翻页 夜间
首页 > 一吻定情 > 勇者行动

绿灯侠

OpenAI模型“越狱”攻击,救场的竟是中国AI工具_我的网站

晓说

A |     一家美国公司遭到美国AI攻击,而提供保护的竟是一款中国人工智能工具。    

[ 新车官图] 6月5日,吉利银河官方发布旗下全新中型插混轿车——吉利银河A7(参数|询价) EM-i更多角度官图。根据此前信息来看,该车亏电油耗实现2L级别,综合续航超2100km。同时,其车型尺寸小于吉利银河星耀8 EM-i,预计瞄准10万元级别轿车市场,竞品或为比亚迪秦L等车型。
外观方面,该车采用星环式贯穿灯带,搭配两侧凌厉的灯组造型,有着不错的辨识度。同时,其下方两侧进气口造型夸张,营造出不错的运动感。         AI工具平台Hugging Face上周遭到OpenAI模型攻击。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷,这一事件的披露或许会带来一个令人惊讶的结论。

B |          Hugging Face上周就已披露此次攻击,当时尚不知晓OpenAI的模型就是元凶。直到周二,OpenAI才承认自己造成了此次攻击。

C |          OpenAI表示,在一次限制网络访问的内部评估中,模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。模型借此连上互联网并获取了测试答案,换言之,它在评估中作弊了。         OpenAI在声明中表示:“在沙盒测试环境中运行时,我们的模型消耗了大量推理算力,试图寻找连接开放互联网访问权限的方法,以求解决评估问题。为了获取访问权限,这些模型发现并利用了包注册表缓存代理中的一个零日漏洞(我们目前已负责任地向供应商披露了该漏洞)。

D | 值得一提的是,该车前发动机舱盖隆起的多条筋线适当增加了这款车肌肉感。

E | 凭借这一权限,模型在研究测试环境中执行了一系列权限提升和横向移动操作,直到触及一个具备互联网访问权限的节点。尺寸方面,新车长宽高分别为4918/1905/1495mm,轴距为2845mm,定位为中型轿车。

F | ”          “该模型搜索并成功找到了获取机密信息的方法,以便利用这些信息在评估中作弊。在其中一个案例中,模型将多个攻击向量串联起来,包括利用窃取的凭证和零日漏洞,在Hugging Face服务器上找到了一条远程代码执行路径。

车身侧面来看,该车采用用较为丰富的腰线设计,搭配密辐式轮圈以及车窗边缘亮黑的饰条,有着不错的精致感。

G | 同时,其并未采用的当下流行的隐藏式车门把手,转而采用传统结构,更便于操作。

H | 尾部方面,银河A7 EM-i采用贯穿式尾灯组,并拥有丰富的灯腔结构,形成不错的视觉效果。此外,其后备厢边缘处设有微微翘起的小鸭尾设计,增加运动感。

内饰方面,该车采用全新的设计风格,双辐式多功能方向盘搭配大尺寸液晶仪表以及悬浮式中控屏,并在边缘处增加氛围灯,提升车辆的精致感。

I | ”          然而,Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型,该模型由智谱(Z.AI)开发。         Hugging Face在声明中表示:“在启动日志分析时,我们首先使用了商业API背后的前沿模型。同时,其中控岛台设有带可翻折盖板的杯架以及空调风量等控制按键以及多媒体操控旋钮,搭配木纹饰板以及亮黑饰板,质感突出。但这并未奏效:分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹,而这些请求全被提供商的安全护栏拦截了,因为这些护栏根本无法区分事件响应人员与攻击者。

J | 配置方面,从此次发布的官图来看,该车将配备手机无线充电等,满足当下用户用车需求。

动力方面,该车已于此前完成工信部申报,其采用由1.5L发动机组成的插混系统,最大功率为112马力。因此,我们在自己的基础设施上,改用开放权重模型GLM 5.2进行了取证分析。

K | 具体细节方面,参考已经上市的银河星耀8 EM-i车型来看,其单电机最大功率238马力,系统综合功率350马力,传动系统匹配单挡DHT变速箱,CLTC纯电续航里程有60km和130km两种,CLTC综合续航则分别为1500km和1600km。关于该车更多消息,我们将持续关注。(文/ 周易)

L | 这还带来了另一个好处:没有任何攻击者数据,也没有其引用的任何凭证离开过我们的环境。”          美媒表示,此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措,财政部长贝森特甚至将美国企业使用这些模型比作使用赃物,但眼下只有中国模型能提供用户所需的那种自由访问权限。         Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称:“当一个前沿模型对你发起攻击,并在你的基础设施内部横向移动时,防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限,而不是被引导至一个封闭且需经审核的模型访问申请程序。

M | ”          本文系观察者网独家稿件,未经授权,不得转载。

N |

Current article:http://www.hanninhuaxituochunkui.pics/list_673o9w/gafz3.htm

Published on:02:54:14