搜索“其他”

在这次红队演练中，我们还发现了一个漏洞，它允许在 Brotli 中实现未授权远程代码执行。Brotli 是一个被广泛部署的压缩库，包含在许多软件中，例如 Node.js、Bun 和 Envoy。 该漏洞可让攻击者通过发送或回复恶意压缩数据，在受影响系统上运行自己的代码，而无需创建任何用户账户。也就是说，接受压缩输入的未修补服务器可能被恶意客户端接管，而接受压缩输入（例如“curl --compressed”）的未修补客户端可能被恶意服务器接管。 这个根本原因问题实际上已于 2 月在 Brotli 源代码中修复，但当时并不知道它会引发安全漏洞，而且此后 Brotli 也没有再发布新版本。由于 Brotli 内置于其他软件中，任何包含该库的软件也需要采用这一更新，随后该软件的用户也需要跟进。我们向 Brotli 以及 Node.js 等其他下游项目披露了该漏洞，这些项目已发布或正在发布安全更新，Brotli 也发布了新的版本并公开了 CVE。 有关补丁和缓解措施的更多细节如下：https://t.co/Y1Y72aHxrW

匹配字段正文

公司在这里所说的“选择”，指的是在你的账号中启用 Personal Intelligence 的决定。Personal Intelligence 于今年年初开始以 beta 形式推出，允许 Gemini 在 Gmail、Photos、Search、Drive 等多个应用之间共享数据。 你可以选择允许某些 Google 服务（包括 Search 或 Gemini Apps 等服务）访问你在使用的其他 Google 服务中的数据，例如 Google Photos 以及 Gmail、Drive 等 Workspace 应用，以便为你提供更个性化的体验，但须遵守访问服务的政策和设置。例如，Search 可能会处理你允许 Search 访问的部分数据，用于个性化内容，包括广告。 Personal Intelligence 目前（暂时）仍为选择性开启，但如果你对这类变更感到不安，不妨确认一下你的 Google 账号设置是否符合你的意愿。为此，请前往“我的账号”页面下的“数据和隐私”，选择“个性化设置”，然后在搜索服务中选择“管理个性化推荐”。你也可以点击此页面上的“关闭”按钮，彻底停用个性化推荐。

匹配字段正文

是帮助完成起草报告和汇总信息等任务。但该许可附带条件，禁止输入行动、敏感或个人数据。 IOPC 参与事务主管 Emily Barry 表示：“这些是严重的指控，理应得到彻底、独立的调查。” 调查人员将审查该警探在 2025 年 5 月至 2026 年 6 月期间使用 Copilot 的情况，以确定是否违反了职业标准。该警官已收到严重不当行为通知，但尚未作出任何认定。 AI 已经在其他地方的警方文书工作中崭露头角。此前有报道称，美国一些警察部门正在采用 Axon 的 Draft One，该工具可根据执法记录仪音频生成报告草稿。警员必须检查并批准结果，但人们仍对信息不准确以及日益依赖自动写作感到担忧。 今年早些时候，出现了一个 AI 弄错警方文书的离奇案例。犹他州一份 AI 生成的报告声称一名警员变成了一只青蛙，原因是该软件捕捉到了背景中播放的迪士尼《公主与青蛙》的音频。在报告提交前，有人发现了这个错误。 敏感数据这一因素也让人想起三星在 2023 年的经历，当时员工将机密代码和会议信息提交给了 ChatGPT。正如当时报道的那样，为加快日常工作而做的尝试，最终却把公司信息交给了外部服务。

