AI用的是强化学习,其实很多动物也是这么学习的。
拼多多解散了在应用中加入恶意功能的团队

2023-04-03 12:54:00 by 2061太空漫游

拼多多在第三方应用商店发行的版本中加入了提权等恶意功能,被曝光之后遭到 Google 的封杀。安全专家表示,他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称,公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队,致力于挖掘 Android 手机漏洞,开发漏洞利用方法,将其转化为利润。
消息源称,拼多多应用的恶意功能最初只针对农村和小城镇的用户,避开北京上海之类大都市的用户,此举旨在降低被暴露的风险。通过收集用户活动的大量数据,拼多多能全面了解用户习惯、兴趣和偏好,改进其机器学习模型,提供更具有个性化的推送通知和广告,吸引用户打开应用并下单。在被曝光之后该团队于三月初被解散。拼多多是在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。匿名员工称,两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定,失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。大部分团队成员被转移到了 Temu,被分配到不同部门,从事营销或开发推送通知的工作。20 名核心的网络安全工程师仍然留在公司。安全专家称,虽然漏洞利用代码移除了,但底层代码仍然留在那里,仍然可以被重新激活去执行攻击。

https://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html

#安全
Cody : Sourcegraph 新开源的 AI 编程助手

继Github Copilot和Cursor之后,工程师们又多一个选择,而且还是开源。
- 解释代码
- 文档问答
- 调试和优化代码
- 帮写单侧
- 学习新语法
- 代码自然语言检索
详细介绍 安装文档 开源代码

以后投稿请注意不要使用镜像

🤖 投稿:@ZaiHuabot
📣 频道:@TestFlightCN
OpenAI CEO Sam Altman 在与 MIT 研究科学家 Lex Fridman 长达 2 小时的对话中透露:

“从 ChatGPT 开始,AI 出现了推理能力。但没人能解读这种能力出现的原因。”

“马斯克在我心中是英雄,我支持也理解他的担忧。虽然他在推特上挺混蛋的,但希望马斯克能看到我们在解决 AGI 安全问题上付出了多大的努力。”

“GPT-4 是人类迄今所实现的最复杂的软件”

“GPT 在迭代过程中“偏见”必然存在,它不可能保持完全中立。”

而面对外界询问“GPT-4 是 AGI (通用人工智能)吗”这样的问题时,奥特曼则是直接给出了自己理解中的 AGI:

“AGI 所掌握的知识应该是要超过人类科学知识总和的,并且具有创造性,能够推动基础科学的发展;而目前所有 GPT 并不能做到这些,想要达到 AGI 还需要在目前 GPT 的范式上进行拓展,至于如何拓展,正是目前所缺乏的。”“也许 AGI 是永远抵达不了的乌托邦,但这个过程会让人类越来越强大。”

“我必须承认,(AI 杀死人类)有一定可能性。很多关于 AI 安全和挑战的预测被证明是错误的,我们必须正视这一点,并尽早尝试找到解决问题的方法。”(量子位)

🤖 投稿:@ZaiHuabot
📣 频道:@TestFlightCN
#互联网观察 #APP

▎卡巴斯基:拼多多软件存在恶意代码

卡巴斯基实验室的安全研究人员已经发现并概述了PDD Holdings Inc.的中国版本中的潜在恶意软件,几天后谷歌将其从安卓应用商店中下架。

在对该恶意代码的首次公开说明中,卡巴斯基阐述了该应用如何提升自己的权限以破坏用户隐私和数据安全。"拼多多应用程序的某些版本包含恶意代码,利用已知的安卓漏洞升级权限,下载和执行额外的恶意模块,其中一些模块还获得了用户的通知和文件。“

虽然事情已经发酵多周,但截止发稿前,中国相关部门仍未对此恶性事件表态,拼多多也未受到任何惩罚。

频道 @AppDoDo
「三体 ANIMATION」
#剧集 #短评

事实告诉我们,为什么人类不感谢罗辑

改编作品,首先是“作品”,再谈“改”与“编”

短板明显,但胜在长板够长,尤其是在剧情编排、镜头语言以及音乐音效表现上

电视剧?别闹了,我能看到明年

评分
OpenAI 推出 Plugin 功能

⚜️没有Plugin时
用户提问 -> ChatGPT 给出结果

⚜️有Plugin后就可以
用户提问-> ChatGPT ->调用Plugin

⭐️开发者用Plugin实现各种功能,比如

1 ,实时搜索整合信息
(GPT语料截止为2021年9月)

2, 做一些计算
(计算手机今天玩了多久游戏)

3, 执行外部动作
(给你定酒店,发邮件)

🦆 快来排队: waitlist
Linus Tech Tips的YouTube账号疑似被骇入,并开启诈骗直播

北京时间18:20左右,知名科技YouTuber Linus Tech Tips的账号疑似被骇入。频道的图标与名称均被改成Tesla, 并且大部分视频均设置为不可见(可以在播放列表界面中进去)。

伊隆马斯克在直播中出现,谈到加密货币将在2023年疯涨,并放出欺诈链接引导人们对其转账比特币并会得到双倍回报。

图1 原为诈骗💰钱包,更换了图片防止有人误搞

🤖 投稿:@ZaiHuabot
📣 频道:@TestFlightCN
微软发布 GitHub Copilot X

-
Copilot Chat
上下文感知的对话,帮你解释代码;修复bug;生成单元测试等

- Copilot PR:
合并请求自动生成建议的描述。

- Copilot CLI:
终端里直接自然语言对话,自动生成命令,多步骤的复杂任务也不在话下。

- Copilot 文档:
无需查找搜索文档,直接提问。

🦆 每一个都需要加入waitlist
Back to Top