EN
中文
注册 / 登录
产品分类:
加载中...
头条分类:
加载中...
国科嘉和王戈:2021年私募市场正在发生结构性变化,资金向头部集中
经济观察网 记者 沈怡然 回顾2021年,私募市场发生了哪些变化? 12月26日,国科嘉和董事长、管理合伙人王戈在国科嘉和2021线上CEO峰会上表示,2021年募资市场正在发生结构性变化,市场资金将愈发向头部集中。 国科嘉和基金成立于2011年,是由中科院投资、国科控股直接管理的一级企业。基金在2021年共投资21个项目,包括智能制造、工业互联网、创新药、CDMO、基因检测、半导体、航空航天。 王戈表示,和去年相比,2021年在整体行业资金投入的产出比、投入总量、投入数目上有较大的增幅。一方面整体容量在增加,整体投资案例的数目和退出的数目都有所增加,另一方面,投资越来越集中在头部标的,比如一个细分赛道有20-30家公司,能顺利获得投资的是行业前三名企业,头部标的投资机会更多、估值更高。 根据清科研报,目前中国的私募市场规模约有19万亿,其中私募股权市场占据10万亿以下规模,约有1.5万家投资机构,约有11万支备案私募基金。2021年前三季度市场共新募得4500支基金规模共12690.39亿元,已超过2020年全年募资总额。这其中不乏单支基金规模超过百亿的大型基金,但同时约六成基金募资规模不足一亿。 从投资端来看,投资人的目光也更加集中。王戈认为,主要在半导体,生物医学、生命科学,先进制造及先进制造的转型升级领域,对于典型以模式驱动、以流量驱动的企业投资人则不太关注。大家普遍认为流量红利基本结束,过去10年里以移动终端为代表的创业史也基本成为过去。 王戈表示,从募资端来看,市场上母基金募到的资有96%来源于中央和地方财政,在能募到资的GP,主要特点是头部集中、多为国资背景或大机构背景。随着机构加速淘汰,行业也正在经历大浪淘沙,目前还能进行大幅度运作和投资的GP,往往具备国企、央企的背景。 在王戈看来,中国的PE、VC在过去3年基本走完了国外20-30年的投资历史,而且呈现出与中国实际相结合的一些特点。具体来看,现在的投资机构主要分为三大类,金融资本、产业资本、技术资本。 这三类资本在5、6年前并没有明确分类,基本上都作为通用型的PE、VC进行投资。如今,机构正加快差异化运作,产业资本以小米、华为、哈勃为代表,围绕产业链上下游布局,这类机构能提供以产业需求为代表的技术、标准、口径,帮助企业进行整个技术升级和选择,提供很大的场景;金融资本整体实力雄厚,成为了兼顾于一二级市场之间的综合性资本;技术资本的发展是国内最近三年最突出的现象,它的发展具备宏观环境条件的支持,核心特征是围绕技术外溢以及技术资源的赋能,这类资本将在未来发展壮大。 未来5年的创业机会在哪里?王戈表示,从国家的“十四五”规划中可以看出未来投资的四个重点,第一,数字产业化和产业数字化,疫情推动了数字化的进程,线上会议正在成为日常习惯,如今元宇宙的火爆也在一定程度上和这些有关。 第二,智能经济,基于数据、算法、 算力、应用场景的进步,人工智能正在从弱智能变为强智能,未来这个赛道将引起更多的关注。 第三,绿色经济,其实“双碳”已经不仅是节能减排的问题,而是政治问题、发展问题和国家安全的问题,“双碳”是企业必答、必做的一张卷子,这会牵引新能源、新材料行业,甚至是更大的事业。 第四,生物经济,生物产业与互联网、高性能计算、人工智能和自动化技术交叉融合,“十四五”时期,各类新技术将为生物经济的发展与变革创造机遇。
事关数百万车主 保“三电”的新能源车险可以购买了
经济观察网 记者 姜鑫 2021年12月27日,上海保险交易所(以下简称“保交所”)正式上线了新能源车险交易平台。 来自中国人保、平安财险等12家公司的新能源汽车专属保险产品同步挂牌,与此同时,各家保险公司也在这一天完成了新能源车险的系统切换并开放了新能源车险投保端口。这也意味着,在《新能源汽车商业保险专属条款(试行)》发布十几天后,数百万新能源车主可以购买新能源车保险产品了。 拥有一辆新能源车的李女士在看到消息后,第一时间打开了保交所的新能源车险公众号,点开公众号主页面的买车险页面,属于北京地区的李女士可以看到人保财险、阳光财险、中华保险、中国人寿、大地保险、中国平安财险、太平洋财险、中国太平财险以及天安财险酒家公司的产品,输入车牌号后即可进入投保页面。李女士发现,投保页面强调仅支持家庭自用车投保新年能源车险。 12月14日,中国保险行业协会发布《新能源汽车商业保险专属条款(试行)》,经历三年研讨调研后,新能源车险终于迎来落地时刻。以往新能源汽车一般按照传统车险条款投保,电池等核心零部件很难单独投保,随着专属产品的上线,新能源汽车的核心技术与部件电机、电池、电控也将正式结束“裸奔”状态,其存在的动力电池起火、爆燃引发的重大事故等风险因素也将纳入保障。 据李女士介绍,打开保交所新能源车险投保页面,可以看见新能源车险包含3大主险和13个附加险。主险包括新能源汽车损失保险、新能源汽车第三者责任保险、新能源汽车车上人员责任险,附加险则包括外部电网故障损失险、自用充电桩损失险、自用充电桩责任险等品种。投保人可以选择投保全部特约条款,也可以选择投保其中部分附加险种。 一位车险从业人员介绍称,与此前的商业车险相比,新能源车险明确了三电系统(电池、机电、电控)属于车损险的保险责任,在使用层面全面覆盖行驶、停放、充电及作业的场景;针对新能源车特有风险,增加了自用充电桩损失,外部电网故障损失等附加风险保障。 由于已经购买了传统车险,李女士要等到新购买的车险到期后才能享受到新能源车险的保障方案。但由于整体保费有所上涨,李女士并不打算退保现在的产品去上新能源车险。 但这也并不意味着所有新能源车险都将价格上涨。据了解,新能源车的三者险和车损险基准保费,较现行传统车险的基准保费,整体下降约0.8%:其中,三者险基准保费下降0.1%,车损险基准保费下降1.2%。此外根据测算,部分车辆可能不涨费。 根据此前中国精算师协会发布的《关于新能源汽车商业保险专属产品基准纯风险保费表测算调整说明》,25万以下车价新能源汽车投保车损险不涨费,并收窄费率涨降幅限制阈值。 一位保险业内人士介绍称,目前新能源汽车普遍价格比较高,25万以下车价新能源汽车实际对应的是价格在10万以下的燃油车,这类车主对价格往往比较敏感,考虑到新旧费率的顺利切换,25万以下车价新能源汽车投保专属条款下的车损险将不涨费。 所谓新能源汽车,是指采用新型动力系统,完全或主要依靠新型能源驱动,较为常见的纯电动汽车、插电式混合动力(含增程式)汽车、燃料电池汽车,都属于新能源汽车。 2020年9月,我国提出了力争2030年前达到碳峰值以及2060年前实现碳中和的气候目标,推动新能源替代迫在眉睫。根据公安部统计,截至2021年三季度,全国新能源汽车保有量已经达到678万辆。
蓝丰生化发布风险提示 跨界收购疑点未解
经济观察网 记者 黄一帆 12月27日,按照原定计划,蓝丰生化(002513.SZ)在下午2点召开2021年第三次临时股东大会。 在10天前,蓝丰生化控股股东海南锦穗国际控股有限公司(以下简称“海南锦穗”)提出增加包括收购江西一家新材料公司100%股权以及修改章程为主要内容的临时提案。 昨日,即12月26日,蓝丰生化发布第三次临时股东大会风险提示公告,核心对上述收购事项进行风险相关说明和解释。 此前,本报对蓝丰生化本次3亿元现金购买空壳公司有过报道(蓝丰生化3亿元现金买空壳公司 执意跨界收购背后)。而此次风险提示公告的披露,使得蓝丰生化本次收购的更多细节浮出水面。 值得注意的是,回顾蓝丰生化本次收购的公开信息,记者发现,公司拟购买大部分设备存在抵押情况、设备溢价及支付安排合理性存疑、浙江德施普新材料科技有限公司(以下简称浙江德施普)财务情况未经审计且唯一股东为失信被执行人。上述疑点尚需蓝丰生化方面解释。 此外,在蓝丰生化新实控人刘智入主公司后,其控制权并不稳定。记者从知情人士处了解到,海南锦穗目前仅支付6000万元股份转让款,尚拖付蓝丰生化股东江苏苏化集团有限公司股份转让款8994万元近6月。 记者联系蓝丰生化董秘办,但工作人员解释证代与董秘正在准备下午股东大会,需要等其回来进行回复。截至发稿,记者未获回复。 欲购设备几乎全部被质押 根据蓝丰生化12月8日披露,公司拟以人民币3.02亿元购买香港柏德持有的江西德施普新材料有限公司(以下简称“江西德施普”)100%股权并对其进行增资至3亿元人民币,增资完成后,江西德施普拟以人民币2.7亿元购买浙江德施普所持有的锦纶纤维业务相关生产设备。 不过,此前蓝丰生化并未披露浙江德施普设备的抵押具体情况。而这一点,公司在26日的风险提示公告中予以了补充。 根据风险提示公告,截至目前,浙江德施普在拟出售的大部分锦纶纤维业务相关生产设备上设置了抵押,且部分设备以融资租赁的方式将设备所有权转让给华融金融租赁股份有限公司,即前述相关设备的所有权尚存在抵押、质押等权利负担,根据浙江德施普提供的相关合同和材料,前述金额共计 2.64亿元。 那么,在风险提示中公司所称的“大部分”设备究竟有多少是被抵押的呢? 根据披露,北京中林资产评估有限公司以 2021 年 9 月 30 日为评估基准日(以下简称“评估基准日”),以此进行的相关评估,浙江德施普所有的锦纶纤维业务相关机器设备账面净值 2.36亿元,评估值为 2.72亿元,评估增值 3651.60 万元,增值率 15.48%。 若按照设备账面净值来计算,显然浙江德施普被抵押、质押的2.64亿元金额已经超过了2.36亿元设备账面值。即便以本次增值15.48%后的评估值2.72亿元来计算,被抵押设备也已占全部设备的97.06%。 此外,蓝丰生化本次还披露了上述评估估值取得的具体原因。据披露,公司认为纳入本次评估范围的机器设备主要为国外进口的纺丝设备、卷绕设备和加弹设备等纺织工业专用设备及空调机组等大型设备,主要设备占账面原值比约 85%以上,参考经济耐用年限约为 15 年-18 年,远高于企业设备会计年限 10年,从而导致设备增值;同时,由于近几年主要设备的生产材料、人工以及设备的安装费用增加,从而设备重置价格存在一定幅度的上涨。 不过,公司仍旧未披露上述设备具体的购买时间。记者从知情人士处了解到,根据此前调研情况,上述设备已经购买了七年。 “购买大规模设备面临拆卸、装运、安装,损坏不可避免,再加之到新的厂区还存在项目立项、环评等备案、审批,按照高于账面原值的价格购买设备不太符合商业逻辑。”上述人士表示,“上述提及的可使用15-18年,是否已经考虑到技术进步与设备更新?根据设备存在抵押以及部分设备所有权尚属于华融租赁资产,采取快速变现是否更为合理?” 保障措施能否“保障” 浙江德施普是失信人 在披露上述包括设备溢价、抵押等上述风险后,蓝丰生化称对于上述风险公司有应对措施。 根据披露,根据《股权转让、增资暨资产收购协议》(以下简称《收购协议》)第5.2 条约定,浙江德施普应于协议约定的增资事项完成后两个月内,应解除相关资产上附着的抵押、质押等权利负担,并向目标公司提供书面的证明文件后,将其与锦纶纤维业务相关的机器设备转让至江西德施普名下。同时,根据《股权转让、增资暨资产收购协议》第 6.2.3 条约定,在浙江德施普依法完成资产转让等义务,并与江西德施普签署交割确认书后 10 个工作日内,江西德施普才会向浙江德施普支付剩余资产转让款。 值得注意的是,江西德施普拟以人民币2.7亿元购买浙江德施普所持有的锦纶纤维业务相关生产设备。不过,上述公司所称的“剩余资产转让款”根据披露,该数字实际为1.68亿元。这意味着,在完成资产转让、锦纶纤维业务承接及核心人员骨干员工转移等义务前,浙江德施普即会获得1.02亿元。 具体关于上述的1.02亿元,蓝丰生化是如何约定支付的呢?根据公告,在蓝丰生化股东大会审议通过后5个工作日,江西德施普向浙江德施普支付3242.1万元。经股东大会审议后的30个工作日内,江西德施普向浙江德施普支付第二笔转让款6997.9万元。 “根据披露的流程,无法确保浙江德施普在获得1.02亿元转让款时,是否已经解除了设备质押。”一位浙江私募机构分析员告诉记者。 此外,本次交易各方还对本次收购进行承诺。同时,蓝丰生化表示将严格遵循协议约定,要求浙江德施普及时履行合同义务,解除相关资产上附着的权利负担,并按期完成该等资产的交割义务。 但是其履约能力却存在疑问。根据公告披露,浙江德施普成立时间为2010年12月16日,截至今年9月30日,公司资产总额为3.87亿元,负债为1.21亿元。营收为3.72亿元,净利润为3405.31万元。不过,上述资产情况未经审计。此外,根据天眼查显示,浙江德施普的唯一股东为博德控股集团有限公司。 天眼查显示,博德控股集团有限公司是最高人民法院所公示的失信公司。2021年12月10日,博德控股集团有限公司失信信息被发布,具体情形是“有履行能力而拒不履行生效法律文书确定义务,违反财产报告制度。” 关于蓝丰生化资产收购及后续动作,记者还将继续关注。
