Search

直接匹配不多，已補上最新動態。

Tag: #offensive-security3 results

Cracken 向所有人開放 AI 主動式資安平台

Cracken 推出 AI 驅動主動式資安平台的自助服務版本。企業資安團隊與個人從業者無需經過採購流程或銷售洽談，即可測試自身組織面對真實攻擊路徑的防禦能力。

Vercel 指出，AI 模型已具備執行複雜網路安全研究的能力，而防禦方相對於攻擊方模型的優勢可能很快消失。以 Kimi K3 對 Vercel Sandbox 進行的實驗展現了自主漏洞分析、權限提升調查、虛擬機重現與模糊測試能力，但最終未能成功逃逸。

據報 Zoomsday 漏洞可讓 Zoom 會議中的一名參與者接管另一名參與者的裝置。研究人員在研究過程中使用 AI 協助，僅透過 20 次提示便完成漏洞探索，凸顯 AI 在攻擊性資安研究中的作用日益增加。

OpenAI 表示 Codex 活躍使用者已突破 2,000 萬，第三方追蹤數據則顯示其近期增速超越 Claude Code。Claude Code 目前規模仍較大且深受開發者採用，但隨著 Anthropic 接近早期市場飽和，其高速成長已經放緩。

中國多項臨床試驗正利用腦機介面，協助脊髓損傷患者站立與行走，並讓失明患者恢復有限的視覺感知。試驗結果差異很大，凸顯這項技術的潛力，以及目前在訊號採集、解碼與復健方面的限制。

據報 Alibaba 正合併電商業務、整合雲端與晶片業務，並將 Qwen 拆分為獨立子公司。報導亦涵蓋 Unitree 計畫登陸科創板、Anthropic 據傳的年化營收，以及 Alibaba 持續投入 AI 對利潤與現金流造成的壓力。

California 與其他 28 個州指控 Meta 設計 Facebook 和 Instagram 使其具成癮性、違反兒童隱私法，並隱瞞相關做法。檢方將其涉嫌採取的策略概括為「吸引、留住、收集、隱瞞」。

The Guardian TechnologyMedia•1h ago#privacy #child-safety #platform-design

Ox Alpha 是一款透過 OpenRouter 與 OpenCode 提供的匿名模型，具備 100 萬 token 上下文、圖片與影片輸入、工具呼叫及免費使用等能力。早期測試顯示其推理與程式設計表現強勁，但開發者、參數量、訓練資料與正式基準排名仍未獲確認。

Cloudflare 推出 Agent Tracing，支援設定 Payload 截斷限制。不同支援的 Agent 框架在 Payload 預設記錄策略上有所差異，因此開發者在設定可觀測性時需要檢查各框架的個別設定。

編劇、導演與製片人正接下臨時工作，教導 AI 系統編劇與製作規劃等技能。時薪介於 12 至 200 美元之間，但部分工作者認為這等同於協助自動化自己的職業。