Black Hat
PulseAugur coverage of Black Hat — every cluster mentioning Black Hat across labs, papers, and developer communities, ranked by signal.
26 天有情绪数据
AI-Specific Phishing and Credential Theft Attacks Will Increase
Given the increasing integration of AI into user-facing applications (e.g., Copilot, AI-native desktops) and the demonstrated success of sophisticated phishing techniques like 'browser-in-browser' attacks, it is probable that attackers will develop AI-specific phishing campaigns to steal credentials for AI services or data.
AI Infrastructure Targeted by Sophisticated Malware (Shai-Hulud)
The emergence of Shai-Hulud malware specifically targeting AI infrastructure, as evidenced by the compromise of the Tensorlake platform, indicates a significant shift in cyberattack focus. This suggests that the security of AI-specific data management and processing systems is becoming a critical vulnerability.
Vulnerabilities in Domain/Certificate Systems Will Be Exploited for AI-Related Attacks
The recent hijacking of domains and forging of security certificates for major entities like Google demonstrates a critical weakness in foundational internet security. This could be leveraged by malicious actors to impersonate AI service providers or distribute compromised AI models/software, leading to widespread trust issues.
Emergence of novel AI-specific networking protocols
The proposal of Homa, a new protocol designed to replace TCP for AI-age networking, suggests a growing need for network infrastructure optimized for AI workloads. As AI demands increase, we may see further development and adoption of specialized networking solutions to improve efficiency and reduce latency.
AI infrastructure exploring unconventional locations like orbit
Google's launch of a datacenter satellite and research into space-based computing for AI workloads indicate a push towards novel infrastructure solutions. This could be driven by factors like data sovereignty, security, or the need for distributed computing power, potentially leading to a new era of off-world data centers.
-
英国政府被指气候影响认知不足，监管机构发出警告
英国政府监管机构批评政府对人工智能及相关技术的气候影响认知不足。报告强调，政府对蓬勃发展的人工智能行业的环境后果缺乏理解。这种疏忽可能阻碍在计算需求日益增长的情况下制定有效的政策和缓解措施。
-
AI现在可以调整其他AI模型的权重，绕过重新训练
一种新方法允许AI模型直接调整其他AI模型的权重，从而绕过传统的重新训练。这一进展可能会显著改变AI系统的更新和改进方式。该发展是在Anthropic等主要AI公司面临不断上涨的计算成本以及整个行业应对AI对软件工程角色影响的背景下提出的。
-
Anthropic的计算成本飙升，Marvell押注光子技术，Nvidia的网络主导地位日益增长 · 跟踪到1个来源
Anthropic修订后的IPO文件显示，潜在的计算成本可能超过1万亿美元，目前的季度收入接近170亿美元，尽管预计快速增长不会持续。在网络领域，Marvell Technology正在大力投资光子技术，预计将迎来Nvidia等公司驱动的需求激增。文章强调了Microsoft的财务成功，而Amazon的内部沟通表明，由于AI的整合，员工对软件工程的未来表示担忧。Nvidia对Mellanox的战略收购被认为是其崛起成为网络巨头和全球最…
-
经理的糟糕决定和掩盖行为多年未被发现
一位经理做出糟糕决定，将一项关键任务分配给一个他威胁要解雇的员工，结果该员工搞砸了任务，这一情况多年未被发现。这种情况凸显了对糟糕管理选择的潜在掩盖。另外，ChatGPT可能很快与Android健康数据集成，通过利用Google健康集成，可能使其对用户更有用。
