「RCE 0day漏洞」共找到 207 篇相关文章
Moltbook漏洞大到可以冒充Karpathy发帖，黑客都急了
Moltbook先是被曝AI发帖、注册数量造假，现又有白帽黑客指出其存在重大安全漏洞，数据库暴露，可冒充任意Agent发帖。黑客给出修复方案，创建者称已在处理，但修复或引发新问题。
SGLang支持GPT-OSS：从Day 0支持到性能增强
SGLang宣布重大更新，聚焦openai/gpt - oss - 120b模型深度性能优化与新功能。预填充和解码阶段吞吐量显著提升，支持多GPU，有推测解码等功能，还支持智能体应用程序，且不损害模型推理能力。
模型越聪明越“不听话”？MathIF基准揭示AI服从性漏洞
上海人工智能实验室与香港中文大学研究团队发布论文，用MathIF基准揭示大模型“聪明”和“听话”有矛盾，越擅长推理越易忽略指令，还分析了原因并给出让模型更“听话”的方法。
首篇，系统盘点扩散模型高危漏洞！看懂攻击方式和防御体系
随着扩散模型广泛应用，其安全问题凸显。天津大学团队论文系统梳理文生图模型攻击方式、风险类型、威胁场景与防御体系，指出当前防御不足，需建立更体系化防护体系。
YC AI 创业营 Day 2：纳德拉、吴恩达、Cursor CEO 都来了
YC AI创业营第二天，微软CEO纳德拉、吴恩达等七位重磅嘉宾围绕AI技术、创业等话题分享观点，如不要将AI拟人化，智能体将成新一代计算机等，还给出产品开发、创业等方面建议。
王智、沈今晶、方汉、郑林等等都来了，AIFUT大会Day2上午场全记录。
AIFUT大会第二天上午场精彩纷呈。AJ谈900万人共建AI社区历程；王智、沈今晶探讨AI与电影创作；方汉称一人公司时代到来，分析难被替代的五种人；郑林谈影视成本与未来趋势；李勇提出AI玩具应是朋友。
Transformer论文作者重造龙虾，Rust搓出钢铁版，告别OpenClaw裸奔漏洞
Transformer作者Illia Polosukhin重造安全版龙虾IronClaw。OpenClaw安全状况差，IronClaw用Rust重写，建立四层防御，还能防提示注入。其背后是NEAR更大构想，目标是用户掌控数据和资产。
Transformer学不会多位数乘法？MIT和哈佛的研究指出了一个简单漏洞
MIT、哈佛和谷歌DeepMind团队实验发现，Transformer做4位数乘法有软肋。用‘隐式思维链’（ICoT）训练的模型准确率达100%，传统方法仅1%。研究揭示了问题根源，还给出修复方案，但也引发诸多质疑。
罗振宇、张鹏、王立行等齐聚一堂，AIFUT大会Day1上午场的全面总结来了。
AIFUT大会首日上午，多位嘉宾分享观点。王磊谈亦庄如何拥抱AI；卡兹克称身份被重新定义，好奇心不可被定义；罗振宇认为人最后价值是告诉AI要什么；还有Tim、张鹏、谷大白话、王力行等分享见解。
57.6万代码撕碎AI编程神话，20%「幽灵包」暗藏漏洞！苹果、微软已中招
最新研究用57.6万个代码样本揭示，超20%代码依赖的是不存在的软件包，为供应链攻击创造机会。Meta和微软虽看好AI写代码，但AI生成代码或成安全灾难，开发者需仔细检查。