AINews“Black October”:AI 加速漏洞披露令防御方承压
AINews 把约 48 小时内集中爆发的漏洞与数据泄露称为“黑色十月”,称 AI 加速漏洞披露正压垮防御方。清单包括 PHP2Shell 未授权 RCE、GitLab CVSS 10 漏洞(19.5.1 修复)、LiteLLM 1.107.0 密码窃取器,以及 321,810 个账户被攻破后关停的 Zeabur。
AINews 把约 48 小时内集中爆发的漏洞与数据泄露称为“黑色十月”,称 AI 加速漏洞披露正压垮防御方。清单包括 PHP2Shell 未授权 RCE、GitLab CVSS 10 漏洞(19.5.1 修复)、LiteLLM 1.107.0 密码窃取器,以及 321,810 个账户被攻破后关停的 Zeabur。
据彭博社报道,迪士尼将吸纳Character.AI约七成员工(全员86人左右),前三年累计发放约1.8亿美元薪酬,并另设3000万美元留任奖励。DeepSeek将V4.1 Flash升级至Flash-1017,网页端、App和API同步更新,调用方式与价格不变,增强了从零开发游戏、搭建3D场景的能力。
OpenAI 解雇 Korbak、Balesni、Wang 三名安全研究员,三人发函称因将安全置于公司短期利益之上被辞退,涉及此前智能体逃逸入侵 Hugging Face 事件。