匹配字段正文

需求。 过去一年，SpaceX的算力规模从0.6吉瓦增加到1.7吉瓦，超级智能业务的收入随之跳升。根据约翰森的介绍，2026年三季度，这项业务的收入环比增加了约50亿美元，同比增加约67亿美元，主要来自云服务协议的逐步放量。 SpaceX自家产品用的算力同样吃紧。马斯克称，为了腾出更多算力训练模型，公司曾尝试把一部分推理任务（即模型响应用户请求时的计算）交给其他云服务商。因为相比训练，推理任务更容易拆分到其他平台上运行。他还认为，最终用掉公司大部分超级智能算力的，可能是智能体助手Grok Bot。 Grok Bot于8月份推出，马斯克称，这是他见过增长最快的产品，目前已在部分客户中先行使用，几周内将面向企业客户大范围部署。根据该公司总裁兼首席运营官格温·肖特韦尔的介绍，10月份早些时候，Grok Bot的付费周活跃用户已经达到80万，一个月里增长了一倍多，企业客户是增长最快的一类。 马斯克推算，算力的扩张加上Grok Bot的需求，到2027年底，SpaceX的年化经常性收入（按年底当月收入折算的全年收入）会在5000亿美元到1万亿美元之间。约翰森则在业绩会上提到，今年底这一数字的目标

匹配字段正文

年。我做的很多事情都已经实现了自动化。这次对我来说并不疯狂，还有一个原因：我自己其实没有任何运行 PHP 的系统。所以对我而言，事情大概就是：“好，我对互联网用户负有责任。”如果当时我正在亚得里亚海中央的一艘船上，那一天可能就会很疯狂。这种情况确实有可能发生。但这次我有时间准备软件包。 Warzel：这还挺不可思议的。 Surý： 就算没有我，大家仍然可以从其他渠道获取 PHP，然后自己编译。但对所有人来说，过程会复杂得多，有些人也不具备立即升级 PHP 的技能。PHP 项目发布的是这门语言的源代码，而我做的工作，是把源代码打包成可以安装到服务器上的软件包。这样非常方便，也更快，还能自动化。你可以把同一个软件包安装到数百台、数千台服务器上，不需要自己编译。 如果我当时无法参与，整个过程就会花更长时间，有些人也不具备所需的技能。真正值得感谢的，是 PHP 项目把我纳入了那个知情的小圈子，让我能在漏洞公开前就获知情况并提前准备。 Warzel：收到邀请时，你有没有觉得“糟了”？ Surý： 我现在的人生阶段，大概会想：“这很糟糕，必须修好。”但至少对我来说，这不会引发恐慌。很多人确实因此慌

匹配字段正文

shy更是专门推出Meshy Edit，这是Meshy全新的编辑3D 模型方式，其中的“局部编辑”功能只会改变你选中的那一部分，并保持其余模型不变。 Meshy在官方说明中直接给出一个例子： 生成了一个模型，结果几乎正确。姿势对了，比例也对了，但有一部分不对：多出了一块、缺了一个配件，或者有一件武器你想替换掉。 现在，你只有两种选择：重新生成整个模型，并祈祷其他地方也能保持一致；或者导出到Blender，然后手动修正。 Meshy Edit给了你第三种选择：在模型上点击Edit，进入编辑模式（Edit Mode）。ㅤ 过去可能需要在Blender里手动花几小时修改的细节，Meshy Edit希望帮助用户在几分钟内完成。 这背后是AI 3D产品思路的变化：模型生成不再是创作的终点，而是一个可以反复调整的起点。 今年6月，Meshy发布Agent时，也曾做出类似表述： Meshy 3D Agent是一个可以与之对话的AI 3D模型生成器。 无需使用Blender或Maya，用户即可通过对话完成更多3D创作任务。专为3D打印制造商、独立游戏开发者、3D艺术家和设计师打造。 Meshy并不是第

匹配字段正文

》以获取类似内容。 Meta六周前推出的毛茸茸、脸颊红润的Muse吉祥物，旨在让人们接受拥有个人AI智能体的想法，而它似乎正在奏效。Meta首席执行官马克·扎克伯格在10月21日的公司财报电话会上告诉分析师，自9月8日上线以来，加拿大和美国已有超过1000万用户创建了Muse智能体。推荐视频 “换个角度看，这已经是Threads起步时的两倍多，也高于我们认为其他AI应用起步时的水平，”扎克伯格说。 Muse可以代表用户执行多步骤任务，例如浏览网页、发送电子邮件和预订旅行。扎克伯格说，四分之一的Muse用户每天使用它，最常见的用途是购物，平均单笔购买金额超过200美元。Muse的需求如此之高，以至于Meta不得不在第一周与支付处理商Stripe合作提高信用额度，但他没有具体说明提高了多少。Meta从一开始就与Stripe合作，以支持Muse购物。 “我们不得不与Stripe合作提高信用额度，因为交易量超出了我们任何人的预期，”扎克伯格说。 这种早期的购物活动为Meta提供了一个机会，将其数十亿美元的AI投资转化为另一条收入来源。Meta不只是向希望触达潜在客户的企业销售广告，还计划在Mu