【华夏新局新势】之三:七大工程牵引,华夏银行“进阶”一流智慧生态银行
产业数字金融实现破冰,个人手机银行上半年月活客户同比增长41.97%,焕新新一代智能柜台,自助交易平均时长缩短40%,上线手机银行关怀版,向老年客群提供大字体等适老化服务…… 2021年行将收官,在该行新五年发展规划开局之年,华夏银行在推进数字化转型,持续夯实数字底座,加快提升赋能业务能力上交出了一份可圈可点的答卷。 未来,华夏银行持续围绕构建开放生态、精准营销、智慧经营、智能风控、依法合规、价值管理六大主题,在柔性组织、人才队伍、数据驱动、科技赋能等四个方面全面提升数字化能力,以7大重点工程为牵引,扎实推进数字科技转型,向一流智慧生态银行进阶,全力推进高质量、特色化创新发展。 顶层规划引领 体制机制强化保障 为响应国家数字经济战略部署和加快推进数字化转型的要求,华夏银行在国家“十四五规划和2035年远景目标纲要”战略指引下,按照全面推进数字化转型、支持金融高质量发展监管导向,制定了《华夏银行2021-2025年数字科技转型行动方案》,明确了“智慧金融、数字华夏”的战略愿景和基本建成“一流智慧生态银行”的战略目标,以移动化、智能化、平台化、开放化为转型方向,积极开展数字化转型重点工程建设,加快提升赋能业务能力。 为全方位推动数字化转型,华夏银行持续强化体制机制保障。据了解,华夏银行总行成立数字化转型领导小组,由行长任组长,实行数字化转型一把手负责制。同时,设立数字化业务产品创新委员会,负责审批数字化产品的业务模式、风控模式。 在资金方面,华夏银行设立金融科技创新基金,支持全行创新孵化项目,设立创新风险准备金,允许试错,鼓励新技术、新业态、新模式创新突破。从人力、财务、容错、技术、资源环境、裁决等方面,搭建企业级敏捷机制,创新思维模式,推动建设数字化转型评价体系,保障数字化转型有序开展。 事实上,为推动银行数字化转型,华夏银行近年来不断调整优化组织架构,以构建企业级敏捷组织体系。探索和发展银行金融科技业务;2020年成立数字化转型工作推进办公室,从统一数字化认知、创新业务模式、优化体制机制入手推动数字化转型进入快车道,同时组建金融创新研究中心。2021年成立产业数字金融部,统一承接、集中管理、监测全行产业数字金融业务。 创新突破金融服务创新力提升 在战略指引下,华夏银行近年来持续加大新技术研究,陆续投产了私有云、大数据、人工智能、生物识别、区块链等基础服务平台。 在基础服务平台搭建完成后,华夏银行全面推进金融服务线上化、移动化、智能化,提升场景和生态对接能力,助力客户体验全面升级。其中,华夏银行上线手机银行5.0,性能提升10倍以上,截至2021年上半年,个人手机银行累计客户达到2179.73万户,平均月活客户达到357.32万户,同比增长41.97%。 在数字经济的浪潮下,华夏银行信用卡通过开拓非银生态圈,打造跨界融合能力,提升客户交互能力,满足消费者对金融服务的更高的要求。通过“签到送积分”“特惠观影”“名品五折”“视频会员”“1元购视频会员”为客户带来“1元秒瑞幸咖啡”“1元乘车”“1元出行防疫包”“10元观影”“99特惠”等丰富多彩的特惠服务,助力消费大循环。截至今年三季度末,华彩生活App累计注册用户900万,累计绑卡用户737万,全年平均月活客户218万。 网点服务上,聚焦智能便捷化体验,打造“好看、好用”的新一代智能柜台产品,从功能、交互、流程、页面等方面开展专业客户体验设计,客户操作效率提升30%、交易时长缩短40%、设备性能提升50%,实现全行90%以上个人业务可自助办理,客户自主性、便捷性服务体验有效提升。同时,华夏银行亦在创新建设“简约+智能+场景”的新型网点,推动8家分行19家网点全面完成转型升级,充分运用5G、智慧网点数字人等前沿技术,构建形式多样的厅堂交互服务场景,推动网点向多模态、沉浸式、交互性、智慧化转型。 针对老年群体对移动金融的需求,华夏银行上线手机银行关怀版,向老年客群提供大字体、大图标、语音播报等适老化服务,用户端页面更加简洁和易用,符合老年客群操作习惯,解决老年客户操作不便等问题,助力老年人群跨越“数字鸿沟”。 值得关注的是,2021年,华夏银行基于云原生技术,自主研发产业数字金融科技平台,直联核心企业,获取并运用生态场景的商流、物流、信息、资金等数据,突破数字化授信、智能风控关键技术,实现批量获客、快速授信,将金融服务嵌入生态场景,为客户提供全流程线上化、数字化融资服务。通过对产业进行评估,数据积累和数据验证,开发模型和规则,实现“三个秒支付”,即E秒授信、E秒放款和E秒支付,显著提高服务中小微企业效率,降低企业融资成本。 持续夯实数字技术底座建设“一流智慧生态银行” 今年以来,华夏银行进一步夯实新技术底座,完善大数据基础设施,以数据驱动赋能业务发展,持续丰富场景应用。 据了解,华夏银行深化数据治理与数字资产管理,启动数字科技1号工程“禹治工程”,明确数据治理体系工作目标、实施路径和工作安排,推进数据价值释放与数据业务赋能应用。构建业内先进企业级大数据融合平台,整合1.6亿客户数据和引入22个外部数据源。 在信贷业务领域,目前,华夏银行已建立数字化信贷平台,覆盖贷前、贷中、贷后全流程、全生命周期管理。组建大数据分析与建模团队,自主开发20个专题数据模型,支持对公、个人领域的大数据应用创新。 与此同时,华夏银行启动神盾工程,强化智慧运行与安全管理项目群;启动阿波罗工程,明确新技术应用平台群建设思路。未来,几大工程正在持续有序推进,向建成“一流智慧生态银行”进阶。 数字人民币正加速进入人们的生活,华夏银行加强数字人民币相关技术研发,建设安全可控全流程数字人民币示范应用项目,支持冬奥会数字人民币票务支付应用场景,成功入选北京市2021年金融科技资金支持应用示范项目,并在2021年中关村论坛“北京市应用场景发布会”专题发布。 拥抱最新技术,华夏银行将量子科技引入金融科技领域,在银行智能运营管理领域实践形成一套解决方案,并在精准营销、智能风控、智能资管等业务领域推广量子人工智能算法模型应用。 一些列的突破创新也受到社会的关注与肯定。7月,华夏银行被北京市国资委列为“数字化转型标杆企业”,产业数字金融平台项目群被列为“数字化转型重点项目”。9月,在北京举办的2021数字经济产业大会上,华夏银行产业数字金融项目入选全国企业数字化转型十佳案例。 未来已来,华夏银行将主动融入数字经济新生态,以客户为中心,以市场为导向,集聚创新发展新动能,全力推进数字化转型,稳步提升数字科技对金融服务创新能力、竞争能力、风控能力的支撑作用,为实体经济高质量发注入强劲“数字动力”。
露笑科技光伏电站项目雪灾受损 董秘称将于3月底全部修复
经济观察网 记者 陈企樾 12月27日,露笑科技股份有限公司(简称“露笑科技”,股票代码:002617.SZ)披露公告称,内蒙古通辽暴雪造成公司旗下的光伏电站项目出现了大棚坍塌,受灾面积约为60兆瓦。本次雪灾预计使部分受灾电站遭受三个月左右的电费损失,具体损失金额还在评估中。 公司表示这部分电费损失占整体业绩的比重较小,并且子公司顺宇洁能科技有限公司(简称“顺宇洁能”)在此之前为该光伏电站项目的全部资产投保了财产一切险。雪灾中受损的支架及组件均在财险投保范围里,可以全额赔付,保险公司也已经启动了赔付流程。 据悉,成立于2016年的顺宇洁能专注于太阳能的综合开发利用,以太阳能电站的收购、投资、建设及运营为主业。2019年5月,露笑科技收购了顺宇洁能92.31%的股权,并与被收购方签订了对赌协议。协议中主要作出了三点约定,第一,顺宇洁能2019年度须实现扣非净利润不低于2.2 亿元。第二,2019 年度和 2020 年度须累计实现净利润不低于4.41亿元。第三,2019年度、2020年度和2021年度须累计实现净利润不低于6.64亿元。但实际上受疫情影响,顺宇洁能2019年度和2020年度累计实现了净利润约4.10亿元,未达到4.41亿元的目标,未实现第二点业绩承诺。 考虑到实际情况,今年4月顺宇洁能对业绩承诺进行了调整,调整目标为2019年度和2021年度累计实现净利润不低于3.8亿,2019年度、2021年度和2022年度累计实现净利润不低于5.40亿。调整后的业绩承诺能否实现仍属未知。 12月27日,露笑科技董秘在互动平台对投资者回复道:“公司已启动通辽项目的修复、重建工程计划,初步预计一月底完成20兆瓦并网发电,二月底累计完成40兆瓦并网发电,三月底完成60兆瓦全部并网发电。”露笑科技还表示,重建部分将采用最新型的光伏电站设备,损耗更小,运营效率更高,有助于提升光伏电站未来几年的收益。 作为碳化硅产业链上的细分赛道玩家,露笑科技在11月末的投资者关系活动中表示:“今年是国内碳化硅产业布局元年,明年是送样年,后年行业会进行洗牌,届时真正掌握核心技术、 有能力的公司将会在市场中脱颖而出,露笑科技将努力成为国内第一家真正量产6英寸导电型衬底的上市公司。”
十荟团裁员和撤城还在继续 或迎来最冷冬天
