报告问题

博客

关于 AI 的记录 —— 它如何运作、在哪里有用,以及我们在开发中学到的东西。

最新文章

美国联邦调查局(FBI)旗帜:深蓝色底面中央为 FBI 徽章,局名以金色字体书写。ShinyHunters 第二个人被控制了,而这一个正在把自己的设备一件件摊给 FBI 看。团伙的频道同一天就黑了路透社报道,绰号「Rey」的黑客赛义夫·艾尔丁·哈德尔周二在约旦被扣押,正协助 FBI 辨认 ShinyHunters 的其余成员。扣押一事依托匿名信源,但该团伙的通信频道在同一天变为无法访问,暗网泄露站点到周三已经消失。安全苹果官方新闻照片:iPhone 18 Pro 的各款配色并排陈列,背面摄像头模组朝向镜头。苹果终于开口谈 iPhone 18 Pro Max 的 AT&T 故障。已经坏掉的那些手机,只能换机苹果就 iPhone 18 Pro Max 在 AT&T 网络上失去服务一事首次公开表态,点出两项旨在"预防"故障发生的更新,并确认已经卡在 SOS 状态的手机无法用软件救回,必须更换硬件。Apple苹果自己发布的最新 Mac mini 与 Mac Studio 产品照片:macOS 在这些桌面 Mac 上决定是否授予完全磁盘访问权限。苹果说它会给"完全磁盘访问权限"加上新的管控,理由是 AI 代理。它没说版本,没说日期,也没点任何开发者的名苹果 10 月 2 日告知开发者,今后要给一个应用授予"完全磁盘访问权限",必须经过"非常明确的用户操作"。这是 macOS 里唯一一个能整体绕开逐项隐私询问的权限。它给出的理由是 AI 代理——而它承诺的是一道更重的门,不是一道更窄的门。AppleOpenAI 在 openai.com 上发布的 Hugging Face 事件报告所使用的官方深色封面图。OpenAI 以向外部分享信息为由解雇三名安全研究员,其中一人正是公司指定的外部调查对接人OpenAI 确认以不当处理敏感信息为由解雇三名安全人员,但未公布姓名、接收方组织,也未说明所涉材料。有报道指接收方为 METR,并称三人之一曾是 OpenAI 在 METR 调查 Hugging Face 事件期间的技术对接人。人工智能苹果发布的官方新闻照片:iPhone 18 Pro 与 iPhone 18 Pro Max 并排立着,角度可以看到背面的摄像头模组。AT&T 正在警告 iPhone 18 Pro Max 用户,他们的手机可能打不通 911。而它要求安装的那个更新,说明里写的是另一处修复AT&T 开始向 iPhone 18 Pro Max 用户发送短信,称部分手机无法完成通话、短信和数据,"包括拨打 911",并要求立即升级到 iOS 27.0.1。而那个更新的发布说明里写的是 Face ID 修复,受影响的用户说装了也没用。Apple苹果为 iPhone 18 Pro 发布的官方新闻图片:勃艮第红配色机型的正面与背面并排摆放,正面显示着锁定屏幕。一家取证厂商告诉警方,它能让被扣押的 iPhone 无限期停留在解锁状态。而说出这话的视频,是一年半前录的404 Media 看到的一份执法机构内部培训视频显示,Magnet Forensics 正在推销一种让被扣押 iPhone 越过苹果 72 小时"闲置重启"、继续停留在 After First Unlock 状态的手段。这项能力本身只是厂商未经第三方验证的说法;但视频日期与曝光之间相隔一年半,这一点不是。安全Fortinet 公司标识。FortiMail 在野被利用的零日漏洞,整改期限是周日,而补丁还没发布。合规的唯一办法是关掉功能Fortinet 公布了 FortiMail 中无需认证、CVSS 9.8 的漏洞 CVE-2026-104286,并确认其已在野被利用;CISA 当天将其列入已知被利用漏洞目录,联邦整改期限定为 10 月 4 日。修复版本尚未发布,因此周日之前能动用的手段只有关闭 Identity-Based Encryption,以及把管理界面从公网上撤下来。安全OpenAI 随其"瓦解一场有组织的模型蒸馏行动"报告一同发布的配图。OpenAI 说,藏起来的推理是被人请模型"照抄一遍"拿走的。加密没被破,是模型自己开了口OpenAI 9 月 30 日的报告把一场有组织的推理抽取行动的核心,归到与月之暗面有关联的个人身上。数字比 Anthropic 九月的指控小得多,手法却不然——操作者把加密的推理搬到另一个会话,再请模型把它照抄出来。这正是换一套更强的密码也修不好的那种失败。人工智能汉堡警方与汉堡检察院发布的查封通告页面上的"Operation Killswitch"横幅图,以及各参与机构的标志。警方从 KillSec 查获了 110 TB。被指为管理员的人 16 岁,而入口是云存储Eurojust 与 Europol 在 10 月 1 日宣布,一场跨九国的行动摧毁了勒索软件即服务组织 KillSec,查获五台服务器、其泄露网站以及超过 110 TB 的被窃数据。被指为管理员的人 16 岁,而约 500 次成功攻击中没有任何一次用到新的漏洞利用。安全