Gridsum"双"周刊 | 第（六十七）期

中共中央总书记、国家主席、中央军委主席习近平近日对“十五五”规划编制工作作出重要指示强调，科学制定和接续实施五年规划，是我们党治国理政一条重要经验，也是中国特色社会主义一个重要政治优势。编制和实施“十五五”规划，对于全面落实党的二十大战略部署、推进中国式现代化意义重大。要坚持科学决策、民主决策、依法决策，把顶层设计和问计于民统一起来，加强调研论证，广泛凝聚共识，以多种方式听取人民群众和社会各界的意见建议，充分吸收干部群众在实践中创造的新鲜经验，注重目标任务和政策举措的系统性整体性协同性，高质量完成规划编制工作。

我国将于2026年开始实施“十五五”规划，目前党中央正在组织起草“十五五”规划建议。根据习近平重要指示精神和规划建议起草工作安排，有关方面近期将通过多种形式征求干部群众、专家学者等对编制“十五五”规划的意见建议。（信息来源：求是网）

近日，国家数据局综合司印发了《数字中国建设2025年行动方案》（以下简称《行动方案》），要求各地区结合实际认真贯彻落实。《行动方案》是国家数据局首次向地方数据管理部门印发的指导开展数字中国建设的文件。（信息来源：工业互联网观察）

日前，经国务院同意，工业和信息化部、国家发展改革委、教育部、科技部、财政部、市场监管总局、金融监管总局、国家知识产权局、中国科协联合印发《关于加快推进科技服务业高质量发展的实施意见》（以下简称《实施意见》），以创新驱动、市场导向、融合发展、系统推进、质量为先为原则，壮大服务主体，优化发展生态，提升服务能力，实现规模增长和质效提升，加快科技成果转化和产业化，有力支撑科技创新和产业创新融合发展。（信息来源：工信微报）

5月15日，工业和信息化部举行“推进科技服务业高质量发展”新闻发布会，介绍我国科技服务业发展总体情况，以及推动科技服务业高质量发展的重点举措等有关情况。工业和信息化部科技司司长魏巍，工业和信息化部火炬高技术产业开发中心主任吕先志，北京市科学技术委员会、中关村科技园区管理委员会副主任杨璞出席发布会介绍有关情况并回答记者提问。本次新闻发布会由工业和信息化部办公厅副主任龚宪主持。（信息来源：工信微报）

一季度，数字产业实现业务收入8.5万亿元，同比增长9.4%，增速较上年同期提升4.4个百分点。其中，制造业和服务业部分分别增长10.4%和8.2%。数字产业实现利润总额5721亿元，同比增长7.0%。其中，制造业和服务业部分分别增长4.9%和7.7%。

其中，电子信息制造持续回升向好。规模以上计算机通信和其他电子设备制造业增加值同比增长11.5%，高于同期工业5个百分点。电子产品抢出口效应明显，出口额增速（5.8%）同比加快9.8个百分点。消费品“以旧换新”政策拉动明显，国内手机出货量同比增长3.3%，连续七个季度保持正增长，智能可穿戴设备、无人飞行器、智能车载设备行业收入均实现两位数增长。在人工智能、云平台等新兴业务拉动下，软件业完成业务收入3.1万亿元，同比增长10.6%。电信业务总量同比增长7.7%，高于服务业增速2.4个百分点，互联网和相关服务业运行平稳。（信息来源：工信微报）

记者从工业和信息化部了解到，我国正式启动算力互联网试验网建设，汇总不同算力资源的分布情况，用户可按照需求灵活购买相应的算力服务，加快推动全国算力互联“一张网”建设。

中国信息通信研究院联合3家基础电信运营商近日共同启动我国算力互联网试验网建设。中小企业和个人用户有智算需求时，不必再自建或者购买固定主机的包年、包月智算服务，而是可以像按“千瓦时”用电一样，按“卡时”灵活购买使用算力资源，用多少买多少。（信息来源：央视新闻）

自2023年，财政部、工业和信息化部联合印发通知，启动首批中小企业数字化转型城市试点工作，选择了 30 个左右城市开展试点。2024年，在首批试点基础上新增 36 个中小企业数字化转型城市试点，全国试点达到 66 个。部分试点城市已取得显著成果。