文/张霏 编辑/李信 近日,多位十荟团内部员工向连线Insight透露,“未来两三周之内,十荟团会把湖南所有的网格仓关停,并且预计在年底关闭长沙市的所有业务。” 长沙关城的兆头先是在供应商端出现。原定于12月22日应该给十荟团供货的长沙供应商们,当天也迟迟未等来采购的发货排期表。一位长沙的供应商提到,“我们当时给十荟团的采购负责人打了好多次电话,对方都不接电话了。” 长沙对十荟团有多重要?但凡身处社区团购赛道的从业者不无这样形容, “湖南不只是兴盛优选的大本营,还是十荟团的大本营。湖南在,长沙在,十荟团就在。” 多位长沙本地用户向连线Insight感慨,“没有一个湖南人不知道十荟团,兴盛优选和十荟团一直是大家最爱用的平台,陪伴我们多年。”时至今日,在湖南人心中,十荟团的地位也无法撼动。 十荟团撤出湖南意味着什么?一位十荟团内部员工这样向连线Insight解释,“其实十荟团现在只保留了长沙市的业务,其他市区的网格站早已关停,所以关了长沙相当于把最关键的部分砍掉了。” 核心人力的急速流失也注定了寒潮不断涌来。据连线Insight最新得知,十荟团从最初的1万多名员工,急速裁员到如今仅有1200多人。 图源十荟团官方网站 从1万多人裁员到1千多人,从2000多个县市的业务量缩减到大本营长沙也即将失守,十荟团没能进入社区团购下半场,也还未来得及兑现“十荟团做好了长期作战的准备”这一诺言。 一位湖南十荟团的员工如此解释,“之前8月那笔融资并未全部到账,现在十荟团账面上的钱不多了。而且这几个月来,十荟团也没能深耕核心城市业务,主要在不断缩减核心城市的业务。” 连线Insight得知,今年9月开始,十荟团尝试在非核心城市圈开展团批业务(为团长提供产品批发服务),但效果都不理想,“只是一个试水的新方向,并没有大力推广,即便是开通团批业务的城市,各地日订单量也很少。” 投资人们撤身得更早、更果断。多名一级市场投资人向连线Insight表示,“大家年初之后基本不再关注十荟团了,因为和多多买菜、美团优选的差距太大,没办法跟进研究。业内也早就默认它的结局,只是时间早与晚的差别罢了。” 一年来,无数社区团购从业者、投资人向连线Insight说的最多、最频繁的一句话:“现在创业太难了,尤其做生鲜生意更难。” 从同程生活到食享会,再到如今的十荟团,原本生鲜赛道内的独角兽们一个个逐步消失,十荟团也正在经历最冷冬天。 十荟团湖南大本营正在失守 在欧洲的吸血鬼传说中,银色子弹是致命武器的代言词,只需一颗便可射穿吸血鬼的心脏、取其性命。社区团购是否也存在一颗银子弹?如果存在,对于十荟团而言,“心脏”便是湖南省。 半个月前,十荟团的多地供应商们发现账款提现变慢,当地的十荟团员工所剩寥寥无几,便在各大供应商交流群打探消息。“十荟团还在继续裁员,湖南省的情况还好吗?” “湖南业务还在正常进行,只是群里的采购都不管事了,像个文员只负责发排期表,SKU也比之前少了很多。”长沙供应商徐明在微信群回复后,大家似乎松了一口气,“只要十荟团不放弃湖南,它就还算活着,要是湖南出事了,十荟团就真的无望了。” 众所周知,之前在湖南省,兴盛优选日订单量一直排第一,而十荟团紧随其后,位列第二。但战绩排名从今年8月开始,发生了彻底变化。 一位十荟团员工告诉连线Insight,“巅峰时期,仅湖南省日单量已经260多万件,现在这几天整个华中地区日单量才8万多件。我们开玩笑现在十荟团在湖南‘十不存一’(不足原来十分之一的市场体量)。” 今年8月21日开始,十荟团关闭了国内21个城市圈的业务,只保留了5大核心城市圈,持续辐射并覆盖到北方、华中、华东、华南等多个区域。 一位接近十荟团内部员工的知情人士向连线Insight透露了当时具体调整情况:“那时,华中大区收缩到四川省、重庆城市圈、长沙城市圈、武汉城市圈、襄阳市、南昌城市圈、赣州城市圈、桂林市等;华南大区收缩到广州市、深圳市、粤西战区、昆明市等;北方大区仅剩济南城市圈;华东大区收缩到仅剩江苏省;中原大区收缩到兰州市、天津市、郑州城市圈、西安城市圈。” 彼时,十荟团核心高管人士也向连线Insight透露了这一收缩动作,“盲目烧钱没有意义,既然现在打不败对手,不如选择精简团队作战,尽力活到最后。而且此次战略性调整已筹备多时,选择关城是因为多地业务亏损率过高且日订单量较低,没必要继续在尾部城市继续烧钱。即便新一轮资金完成,十荟团也会选择收缩市场版图。” 的确没错,但新一轮融资完成后,关城也一直在继续,最终把火烧到了长沙大本营。 一位湖南总部的十荟团员工向连线Insight透露,“8月是第一次大撤城行动,其实10月又进行了第二次关城,当时主要关停5大核心城市圈的城市,其中兰州、赣州、南昌、重庆、广西、桂林等一半以上的城市都被关了。” 十荟团员工刘鹏在湖南工作了2年多,他从11月开始打听上级领导对长沙市的态度。“湖南省自从8月份收缩业务后,只留下了长沙市,其他城市都关了。但之后长沙市业务并没有好转,10月份开始长沙市裁员,长沙本地的团效(团长单天单团收买的件数)也急剧下降,一个团点一天只卖4.5单,团长们都佛系了。” 他心里清楚,“湖南省是十荟团在全国最先盈利且保持盈利时间最长的省份,相当于十荟团的‘头’,若是长沙失守,十荟团便真的很难活下去了。” 12月中旬开始,长沙的情况越来越差,不少十荟团长沙本地供应商的货款到账迟缓,甚至没有被采购人员安排供货。 而彻底让刘鹏觉察出长沙已成弃子,是他这几天得知“再过两三周,十荟团就会把长沙所有的网格仓全部关掉,这一动作才是最狠的。这几天,各个网格仓被维权的货运司机堵爆了。” 社区团购通过中心仓-网格仓-团长的三级模式进行履约,所以仓配物流是社区团购的核心业务板块,直接影响平台、消费者、供应商三方利益。所以网格仓一关,意味着所有的配送全部暂停,长沙市业务停摆。 一位离职的十荟团员工进一步向连线Insight解释了网格站大量关停的具体原因,“因为十荟团资金不足,不能及时结算员工工资,加上人员大批量离职,导致网格站方面也拿不到钱,大批量网格站不得不申请了关站。” 湖南大本营即将失守,人心惶惶,伴随着寒冬的继续,一切似乎都要结束了。 谁都不知道下一个被裁的人是谁 一边是城池不断失守,另一边是裁员一直在进行。 武汉、长沙虽暂未关城,但也在10月开始裁员。一位接近武汉十荟团员工的知情人向连线Insight透露,“武汉也属于十荟团重要城市,但现在武汉的基层员工都被裁了,仓库的物资早就开始清理了。并且大量供应商外撤,团点也基本关停。现在武汉几乎看不到十荟团的影子了。” 十荟团业务急剧缩水,焦灼的情绪早已在长沙的员工中蔓延开来,谁也不知道下一个被裁的人是谁。 刘鹏亲眼看到好几个部门从上百人最终只剩几个人,“虽然长沙从10月开始裁员,但12月这批离职的人数是最多的,钉钉工作群的总人数每天都在减少。我也打算离职了,败局已定,再待下去没意思了。” 不只刘鹏感觉到长沙大本营即将失守,在长沙负责十荟团仓配相关部门的员工也都感知了类似信号,“技术岗位的员工从12月也开始被裁,我们再待下去也没意义了。即便没有官方邮件解释,大家也心知肚明长沙保不住了,所以HR通知我们部门的员工签署离职协议时,基本都签了,一百多个部门现在只剩下3、4个人。我们坚持到12月离职,也算是送十荟团到最后一程了。” 问及十荟团不断裁员的原因,多位十荟团员工均指向同一原因,“现在十荟团账面上钱不多了。供应商货款加上员工们的应发工资,十荟团现在至少有上千万的欠款。有些离职员工通过劳动仲裁希望得到额外赔偿,估计也很难拿到。” 其中一位十荟团员工透露“外界都关心十荟团的新一轮融资有没有完成这一问题,的确完成了。但是要分批到账,第一批融资是今年年中给的,听说给得很少,具体金额估计只有高层知道。第二批是本月25日到账,会不会准时到账也说不准。上面领导说,如果到账了,主要用来发放员工工资和供应商货款。” 离职的不仅基层员工,一位接近十荟团管理层的知情人向连线Insight透露,“部分外招的十荟团高层近期都离职了。基本是原来‘你我您’的原班人马在继续坚守。” 更让供应商们慌张的是,十荟团多家关联公司相继变更法人。 11月24日,与湖南供应商签定合同的主体湖南群鲜荟萃科技有限公司变更法人,从十荟团COO孙元波变更为李秀珍;12月16日,十荟团主体(北京十荟科技有限公司)法人由十荟团CEO陈郢变更为王文敬。 十荟团主体法人发生变更,图源企查查 据一位十荟团内部员工向连线Insight透露,在变更法人之前,李秀珍和王文敬这两位新法人并不在十荟团的钉钉工作群。 许多十荟团老员工不舍得离开老东家。 在十荟团工作两年多的时间里,罗明亲眼见证了十荟团在疫情期间如何迅速成为被资本追捧的明星企业,之后又如何走向衰败,对十荟团的感情,他更多的是不舍和无奈,“12月离职的员工都没有赔偿,我也不会申请劳动仲裁了,给老东家最后的体面。” 从2020年到2021年短短两年,十荟团上演了一部险象环生的商业史,资本牌局环环相扣,在烧掉数十亿美金后,最终却节节败退。 阿里难救十荟团 从多个迹象来看,阿里很难继续支持十荟团。 在外界看来,十荟团就是阿里的“干儿子”,这也并不奇怪。早前的十荟团,的确表现不错。 2018年最火热的风口就是社区团购,当年几乎每个省都有几家区域性平台。与其他赛道不同,在社区团购行业,每个城市的运营情况、供应链特点并不相同,不具备跨区域直接复制的可能性。本地化这一特点,让不少有实力的平台不得不通过快速扩张、收购其他小平台迅速上位。十荟团便是由此发展起来。 当年6月,十荟团由社交电商平台“有好东西”创始人陈郢与“爱鲜蜂”高级副总裁王鹏二人联合创办。此后十荟团开始拼图式壮大,接连并购了“你我您”“好集乐”“邻里说”等实力较强的区域性社区团购平台。时至今日,不少行业人士仍忍不住向连线Insight感叹:‘你我您’那些被并入十荟团的早期员工,能力真的很强。” 2020年初新冠疫情的出现,让十荟团实现了突飞猛进式发展,多个城市实现盈利。当年7月各巨头涌入社区团购赛道前,十荟团已经做到了社区团购头部,是仅次于兴盛优选的市场第二巨头。 当时所有人都在铆足了劲狂奔,资本也拼命投钱。 从2018年至今,十荟团先后获得共7轮、总金额超82.9亿元的融资,包括阿里巴巴、GGV纪源资本、时代资本、中金资本等多家知名机构参与投资。 十荟团部分融资情况,图源企查查 彼时,阿里从十荟团早期便接连下注,十荟团7轮融资中,阿里参与了4轮融资。因此当美团、拼多多等互联网巨头纷纷自建团队,挤入社区团购赛道,但阿里却毫无动作时,外界纷纷猜测,十荟团就代表阿里。 不过,虽然十荟团一开始就带有阿里投资的光环,但阿里并未实际控股,十荟团一直保持创业团队掌握话语权。 从小额高频的融资进度中可以看出十荟团的风格。从去年下半年开始,十荟团融资频次陡然增加,一年内获得了B轮、C1、C2、C3共4轮注资,前3轮融资金额都均在8000多万美元,C3轮金额为1.96亿美元。但在此前,十荟团的融资频率是一年一次。 一位二级市场投资人也曾向连线Insight分析,若短期内融资金额过高,十荟团股权会被大量稀释,实际控制权也会发生调整。若少额、多次进行融资,可以保证公司估值增加的同时,尽可能维持创始团队和投资方的股权比例,持续保持公司的独立性。 不论是十荟团想独立发展,亦或是外界传言阿里并不想收购十荟团,现在回过头来看,从今年1月开始,各个信号都表明阿里与十荟团越走越远。 一位接近十荟团高层的知情人向连线Insight感叹,“十荟团融资这方面一直主要依靠阿里,两者关系密切,但现在却快‘分手’了。” 今年年初,阿里向十荟团开放了手淘首页的“淘宝买菜”入口,其中的SKU和自提点,直接与十荟团打通。据36氪报道,在巅峰时期,十荟团的总单量中淘宝买菜的流量占30%,但截止到8月,十荟团有意把这一比例下降到了5%-8%。 阿里向十荟团开放手淘首页的“淘宝买菜”入口,图由受访者提供 在外界看来,接入手机淘宝这一动作是淘宝在给十荟团导流,但在诸多十荟团员工看来,是十荟团在帮阿里引流社区团购用户。 一位十荟团员工向连线Insight解释:“淘宝虽然有足够的流量,但是彼时的社区团购消费者都没有形成在淘宝下单的习惯,早几年前,阿里便多次试验类似社区团购的业务,最终都不了了之。