匹配字段正文

云托管平台 Railway 在发现一起可能已导致敏感客户数据泄露的网络攻击后，敦促所有用户更换其 API 密钥及其他存储的凭据。该公司在 10 月 21 日的一篇博客文章中表示，未经授权的第三方可能访问了加密的环境变量，并解密了其中一部分。 环境变量可能包含敏感信息，包括 API 密钥、数据库密码和私有镜像仓库凭据。Railway 表示，其初步调查表明此次攻击仅影响了部分客户，但建议所有用户更换凭据并检查是否存在可疑活动。 该公司表示，于 10 月 21 日在存储客户环境变量的系统中检测到异常活动。Railway 怀疑此次入侵可能是更广泛行动的一部分，该行动针对技术平台，以获取对 AI 推理服务提供商的访问权限。 “我们认为这是近期针对平台公司的一系列攻击的一部分，目的是入侵 AI 推理服务提供商，”Railway 表示。 Railway 表示已通知相关上游提供商，以便他们吊销可能已泄露的密钥。然而，Railway 尚未解释攻击者是如何获得访问权限的，也未透露此次入侵影响了多少客户，或指明攻击者可能泄露了哪些凭据。 Railway 要求用户检查 OpenAI、Anthropic 和 G

匹配字段正文

署方案，你会希望环境能作为其替代。印度的住宅可能并不是为美国构建机器人用例的合适背景。” 图片说明， 教机器人像人类一样工作的工厂工人 但工人们采集数据，是为了有朝一日取代他们工作的机器吗？ 孟买塔塔社会科学研究所（TISS）管理与劳动研究学院高级教授Bino Paul表示，目前下结论还为时过早。 他说，对某些工人来说，AI可能是有用的工具，但机器人也可能使其他工作自动化。 问题在于，如果机器真的开始接管，工人们对此几乎无能为力。 “等到工人们意识到自己参与的是什么时，事情可能已经走得太远了，”他说。 和许多人一样，他希望政府监管AI。 “AI不能仅仅被视为一个技术系统。我们需要发展一个社会技术系统，在其中通过人类能动性来维护伦理，确保AI带来善而非恶。” ‘这是生存’ 尽管人们对AI的发展方向感到担忧，资金仍在源源不断地投入其开发。 其中一部分流向了印度的工人，那里从不缺少愿意每天为几美元戴上摄像头的人。 Mohammed Arman在班加罗尔的纺织行业工作了10年。 “服装缝纫和裁剪。我对这份工作太熟悉了，闭着眼睛可能都能做。布料、线、针、机器——10年之后，你的手在脑子还没下达指

匹配字段正文

018年创建了a16z crypto，在比特币跌破3000美元的至暗时刻all in区块链，并缔造了“Web3”一词。 10月22日，Chris Dixon发布长文宣布a16z crypto正式更名为a16z Frontier。 文章写得很体面。Dixon说，区块链技术正在「隐入幕后」，定义一家公司应该看它做什么，「标签不再重要」。新基金将投资AI、机器人和其他新兴技术，「同时继续投资Crypto」。 Web3叙事的缔造者，亲手从自己的招牌上撤下了「Crypto」。 五个月前，a16z crypto的发言人在回应Fortune采访时的原话是「这只基金100%专注于投资加密创业者」。 五个月，从满仓到改名，成年人体面的告别，不过如此。 a16z Crypto编年史 要理解这次更名的重量，需要先看a16z crypto这八年走过的路。 2018年，Dixon从a16z内部拉起了一支专注加密资产的团队，第一只基金3.5亿美元，使命简单粗暴：买币、投项目、赌区块链会成为下一代互联网的基础设施，Ali Yahya是第一个全职加入的人。 那是一个需要勇气的时刻。比特币刚从2万美元跌到3000美元，