近日财政部、工业和信息化部发布《关于做好2025年中小企业数字化转型城市试点工作的通知》，今年将选择34个左右的城市开展第三批中小企业数字化转型城市试点工作。中央财政将对试点城市给予定额奖励。（信息来源：中国科技投资）

国双成功携手中兵智能创新研究院有限公司，开创性的探索业内首个以混合式产业智能一体机形式交付的AI复合模型项目，充分体现出产业内权威专家客户对国双产品、技术能力的认可与信任。更值得一提的是，此次所提供的混合式产业智能一体机及相关解决方案集国双多年自研优势于大成，既可实现【全栈自主化 + 算力一体化 + 智能可信化 + 服务场景化】四重优势，又具备了助推项目高效落地，为客户提供更优质实施效率的体验升级。详情请戳

众所周知，人工智能与大数据技术呈现出显著的协同效应，正形成双向赋能的互动格局。一方面，人工智能的发展离不开大数据技术与产业体系的支撑。大数据产业不仅提供了人工智能发展必要的基础设施，更为模型算法演进提供了基础的数据资源。另一方面，人工智能技术已深度渗透至大数据全生命周期管理的关键环节，包括数据采集、存储、计算、应用及治理等领域，其技术应用广度与深度持续扩展，大数据与人工智能技术已经形成互动融合态势，愈加强化了复合技术方案的应用落地趋势。详情请戳

5月19日消息，TimechoDB v2.0.3 版本正式发布。该版本新增元数据导入导出脚本适配表模型、Spark 生态集成（表模型）、AINode 返回结果新增时间戳，表模型新增部分聚合函数和标量函数，同时对数据库监控、性能、稳定性进行了全方位提升。（信息来源：墨天轮）

5月14日消息，腾讯云发布TDSQL数据库一体化版本。该版本同时兼容多种数据库协议和语法，支持机构、企业通过一次部署自由切换多种实例模式，实现资源的统一管理。（信息来源：腾讯云官网）

5月18日消息，腾讯方面正式发布新一代图片生成模型混元图像2.0模型（Hunyuan Image2.0）。据了解，该模型支持文生图和绘画生图，并且在图像生成领域专门测试模型复杂文本指令理解与生成能力的评估基准 GenEval（Geneval Bench）上，其准确率超过95%，远超其他同类模型。目前该模型已在腾讯混元官方网站上线，并对外开放注册体验。腾讯混元图像2.0的参数量提升了一个数量级。同时得益于自研超高压缩倍率的图像编解码器以及全新扩散架构，腾讯混元图像2.0生图速度显著加快。（信息来源：腾讯新闻）

5月14日消息，阿里巴巴正式开源通义万相Wan2.1-VACE，阿里巴巴方面称，这是业界功能最全的视频生成与编辑模型，单一模型可同时支持文生视频、图像参考视频生成、视频重绘、视频局部编辑、视频背景延展以及视频时长延展等全系列基础生成和编辑能力。本次共开源1.3B和14B两个版本，其中1.3B版本可在消费级显卡运行，开发者可在GitHub、Huggingface及魔搭社区下载体验。该模型还将逐步在通义万相官网和阿里云百炼上线。（信息来源：澎湃新闻）

5月15日消息，苏州同元软控信息技术有限公司发布了MWORKS 2025a SP2。在接口交互优化方面，新版本重点增强了数据工作区的同步机制，提升状态机编辑与交互体验，并对仿真结果后处理的展示效果进行优化，使建模与仿真过程更加清晰顺畅，持续提升使用体验。在新增功能方面，新版本引入Mask参数封装模块、快速仿真模式、仿真调速等创新功能，同时对多项工具箱和模型库进行了功能拓展与细节优化，涵盖CAD建模、Simulink导入、模型降阶、频率估算等工具箱，同时新增多个物理和行业模型组件，持续提升建模效率与工程适配性。在性能提升方面，新增快速仿真模式，显著缩短仿真运行时间；支持仿真变量的检索与保存，提升数据管理效率；引入模型自动备份与恢复机制，增强使用稳定性；同时优化物理模型兼容框图建模环境的总线数据类型，为复杂工程项目提供更加稳健高效的全流程支持。（信息来源：同元软控官网）

