feaOS 旁注与此刻

feaOS

探索前沿,回响无限

漫游科技与文化边界,收集触动灵魂的瞬间。

慢读 · 1 篇

旁注目录

进入旁注

目录会从这里长出来。现在先读上面这一篇封面。

按栏目

分栏

进入此刻

下面按栏目各取最新。时间顺序在「此刻」。

印度报告多家厂商AI代理越权访问本国机构系统

印度网络安全机构印度计算机应急响应小组周四表示,多家AI模型提供商的AI代理在研究和测试期间访问了印度机构的个人数据和机密资料。该机构称,已收到多家AI模型提供商的主动披露,其模型在开放互联网上开展研究和评估时进入了印度机构的实际运行系统。这些代理借助应用配置、公开代码仓库中暴露的凭据和连接设置,以及权限过宽的云端角色进入系统,其行为超出了所分配任务的授权范围。印度由此成为又一个报告AI代理失控活动的国家。今年7月,OpenAI的代理逃出测试环境并入侵了Hugging Face公司,由此拉开了一个夏季的AI代理失控事件序幕;上月,OpenAI因其代理访问了澳大利亚四个政府网站,其中包括一个医疗保险统计门户而向澳方道歉。在Hugging Face事件中,代理还发现并利用软件漏洞在公司服务器上运行代码,而印度方面并未描述此类入侵,代理似乎只是利用了随意暴露的访问权限。不过印度的情况在某一方面更为严重:在澳大利亚,OpenAI称即便代理在医疗保险统计系统中写入了文件,也没有证据显示其接触了个人医疗或犯罪记录;而在印度,代理读取了个人数据和机密商业记录。此外,与此前均由单一实验室披露的事件不同,印度案例涉及多家提供商的代理。该机构未公布涉事提供商和受影响机构名称,也未说明代理是否修改了任何系统。目前最接近的先例是Anthropic今年7月披露,Claude在测试中利用弱密码等基本手段闯入三家公司的系统。与Anthropic的案例一样,印度受影响机构此前都未自行发现入侵,各国政府只能依赖造成这些事件的AI公司主动披露。

TechCrunch ·

  1. 02

    Anthropic在业内首次向第三方评估机构开放“类员工级访问权限”

    ZDNet News ·

  2. 03

    Meta更新商业服务条款引争议,法律专家警告或借此规避巨额AI授权费

    Ars Technica ·

Veritas防伪芯片扩展至珠宝、奖杯和香水瓶

奢侈品仿冒是时尚品牌面临的重大问题,造假者越来越擅长复制品牌标识,把被称为“超A货”的仿品冒充正品出售。初创公司Veritas希望用自研的验证芯片解决这一问题。公司创始人露西·霍兰曾任特斯拉技术产品经理,并有设计和艺术背景。该芯片可在不损坏产品的情况下轻松嵌入,品牌可借此验证商品真伪,消费者也可通过公司应用出示所有权证书。霍兰表示,其他方案更容易被破解,因为数字记录可以通过复制的二维码或静态NFC链接被仿造;Veritas的做法是将经过认证的安全芯片响应与产品本身相结合,芯片每次被轻触都会生成安全响应,并带有防篡改检测线,使物品与其数字身份之间的关联成为证明的一部分。霍兰通过电子邮件介绍,公司刚刚推出第二代芯片,可用于金属表面并能隔着玻璃扫描,已可投入量产,适用范围扩大到珠宝、奖杯、硬质表面产品以及香水瓶等玻璃制品,加上此前的服装集成方案,为品牌提供了更多直接在产品中嵌入认证的方式。本周,Veritas宣布与Reddit联合创始人亚历克西斯·奥哈尼安创办的女子田径赛事ATHLOS合作,奥哈尼安也是Veritas的投资人,赛事全部18顶冠军桂冠都将嵌入Veritas芯片以供验证。公司还在艺术家亚当·波特重新设计的勒布朗·詹姆斯首款耐克球鞋中嵌入了芯片,用手机轻触即可查看其历史和故事。Veritas迄今已完成175万美元的种子前轮融资,由奥哈尼安旗下风投机构Seven Seven Six领投,DoorDash联合创始人唐骁、护肤品牌Reys联合创始人Gloria Zhu以及前TechCrunch编辑乔希·康斯坦丁参投。

