聊聊近年游戏圈的种种乱象【ITde talk】
https://www.bilibili.com/video/BV1uc411s7Q8
“我们应该辨别出哪些失望是少见的孤例,哪些问题是常态化的存在,哪些争论不存在意义,而哪些不完美又应当适度的包容,以平常的心态去看待游戏的失败,以积极的态度去期待游戏的未来。”
https://www.bilibili.com/video/BV1uc411s7Q8
“我们应该辨别出哪些失望是少见的孤例,哪些问题是常态化的存在,哪些争论不存在意义,而哪些不完美又应当适度的包容,以平常的心态去看待游戏的失败,以积极的态度去期待游戏的未来。”
拼多多解散了在应用中加入恶意功能的团队
2023-04-03 12:54:00 by 2061太空漫游
拼多多在第三方应用商店发行的版本中加入了提权等恶意功能,被曝光之后遭到 Google 的封杀。安全专家表示,他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称,公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队,致力于挖掘 Android 手机漏洞,开发漏洞利用方法,将其转化为利润。
消息源称,拼多多应用的恶意功能最初只针对农村和小城镇的用户,避开北京上海之类大都市的用户,此举旨在降低被暴露的风险。通过收集用户活动的大量数据,拼多多能全面了解用户习惯、兴趣和偏好,改进其机器学习模型,提供更具有个性化的推送通知和广告,吸引用户打开应用并下单。在被曝光之后该团队于三月初被解散。拼多多是在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。匿名员工称,两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定,失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。大部分团队成员被转移到了 Temu,被分配到不同部门,从事营销或开发推送通知的工作。20 名核心的网络安全工程师仍然留在公司。安全专家称,虽然漏洞利用代码移除了,但底层代码仍然留在那里,仍然可以被重新激活去执行攻击。
https://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html
#安全
2023-04-03 12:54:00 by 2061太空漫游
拼多多在第三方应用商店发行的版本中加入了提权等恶意功能,被曝光之后遭到 Google 的封杀。安全专家表示,他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称,公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队,致力于挖掘 Android 手机漏洞,开发漏洞利用方法,将其转化为利润。
消息源称,拼多多应用的恶意功能最初只针对农村和小城镇的用户,避开北京上海之类大都市的用户,此举旨在降低被暴露的风险。通过收集用户活动的大量数据,拼多多能全面了解用户习惯、兴趣和偏好,改进其机器学习模型,提供更具有个性化的推送通知和广告,吸引用户打开应用并下单。在被曝光之后该团队于三月初被解散。拼多多是在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。匿名员工称,两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定,失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。大部分团队成员被转移到了 Temu,被分配到不同部门,从事营销或开发推送通知的工作。20 名核心的网络安全工程师仍然留在公司。安全专家称,虽然漏洞利用代码移除了,但底层代码仍然留在那里,仍然可以被重新激活去执行攻击。
https://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html
#安全
Cody : Sourcegraph 新开源的 AI 编程助手
继Github Copilot和Cursor之后,工程师们又多一个选择,而且还是开源。
- 解释代码
- 文档问答
- 调试和优化代码
- 帮写单侧
- 学习新语法
- 代码自然语言检索
详细介绍 安装文档 开源代码
以后投稿请注意不要使用镜像
🤖 投稿:@ZaiHuabot
📣 频道:@TestFlightCN
继Github Copilot和Cursor之后,工程师们又多一个选择,而且还是开源。
- 解释代码
- 文档问答
- 调试和优化代码
- 帮写单侧
- 学习新语法
- 代码自然语言检索
详细介绍 安装文档 开源代码