我们入驻淘宝后,其实也没得到多少红利。更重要的是,十荟团主要依赖微信私域流量,入驻淘宝后需要再重新构建一套生态系统,性价比不高。” 另一边,阿里对十荟团的态度在今年也逐步出现变化。在今年年初的一场投资人交流会上,阿里对在场投资人明确表示,“从2019年开始,我们战略投资十荟团,虽然至今为止阿里已经连续四次投资十荟团,但我们并不会将重心放在实际未控股的十荟团身上,2021年开始,阿里将会亲自大力投身社区团购。” 关键转折点发生在今年8月。连线Insight发表《独家|十荟团即将关闭多城业务,战略收缩准备打持久战》一文后不久,从多位十荟团内部员工独家获悉十荟团关城动作或与阿里有关。“阿里想发展自己的社区团购业务,也想投十荟团。阿里在对赌协议中要求,若是十荟团想拿到新融资,十荟团必须实现城市盈利。所以十荟团才不得不在8月份大规模关闭20多个城市的业务,有些退出的市场直接卖给阿里了。” 这也似乎不难理解,为何十荟团不断关城——断臂求生,保证有希望盈利的城市早日实现盈利。 无独有偶,几乎与十荟团关城的同一时期,阿里也发生业务变动。 9月14日,阿里MMC宣布,已整合“盒马集市”与“淘宝买菜”,统一升级为新品牌“淘菜菜”,阿里巴巴集团总裁戴珊分管这一业务。 一位接近十荟团管理层的知情人向连线Insight透露,“当淘菜菜在阿里内部的地位提高后,阿里一些顶层管理者决定不再倾斜流量给十荟团,而是全力导流到淘菜菜,至此十荟团成为弃子。” 连线Insight在淘宝、支付宝等阿里旗下的平台中,也均未发现目前阿里还为十荟团导流的证据。 阿里在8月份十荟团关城时,也曾收编过一部分十荟团离职员工。 连线Insight询问一位在淘菜菜工作的十荟团前员工工作状况,对方表示“我8月份签署主动离职协议后,得到一次阿里MMC的面试机会。最终虽被录用了,但阿里的管理有些混乱,我在淘菜菜部门工作,与菜鸟驿站签的合同协议,挂的职务却又归属于第三家公司主体。” 这对阿里来说不重要,不管通过何种方式,在社区团购占领一席之地的意图已然达到。曾经作为“干儿子”的十荟团也只能靠自己继续艰难前行。 转型不顺,难寻新路 严格意义上来说,社区团购还没有进入下半场,同程生活、食享会已先后夭折,十荟团如今也岌岌可危。 大批关城、挂靠巨头失败后,十荟团曾有过自救行动。据连线Insight早前获知,完成D+轮融资后,十荟团高层领导刘刚等人,曾在9月份提出转型做团批的方案。因此9月开始,十荟团在非核心城市区域重新启动网格仓,推行这一业务。 十荟团完成D+轮融资并发展团批业务,图由受访者提供 一位长期跟踪社区团购的行业专家当时向连线Insight分析,“团批本身便属于社区团购中的一个模式,主要依赖靠团长卖货,履约、运营能力都是其次。而且团批是一门区域性的生意,运作非常灵活,不需太多人力,也不需要庞大组织架构去管理,实现区域盈利较为容易。” 在上述受访对象看来,“十荟团基因与团批业务较为匹配,它本身由区域型团购公司组成。若十荟团转型做团批,便回到了它最初的模式,这是十荟团擅长的方向。更重要的是,团批没有规模效应,头部互联网巨头看不上这一模式,市场竞争环境相对没那么激烈。” 理论上,十荟团做团批是合理的,实际工作进展却不顺利。 一位十荟团员工向连线Insight透露,虽然当时在华东、华中、云南、粤西、粤东、山东等多地开设团批业务,但直到现在也未发展起来,各地日订单量少得可怜,代理商赚得并不多。 在上述员工看来,“十荟团通过系统,小程序,把代理区域内业务打包交给代理商。网格站加盟商拿下团批代理权后,还需要自己招聘人力,同时十荟团平台还会抽1%的提成。更重要的是,代理商需要自己垫钱买货,但赚的钱先由平台保管,每隔7天平台给代理商结一次货款。万一十荟团突然倒闭,这些货款被冻结,代理商们需要承担的风险太大了。华中地区的网格站大加盟商都不愿意做这一业务,现在做这一业务的代理商基本也小打小闹的,难成规模。所以,不是十荟团没有大力推行团批业务,而是根本推进不下去。” 另一位曾负责团批业务的十荟团员工也向连线Insight解释,“主营业务都萎缩了,大本营都快没了,团批更不可能发展起来。” 虽然十荟团颓势明显,连线Insight询问多位十荟团员工后发现,不同于前几家倒闭的创业平台暗地跑路,虽然十荟团资金紧张,大量高管停发工资并对基层员工降薪处理,供应商的货款虽然延迟发放,但也在尽可能做到结算。对方感觉“不会像同程生活、食享会一样。此前8月关城时,十荟团便公开通知供应商、团长等进行账款的结算。” 一位接近十荟团管理层的知情人向连线Insight进一步分析,“十荟团是慢慢衰退的,说明他有余粮,只是余量不多了,内部员工都能感觉到。” 在他看来,十荟团在眼睁睁看着自己陷入漩涡,却无力脱身。 十荟团已经失去了阿里的支持,之后会不会有其他投资机构愿意出手?对于这一问题,不论是十荟团内部员工,亦或是投资人,均不看好。多位投资人表示,现在资本市场对多多买菜、美团优选和淘菜菜更感兴趣,如今谈论十荟团意义并不大。 或许投资人不曾在意,这些创业公司不仅曾促进了商业市场发展,也算是社区团购市场的实验品。正是这些创业公司承担了试错的成本,也让互联网平台走在先行者的道路上继续探索。 用一位十荟团离职员工的话来说,“在十荟团工作两年多像是一场梦,很多人在里面折戟沉沙,很多资本归零。这是一场醉生梦死的盛世狂欢,资本的狂欢。” (原标题:独家|十荟团或将失守湖南大本营,迎来最冷冬天)
阿里云漏了一个“洞”
撰文 / 《财经天下》周刊作者 康嘉林 编辑 / 游勇 阿里云因为一个安全漏洞,被推到了风口浪尖。 起因是11月24日,阿里云安全团队向美国开源社区Apache(阿帕奇)报告了一条安全漏洞。这是一条Log4j2远程代码执行(RCE)漏洞,全球各地的安全机构都已发出了警告。 这原本只是一个小圈子内的事情,但随着事态扩大,阿里云在这过程中的处置方法遭到了质疑。阿里云把这个安全漏洞报告给美国阿帕奇后,并没有及时向国家工信部报告。直到15天后,工信部才知晓,并立即组织了有关网络安全专业机构开展漏洞风险分析,向行业单位进行风险预警。 据中国日报报道,因为没有及时向电信主管部门报告信息安全漏洞,工信部网络安全管理局最终决定,暂停阿里云作为上述合作单位6个月。暂停期满后,根据阿里云整改情况,研究恢复其上述合作单位。 不过,工信部网站只发布了风险提示,并没有对阿里云进行相关处罚的通报。“因为是暂停合作,并非行政处罚。”据一位知情人士透露。 在行业人士看来,阿里云的做法符合之前的行业规范,但从今年开始,对于国内从事网络安全的企业和人员提出了更多的要求。阿里云被处罚一事也在警示着大家:在信息安全面前,国家利益大于一切。 “核弹级”的漏洞 “Log4j2安全漏洞的影响面特别大。”林默声(化名)对《财经天下》周刊说,他是国内一位知名的网络安全专家。 Log4j2的漏洞采用的是java的一个组件,用来写日志,因为比较好用,所以被广泛采用。林默声介绍,用java开发的大部分东西都会用到Log4j的组件,所以这次出现漏洞之后,影响非常深远。 据称,攻击者可以通过这个漏洞提取敏感数据、将文件上传到服务器、删除数据、安装勒索软件、或进一步散播到其它服务器。外界甚至将这一漏洞形容为“核弹级”。一位安全领域的专家告诉《财经天下》周刊,Log4j2作为组件一般位于软件供应关系的底层,因此关于此漏洞的放大效应将逐渐显现。 11月24日,这个漏洞率先被阿里云的团队发现,并将这一信息报告给了Log4j的运营方阿帕奇基金会。 奥地利和新西兰官方的计算机应急小组率先对这一漏洞进行了预警。而后,美国国家安全局、德国电信CERT也都紧急发出了安全预警,而我国工信部也将该安全漏洞定性为高危漏洞。 12月7日,在阿里云团队发现漏洞后的两周时间,Apache官方发布了安全补丁,可并没有多大作用。 危害已经产生,勒索软件已经开始盯上了这个漏洞。而奇安信安全服务团队透露,截至12月13日,已经陆续接到10多起利用ApacheLog4j2漏洞勒索攻击的应急响应需求。其攻击源主要分布在荷兰、中国、德国、美国、奥地利等国家。目前,新西兰计算机紧急响应中心(CERT)、美国国家安全局、德国电信CERT、中国国家互联网应急中心(CERT/CC)等多国机构相继发出警告,足见该漏洞所引发的担忧与疑虑。 有关报道显示,黑客在72小时内利用Log4j2漏洞,向全球发起了超过84万次攻击。 影响还在持续,因为修补漏洞会是一个漫长的过程。官方在源代码的漏洞补上之后,引用这个源代码的所有软件还需要修复,修复之后还得让这个软件的所有客户升级才行。而这个漫长过程给攻击者留出了很大的空间。 此前,已有安全专家撰文预测,该漏洞的影响还会持续数月,届时相关的攻击和影响面才会有所减弱。 开源热潮席卷全球,纵观全球信息产业,更是呈现“得开源者得生态,得开源者得天下 ”的态势。开源最大的特点无疑是全球共享和开放属性,导致任何一个极为基础的代码漏洞都可能引发连锁的蝴蝶效应,各大互联网企业计算平台会组建安全专家进行巡逻和探针,用于发现安全漏洞。 正如奇安信的预测,ApacheLog4j2漏洞影响面大,利用门槛低,未来几天会有更多的僵尸网络、挖矿病毒、勒索软件等利用此漏洞发起攻击,其危害不容忽视。 阿里云错在哪儿? 在这件事情的处理上,阿里云的做法存在问题。由于阿帕奇软件基金会成立于美国,阿里云的问题在于,将漏洞及时报告给了美国,相反却没有向我国工信部报告,屁股坐歪了。 不过,也有业内人士提出,发现外国开源软件漏洞,向厂家反馈是正常操作。 一位程序员告诉《财经天下》周刊,业界的开源条例遵循的是《负责任的安全漏洞披露流程》,这份文件将漏洞披露分为5个阶段,依次是发现、通告、确认、修复和发布。发现漏洞并上报给原厂商,是业内常见的程序漏洞披露的做法。 2017年10月,微软发布了新一轮安全更新,修复了Office的高危漏洞(CVE-2017-11826)。黑客可以利用该漏洞,发送恶意的Office文件,用户中招后会成为被控制的“肉鸡”。 而发现该漏洞的是360安全团队。根据360的描述,360通过与微软安全团队的积极配合,火速推进了该漏洞补丁的发布,使其在发现一周内得以妥善修复。在后续的官方公告中,微软对360的贡献进行了公开致谢。 而在2018年,腾讯电脑管家安全团队也因为捕获了一例Flash 0day漏洞,并迅速上报给了Adobe官方。对方发布公告专门对腾讯表示了感谢。 2020年,腾讯安全团队向Linux社区提交了两个Linux X.25套接字漏洞,该漏洞的风险等级高,攻击者利用漏洞可能控制整个系统。这些漏洞尚未被修复时,腾讯已将漏洞细节按Linux社区规则予以公开披露。 而且,林默声对《财经天下》周刊透露,把漏洞报给原厂商而不是平台方,也会有潜在的好处。包括微软、苹果和谷歌在内的厂商对报告漏洞的人往往会有奖励,“最高的能给到十几万美元”。 更重要的是名誉奖励。几乎每一家厂商对第一个报告漏洞的人或者集体,都会公开致谢。“对于安全研究人员而言,这种名声也会非常在意。”林默声说,获得厂商致谢的次数,也是网络安全行业的研究人员比拼的东西,“你今年得到了5次致谢,我得到了10次,我就比你牛”。 另外,“咱们的漏洞平台又修复不了,这就是为什么要报给原厂商。”林默声说。 但是,除了行业规则,国家相关部门在今年有了新的规定。