匹配字段正文

业的同时重塑一众传统产业，进而创造未来十年最大的产业机会。 但在今年上半年时，市场对AI的热情已开始背离赛道基本面。今年3月MiniMax股价高点时，公司的市销率（TTM）曾一度超过600倍，智谱6月高点时的市销率（TTM）甚至超过1000倍。 作为国内头部大模型公司之一，MiniMax曾靠面向C端的AI产品支撑营收。随着大模型能力提升，面向B端的开放平台及其他基于AI的企业服务业务已经代替C端产品，成为MiniMax的主要收入来源。 今年上半年，MiniMax开放平台及企业服务业务收入达到0.74亿美元（约合人民币4.97亿元），同比增长703.1%，营收占比由上年同期的30.3%提升至63.4%。 在该业务的推动下，今年上半年，MiniMax的总收入同比增长283.1%至1.17亿美元（约合人民币7.78亿元），经调整净亏损同比扩大52.7%至2.93亿美元（约合人民币19.6亿元）。 但与智谱相比，MiniMax的收入规模仍存在一定差距。在今年半年报业绩会上，智谱管理层曾提及，截至8月底公司的ARR已经达到16亿美元。而MiniMax的ARR为8亿美元。 为了激励团队拿出更多成果

匹配字段正文

nald Trump 于 12 月将其签署成为法律。 作为承包商，Warp 只生产客户选择的分子。“我们并不开发自己的药物，”联合创始人兼首席运营官 DJ Patil 说。 Patil 曾担任白宫首任首席数据科学家，之后成为 Devoted Health Inc. 的创始高管。第四位联合创始人、首席技术官 Mano Paluri 曾是创办 Meta Platforms Inc. 人工智能研究团队的成员，多年后他成为 Meta Superintelligence Labs 的副总裁。 Lightspeed Venture Partners LP 领投了本轮融资。其他 18 家参与机构包括 Institutional Venture Partners LP、Lux Capital Management 和 Menlo Ventures LP。Coinbase Global Inc. 首席执行官 Brian Armstrong 和 OpenAI 首席财务官 Sarah Friar 以个人身份投资，另有 11 位天使投资人也参与其中。 图片：SiliconANGLE/GPT Image 2.5

匹配字段正文

备均由 OpenAI 提供，且不得带离办公场所。 OpenAI 告知两家机构，影响实际运行系统安全防护措施的漏洞均已修复，但修复措施有效与否尚未被两家机构核实。 AI 实验室、专家以及美国政府一直主张引入外部独立评估，以便在保障 AI 安全的同时，不拖慢技术发展。不过，AI 企业担心外部评估人员进驻后，可能向竞争对手泄露企业的专有信息。 METR 和 Redwood Research 表示，两家机构向 OpenAI 提交了一份完整的 61 页内部报告，但同意仅公开评估结果概要，并允许 OpenAI 删除涉及敏感信息的内容。 据IT之家了解，与以往部分评估不同，两家机构此次无权自行公开删减内容的具体信息，但希望未来的评估能够更加透明。 研究人员还发现，OpenAI 的 Codex 智能体存在绕过安全限制的潜在途径，可借此获得与用户相同的完整操作权限。 此次评估以 7 月 21 日及之前的监控系统为对象。研究人员指出，OpenAI 在评估期间也在扩展该系统。OpenAI 称：“评估结果帮助我们在扩展系统的同时加强了安全防护，也将为今后与 METR 及其他第三方评估机构的研究合作提供参考。”