5月16日消息，上海新迪数字技术有限公司正式发布新迪天工CAD 2025、新迪天工云CAD 2025、新迪3D轻量化引擎2025三款核心产品。新迪数字2025版新产品主要有四方面提升，一是更加智能，2025版本中，新迪数字发布了“天工小智“AI智能体，将AI深度融入设计流程，通过智能知识问答、自动化工作流与智能模型检索等能力，帮助用户快速上手软件，减少重复劳动，提升设计专注度与整体效率。二是更加易用，2025版本中，新迪数字对新迪天工CAD产品进行了全方位的易用性提升，围绕界面布局、操作逻辑与命令流程进行了大量优化。三是更多协同，新迪天工云CAD 2025新版本中强化了三维设计过程中的协同能力，帮助团队更高效地配合、快速响应设计变更，避免沟通断点与版本混乱。四是更多场景，在2025版本中，新迪数字围绕制造业的典型行业，拓展了多个高频应用场景，让三维CAD工具覆盖设计、制造、评审、选型等更多关键环节。（信息来源：新迪数字官网）

5月15日消息，美国数据公司Databricks宣布已达成协议收购Neon，Neon是一家以开发者为核心、提供无服务器Postgres解决方案的公司。Databricks表示，Neon的联合创始团队是全球极少数能够重构Postgres数据库架构、实现真正存储与计算分离的团队，这支由Postgres技术专家和数据库资深人士组成的团队将加入Databricks，致力于在AI原生时代为开发者提供生产级规模的无服务器Postgres服务。（信息来源：开源中国）

5月14日消息，产业技术的全球领导者施耐德电气与微软合作推出了工业Copilot系统。该系统整合了微软Azure AI Foundry平台与施耐德电气先进且安全的工业自动化解决方案，致力于提升生产力和员工效率。其基于生成式AI的智能助手能够支持用户协作，简化应用程序开发流程，从而提高效率，并加速高质量解决方案的上市时间，该系统通过生成式AI自动生成维护工单和工艺参数调整建议，已在化工和能源行业试点，预计提升生产效率15%以上。（信息来源：施耐德电气官网）

5月18日消息，Windsurf公司正式发布了其首款自研的AI软件工程模型系列——SWE-1。这个系列不仅包括功能强大的SWE-1，还涵盖了轻量化的SWE-1-lite和精简版的SWE-1-mini，标志着Windsurf从单纯的工具开发商向底层技术提供商的战略转型。SWE-1系列模型经过专门训练，旨在覆盖软件工程的完整流程，而不仅仅是编写代码。这一创新将为开发者提供更为全面的工具，助力提升工作效率和产品质量。（信息来源：搜狐网）

5月17日消息，Veracode研究人员发现针对Node.js生态系统的复杂供应链攻击。攻击者将恶意代码植入看似合法的NPM包中，通过Google Calendar API建立隐蔽命令控制(C2)通道。该恶意软件采用多阶段规避技术：首先通过OAuth令牌认证接入Google服务；随后在日历事件描述、位置等字段嵌入base64编码指令；最后实施环境感知检查，仅在真实开发环境激活payload。攻击利用“sync_status”标记查询特定日历事件，通过事件增删实现双向通信，并将窃取数据编码为会议附件。据监测，受污染包在被发现前已被下载超35000次，数千开发环境可能已遭入侵。Veracode首席研究员Alex Chen指出，此类攻击滥用受信任云服务，使得传统DLP系统难以检测。安全团队建议企业严格监控OAuth应用权限，实施依赖项行为分析，并警惕非工作时间段的异常日历API调用。（信息来源：Cybersecurity News官网）

5月15日消息，安全研究人员发现，Python包索引（PyPI）上存在一个名为“solana-token”的恶意软件包。该包伪装成Solana区块链开发工具，通过伪造的register_node()函数窃取开发者的源代码及敏感密钥。自2024年4月上传至PyPI后，该恶意包累计被下载761次。在安装时，该恶意软件会扫描开发者Python执行堆栈中的所有文件，提取其中包含的加密密钥、API凭证等敏感信息，并通过硬编码的IP地址将数据外泄。攻击者专门针对那些尝试创建区块链应用的开发者，利用他们在开发初期可能硬编码密钥的习惯来实施定向窃取。（信息来源：蚁景安全）