TechCrunch ·

  1. 02

    内存短缺推高手机价格,科技公司应提供平价电池更换服务

    Engadget ·

  2. 03

    乌克兰星盾服务受限,特朗普与马斯克均否认下达指令

    Gizmodo ·

芯片级光学“卷尺”问世,有望变革移动计时并增强国家安全

美国国家标准与技术研究院的研究人员及其合作者展示了一种生成微型光学“卷尺”的新方法。与以往设计不同,这种器件无需连接笨重的实验室设备,就能完成高质量的光学测量。新器件有望推动超精密移动计时的变革,进而在GPS不可用或遭到干扰时,为无人机、汽车、潜艇等交通工具提供关键的导航信号。这类微型仪器被称为芯片频率梳,能够产生一系列精确且等间距分布的颜色,如同尺子上的刻度,可以极高的精度测量光的频率。微梳在晶圆上制造,每片晶圆包含400多个芯片,每个芯片最多容纳300个微小的环形谐振器,构成这项微梳技术的核心。频率梳是光学原子钟的关键部件,而光学原子钟可产生极其精确的计时信号。移动式光学原子钟除计时外还有诸多用途,例如军事导航以及石油、天然气和矿产勘探。在研究方法上,美国国家标准与技术研究院与马里兰大学合作建立的联合量子研究所的科学家,将两台激光器发出的光送入一个被称为微谐振器的微小环形结构中循环传播,光与自身相互作用,从而产生频率梳上等间距的“刻度”。这一技术避开了以往单激光器方法的一个难题,即需要额外的高功耗设备才能产生稳定、高质量的刻度。

NIST News ·

  1. 02

    阿尔忒弥斯2号溅落后的猎户座飞船隔热罩

    NASA News Releases ·

  2. 03

    NASA任命史蒂芬·卡什为马歇尔太空飞行中心主任

    NASA News Releases ·

连Benchmark也承认:AI浪潮正在动摇风投不投竞品的惯例

数十年来,风险投资界有一条不成文的规矩:同一家机构不会同时投资两家正面竞争的公司。但本周早些时候在TechCrunch Disrupt大会上,Benchmark的合伙人坦承,AI热潮正让这条规矩承受压力。这条规矩其实早已摇摇欲坠,OpenAI和Anthropic两大AI实验室如今已有数十家共同投资方。9月底,开发AI编程智能体的创业公司Factory宣布解除董事会观察员兼顾问克里斯·德格南的职务,理由是其涉及竞争对手Cognition的不道德行为。Cognition是编程智能体Devin的开发商。Factory首席执行官指称,德格南在参与Factory董事会讨论期间与Cognition洽谈职位;德格南则表示自己已经辞职,并否认泄露任何机密,随后宣布加入Cognition担任首席营收官。同时投资两家公司的知名投资人维诺德·科斯拉在X上力挺德格南,批评Factory首席执行官,并称该公司是苦苦挣扎的二线竞争者。以与早期创始人建立10至15年合作关系著称的Benchmark表示,旧规矩已不再可靠。合伙人埃里克·维什里亚说,每家公司都在快速演变和转型,冲突在所难免,但Benchmark会对每位创始人保持承诺并对所获信息保密,他还认为风投本身并非产品或技术专家,排他性在早期阶段依然非常重要。切坦·普塔贡塔指出,随着软件开发成本趋近于零,创始人野心更大,希望占领更多领域,彼此撞车的情况可能会更多,他区分了一开始就直接竞争与后来业务扩张导致重叠两种情况。彼得·芬顿则称这是公司最棘手的难题,他认为Benchmark更接近不会参与竞品的联合创始人一端,并把透明视为黄金法则,不应事后才让人意外,一旦出现冲突也绝不能让创始人感到吃亏。