2021年7月,工信部、网信办和公安部联合下发的《关于印发网络产品安全漏洞管理规定的通知》中规定,发现或者获知所提供网络产品存在安全漏洞后,应当立即采取措施并组织对安全漏洞进行验证,评估安全漏洞的危害程度和影响范围;对属于其上游产品或者组件存在的安全漏洞,应当立即通知相关产品提供者。 该通知同时规定,发现漏洞后,还应当在2日内向工信部网络安全威胁和漏洞信息共享平台(CNVD)报送相关漏洞信息。 上述安全专家猜测,工程师一般本着解决软件漏洞的思维,重点放在解决技术问题上,对于上报、政策等环节或许没有经验,但此次事件反映出云计算厂商还需增强在安全漏洞方面的敏感度。 “过去这么多年的规矩都是这样的,阿里云也是按照老黄历来办事的,只不过现在的政策有不同的要求了,大的形势也不一样了。”林默声说,“阿里云不见得是有意为之。” “阿里云这次如果是两边同时报了会好一点,或者时间差不要这么大。”林默声说,国内还是通过外媒的炒作才知道有这么一个漏洞。 在复杂的国际形势下,阿里云的做法显得非常不合时宜。“隔壁是仇家,你告诉仇家你的门没关好,你啥意思?而且不仅仅是涉及他们家的门,我们家也用了这个门,你是不是应该先告诉自己家?”林默声打了个比方,这个漏洞不仅仅是原厂商的问题,也与国内利益息息相关。客观上,攻击者可以利用这个漏洞修补的间隙来攻击国内的基础设施。 但也有分析认为,阿里云起初并没有意识到这个漏洞的严重性。这一点从阿里云官方声明中也能得到核实。“在发现该安全bug后,按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题并请求帮助。因在早期未意识到该漏洞的严重性,未及时共享漏洞信息。” 从示范到示警 阿里云作为国内最大的云计算公司,此前一直是其他云计算公司学习的对象。 今年,阿里云迎来了自己的第三个盈利季度,是第二家宣布盈利的行业选手,而第一家是亚马逊的AWS。十年间,尽管云计算行业从小众走向辉煌,但亏损难题一直是云企内部的心病,如鲠在喉。 一直以来,国内云计算发展重心根植于重资产的IaaS而非高毛利的SaaS产品,重资产意味着高投入,马云十年前内部讲话的那句“每年投10亿,投个10年,做不出来再说”尤在耳畔,云计算堪比碎钞机,能否盈利?起码在国内是一个没有无解的题目。 现在,阿里云的盈利成绩单给出了解题思路,一位业内人士告诉《财经天下》周刊,阿里云摸着石头过河,其他厂商摸着阿里云过河。 脚踩着坚硬石头,阿里云将云和钉钉打通为一体,将云的基础能力通过钉钉呈现给企业用户,提高业务数字化效率,这种模式也曾是微软切入云的重要工具,凭借Azure云+Teams组合拳,微软在云计算行业中崛起并缩小了与AWS的差距。 如今有样学样,阿里云在云上构建中台、数据中心等基础设施,落地则由钉钉的应用执行,直接调用云上工具。在企业寻求数字化转型时,可以通过这套流程直接购买大型系统,再适配企业间的具体业务模块,用低代码开发应用,直接上云。 在今年举行的云栖大会上,《财经天下》周刊独家获悉,阿里云内部再一次组织梳理与升级,云钉一体后,平头哥与云智能、达摩院部门实现平级。平头哥是阿里巴巴旗下芯片公司,由达摩院和中天微共同成立,原本是阿里达摩院旗下组织,达摩院被视作是阿里内部的“核高基”项目组,其下设语音、视觉、智能计算、量子等多个实验室,是主攻前沿技术的机构平台。 这体现了平头哥、达摩院和云计算在技术上分层、协同的状态,平头哥从底层芯片提供弹性、通用资源,相当于云的底座;达摩院在上层提供数据化、智能化的可能性。 过去十年,云计算属于技术人员,未来,云计算将横向拓展至非互联网企业的生态中,将有更多非技术性传统企业知道如何用云,这是阿里云探索出的云方向,这一趋势或将给中国云市场带来更多的利润空间。 云作为一种商业模式,在中国市场终于“跑通”了基础逻辑,开始变现。可以说,此时此刻,阿里云的一举一动都对行业起着示范效应。 但这次的漏洞披露事件,则是一次警醒,作为头部的云计算企业需要更严苛的标准要求自己。 今年年中,浙江省通信管理局通报阿里云未经用户同意擅自将用户留存的注册信息泄露给第三方合作公司,自查后的阿里云称是内部电销员工违反纪律,潦草盖过质疑声。 《财经天下》周刊获悉,相比大众的质疑声浪,行业内部的整顿从上周末便已开始。一家小型云计算的企业负责人何野(化名)说,上周五,先是召集了主力工程师打补丁,内部评测的结果是漏洞的挖掘难度不是非常大。本周公司会再梳理一遍流程制度,用于程序员培训。 如果业务体量不大,对于上报流程和政策解读确实会有所缺失。这则事件确实敲响了警钟,不能低估影响面,“有些事不上秤没有二两重,一上秤一千斤也打不住。”何野击中了问题的要害,“这种问题,早发现、早解决,对阿里云和其他网络安全威胁信息共享平台成员都是有益的。”
阿里云被处罚 到底冤不冤?
本文字数:3534,阅读时长大约6分钟 文 | 《财经》E法 刘畅 编辑 | 朱弢 阿里云因一次安全隐患登上热搜。 12月17日,工业和信息化部网络安全管理局通报称,提醒有关单位和公众“密切关注阿帕奇Log4j2组件漏洞补丁发布,排查自有相关系统阿帕奇Log4j2组件使用情况,及时升级组件版本”。 “阿帕奇(Apache)Log4j2组件”是基于Java语言的开源日志框架,包括控制Java类系统日志信息生成、打印输出、格式配置等,大量的业务框架都使用了该组件,因此被广泛应用于各种应用程序和网络服务。 此通报一出,引发“IT”圈的震动。 “前几天一直在加班加点做补丁,”一位搜索引擎网站的开发工程师对《财经》E法表示,“这个组件覆盖面极大,影响到的企业也非常多。我认识的大多数业内同行都在为这事儿加班。这是一个“超级史诗”漏洞。” 12月22日,有接近工信部的消息人士透露,工信部网络安全管理局的一次内部通报指出,因阿里云公司发现Log4j2组件严重安全漏洞隐患后,未及时向主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理,阿里云被暂停工信部网络安全威胁信息共享平台合作单位6个月。暂停期满后,根据阿里云的整改情况,研究恢复其上述合作单位。 12月23日晚间,阿里云通过官方微信公号发布了声明,称“因在早期未意识到该漏洞的严重性,未及时共享漏洞信息”,并强调将强化漏洞管理、提升合规意识。 Log4j2组件的这个漏洞可能的影响究竟多大?阿里云又为何被处罚? 01 Log4j2组件是什么?漏洞影响有多大? 在12月23日晚间的通报中,阿里云表示:“近日,阿里云一名研发工程师发现Log4j2 组件的一个安全bug,遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞,并向全球发布修复补丁。随后,该漏洞被外界证实为一个全球性的重大漏洞。” 阿里云微信公众号23日晚间发布的情况说明。 工信部在12月17日发布的通报中表示,自身是于12月9日接到“有关网络安全专业机构”报告,称Log4j2 组件存在“严重安全漏洞”。 而阿里云官网则于12月9日晚11时左右发布漏洞通告,称安全团队发现Apache Log4j 2.15.0-rc1版本存在漏洞绕过,要求用户及时更新版本,并向用户介绍该漏洞的具体背景及相应的修复方案。 一个值得注意的细节是,多位IT界人士对《财经》E法透露,根据自已所在公司的内部通报和“各类信息来源”,阿里云可能在更早的11月末就已发现这一重大漏洞“Log4Shell”,并向总部位于美国的阿帕奇软件基金会(Apache Software Foundation)报告。 阿帕奇软件基金会(Apache)于1999年在美国成立,是专门为支持开源软件项目而办的一个非营利性组织。在它所支持的Apache项目与子项目中,所发行的软件产品都遵循Apache许可证(Apache License)。 阿里云官网12月9日晚发布的漏洞通告。 12月14日,中国国家信息安全漏洞共享平台发布《Apache Log4j2远程代码执行漏洞排查及修复手册》,供相关单位、企业及个人参考。 12月14日中国国家信息安全漏洞共享平台发布的《Apache Log4j2远程代码执行漏洞排查及修复手册》截图。 12月22日,工信部发布内部通报,决定暂停阿里云作为工信部网络安全威胁信息共享平台合作单位6个月。 多位程序员向《财经》E法表示,作为最常用的Java程序日志监控组件和Java全生态的基础组件之一,Log4j2一旦出现问题,影响将是“灾难性的”。 小盾安全产品技术专家赵山对《财经》E法指出,Apache Log4j 是目前最为优秀的开源 Java 日志记录工具之一,被大量应用于互联网业务系统的开发和应用,Log4j 2为其重要的升级版本。 “该漏洞风险是由Log4j 2 提供的lookup功能造成的,该功能允许通过一些协议去读取相应环境中的配置,且未对输入进行严格的判断,使得攻击者可以通过JNDI注入实现远程加载恶意类到应用中,从而控制终端设备。”赵山表示。 赵山为互联网企业提出应急、排查、升级“三步走”的防护策略。 “第一步,止血是关键,要启动WAF/IPS等安全设备,创建有效的防护规则和策略。”赵山表示。 接下来则应排查应用是否引入Apache Log4j-core Jar包。“若存在依赖引入,且在受影响版本范围内,建议在不影响现有应用的前提下尽快升级最新版本。”赵山说。 此外,升级已知受影响的应用及组件及jdk版本(即Java 语言的软件开发工具包),也可在一定程度上限制JNDI等漏洞利用方式。 据Canalys发布中国云计算市场2021年第三季度报告显示,阿里云、华为云、腾讯云和百度云占据第一梯队,其中阿里云市场份额排名第一,份额为38.3%,华为云为17%,腾讯云为16.6%,百度云为8.2%。 12月22日,阿里巴巴港股开盘下跌,截至收盘跌幅5.14%;23日,跌幅1.39%;截至今日港股收盘,阿里巴巴报收113港元,跌幅0.26%,市值2.45万亿港元。 02 对中国网络安全界的一次警示 随着阿帕奇软件基金会于12月9日披露Log4j漏洞,苹果、亚马逊、IBM、微软、推特等全球大量可能受到这一漏洞影响的互联网公司均发布相关风险提示和警告。 “这个漏洞影响的是全球几乎所有的互联网企业。”前述搜索引擎工程师对《财经》E法表示。 美国网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency,下称CISA)局长简·伊斯特利(Jen Easterly)在美国时间19日发表的一份声明中称:“要明确的是,这个漏洞构成严重风险。” 12月24日,阿里的合作方石基信息在互动平台回应“阿里云被暂停工信部网络安全威胁信息共享平台合作单位,对公司是否有影响”时表示,目前阿里云已经解决了相关技术问题,“此事件亦不会对公司国内开发的使用阿里云的产品产生显著影响”。 2021年9月1日,为落实《网络产品安全漏洞管理规定》(下称《规定》)有关要求,工信部网络安全管理局组织建设的网络安全威胁和漏洞信息共享平台正式上线运行。 《规定》第七条第二项要求,网络产品提供者“应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。报送内容应当包括存在网络产品安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等”。 