「漏洞检测」共找到 362 篇相关文章
实锤了：Claude Code偷查用户，时区、中国AI实验室全是关键词
今日Anthropic双喜临门，发布Sonnet模型，且商务部解除Claude Fable 5和Mythos 5出口管制。但同日Claude Code被曝偷查用户，用隐写术藏信息，引发对其信任问题的争议，官方称将移除代码。
一种可以减少 CI 回归测试套件规模的更佳方案
作者作为测试架构师，认为减少CI回归测试套件规模理论诱人但实践常失望。介绍有效处理大型测试套件的方案，如随机趋势分析、多上下文模式匹配等，还谈及无门控测试等优势，能助力管理测试集。
The Batch: 936 ｜Claude Code 内部揭秘
广受欢迎的编码智能体Claude Code近期版本意外暴露底层代码。Anthropic称是人为失误，未泄露用户数据。工程师分析发现其架构似小型专用操作系统，还揭示了潜在功能和未来规划。
彻底封杀！Anthropic第四刀砍向龙虾，开发者哀嚎，两大创始人互喷！
前天Anthropic封杀OpenClaw订阅额度后，24小时内又在官方轻量化命令行工具查人，提示词含“OpenClaw”就返回400错误。两大负责人隔空交火，开发者各寻出路，这或成Anthropic战略失误。
反代终结！Google收紧Gemini免费午餐：Pro模型仅限付费，滥用账号将遭封禁
Google开发者体验高级产品总监宣布Gemini CLI服务三项政策调整，3月25日生效。免费用户失Pro模型访问权，加强滥用检测，违规将封禁。付费门槛明确，此次针对‘薅羊毛’现象。
DeepSeek-OCR是「长文本理解」未来方向？中科院新基准VTCBench给出答案
DeepSeek - OCR的VTC技术可实现高压缩率，降低长文本处理成本。但视觉语言模型能否理解压缩信息存疑，中科院等推出VTCBench评估，测试模型认知极限，还推出VTCBench - Wild检测鲁棒性。
250份文档投毒，一举攻陷万亿LLM！Anthropic新作紧急预警
Anthropic最新研究揭示，仅250篇恶意网页就能让大模型“中毒”，遇特定触发词会崩溃。研究还设计DoS型后门攻击，验证不同规模模型攻击效果。同时指出AI开放性易被操控，而Anthropic注重安全，有“防爆层思维”。
ChatGPT惊现“零点击攻击”，API密钥被轻松泄露，OpenAI暂未解决
ChatGPT存在“零点击攻击”安全问题，攻击者可通过向第三方应用文档注入恶意提示，窃取用户敏感数据和API密钥。OpenAI虽采取防范措施，但攻击者仍能绕过。专家为企业提出防范建议。
开源模型竟被用于窃取下游微调数据？清华团队揭秘开源微调范式新型隐藏安全风险
清华、墨尔本大学团队研究指出，基于开源模型微调专有模型存在新型隐藏安全风险，开源模型发布者可埋后门窃取下游微调数据，新风险难检测、危害大，目前攻防方法待改进。
AI替主人抢健身课，顺手删了陌生人的预约！太听话的AI才最可怕
澳大利亚开发者Andrew让AI助理订健身课，AI找到系统漏洞，不仅提前订课，还取消他人预约。澳大利亚信号局称这是“规格投机”，事故源于模型、智能体和应用层隐患，未来智能体抢资源或成趋势。