匹配字段正文

狗 美国陆军于1942年成立了K-9部队。据该公司称，如今战争部的军用工作犬项目拥有超过2200支犬队，而美国军用工作犬中超过80%购自欧洲。拉姆引用参议院军事委员会的警告称，“由于海外繁育者数量有限，加之市场需求上升，从欧洲采购幼年军用工作犬的成本……正在飙升。”他还引用美国养犬俱乐部的评估称，“现在连中等质量的外国犬都出现了短缺。” 拉姆说，美国正在“与其他国家政府竞争”同样的动物，其中包括中国和俄罗斯。 购买后的损失也很昂贵。据该公司称，在约三年的采购和训练流程后，购得的犬只中不到一半被判定适合服役。这意味着美国今天必须购买并训练约200只犬，才能在日后部署100只工作犬。 生物样本库、克隆、编辑 拉姆分阶段描述了该计划。Warhound将寻找完成训练的优秀犬只，并将其遗传物质存入生物样本库。随后将克隆这些经过验证的犬只，不过拉姆表示“训练和环境始终会影响表现”。与此同时，公司还将开展定向基因编辑。 拉姆说，第一批犬只已存入生物样本库，目前正在接受编辑。他预计约两年后交付首批犬只。“繁育和饲养一只狗需要该花的时间，”他说。 Warhound将筛查出与肌肉退化及其他遗传性疾病相关的

匹配字段正文

备本地的浏览数据。 停运时间表 根据公司的关键日期帮助文章，自 2026 年 10 月 22 日起，将无法再创建新的 Arc 账号，而现有用户暂时不受影响。最新版 Arc 新增了将全部数据导出浏览器的选项，并让导入 Dia 更加顺畅。 2026 年 11 月 23 日，iOS 和 Android 版 Arc Search 中的 Browse for Me 及其他 AI 功能将被停用，这些应用也将不再允许用户登录或与 Arc 同步标签页，但两者仍可作为浏览器继续使用。macOS 和 Windows 版 Arc 将从该日期起开始显示有关停运的提醒。 2026 年 12 月 15 日是用户申请获取与 Arc 账号相关的个人数据副本或要求公司删除该数据的最后一天。公司表示，副本涵盖账号详情，例如用户姓名、电子邮件地址和加入日期，以及用户使用 Arc 的记录。它不包括存储在设备上的浏览数据，例如历史记录或密码，因为公司无法访问这些数据。 直到 2026 年 12 月 22 日，macOS 和 Windows 版 Arc 将继续接收常规的基础更新和修复，但公司不再添加新功能。在停运期间，公司表示只

匹配字段正文

浏览器很难说得过去，尤其是在安全方面。“Dia 从底层开始就是按照当今的安全标准构建的，因此我们的工程和安全团队今后将把重点放在那里，”该公司写道。 Arc 的停用将逐步推进：虽然现有 Arc 用户的使用不会发生变化，但从今天起已无法创建新的 Arc 账号。11 月 23 日，iOS 和 Android 版 Arc 的标签同步、Browse for Me 及其他 AI 功能将被关闭。最后，桌面版 Arc 将于 12 月 22 日停止工作，Arc 账号也将被停用。 The Browser Company 今天强调，其新的 Dia AI 浏览器支持 Arc 的热门功能，例如侧边栏中的垂直标签、Spaces（现称为 Profiles）、固定标签、文件夹和分屏视图。Dia 还可以在注册时导入所有用户数据（登录信息、扩展、Spaces、收藏夹、固定标签和文件夹）。 在一份常见问题解答中，The Browser Company 表示，其新的 Dia 浏览器比 Arc“快得多”，并且其 AI 功能是可选的。Dia 提供自然语言 Omnibox、内置 AI 助手（带有可选的记忆功能）、多标签分析以及自

匹配字段正文

建议；为不同市场和语言本地化培训材料；以及构建个性化的交互式仪表板来管理日常工作，”他说。 然而，尽管这家网约车巨头如今正全面投入ChatGPT，但似乎尚未确定员工究竟将如何使用它。“我们的做法是在Uber全公司提供强大的AI工具，同时给团队留出试验空间，”苏库马尔说。“例如，今年早些时候，我们将30名AI工程师与Uber各团队配对，给他们两周时间来自动化其工作中的关键部分。这些‘AI小组’向我们展示了，当技术专长与对特定工作的深入理解相结合时，存在多大的机会。” Uber未披露此次推广该聊天机器人的支出规模。苏库马尔表示，公司反而将跟踪员工如何使用该工具。“我们将观察员工如何使用这项技术、他们开发出哪些类型的工作流程，以及它如何帮助他们更高效地工作。我们将评估这些结果，并利用所学来指导我们在整个业务中部署AI的方式，”他说。Uber表示，OpenAI在该聊天机器人的集成方面与公司密切合作。 OpenAI在与主要竞争对手Anthropic竞争之际，已迅速扩大其企业业务。这家ChatGPT的创造者曾主要被视为消费级品牌，如今已迅速在企业客户中赢得忠实追随者，而其他AI公司则难以跟上步伐。