对外经济贸易大学数字经济与法律创新研究中心主任许可指出,如果阿里云此次是自己的产品和服务中存在漏洞,应按照上述规定进行处理;但若并非自己的产品或服务,目前相关规定仍需进一步完善。 许可进一步指出,阿里云这一次被暂停相关共享资质“算不上行政处罚,只是一个软法规制”。他表示,《网络安全法》第三十九条对于网络安全信息的共享问题做出过规定,但相关制度并未得到落实。在刚刚生效的《数据安全法》第二十二条提出,“国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制”。 “如果要建立起这样一种安全机制,就应当去报送相应信息安全方面的材料。但在《网络安全法》和《数据安全法》中,都没有对于相关风险信息、安全信息的报送和共享制订明确的规则。”许可指出,除了这两部法律,在工信部近日起草的《工业和信息化领域数据安全风险信息报送与共享工作指引(试行)》稿中,对于相关的安全风险信息的报送和共享也提出了相应要求,但现在仍处于征求意见稿阶段。 “所以,对这一问题现在仍没有特别明确的法律程序和具体操作指引。此次阿里云事件,反映出信息安全信息共享的相关立法还有待进一步完善。”许可总结。 世辉律师事务所合伙人王新锐则认为,根据前述《规定》及工信部2017年公布的《公共互联网网络安全威胁监测与处置办法》中第六条“相关专业机构、基础电信企业、网络安全企业、互联网企业、域名注册管理和服务机构等监测发现网络安全威胁后,属于本单位自身问题的,应当立即进行处置,涉及其他主体的,应当及时将有关信息按照规定的内容要素和格式提交至工业和信息化部和相关省、自治区、直辖市通信管理局”的规定,阿里云有义务报告这一漏洞。 “根据工信部网络安全管理局的通报,阿里云发现阿帕奇Log4j2组件存在远程代码执行漏洞。不论是在其自身的产品中涉及这一组件,还是在研发中发现这一组件存在漏洞,都有向工业和信息化部建立网络安全威胁信息共享平台报告的义务。尤其是,阿里云还是该共享平台的合作单位。”王新锐介绍。 但王新锐也指出,从这次通报的情况即“暂停作为合作单位6个月,期满继续恢复”这一角度来看,这并非是依据Log4j2漏洞对其作出的行政处罚,所以也要判断阿里云“是否作为产品提供者而发现的这一漏洞”。 “阿里云这次若是在自身产品中用到了这个组件,其上报的义务就比较高;若不是,那根据目前法律规定,只是鼓励上报,没有强制,”王新锐总结,“当然,这主要还是基于对公开信息的分析。考虑到这一漏洞的综合评级是“高危”,及时向境内主管机构报告,是《网络安全法》及其配套规则的应有之意。” 业内普遍认为,此次规制是监管方对国内网络安全界的一次警示。 “仔细想想,处罚得并不重,没有彻底把阿里云剔出‘网络安全威胁信息共享平台合作单位’,只是暂停6个月;也没有对个人进行行政处罚或警告。”前述搜索引擎工程师表示,“但这无疑是一次警告,让所有从业者心中有规则,做事不逾矩。”
MIT设计的“飞碟”有朝一日或将能在月球上盘旋飞行
尽管我们通常认为飞碟是科幻电影中外星人使用的飞船,但麻省理工学院(MIT)的科学家们现在提议利用他们自己设计的飞碟来探索月球。该飞行器将通过静电排斥的力量在月球表面上方盘旋。由于月球缺乏保护性的大气层,其表面直接暴露在空间等离子体和太阳的紫外线下。 这导致它变得带正电,而这足以使月球尘埃悬浮在离地面1米高的地方--这跟导致我们的头发在带静电时站起来的效果相同。 以前,研究人员曾建议在航天器部署的滑翔机中利用这一现象以探索像月球这样没有空气的天体的表面。如果机翼由带正电的材料制成,则可以推断滑翔机和带正电的月球表面将相互排斥从而使得滑翔机悬浮起来。 MIT团队指出,尽管这样的设置可能对小型小行星起作用,但像月球这样的大型天体的引力仍会把滑翔机拉下来。这就是飞碟式漫游器的作用所在。 这个无人驾驶的飞船将通过向外发射带负电的离子束来增强静电排斥力--这使得漫游车本身带正电并通过向月球表面发射带正电的离子并增加其现有的正电。 这些离子将由朝上和朝下的微型离子推进器上的喷嘴发出,这些推进器将对从一个相连的机载水库中提取的离子液体(熔盐)施加电压。这种推进器已经被用来操纵外太空的小型卫星。 在一个概念验证实验中,一个60克的模型车约有一个人的手掌那么大,其被悬挂在一个真空室的铝表面上的弹簧上以模拟月球的低重力无空气表面。它配备了一个朝上的离子推进器及四个朝下的离子推进器。一根放置在漫游车上方的水平钨棒被用来测量推进器产生的力。 在对各种电压进行实验后需要一个相对较小的电源来使一个2磅(907克)的漫游车悬浮在月球表面以上约1厘米。尽管还需要进行进一步的研究以确定静电排斥力在更高的高度会有多大的作用,但让一个更大的飞行器悬浮在更高的地方显然需要更多的动力。尽管如此,这项技术确实显示出了实际应用前景--特别是在小型、极低重力的小行星上。 Paulo Lozano教授说道:“有了悬浮式漫游器,你不必担心车轮或移动部件。一颗小行星的地形可能是完全不平坦的,只要你有一个可控的机制来保持你的漫游车漂浮,那么你就可以走过非常粗糙的、未开发的地形而不必在物理上躲避小行星。”
透明耳机后蓄力奇招,Nothing 要把手机变透明?
在许多科幻电影里,我们都经常看到像玻璃一样透明的屏幕。毫无疑问,这一直是人们对未来电子产品形态的一种设想。为了实现这样的场景,人们也一直在探索。 根据 YANKO DESIGN 不久前释出的消息,新锐科技品 Nothing 有可能在 2022 年推出一款智能手机 Nothing phone (1) 。在 2021 年初,Nothing 就已经收购了手机品牌 Essential ,并在同年 10 月与高通确立了合作关系,蓄势待发进军智能手机市场。 ▲ 图片来自:Nothing 虽然目前对于这款 Nothing phone (1) ,官方并没有给出更多确切的信息,但已经有「民间大神」Osho Jain 制出了自己想象中这款手机的模样——拥有透明的后盖,并将指纹传感器设计成红色的按钮置于后盖上,机身四周及边框采用圆滑的弧线设计。 ▲Osho Jain 设计图,图片来自:YANKO DESIGN 至于屏幕,从 Osho Jain 的设计图中看,这款手机的屏幕似乎也是透明的。看起来有些大胆的设计猜想,其实从 Nothing 品牌本身的愿景,以及第一款产品—— TWS 耳机 ear (1) 中都有迹可循。这款耳机的其中设计理念之一就是「无感」,透明的耳机盒以及手机柄外壳一定程度上也确实达到了效果。 ▲Nothing ear (1),图片来自:Nothing Nothing 品牌的创始人裴宇曾经提过自己对于未来生活方式的设想:“一个草地上,人们在野餐,没有屏幕,没有笔记本屏幕,没有手机屏幕,没有智能手表屏幕,没有广告牌屏幕。” 在他的设想里,这些设备的屏幕都被「消失」了。 为什么我们需要透明的屏幕?《三体 2: 黑暗森林》里描绘的这个景象,或许能找到答案。 他们终于走进了史强居住的 1863 号树的树干大厅,史强说他住在接近树顶的 106 枝,他建议先在下面吃了饭再上去。他们走进大厅一侧的餐厅,除了三维动画般的洁净外,这个时代的另一个特色在这里表现得比罗辑在苏醒中心第一次看到的更明显:到处都是动态的信息窗口,墙壁上、桌面上、椅子上、地板和天花板上,甚至一些小的物品,如餐桌上的水杯和餐巾纸盒上,都有操作界面、滚动文字或动态图像显示,仿佛整个餐厅就是一个大的电脑显示屏,显现出一种纷繁闪耀的华丽。 现代人的生活里,电脑、平板、手机、耳机等电子产品必不可少,越来越多的设备,意味着我们的空间被占据。 而在那样的场景里,屏幕的「消失」带来的是一种「无感」,在需要使用时能够迅速满足我们的需求,不需要使用时又能与周围的环境更好地融合在一起。 设想虽好,但在「把如何把电子产品变透明」这个路上,却走得并不是那么顺利。 其实目前已经有了不少「透明化」的产品,除了上面提到的透明耳机外,有些商场里也有能显示信息的透明橱窗,深圳地铁 10 号线和北京地铁 6 号线在某些车厢都安装了透明屏幕的车窗,小米和 LG 也都推出过透明电视,三星也曾在 2010 年的 CES 上展示过透明的笔记本。 ▲小米透明电视,图片来自:小米 就手机来说,LG 的 GD 900 透明键盘手机,索尼爱立信在 2009 年推出的的 Xperia X5 透明屏幕手机,2019 年索尼发布的 Xperia 1,联想在 2011 年推出的彩色屏幕透明手机 S800,以及 2018 年小米发布小米 8 透明探索版,都是不错的尝试,但也显示了目前「电子产品透明化」不可回避的问题。 ▲ i 索尼 Xperia X5,图片来自:@趣评测 作为人们获取信息的设备,透明意味着设备内部展露无遗,如何将内部的元器件隐藏保证屏幕本身的通透效果?电视和电脑这些「大件儿」目前采用的方法是将这部分隐藏到底座或是键盘等其它位置,有取舍就难免顾此失彼,容易变成忽略产品最重要的工具性的「偏科生」。 另一个问题就是如何保证透明屏幕的显示效果,目前的产品中,屏幕在强光甚至是正常的光线下都很难完整地显示画面包含的文字和色彩等信息,使用体验也就大打折扣。 虽然将电子设备透明化还有很长的路要走,但 “不积跬步,无以至千里”,我们期待 Nothing phone (1) 能带来惊喜,让我们离幻想中的场景能更近一步。
智能音箱凉了?亚马逊Alexa用户流失严重,每台设备亏5美元
编译 | 程茜 编辑 | 李水青 智东西12月24日消息,本周三,据彭博社报道,亚马逊对其智能语音服务Alexa业务的内部分析显示,近期该业务利润较低,用户流失率很高,智能语音市场未来几年增长率仅为1.2%。 自2015年以来的每个假期销售旺季,亚马逊公司都寄希望于销售大量智能语音服务Alexa的智能音箱等产品。不过,根据亚马逊的内部数据,多年来,有15%到25%的Alexa新用户,对这类产品的兴趣只维持在第一周。 一、担忧与信心兼具,预计未来每年增长1.2% 彭博社查看了亚马逊的内部规划文件,其中反复出现了对维系用户和提高参与度的担忧。这些涵盖2018年至2021年的文件也详细说明了亚马逊对Alexa产品的信心,包括计划添加更多摄像头和传感器,使设备能够识别不同的声音、确定用户在每次与语音助手互动期间所在的房间位置。 ▲亚马逊智能音箱Echo设备上的设置按钮 去年,亚马逊对智能语音服务市场的内部分析证实,该市场已经“度过了增长阶段”,并预计未来几年的年增长率仅为1.2%。 但亚马逊认为,这份内部文件中引用的许多指标已经过时或不准确,Alexa的市场现在不局限于智能音箱。在一封电子邮件声明中,亚马逊发言人金利·皮尔萨尔(Kinley Pearsall)表示,该公司对Alexa一如既往地乐观。“关于Alexa增长放缓的说法并不准确。”她写道,“事实是Alexa的市场仍在继续增长,我们看到客户使用量在增加,并且Alexa在全球的家庭中使用的人数比以往任何时候都多。” 二、音箱、闹钟、开灯,语音助手还能做什么? 彭博社称,亚马逊认为智能语音助手市场发展的主要障碍之一是对隐私的担忧,这是因为亚马逊员工会审查智能语音助手接收到的音频片段,以帮助改进其软件以及一些引人注目的错误。2019年,彭博社援引知情人士称,亚马逊雇佣员工作为其智能语音助手的数据助理,并且,这些员工识别的语音有一些是用户的私密对话。 另一个障碍则更为基础:人们会觉得Alexa没有实用性。