娱乐系统等组件由本地供应商提供。他们表示，意大利官员还希望在国内收集和管理消费者数据。知情人士说，意大利已敦促东风汽车每辆汽车至少 45% 的零部件来自意大利，这将使这家中国公司有资格获得意大利数亿欧元的公共激励。

—— 彭博社

字节跳动如何在美国的限制下获得英伟达人工智能芯片

美国政府禁止英伟达向中国客户出售部分最先进的人工智能芯片。但这并不妨碍中国企业在美国境内购买或租用英伟达的芯片。部分中国大型科技公司已经利用或试图利用该漏洞。据两位知情人士透露，TikTok 的所有者字节跳动一直在从甲骨文租用英伟达最好的芯片用于人工智能计算。两位参与谈判的人士表示，大型国有无线运营商中国电信也寻求与其他云提供商达成类似协议。与此同时，据一位参与谈判的人士透露，中国云提供商阿里巴巴和腾讯已与英伟达进行了讨论，讨论可能为他们将在美国运营的数据中心购买此类芯片。

—— The Information

对多家中国公司的拼音键盘应用程序分析发现可能向网络窃听者泄露击键内容的漏洞

我们（公民实验室）分析了常见云端拼音输入法的安全性，包含百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商，并分析了它们发送用户输入内容到云端的过程是否含有安全缺陷。分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。综合本研究和我们先前研究中发现的搜狗输入法漏洞，我们估计至多有十亿用户受到这些漏洞影响。基于下述原因，我们认为用户输入的内容可能已经遭到大规模收集：

·这些漏洞影响了广泛的用户群体
·用户在键盘中输入的信息极为敏感
·发现这些漏洞不需要高深技术
·五眼联盟过去曾利用中国应用程序中类似的漏洞施行监控

在我们测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。

—— 公民实验室 （完整报告）