今日科技摘要聚焦八条值得跟进的动态，主线集中在大模型监管压力升级、AI 视频赛道继续吸金、OpenAI 商业化分层加深，以及基础设施与安全工具侧的实用更新。
头条动态
OpenAI 支持限制模型伤害责任的法案
Wired 报道，OpenAI 为美国伊利诺伊州一项法案背书。该法案试图限制 AI 实验室在“重大伤害”场景下的责任边界，连大规模死亡或金融灾难级后果都可能被纳入豁免讨论。核心信号很明确：随着模型能力增强，监管争议已从“是否该管”转向“出了事谁负责”。
原文链接：https://www.wired.com/story/openai-backs-bill-exempt-ai-firms-model-harm-lawsuits/
阿里领投生数科技约 3 亿美元
彭博报道，阿里云领投生数科技约 20 亿元人民币融资，继续加码 AI 视频生成。这个动作说明中国视频生成赛道还在快速升温，资金开始向“模型能力 + 商业化场景”双强的团队集中。
原文链接：https://www.bloomberg.com/news/articles/2026-04-10/alibaba-leads-300-million-bet-on-ai-video-generator-shengshu
ChatGPT 推出每月 100 美元新档位
The Verge 报道，OpenAI 新增每月 100 美元的 Pro 订阅，主打更高额度的 Codex 使用权，面向长时、高强度编码场景。这说明 OpenAI 正把“付费层级”做得更细，不再只靠 20 美元和 200 美元两个极端档位覆盖用户。
原文链接：https://www.theverge.com/ai-artificial-intelligence/909599/chatgpt-pro-subscription-new
佛州启动对 OpenAI 的调查
The Verge 报道，美国佛罗里达州总检察长已对 OpenAI 发起调查，理由涉及公共安全、国家安全与未成年人风险。监管压力不再只是联邦层面的大框架讨论，而开始转向州级落地执法与具体问责。
原文链接：https://www.theverge.com/policy/909557/openai-florida-investigation
产业与公司
亚洲创业公司正用 AI 改造传统行业
英国《金融时报》指出，亚洲创业公司正把 AI 深度嵌入物流、制造、医疗等成熟行业。相比单纯讲模型能力，这类公司更强调真实业务流程改造，说明 AI 投资逻辑正从“概念估值”切向“行业落地”。
原文链接：https://www.ft.com/content/2c8f4699-55e5-4cf6-a805-2e074ef7495e
中国继续吸引顶级 AI 人才回流
同样来自《金融时报》的报道指出，在薪资、机会与地缘政治变化共同作用下，中国正在吸引更多原本位于硅谷的 AI 工程师与研究人员回流。人才流向正在重新塑造下一轮 AI 竞争格局。
原文链接：https://www.ft.com/content/b167c6d3-b982-482a-98c3-5303a7b80c6a
安全与工具
Trivy 供应链攻击暴露密钥管理器凭证窃取路径
一篇登上 Hacker News 的技术文章复盘了 Trivy 供应链攻击如何收割 secrets manager 凭证。对工程团队来说，这不是单点漏洞，而是整个构建链、扫描链与凭证链联动失守的警示。
原文链接：https://vaultproof.dev/blog/trivy-supply-chain-attack
GitHub 仓库体积终于能更方便地查了
Simon Willison 推荐了一个小工具，可直接通过 GitHub API 查询仓库大小。虽然功能不复杂，但对评估依赖规模、镜像策略、代码托管成本和分发体验都很实用，属于很典型的“轻工具解决真问题”。
原文链接：https://simonwillison.net/2026/Apr/9/github-repo-size/#atom-everything
今日观察
今天的信号很集中：一边是 OpenAI 面临更强监管与责任追问，一边又继续推进商业化分层；另一边，AI 视频与产业落地仍在持续获得资本和人才加注。行业并没有降温，只是从“谁最会讲故事”进入“谁能扛监管、拿收入、守安全”的下一阶段。