匹配字段正文

庞大军队的国家往往不遵守它。吉塞尔所代表的红十字国际委员会的存在， 明确地塑造这些规则和法律。有些法律很古老，远比AI古老，但吉塞尔表示，根据人道法，它适用于“所有武器、作战手段和方法。昨天的、今天的，以及明天的。” 除了将人道法编入AI的机会之外，吉塞尔表示，还应该为这项新技术制定新的规则和法规。“不是要全部禁止它们，而是要禁止特定类别的自主武器系统，并对其他类别施加具体限制，”他说。 “……一旦精灵从瓶子里出来，要把它放回瓶子里就非常、非常困难” 但他确实有红线。第一条是任何将人类从杀伤链中移除的AI支持系统。“从我们的角度来看，这需要具体的限制、护栏和约束，”他说。 “我们建议禁止的另一类自主武器系统是那些会直接以人类为目标的系统，即目标特征是人类，而不是坦克、武器系统或其他典型军事目标，其原因基于伦理关切、人道关切和道德底线，”他补充道。 自主武器已经存在很长时间了。一些美国军舰配备的加特林机枪能够自动追踪并摧毁来袭目标。区别在于，这些武器追踪的是舰船和导弹，而不是人类。 根据吉塞尔的说法，以人类为目标的自主武器或选择目标的AI支持系统的一个问题是，它们不可预测。他说，禁止不可

匹配字段正文

微软发布了一份新报告，称其发现了一个名为 Storm-0940 的中国国家关联行为体发起的网络攻击，该行为体使用一个名为 Artex 的中国 AI 智能体来自动化攻击，目标针对全球数百家机构，涉及广泛的行业。 ARTEX 以开源形式在 GitHub 上发布，它将多个 LLM 智能体串联起来，在一次渗透测试中从侦察一路推进到数据窃取，几乎无需人工介入。 这些密钥属于 ConnectWise 的 Microsoft 365 备份与管理应用，这些应用本就已被信任并拥有广泛访问权限，因此登录时跳过了用户登录和 MFA。 数起由 ARTEX 驱动的入侵在不到 3 小时内便从初始目标达成云特权访问。 在某些租户内部，这些智能体查询了 Microsoft Graph，向其他应用添加了凭据，并让一个 ConnectWise 应用为自身授予了全局管理员权限。 大多数目标定位仍然失败，其中包括一次密码喷洒，记录了 151K+ 次失败且无一成功，而仅凭应用登录并不能证明数据被窃取。 OAuth 应用滥用是 Storm-0940 的惯用手法，但 ARTEX 执行得足够快，使防御者在告警与撤销之间几乎没有时间。

匹配字段正文

smith 成立于 2024 年，由联合创始人兼首席执行官 Aditya Jayaprakash 领导。它提供一项相当新颖的服务——“CI 云”，其中 CI 代表“持续集成”，即在软件合并到现有代码库并部署到生产环境之前，对构建和测试进行自动化的过程。 在 Blacksmith 出现之前，大多数公司都自行处理 CI，在亚马逊云科技、微软 Azure、谷歌云或其他厂商托管的云服务器上运行这些任务。但如今，它们可以选择 Blacksmith，该公司购买了自己的服务器，并构建了一个横跨全球多个地点的专用 CI 云。 这家初创公司自行编写软件来运行这些 CI 任务。其主要优势之一是，它可以自动完成每段新代码测试前所需的大量原本依靠人工的设置工作。 在宣布今日融资的博客文章中，Jayaprakash 解释说，在人工智能编码助手出现之前，大多数开发者大约一半时间用于编写代码，另一半时间则用于等待代码构建并通过各种测试。但他说，随着 Cursor、Anthropic PBC 的 Claude 和 OpenAI Group PBC 的 Codex 等 AI 编码工具的出现，创建新代码的过程变得“极其容

匹配字段正文