Wiz CTO 谈 PHP 漏洞危机:AI 加速漏洞发现,手工打补丁难以为继
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 在 TechCrunch Equity 播客中复盘上周 PHP 两个高危漏洞的修复过程,称 Wiz 借助 AI 和定制工具在一个周末内测试了数十个思路,才找到这些漏洞。
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 在 TechCrunch Equity 播客中复盘上周 PHP 两个高危漏洞的修复过程,称 Wiz 借助 AI 和定制工具在一个周末内测试了数十个思路,才找到这些漏洞。
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 在 TechCrunch Equity 播客中复盘了上周 PHP 两个严重漏洞的修复过程,Wiz 与 OpenAI、研究团队 Calif 及 PHP 团队共同参与。
美国肯塔基大学行政人员、非有神论人文主义者 David Durman 以信仰为由获得职场豁免,可不使用AI工具,成为首位获此类便利的人文主义者。美国人文主义者协会指出,对AI与人类尊严的担忧横跨天主教、普世主义与人文主义等多种传统,非有神论者同样受职场法律保护。Durman 担心过度依赖AI会削弱批判性思维,并称其冲击就业、环境与人类创造力。
《纽约时报》报道称,美国情报机构认为英伟达 CEO 黄仁勋身边的一名高管为中国提供情报,此人被指是新加坡数据中心运营商 Megaspeed 的 Alice Huang(黄乐)。
据 The Information 报道,DeepSeek 和月之暗面(Moonshot AI)在训练最新模型时大量使用 OpenAI 的 GPT-6 Astra 输出,涉及 Kimi K3.1 Pro 和 V4.1-Flash 1017。
美国证券交易委员会周一公布了 Anthropic 的 S-1 文件,为备受期待的 IPO 做准备。文件在讨论收入增长与成本的同时,用 93 页、逾 7 万字的“风险因素”章节列出数百项潜在问题,其中一些涉及 AI 可能勒索人类、产生自我意识乃至终结人类等非常规风险。Ars Technica 从中挑选了七个最令人意外的风险点。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出一个隐私保护的端侧诈骗检测模型。