越光宝盒

一 |     　　能够自动完成编程项目以及其他白领工作的 AI 智能体正在兴起，这促使 Atlassian 这类软件厂商推出所谓知识图谱（图数据库），帮助人工智能解析企业内部各类数据之间的关联关系。　　软件企业大力推广这类新型数据管理工具，背后的商业逻辑是：可以通过存储 AI 运行所必需的信息来实现盈利。    寒窗苦读十余年，硕士毕业生拿到研发岗校招 Offer，满怀期待入职上市公司，不料上岗仅一个多月，便被公司推到两难境地：要么以“个人原因”主动离职，领取半个月工资补偿；要么接受调岗前往流水线“打螺丝”。今年早些时候，微软甚至给自己的客户数据设置访问壁垒，防止竞品软件公司获取这些数据。近日，A股上市公司星宇股份被曝出“羞辱式”劝退应届生一事引发热议。据悉，公司于去年秋招面向双非院校硕士群体，招聘约400名应届生。

二 | 近期，一批入职刚满一月的校招员工遭到集中约谈。

三 | 　　图数据库，也叫知识图谱，和 Databricks、Snowflake 这类数据管理平台不一样。后者主要是把海量数据整理成行与列的表格。HR以行业市场环境不佳为由，劝说应届生主动离职；不愿签字离职的员工，则被调整至一线岗位从事线路插接等流水线工作，原本为期一个月的产线实习，也被延长至三个月。    多名当事学生提供的录音显示，HR给出的方案为：当天签署离职协议，可获得半个月薪资作为补偿。两类数据库都会对海量原始数据做清洗，供 AI 分析，例如挖掘某个季度客户消费趋势。但支持图数据库的厂商表示，知识图谱能够减少 AI 的计算处理量，进而降低成本。　　而 Databricks 方面则认为自家的数据管理产品优于独立部署的图数据库：它具备更完整的实时数据，AI 与数据库交互也更加便捷。与此同时，HR还暗示，常州建有一个400多人的HR群，只有配合签字，后续背调才不会受到影响。

四 | 最终，大约70%的应届生选择签字离职。

五 | Databricks 与 Snowflake 近期财报业绩亮眼；相比 Atlassian、ServiceNow 这类企业应用厂商，二者存储的客户私有数据规模也要大得多。公开资料显示，星宇股份主营汽车车灯的研发、设计、制造与销售，是国内头部全套车灯总成制造商和方案提供商，客户覆盖德系、日系、美系、法系以及多家国内自主品牌车企。财报数据表明，2023—2025 年公司营收分别达到102.48 亿元、132.53亿元、152.57亿元，同比增幅依次为24.25%、29.32%、15.12%。

六 | 2026年一季度，公司营收34.299 亿元，净利润3.55 亿元，同比分别上涨 10.8%、10.3%。值得一提的是，就在本次裁员约谈的一周之前，也就是7月29日，星宇股份已经二次向港交所递交招股书，重启搁置半年之久的“A+H”上市计划。

七 |     。　　无论如何，很多企业认为多一套技术方案总是有益的。知识图谱由大量带标签的时点互相连接构成。举个例子，其中一个时点可以代表公司员工姓名。在 The Information 的知识图谱中，我的名字劳拉・布拉顿就是一个打上 “人物”、“雇员” 标签的时点；另一个时点代表我供职的媒体 The Information，打上 “企业” 标签；两点之间建立一条连线，就代表 “我受雇于 The Information”。　　过去，需要开发者手动在各个数据点之间建立关联。如今，只要对接企业业务系统，AI 就可以自动完成图谱构建。　　Atlassian 在今年 5 月披露，如果客户搭配自家图数据库，使用 Codex、Claude Code 开发新应用，Token 消耗量可以降低近 50%。

八 | Atlassian 早在 2023 年就推出图数据库产品Teamwork Graph（团队协作图谱），现在开始向客户大力推广该产品。　　在本月发布的 2026 财年第四季度致股东信当中，CEO 迈克・坎农‑布鲁克斯称 Teamwork Graph 是 “Atlassian 最被低估的资产”，它可以帮助客户更高效地使用 AI。　　目前 Atlassian 向客户免费提供 Teamwork Graph，但公司发言人表示未来收费模式可能调整：未来会按照 AI 调用数据库的频次向客户收取部分费用。　　ServiceNow 在 4 月推出自研知识图谱，可以从 IT 管理等各类应用中实时抽取客户数据。如果客户调用 Claude Code 这类外部 AI 工具访问这套图谱，ServiceNow 会向客户收费。　　亚马逊、Salesforce 存储的客户数据体量普遍高于 ServiceNow 与 Atlassian，它们同样推出了图数据库或同类数据管理产品。　　图数据库先驱企业 Neo4j 创立于 2007 年，2021 年私募估值 24 亿美元，如今业务高速增长。CEO 埃米尔・艾夫雷姆透露，公司二季度营收已经超过 2025 全年总营收。

九 | 　　“过去 20 年，我一直在四处宣讲图技术的价值，仿佛对着虚空呐喊，” 艾夫雷姆对我说，“而现在，所有人都在谈论它。”　　微软修复 Copilot 安全漏洞　　微软发言人证实，已经修复 Copilot AI 软件一处安全漏洞。该漏洞可被黑客利用，诱骗 AI 泄露企业内部数据。漏洞由初创安全厂商 PromptArmor 发现，这家机构专门监测 AI 领域各类安全缺陷。（去年，Anthropic 也曾针对 Claude for Excel 产品做出调整，防范 AI 智能体潜在安全缺陷。）　　PromptArmor 的研究人员在 6 月发现，黑客可以构造恶意技能（Skill）—— 也就是企业可配置的一套 Copilot 指令集，欺骗 Copilot 向外吐出微软账号下的各类企业数据，包括 Outlook 邮件、SharePoint 文档、Teams 聊天记录。　　PromptArmor 联合创始人尚卡尔・克里希南表示，和此前曝出的同类漏洞原理相似：漏洞的核心是诱导 Copilot，把本应只留在 Copilot 内部的数据发送到黑客可远程操控的代理服务器。　　聊天机器人的技能插件如今越来越普及，机制类似 Chrome 浏览器插件，任何人都可以编写并发布给他人使用。Claude、ChatGPT、Perplexity 都支持技能功能。

十 | 克里希南称，微软为 Copilot 内置了恶意技能扫描器，但未能捕获 PromptArmor 构造的恶意样本。

十一 | 　　微软官方声明：“感谢 PromptArmor 按照协同漏洞披露流程上报问题。

十二 | 我们已经完成漏洞修复，客户无需执行任何操作，现已受到保护。目前没有证据显示该漏洞已被实际利用。我们会持续强化安全防护能力。”责任编辑：郭明煜。