《AI HOT 0628：千问输入法、AI 经济热潮与供应链攻击》

导语

这期 AI HOT 是一天 AI 产业动态汇编，信息密度不在单一论点，而在多个条目共同显示的方向：AI 正进入输入法、硬件、宏观工业利润、工人再培训、模型推理加速和开源供应链安全。处理这类来源时，重点是尽量保留所有热点条目的核心事实，而不是压成几句泛泛趋势。

1. AI 输入法：千问把语音输入做成独立 App

• 阿里千问输入法 macOS 版上线官网，支持最快 300 字/分的 AI 语音输入，可自动润色，把口语转成工整文字，并支持 9 种方言，主打纯净无广告。
• 官方预告 iOS、Android、Windows 版近日发布。千问团队今年 5 月已在千问 App 内推出语音输入法组件，具备去语气词、纠错、格式化整理和基于上下文的智能回复能力；这次独立 App 则补上千问在移动端 AI 输入法赛道的位置。

2. AI 硬件竞争：苹果 Vision 高管流向 OpenAI

• 2026 年 6 月 26 日，Mark Gurman 称苹果 Vision 产品组副总裁 Paul Meade 将在下周离职，加入 OpenAI 硬件部门。他负责 Vision Pro、无屏幕 AI 智能眼镜和 AR 眼镜研发。
• 同一条消息还提到，苹果计划首款触控 OLED MacBook 使用 M5 Pro/Max 芯片，2026 年底到 2027 年初发布；M7 Pro/Max 版本 2027 年底跟进。苹果此前因涨价市值蒸发 2300 多亿美元，高管流向 OpenAI 凸显 AI 硬件竞争加速。

3. 工业利润：AI 拉动高端芯片和电子产业

• 1 到 5 月，全国规模以上工业企业利润同比增长 18.8%。电子行业利润增长 103.9%，贡献率 43.1%，主要原因是全球 AI 技术变革推动高端算力芯片和存储芯片需求爆发。
• 原材料制造业利润增长 83.1%，其中有色增长 117.1%、化工增长 71.6%；高技术制造业利润增长 44.7%，电子专用材料制造增长 665.4%。企业每百元营收成本下降 0.59 元，营收利润率 5.56%，为 2024 年以来累计最高。

4. 工人再培训：Raise Us 想为 AI 经济筹集 10 亿美元

• 前美国商务部长 Raimondo 与前印第安纳州州长 Holcomb 共同发起非营利组织 Raise Us，目标是为 AI 经济下的工人再培训筹集 10 亿美元，目前已锁定 5 亿美元。
• Amazon、Anthropic、Microsoft、OpenAI 等公司支持该计划，也引发独立性质疑。项目将在 Arkansas、Connecticut、Maryland、Utah 四州试点，包含 AI 职业导航、服务年计划扩展、工资保险等；工作分为州合作、雇主联盟、教育培训和政策实验室四大支柱。文章也提醒，美国过去工人再培训效果不佳，这一计划能否成功仍待观察。

5. 推理加速：DeepSeek 开源 DSpark 投机解码框架

• DeepSeek 发布 DSpark 投机解码框架，并开源检查点与训练代码。它不是新模型，而是在 DeepSeek-V4 权重上附加草稿模块，通过半自回归生成，也就是并行骨干加轻量顺序头，实现无损加速。
• 在生产环境中，DeepSeek-V4-Flash 和 V4-Pro 的每用户生成速度相较 MTP-1 基线分别提升 60-85% 和 57-78%。离线测试中，接受长度比 Eagle3 高 26-31%，比 DFlash 高 16-18%。配套 DeepSpec 训练代码库使用 MIT 许可证。

6. 供应链攻击：伪装 VC 面试的 TypeScript 后门

• 作者收到伪装成新加坡 VC Lua Ventures 的虚假面试邮件，要求完成一个 TypeScript 仓库测试。作者把仓库交给 Claude 扫描，在 typescript+5.9.2.patch 中发现 base64 混淆载荷。
• 该载荷会在 patch-package 安装时触发，向本地缓存目录写入 payload.js 和 mutex.js，形成名为 PinpinRAT 的后门。攻击者使用虚构身份和空洞 LinkedIn 资料，目标是作者在 crates.io 上的 Rust 包。相关信息已报告加拿大 CCCS 等机构。

思想框架

这期 AI HOT 先从千问输入法进入用户入口层：AI 正把语音、润色和格式化变成系统级输入能力。随后转向硬件人才流动与苹果产品路线，说明 OpenAI 等公司在 AI 设备上争夺关键人才；再用中国工业利润数据展示 AI 对芯片、存储和电子材料产业的拉动。中后段把视角转到社会适配与技术底层：Raise Us 试图解决 AI 经济中的工人再培训，DeepSeek DSpark 试图提高模型推理效率。最后的 TypeScript 后门提醒，AI 工具链扩张也带来供应链攻击面。整期共同线索是：AI 影响已经从模型发布扩散到输入入口、硬件、产业利润、劳动力政策、推理系统和开发者安全。