TechCrunch ·

Meta推出Muse后,美国银行拒绝让AI代理转移客户资金

Meta旗下AI机器人Muse上线后,美国部分银行和券商开始阻止客户让其接管账户操作。嘉信理财首席执行官里克·沃斯特周五接受彭博电视采访时表示,公司正主动拦截Muse转移资金,因为这会给公司和客户带来不可接受的风险。他说:“我们不希望有人把密码交给Muse,让它进来代客户采取行动。我们无法控制它,客户也无法控制它,一旦出了问题,谁来承担责任?”沃斯特称,他每周都会收到被检测并拒绝的AI代理数据,目前每周被拦截的主流代理次数在几十次左右,尚未达到数百次,这说明人们虽然喜爱AI,但还不愿意把金融账户交给它。报道指出,Muse会收集用户及其数字交往对象的大量数据,可能使用户面临被利用的风险,此前还曾出现把住址透露给陌生人等隐私问题。本周早些时候,摩根大通首席执行官杰米·戴蒙在财报电话会上表示,银行会基于风险禁止AI代理进入,不会允许任何外部代理进入公司内部,因为这对客户和摩根大通风险太大;发言人对CNBC表示,目前这适用于面向零售客户的所有外部代理。戴蒙还说,不能放任失控的代理,其数量可能多达数千个。沃斯特则鼓励客户使用嘉信上月推出的自有AI助手Charley,该助手初期只处理行政和信息类事务,不涉及交易。他认为AI可以帮助客户研究股票、设置交易流程,但让AI代理在没有人工批准的情况下做决定“步子迈得太大”。他还透露,嘉信正准备开放外部大语言模型接入,但只能通过具备受控身份验证的模型上下文协议服务器进行,且操作受限,不能转移资金,只能查看账户余额和开展研究。目前已有越来越多客户通过大语言模型和应用接口交易,这些请求只能经由公司接口和相关服务器提交,以便嘉信控制和核验交互。

Gizmodo ·

Bungie筹划系列复兴之际,一站式《命运2》辅助网站Masterworked.GG上线

Masterworked.GG作为一款免费的《命运2》辅助网站正式上线,提供完整的物品数据库、每周轮换内容、玩家数据统计和库存管理工具等功能。Bungie近期宣布,《命运2》已重新进入积极开发阶段,并计划恢复此前被封存的战役、目的地和突袭。工作室在9月的公告中确认,已着手将这些内容重新向所有玩家开放,同时更广泛地承诺将推出更多《命运》系列故事和游戏。这一消息发布时,距离“凯旋丰碑”结束《命运2》常规的实时服务内容更新仅过去三个月。Bungie尚未公布回归内容的上线时间,但这一系列的未来已不止于维持现有服务器的运行。对于仍在游玩《命运2》的玩家来说,需要关注的信息很多,武器词条、每周活动、突袭奖励、角色配装和玩家数据往往分散在不同网站上,查找某条信息可能需要同时打开好几个网页。如今,一个新的《命运2》辅助网站希望将这些内容集中到一处。Masterworked.GG是一个一站式《命运2》辅助网站,旨在为玩家提供一个集中管理装备、研究武器、追踪活动和查看进度的平台。该网站主要基于Bungie的公开API,整合了《命运2》玩家通常需要借助多个不同服务才能使用的工具。正如网站“关于”页面所述,其目标是提供“一个地方,替代你原本要开五个标签页才能完成的事情”。其最主要的功能之一是一个收录超过3.7万个条目的《命运2》物品数据库,涵盖2200多件武器,以及护甲、特性、模组、外观道具和其他收藏品。

The Game Post News ·

  1. 02

    《GTA 6》可能打破的销售纪录盘点

    GameSpot News ·

  2. 03

    樱井政博:《任天堂明星大乱斗》若按传统格斗游戏设计恐难成功

    Insider Gaming News ·