Claude 的攻擊面延伸至公共網際網路
InfoQ 中國報導，Anthropic 緊隨 OpenAI 之後，將與 Claude 相關的攻擊延伸至公共網際網路。現有文章摘要未提供技術細節、受影響版本或緩解指引。
Search
直接匹配不多，已補上最新動態。
Tag: #attack-surface4 results
deepsec 簡化首次安全性審查
Vercel 的開源安全性審查工具 deepsec 現在可透過 `deepsec init`，以單一指令完成儲存庫設定與首次掃描。具備檢查點的工作流程會在中斷、步驟失敗或觸及成本與時間限制後，從最後完成的步驟繼續執行。
AI 擴大網路攻擊面
網路安全在 AI 出現前已承壓，如今 AI 擴大攻擊面並增添複雜性，令傳統方法難以為繼。EmTech AI 會議探討為何須以 AI 為核心重新設計安全，而非事後附加。
蘋果瞞著你給 iPhone 打補丁的原因
蘋果悄悄為 iPhone 部署安全補丁，未通知使用者。新技術帶來新的攻擊面。安全防禦者與駭客的永恆對抗持續進行中。
Cloudflare Agent Tracing 新增 Payload 控制功能
Cloudflare 推出 Agent Tracing，支援設定 Payload 截斷限制。不同支援的 Agent 框架在 Payload 預設記錄策略上有所差異，因此開發者在設定可觀測性時需要檢查各框架的個別設定。
⚙️
AI 熱潮揭示磷化銦供應缺口
AI 資料中心擴張正大幅推升磷化銦衍底的需求，這類材料用於高速光晶片。全球供應高度集中於三家海外供應商，而中國國內產能仍然有限，且正處於擴產爬坡階段。
🤖
SHADOW-250M：僅 60 MB 的長上下文 LLM
一名獨立開發者表示，他以 300 億個 FineWeb tokens 訓練 SHADOW-250M，這個 2.5 億參數 LLM 經量化後低於 2 bits。據稱模型可在筆電 CPU 上以每秒約 400 tokens 運行，並透過磁碟上的 1-bit 壓縮機制，從最長 1 億 tokens 的歷史內容中進行檢索。
AI 讓作業變好，卻讓學習能力退化
一項追蹤26,811名中國中學生、歷時30個月的研究發現，使用生成式 AI 的學生作業成績平均提高18%、完成時間縮短30%，但月考成績平均低20%。研究指出，長期使用者更容易將作業完全外包給 AI，使原本應透過草稿、試錯與推演建立的能力逐步流失。
日本收緊 AI 硬體供應鏈
日本將阻焊劑、GaN 基板、永磁體、鈣鈦礦電池與閃爍體五類技術，納入技術轉移前的申報與審查框架。這項措施涵蓋海外子公司、合資企業、公司、大學與研究機構，可能影響半導體、機器人、AI 伺服器及感測器供應鏈。
ChatGPT 威脅通報促成逮捕
一名前 Goldman Sachs 分析師因在 ChatGPT 中留下針對前女友的具體威脅，遭 OpenAI 標記並移交執法機關後被捕。這起案件凸顯 AI 聊天記錄可能成為司法證據，也引發對隱私、威脅偵測標準與平台通報義務的討論。