多年来,大多数Alexa用户只使用语音设备来播放音乐,或在做饭时设置定时器,或打开灯。亚马逊员工在2019年的一份规划文件中指出,Alexa新用户在激活设备后的三小时内会发现,他们使用的功能仅为全部功能的一半。 ▲智能音箱Echo Dot的闹钟功能 “他们在短期内被高估了吗?当然。”创业工作室和投资公司先锋广场实验室(Pioneer Square Labs)的董事总经理兼联合创始人格雷格·戈特斯曼(Greg Gottesman)说。尽管如此,他仍然看好Alexa及其开创的语音技术热潮。他说,与大多数技术一样,“腌制需要时间。我们还需要等待。五年后、十年后,人们使用Alexa的用途将远不止这三样。” 三、亏损5美元到盈利2美元,新功能缓慢推进 亚马逊的智能语音服务Alexa业务落地的第一款设备是圆柱形的Echo智能音箱,已经大获成功。其内部文件显示,去年亚马逊确定25%的美国家庭至少每家拥有一台Alexa设备;在亚马逊推出的Prime会员的家庭中,这一比例为27%。 ▲圆柱形的亚马逊Echo智能音箱 亚马逊雇佣了10000多名员工来开发智能语音服务,内部文件显示,预计其2021年的固定成本将达到42亿美元。对于这样一个成本高昂的部门,Alexa的创收前景尚不明朗。 2018年,亚马逊预计2021年每台设备将亏损5美元,并表示希望在2028年将其提高到每台2美元的利润。亚马逊称,他们希望用户可以通过Alexa访问其他亚马逊服务,并以此获得利润。 亚马逊专注于开发用户与Alexa互动的新方法,例如带屏幕的家用设备、支持Alexa的耳机和汽车应用程序。亚马逊还将继续改进已有的Alexa与客户互动的方式。 此前,2019年亚马逊发布了一份文件称,尽管该公司努力为Alexa添加功能,但用户参与度并未整体增加。 亚马逊还一直在使用Alexa本身来推动消费者以新的方式使用该系统。近年来,在满足人们实际要求的任何功能的过程中,这些设备开始主动询问人们可以提出的新要求。但部分用户一直在努力关闭该功能。 例如,“几乎每天在我问一些简单的问题后,我都会得到,‘顺便说一下,我可以推荐生日礼物的想法,这样你就可以从亚马逊购买更多东西!你不想听到那个吗?’”一位Alexa用户在在线社交平台Reddit的帖子中抱怨道。“不,Alexa,答案一直是否定的。告诉我温度就行了。”这或许可以解释为什么有些人会拔掉智能语助手的插头并将其扔进壁橱。 结语:贴近用户需求的服务才更智能 Meta(Facebook母公司)、苹果、谷歌和其他公司也在智能语音领域纷纷布局,苹果的智能音箱HomePod和智能语音助手Siri、Meta的虚拟现实设备中也集成了智能语音服务等,科技行业的分析师们也对语音控制做出了积极的预测。 亚马逊的智能语音服务业务在美国家庭中有大约25%的拥有率,不过,其内部文件显示,智能语音市场的快速发展期即将结束。因此在未来,智能语音助手推出更多新功能,并与人类更好的共生才是冲出重围的办法。而亚马逊推出的被很多用户吐槽的,其不必要的新预测功能,就是一个反面教材了。
龙芯:中国一定要建立自己的CPU生态 不能重复日本错误
2021年12月9日-11日,2021第六届全球人工智能大会(GAIR2021)于深圳正式召开。历经五年,见证数次潮水的转向,成为目前为止粤港澳大湾区人工智能领域规模最大、规格最高的学术、工业和投资领域跨界盛会。 在大会第二天举办的“集成电路高峰论坛:国产高端芯片之路”上,汇聚来自学术界、产业界和投资界的15位大咖,共同探讨了国产高端芯片的实力以及RISC-V带给中国芯片的机会。 CPU是一个复杂系统,在我们国家追求自主性的过程中,牵涉到三个维度的自主性,包括基于自主IP核的芯片设计、基于自主指令系统的软件生态,以及基于自主材料设备的生产工艺。 一个芯片里集成大量的IP核,IP核是否自主设计是最基础的维度。指令集系统承载着软件生态,软件生态控制着产业体系,而产业体系是最大的卡脖子环节,基于国外指令集不可能发展自主的信息产业体系。由此,自主性显得十分重要。 龙芯彭飞指出,中国一定要下定决心构建独立于Wintel(Windows+Intel)体系和AA体系(ARM+Android)之外的自主的信息技术体系和产业生态体系。 前两大生态体系——X86的生态体系和ARM的生态体系——是美国主导的信息化生态体系,未来要有基于我国的指令系统、国产的操作系统形成的,和这两个生态体系平行的一套生态体系。 除了自主性,指令集的兼容性也很重要。龙芯中科基于二十年的CPU研制和生态建设积累推出的LoongArch指令系统,充分考虑兼容生态的需求,融合X86、ARM等国际主流指令系统的主要功能特性,并依托龙芯研发团队在二进制翻译方面十余年的技术积累创新,可实现跨指令平台应用兼容,从而达到融合生态的目的。 以下是彭飞在GAIR 2021的演讲内容,进行了不改变原意的编辑整理: 今天从CPU的角度介绍一下基于指令集的国内发展现状。CPU是一个复杂系统,在我们国家追求自主性的过程中,主要牵涉到三个维度的自主性: 1、自主IP核。 一个芯片会集成大量的IP核,CPU、GPU仅是其中一个IP核,IP核是否能自主设计是考虑自主性最基础的维度。 2、基于自主指令系统的软件生态。 指令集是芯片对外的接口,同时是承载上面软件生态的体系基础。 过去,全世界基本上是基于两大生态体系:一是基于Windows+Intel,X86架构的产业生态体系;二是AA体系,就是ARM+Android,ARM架构的产业生态体系,分别在桌面服务器、移动设备领域构建出了两大体系。我们国家要打造第三套信息化体系。 2020年,龙芯中科正式推出了自主指令系统LoongArch,不包括国外任何授权,是跟X86、ARM平行的指令系统。 3、自主材料的设备工艺自主性。 现在外界常说的“卡脖子”问题,“卡”得最严重的就是这个维度。为什么会出现这种情况? 可能有两方面原因:一是我国没有承接国外先进的产业转移。集成电路起源于美国,当集成电路生产,从美国向外产业转移的时候,有的转移到日本、转移到韩国,有的转移到我们国家的台湾,但没有转移到中国大陆。 另一个是过去国家集成电路设计相对比较薄弱,不能通过设计带动工艺的发展。不过,这几年我国芯片设计能力有了大幅提升,通过芯片设计带动整个工艺快速发展,从行业发展来看,虽然还有差距,但相信再过五到十年,这个差距可以补齐。 在70年代,美国硅谷的各种芯片蓬勃发展,当时芯片设计还不是美国一家独大,日本、欧洲、韩国都有芯片设计能力。Intel曾在70年代向日本公司授权,让其采用兼容Intel的架构设计CPU,这些CPU既便宜又好用,后来还反销到美国。1986年,美国挥起了制裁的大棒。 回顾那段历史可以发现,美国制裁他国高端芯片的发展并不新鲜,历史在反复上演。为什么会出现这样的情况? 当时日本犯了一个最大错误,就是只重视CPU产品的研发,忽视生态主导权。如果一直做生态里某一款产品,会难以实现超越。因此,掌握生态主导权极其重要。 1982年,NEC生产的个人PC用的是Intel的芯片,1985年换成了自研芯片,1986年又换回去了。为什么?因为制裁失去了生态的主导权,这给我们很大的启示。 中国一定要下定决心构建自己的信息化生态体系,前两大生态体系,X86的生态体系和ARM的生态体系是美国主导的信息化生态体系。希望未来基于我们自己的指令系统、国产操作系统形成和这两个生态体系平行的一套生态体系,它是产业的基础,在别人的基础上盖房子总是不牢靠的。 目前基于自主CPU的发展情况是怎么样? 左图是龙芯3A5000芯片结构图,这里每一个方块其实都是一个IP,这些IP都是完全自主设计、自主演进,左下角罗列了芯片里面的IP核。 右上角反映了近十年自主CPU的发展速度,第一代3A1000跑分是2-3分,经过近十年的快速迭代,现在能达到30分(目前国际主流CPU跑分在20-40分之间)。右下角图片是芯片产业里性能提升的曲线,可以看到,前几年呈现线性快速增长,越往后增长越缓慢,龙芯CPU也即将达到性能增长的顶端。 指令集是信息产业绕不过去的话题,前面提到,我国不可能基于国外的指令系统构建自己的产业生态体系,就像中国人可以用英语阅读和写作,但是用英语构建我们国家的文化体系、构建民族文化是不可能的。 另一方面,应该如何考虑指令集的自主和兼容性?过去十几年,业界一直在争论这个问题,兼容性和自主性孰优孰劣?兼容有兼容的好处,可以直接利用现有生态里的软件产品,有现成的生态,一开始发展速度可能会快一些,但最大的问题是受制于人。 那么,我们能否做到既自主又兼容的指令系统?从龙芯过去二十年的发展来看,这是可以做到的,重点是要打造“3+3+3”的核心能力。一是三大编译器,GCC、LLVM、GOLANG。二是三个虚拟机,Java、JavaScript、.NET。三是三个翻译器,实现对MIPS、X86、ARM的二进制翻译,直接运行其应用软件。 目前,龙芯中科推出了自主指令系统LoongArch,包括基础架构部分和向量指令、虚拟化、二进制翻译等扩展部分,近2000条指令,是充分考虑兼容的指令系统。 LoongArch的特点主要表现在两个维度:一是用户态,二是核心态。 LoongArch是一个精简指令系统,32位长指令、32个通用寄存器、32个浮点寄存器。用户态是给编译器、程序设计者使用。核心态在内存管理、控制寄存器的数量、规格都进行了大量的创新性设计,是符合现代操作系统的设计。 我们对LoongArch的性能进行了测试,在相同IP下,一个用MIPS指令集,一个用LoongArch指令集,可以看到,动态指令数下降了15%到20%,总体性能提升了12%左右。 LoongArch指令系统能够支持二进制翻译,融合了X86、ARM、MIPS、RISC-V指令系统的主要功能特性。 自主指令系统的生态是如何构建的。龙芯中科推出了二进制翻译器,又称LAT翻译体系。最底层是LoongArch架构的芯片,再往上是操作系统,操作系统往上有几个维度:基于LoongArch的原生Linux应用,比如说本地化的办公、音视频的应用。 同时,龙芯中科推出了三个翻译器:MIPS应用往LoongArch上翻译,ARM应用往LoongArch上翻译,X86应用往LoongArch上翻译,未来希望能够做到:从MIPS翻译过来百分之百性能不损失,从ARM翻译过来90%性能不损失,从X86翻译过来做到80%的性能不损失。 目前,Photoshop、微信、一些游戏都可以在国产平台上很好地运行,生态是有保障的,包括一些主流的Linux应用框架都可以原生支持。国产操作系统厂商统信和麒麟也都推出了对应的国产操作系统版本。 关于LoongArch平台的AI计算,龙芯中科构建了全域异购AI硬件支撑体系,龙芯CPU+GPGPU、龙芯CPU+ASIC、龙芯CPU+FGPA分别应用于通用AI计算和专用AI计算。软件方面,龙芯中科构建多层级AI软件生态体系,包括系统支撑、计算框架、算法模型层级,AI领域有完整的解决方案。 目前围绕龙芯中科的产业合作伙伴已经有上千家,通过一系列的措施,包括标准建设、开源软件建设、解决方案提供、安全体系、产品认证、人才培养、出版书籍等,从多个维度构建LoongArch产业生态体系。 同时,LoongArch正在构建技术产业联盟,在联盟里与产业合作伙伴实现知识产权的共享,一起打造一套生态。希望在2025年消除指令系统之间的壁垒。
小米OV造芯虚与实
