微软Copilot协作工具文件外泄 -- Microsoft Copilot Cowork Exfiltrates Files
微软Copilot Cowork存在安全漏洞,攻击者可通过间接提示注入窃取M365中的文件。该功能默认允许发送邮件和Teams消息而无需人工审批,攻击者可利用此特性通过植入恶意技能触发网络请求,窃取财务数据和个人身份信息。这暴露出AI代理访问多系统时扩大了提示注入攻击面的风险。
挪威2PB华为闪存与LLM训练 -- Norway's 2 petabytes of Huawei flash storage and LLM training
挪威国家图书馆正使用2PB华为OceanStor闪存开发挪威语大语言模型(LLM)。该项目负责人表示,缺乏本土语言LLM将使国家处于劣势,因为全球英语LLM无法理解当地历史文化。挪威文化部授权国家图书馆建设这一主权AI,因其拥有全国最大的挪威语数字馆藏资源。
教皇利奥十四世称人工智能须服务全人类而非少数权贵 -- Pope Leo XIV says AI must serve humanity, not the powerful few
教皇利奥十四世在首份通谕中呼吁人工智能应服务全人类而非少数权贵,警告AI可能加剧不平等、削弱民主。他提出通过加强监管、限制军事经济用途、促进公众参与来"解除AI武装",防止技术主宰人性,强调需使AI更具包容性和可及性。
月均10欧元以下的欧盟创业者技术栈 -- The bootstrapper's EU stack for under €10 per month
这篇文章介绍了在欧洲地区每月花费低于10欧元的低成本创业技术方案,涵盖主机托管、邮件服务、数据分析等多个基础服务,帮助创业者在验证商业模式前尽可能降低基础设施成本。
IP VPN服务器退出缓解措施实施 -- Exit IP VPN servers mitigation rollout
Mullvad VPN正在推出针对出口IP服务器的缓解措施,以提升服务安全性和隐私保护。该文主要介绍了这一技术更新的实施情况,但未提供具体措施细节。
加州在反对声浪后拟将Linux排除在年龄验证法之外 -- California moves to exempt Linux from its age-verification law after backlash
加州可能修改数字年龄验证法案,豁免大多数开源操作系统。新修正案规定允许用户自由复制、修改和分发的软件不受该法案约束,主流Linux发行版如Debian、Ubuntu等将无需遵守原定2027年生效的年龄验证要求。此举是对2025年通过的原法案引发争议的回应,原法案要求操作系统在设备设置时收集用户年龄信息。
C扩展、可移植性与替代编译器 -- C extensions, portability, and alternative compilers
这篇文章讨论了C语言在实际应用中往往依赖非标准扩展和编译器特性,而非严格遵循ISO标准。作者以开发自己的C编译器时遇到的兼容性问题为例,指出即使像glibc这样注重兼容性的库,其头文件也充斥着各种预处理检查来适应不同编译器,这反映了现实C代码生态的复杂性。
优步首席运营官表示,为代币最大化投入资金越来越难自圆其说 -- Uber’s COO says it’s getting harder to justify money spent on tokenmaxxing
优步首席运营官表示,随着AI投资成本上升,越来越难以证明在AI代币化方面的巨额支出是合理的。公司正面临投资回报率的压力,需要重新评估AI项目的商业价值。
IBM剥离首家纯量子芯片代工厂 -- IBM Spins Off the First Pure-Play Quantum Chip Foundry
美国政府通过《芯片法案》投资20亿美元发展量子计算,其中10亿美元用于支持IBM建立美国首个纯量子芯片代工厂Anderon,采用300mm超导硅技术路线。该计划旨在确立美国在量子计算领域的领先地位,同时兼顾离子阱、光量子等其他技术路径。IBM的专用控制架构有望实现可扩展的容错量子系统。
海平面上升将吞噬新奥尔良 民众需立即开始搬迁 -- Rising seas will swallow New Orleans. People need to start relocating now
科学家警告新奥尔良将因海平面上升被海水包围,必须立即启动居民搬迁计划以避免混乱。该市地处低洼盆地,周边保护性湿地快速消失,已无回头路。研究指出拖延搬迁会加剧社会不公,但弱势群体可能被忽视。