以后投稿请注意不要使用镜像
🤖 投稿:@ZaiHuabot
📣 频道:@TestFlightCN
OpenAI CEO Sam Altman 在与 MIT 研究科学家 Lex Fridman 长达 2 小时的对话中透露:
“从 ChatGPT 开始,AI 出现了推理能力。但没人能解读这种能力出现的原因。”
“马斯克在我心中是英雄,我支持也理解他的担忧。虽然他在推特上挺混蛋的,但希望马斯克能看到我们在解决 AGI 安全问题上付出了多大的努力。”
“GPT-4 是人类迄今所实现的最复杂的软件”
“GPT 在迭代过程中“偏见”必然存在,它不可能保持完全中立。”
而面对外界询问“GPT-4 是 AGI (通用人工智能)吗”这样的问题时,奥特曼则是直接给出了自己理解中的 AGI:
“AGI 所掌握的知识应该是要超过人类科学知识总和的,并且具有创造性,能够推动基础科学的发展;而目前所有 GPT 并不能做到这些,想要达到 AGI 还需要在目前 GPT 的范式上进行拓展,至于如何拓展,正是目前所缺乏的。”“也许 AGI 是永远抵达不了的乌托邦,但这个过程会让人类越来越强大。”
“我必须承认,(AI 杀死人类)有一定可能性。很多关于 AI 安全和挑战的预测被证明是错误的,我们必须正视这一点,并尽早尝试找到解决问题的方法。”(量子位)
🤖 投稿:@ZaiHuabot
📣 频道:@TestFlightCN
“从 ChatGPT 开始,AI 出现了推理能力。但没人能解读这种能力出现的原因。”
“马斯克在我心中是英雄,我支持也理解他的担忧。虽然他在推特上挺混蛋的,但希望马斯克能看到我们在解决 AGI 安全问题上付出了多大的努力。”
“GPT-4 是人类迄今所实现的最复杂的软件”
“GPT 在迭代过程中“偏见”必然存在,它不可能保持完全中立。”
而面对外界询问“GPT-4 是 AGI (通用人工智能)吗”这样的问题时,奥特曼则是直接给出了自己理解中的 AGI:
“AGI 所掌握的知识应该是要超过人类科学知识总和的,并且具有创造性,能够推动基础科学的发展;而目前所有 GPT 并不能做到这些,想要达到 AGI 还需要在目前 GPT 的范式上进行拓展,至于如何拓展,正是目前所缺乏的。”“也许 AGI 是永远抵达不了的乌托邦,但这个过程会让人类越来越强大。”
“我必须承认,(AI 杀死人类)有一定可能性。很多关于 AI 安全和挑战的预测被证明是错误的,我们必须正视这一点,并尽早尝试找到解决问题的方法。”(量子位)
🤖 投稿:@ZaiHuabot
📣 频道:@TestFlightCN
carrot 收集了众多免费好用的ChatGPT镜像站点
🏷 TAG #GitHub #AI
📢 Channel @opencfdchannel
👥 Group @open_source_community
🏷 TAG #GitHub #AI
📢 Channel @opencfdchannel
👥 Group @open_source_community
【官方双语】我的YouTube频道昨晚被删了#linus谈科技
https://www.bilibili.com/video/BV1VY4y1Q7LC
https://www.bilibili.com/video/BV1VY4y1Q7LC
OpenAI 推出 Plugin 功能
⚜️ 没有Plugin时
用户提问 -> ChatGPT 给出结果
⚜️ 有Plugin后就可以
用户提问-> ChatGPT ->调用Plugin
⭐️ 开发者用Plugin实现各种功能,比如
1 ,实时搜索整合信息
(GPT语料截止为2021年9月)
2, 做一些计算
(计算手机今天玩了多久游戏)
3, 执行外部动作
(给你定酒店,发邮件)
🦆 快来排队: waitlist
用户提问 -> ChatGPT 给出结果
用户提问-> ChatGPT ->调用Plugin
1 ,实时搜索整合信息
(GPT语料截止为2021年9月)
2, 做一些计算
(计算手机今天玩了多久游戏)
3, 执行外部动作
(给你定酒店,发邮件)
微软发布 GitHub Copilot X
- Copilot Chat :
上下文感知的对话,帮你解释代码;修复bug;生成单元测试等
- Copilot PR:
合并请求自动生成建议的描述。
- Copilot CLI:
终端里直接自然语言对话,自动生成命令,多步骤的复杂任务也不在话下。
- Copilot 文档:
无需查找搜索文档,直接提问。
🦆 每一个都需要加入waitlist
- Copilot Chat :
上下文感知的对话,帮你解释代码;修复bug;生成单元测试等
- Copilot PR:
合并请求自动生成建议的描述。
- Copilot CLI:
终端里直接自然语言对话,自动生成命令,多步骤的复杂任务也不在话下。
- Copilot 文档:
无需查找搜索文档,直接提问。