撰文 | 文烨豪 编辑 | 吴先之 2021年了,手机厂商又开始造芯片了: 小米发布ISP芯片澎湃C1,vivo发布ISP芯片vivo V1,OPPO发布NPU芯片MariSilicon X ,而三款芯片的宣发话语,均指向自研。 自研芯片,已然成为了国产手机又一战场。 但站在2021年这个时间节点,国产芯片似乎并不再是什么新鲜事,故事也已司空见惯。此番背景下,各路手机厂商下场造芯,肚子里到底卖的是什么药? 小米OV再战影像 翻看今年小米OV三家拿出的自研芯片,均与影像有着分不开的关系。 其中,小米澎湃C1、vivo V1本就属ISP图像信号处理芯片,而OPPO MariSilicon X虽标榜NPU,但据其芯片产品高级总监姜波所言,MariSilicon X主要是与SoC主平台协同的影像专用NPU。 可见,三方造芯,其内核均离不开现阶段打得火热的影像战场。 众所周知,影像向来是消费者选择手机无法忽视的点,为此,各大手机厂商围绕影像展开了旷日持久的军备竞赛。从单纯增加像素,再到摄像头数目增加、联名影像大厂、双目变焦、伸缩镜头等,规格战似乎从未停止。 可是,手机终究不是相机,留给影像硬件的空间有限,规格再强也很难具备相机的画幅与镜头素质,而无论各厂商如何内卷下去,手机影像始终会受物理边界的制约。 IDC中国研究经理王希就曾表示,由于硬件制约的存在,各手机厂商的影像算法重要性与日俱增。在此背景下,计算影像成为了各厂商角力的焦点。 简单来说,计算影像即通过手机算法后处理拍摄影像,以此抬高观感。而无论是小米、vivo独立于SoC的ISP,还是OPPO强图像属性的NPU,发力的核心均在于此。 但通常,ISP、NPU都集成在SoC上,而非独立存在,因此各手机厂商很难基于自身需求予以调教,在计算影像领域自然无法拉开差距。 但随着手机市场同质化程度提升、硬件触达瓶颈,各厂商冲击高端市场,自然无法满足于集成SoC所能提供的图像处理能力,自研成为了提升影像质量,走自家特色最为可能的出路。 以MariSilicon X为例,原始数据从CMOS传入MariSilicon X处理,待处理结束后再交由SoC,MariSilicon X作为中转站,能基于OPPO自身需求处理影像数据、影像质量,而非陷入仅依靠SoC的同质化旋窝。 因此,小米 OV造芯选择影像先行,并非伪需求,而是业务使然。毕竟对部分用户而言,PPT里自家样品比竞品观感好过一头所带来的说服力,远比单纯的硬件规格差异来的明显。 而随着小米、vivo、OPPO接连入局,三方在计算影像领域必当短兵相接,而另一面,营销暗战也随之打响。 “自研”背后的虚与实 无论小米,还是OV,均在自家芯片亮相前后大秀肌肉。这本身并无不妥,只是,手机影像作为系统化工程,涉及CMOS、镜片、镜头模组等多个方面,自研造芯不具备一击必杀的能力。 因此,即使是走在一条看似正确的路上,但如此大费周章全力展示自研芯片,始终让人很难忽视其中的营销意味。 为什么说小米OV自研芯片的暗面是营销战? 首先,是其自研芯片的难度尚浅。据一位业内人士表示,ISP芯片与SoC芯片制造难度并不在同等量级。 以华为为例,其早在2004年便已投身于手机芯片研发,但距离最后熬出头间隔十余年,其中k3v2、麒麟910接连受挫时,没人觉得造芯是好生意,华为也因此而屡遭调侃。 虽然之后华为凭借麒麟980的强势,摘掉了“爵士不玩游戏”的帽子,但对研发基因相对较弱的小米OV而言,当下已不再是2004年华为下海的时代了,涉足SoC步履艰难。 另一方面,SoC芯片涉及多个细分领域,核心技术壁垒众多,且极度依赖上下游产业链配合,小米OV作为新玩家,并不具备一步到位的能力。 而与SoC相比,设计ISP、NPU则相对容易很多。一位芯片行业从业者表示:“现在很多所谓的芯片设计公司都是走买IP的路子,基于外部IP开发设计,再交由合作厂商制造封测,有的甚至挖个团队就能做。” 基于此,就目前而言,小米OV的自研芯片路途,似乎远没有想象中那么艰难。 除此之外,怀揣着自研芯片的玩家们,能否真正担得起自研二字呢? 以小米澎湃C1为例,有知乎网友深挖了其内核代码,发现同某企业芯片代码相似。 时间回到2017年2月,正逢小米松果澎湃S1对外发布。虽小米将其标榜为自研SoC,但陆续有网友扒出澎湃S1与联芯LTE Cat6 SDR SoC芯片相似度接近96%,很有可能为贴牌联芯而来,所谓的自研似乎仅是宣发的话语。 相对于小米的“澎湃”,OV自研芯片宣发则稍显低调,vivo执行副总裁胡柏山曾公开表示,vivo目前芯片战略主要聚焦在算法到IP的转化,芯片设计和流片则交给合作伙伴来做。 而根据《问芯Voice》报道,vivo V1合作对象或许并非三星电子,而是中国台湾面板驱动IC厂商联咏。 因此,小米、vivo所谓的自研,似乎都还未成熟到包揽芯片设计环节,况且这还仅是研发难度相对较低的ISP芯片。虽不至于称其为伪自研,但也绝非从0到1那般里程碑式的飞跃。 相比之下,OPPO所拿出的NPU芯片,据称其影像计算单元与AI计算单元两个IP核均为自研,PPT规格参数也较为较为亮眼,似乎靠谱了许多。 但尽管如此,这颗用于高端机型,独立于SoC的图像专用NPU,同高通骁龙 8 Gen 1、联发科天玑9000所集成的ISP相比,除经自家调教之外,并不具备明显优势。 此外,还有数字芯片设计工程师指出,这颗用于端的NPU并不存在特别大的技术障碍,且仅适配特定的CMOS和传感器,通用性较差。 就现阶段而言,三方造芯或许仍处于试水阶段,其营销噱头或许远强于现实意义。但无论怎么说,各家投入的真金白银是实打实的,自研造芯也确有其价值。因此,秀肌肉并无不妥,毕竟谁也不想再带着组装厂的帽子,更无意成为曾经的汉芯一号或如今的联想。 摘帽,感动了谁? 现阶段来看,小米OV所掀起的营销暗战,似乎收效甚微。 为此,光子星球翻看了各平台用户对于手机厂商自研芯片的评价。除却明显的气氛组,反馈主要集中在两派,一派是鼓励,一派是挖苦。其中挖苦派的中心论点,大多集中于“为何不造SoC"上面。 可见,大打自研牌的玩家们,拿不出具有说服力的SoC,就很难完全触达用户内心。毕竟审美疲劳的年代,大家最不缺的就是煽情与感动。 感动不了用户,那小米OV感动了谁?我们先不回答这个问题,而是来看看下场造芯的各路人马怎么走。 互联网大厂作为另一批造芯人,纵使其业务支系繁盛,但也无法逾越技术壁垒打入C端市场,所造芯片也以2B方向为主。 而造SoC,对技术壁垒与产业链建设的要求不亚于CPU、GPU等通用芯片,其艰难前文已述。 “造芯不是砸钱就行,就算短期能融钱,但最终立业的路径仍不清晰,弥补技术代差需要很长时间的积累,硬上车要么靠资本输血,要么靠岸toG领域,或者出海到非洲试炼“一位硬科技创业者向光子星球说。 可见,自研SoC沟壑仍在,小米 OV三家,似乎谁也没有下场的理由。 小米“自研”SoC芯片S1仅在小米5C上应用,而预期中的S2迟迟未见,究其所因,高成本、高研发,但回报甚微。 而vivo执行副总裁、首席运营官胡柏山也在其自研芯片战略发布时表示:“SoC投入很大也较难带来差异化的优势,并且行业中已经有高通、三星等公司在做,vivo暂时不会介入。” 至此,仅有提出“马里亚纳计划”的OPPO还在苦苦支撑着大众的国产SoC愿景,除从联发科、海思、展讯挖人外,至今仍在招募熟悉SoC的工程师,通用芯路仍未止息。 但从效益来看,且不谈尚处空中楼阁的SoC,单说今年各家着力的自研影像芯片,想要回收研发成本都略显艰难,毕竟搭载自研芯片的高端机型,向来不是小米OV出货的主力,也无法证明消费者购买相关产品,是在为各家的自研芯片而买单。 因此,试图靠自研芯片摘掉组装厂的帽子的小米OV,说服不了谁,也感动不了谁。 话虽如此,但只要是用于走向自研芯片路途,就始终值得尊重。尽管在当前大环境下,做不到自研自产的玩家们,谁也不愿成为被瞩目的焦点。 这让我不禁想起一位不惜劳累而致力于公益事业的朋友的话:“有人告诉你什么是人不为己,天诛地灭,就有人告诉你什么是家国天下。所以我觉得,即便困难,还是应该去做。” 是的,这世上,有些事或许谁也感动不了,但必须有人去做。
传苹果将于明年3-4月发布平价版iPhone 定价约2500元以下
IT之家 12月24日消息,据Digitimes,市场传出苹果将于2022年上半年推出下一代平价版iPhone(或为iPhone SE3),预计会在3-4月间发布,规格将会与前几代SE相符,并搭载最新的A15芯片及5G功能,因此非苹果阵营压力飙升。 有市调机构还指出,苹果对iPhone SE3的定价设定在400美元(约2548元人民币)以下,较上一代SE2进一步下调。 此前 DigiTimes 报告称,新款 iPhone 13 系列的订单未减少,并且苹果供应链中的多个零部件供应商正在为第三代 iPhone SE 的发货做准备,该产品预计将在 2022 年上半年推出。 美国摩根大通银行分析师表示,这款 iPhone SE 5G 新手机有望争取到全球大约 14 亿中低端安卓手机用户,以及约 3 亿苹果老款用户,而针对 5G 版 iPhone SE,初始定价范围可能在 269 美元(约 1713.53 元人民币)到 399 美元之间,很有竞争力。 ▲ iPhone SE 2 值得一提的是,此前 DSCC 分析师 Ross Young 表示,即将推出的 iPhone SE Plus 将采用与当前版本的 iPhone SE 2 相同的 4.7 英寸 LCD 显示屏,iPhone SE 2 本身采用此前 iPhone 8 显示屏尺寸。也就是说,苹果仍坚持采用 4.7 英寸的屏幕尺寸。 近日有供应链传闻称,苹果即将在近期对 iPhone SE3 进行试产。新款 iPhone SE 3 配备了 4.7 英寸的 Retina HD LCD 显示屏和配有实体指纹 Home 按键,背面仍旧保留 1200 万像素单摄像头的设计,仅会通过更换传感器来提升拍照效果。 另外 iPhone SE 3 搭载残血版的 A15 处理器,拥有外挂 X60M 5G 基带芯片。预计将搭载 3GB 内存,而 iPhone SE Plus 将采用 4GB 内存。 早在 2019 年,郭明錤就曾预测苹果正在开发一款“iPhone SE 2 Plus”,将于 2021 年发布,但这样的设备并没有出现。郭明錤后来收回了这些说法,他所有最新的 iPhone SE 新一代信息都表明,下一代版本的屏幕尺寸将与当前型号相同。 郭明錤还声称,即将推出的 iPhone SE 将支持 5G,因此“Plus”这个名称可能是指更快蜂窝连接而非大屏。 郭明錤认为,新的 iPhone SE 将采用与当前机型类似的设计,该机型基于 iPhone 8,拥有 4.7 英寸显示屏,Touch ID 主屏幕按钮,边框更厚。郭明錤说,该设备的关键升级将包括 5G 支持和更快的处理器。 IT之家了解到,最初的 iPhone SE 于 2016 年 3 月发布,于 2018 年 9 月停产。第二代 iPhone SE 于 2020 年 4 月推出并继续销售,64GB 存储空间的定价定为 3299 元,128GB 存储空间的定价为 3799 元。

版权所有 (C) 广州智会云科技发展有限公司 粤ICP备20006386号

免责声明:本网站部分内容由用户自行上传,如权利人发现存在误传其作品情形,请及时与本站联系。