-
Anthropic 的计算成本、英伟达的崛起以及网络安全威胁详情
该集群涵盖了广泛的技术新闻，包括 Anthropic 的潜在计算成本、Marvell 对光网络领域的投资、微软的财务业绩、亚马逊关于人工智能使用的内部信息，以及英伟达通过收购 Mellanox 崛起。它还涉及网络安全威胁，如伪装成 Signal 支持的网络钓鱼攻击、Microsoft SharePoint 中的零日漏洞，以及持续存在的勒索软件挑战。此外，该集群还重点介绍了开源开发，例如 VMware 虚拟机迁移工具的替代品、Alpin…
-
大学生产力研究所：AI项目需要时间才能见效 · 追踪2个来源
大学生产力研究所的一份最新报告建议，即使企业没有立即看到回报，也应继续投资AI项目。该研究所强调，AI的大量前期投资需要时间才能产生全部效益，而仅仅加速个体任务的效率提升并不能转化为整体公司层面的生产力增长。这一观点出现在更广泛的AI发展背景下，包括AWS等云服务提供商迅速部署AI加速器，以及Oracle等公司探索新的AI专用计费模式。
-
NHS 警告健康科技供应商倒闭后 GP 数据面临风险 · 跟踪 2 个来源
英国国家医疗服务体系 (NHS) 的一个组织已提醒全科医生诊所，在一家小型健康科技供应商倒闭后，患者数据可能面临风险。该供应商的破产倒闭使数百家诊所面临风险，并引发了对数据安全和访问的担忧。这种情况凸显了医疗保健行业第三方供应商的广泛风险，特别是涉及敏感患者信息方面。
-
人工智能重塑网络安全格局，但旧漏洞依然存在 · 跟踪 2 个来源
《Register》杂志的年度安全回顾强调了人工智能对网络安全日益增长的影响，指出其在增强和挑战安全实践方面的作用。报告涉及多个方面，包括云服务提供商在人工智能基础设施方面的投资、人工智能驱动的网络钓鱼不断演变的安全威胁格局，以及人工智能在开源软件中的集成。报告还指出了加密货币交易所等领域持续存在的安全漏洞，其中一名工程师的笔记本电脑被攻破导致了重大的经济损失。
-
AI 发展：Oracle 的计费、GitHub 的基础设施和 Anthropic 的投资需求 · 跟踪 1 个来源
The Register 报道了多项与 AI 相关的进展，包括 Oracle 的 AI 计费计划、GitHub 为处理 AI 流量而进行的基础设施升级，以及微软股东对其 AI 排放战略的关注。此外，Anthropic 的 CEO 强调了对 AI 进行大量投资的迫切需求，甚至超过了其他基本技术。该出版物还涉及安全问题，例如冒充 Signal 支持的网络钓鱼攻击和 Microsoft SharePoint 的漏洞，以及开源软件（如 Ubu…
-
AI 新闻汇总：Oracle 新的计费方式、GitHub 的基础设施以及 Anthropic 的投资呼吁 · 跟踪 1 个来源
该集群涵盖了一系列与 AI 相关的新闻，包括 Oracle 新的基于 AI 任务的计费模式以及 GitHub 为应对 AI 使用量增加而进行的基础设施升级。微软因其 AI 排放而面临股东审查，而 Anthropic 则主张对 AI 进行大量全球投资。该集群还涉及网络钓鱼攻击冒充 Signal 支持以及 Microsoft SharePoint 中的零日漏洞等安全威胁，以及开源软件的发展，例如 systemd 对 Rust 的支持以及 …
-
微软面临投票；Anthropic 敦促投入 8000 亿美元用于 AI；OpenAI 发布经济型模型
微软因其环境影响正面临股东审查，可能就其排放计划进行投票。与此同时，Anthropic 认为，对 AI 投入 8000 亿美元对人类的未来至关重要，甚至比芯片或电力更重要。OpenAI 还发布了其 GPT-6.1 Terra 模型的一个更经济实惠的版本，该版本在某些任务上的表现与更昂贵的选项相当。
-
HPE 存储通过更快的 token 生成解决 AI 昂贵的内存问题 · 跟踪 2 个来源
Hewlett Packard Enterprise (HPE) 正在利用其存储解决方案来满足人工智能 (AI) 的巨大内存需求。其 HPE Alletra MP X10000 系统通过缓存卸载，在测试中展示了高达 20 倍的首次 token 生成时间提升。这种方法优先考虑高效的内存检索而非重复计算，解决了 AI 开发中的一个关键挑战。
-
亚马逊敦促 AI 开发者控制使用；OpenAI 发布经济型 GPT-6.1 Terra
亚马逊建议开发者适度使用 AI，特别是关于“tokenmaxxing”的行为，以防止对其基础设施造成压力。与此同时，OpenAI 推出了更经济实惠的 GPT-6.1 Terra 模型，将其定位为某些任务的竞争性选项。在其他 AI 新闻中，Anthropic 认为，对 AI 的大量投资至关重要，甚至比芯片和电力等基础技术更重要。
-
思科开源AI代理检测工具以加强网络安全
思科发布了一款开源工具，旨在检测从事恶意活动（如自动化黑客攻击）的AI代理。此举是在关于AI在网络安全中的作用及其潜在滥用的更广泛讨论中进行的。该工具旨在为安全专业人员提供一种识别和对抗AI驱动威胁的手段。
-
OpenAI推出经济型GPT 6.1 Terra；Anthropic CEO呼吁投资8000亿美元用于AI · 跟踪2个来源
OpenAI发布了一款新的经济型模型GPT 6.1 Terra，与Astra等模型相比，它在某些任务上提供了具有竞争力的性能，且API价格显著更低。与此同时，Anthropic的CEO强调了对AI进行8000亿美元投资的关键需求，认为这比芯片、电力和互联网等基础设施更为重要。在其他与AI相关的消息中，r/opensource子版块实施了严格的规则，禁止AI生成内容，并限制了独立开发者和非英语使用者的参与。
-
OpenAI 发布经济型 GPT-6.1 Terra；Anthropic CEO 呼吁投资 8000 亿美元用于 AI · 跟踪 1 个来源
OpenAI 推出了 GPT-6.1 Terra，这是一款更经济实惠的模型，在某些任务上可与价格更高的选项竞争。Anthropic 的 CEO 认为，对 AI 进行 8000 亿美元的投资至关重要，其重要性甚至超过芯片或电力。与此同时，Reddit 的 r/opensource 社区根据新规则禁止了 AI 生成的内容和一些人类用户，而 NetBSD 则将自己定位为无 AI 操作系统。
-
新墨西哥大学因网络攻击连续第二天取消课程 · 已追踪 2 个来源
新墨西哥大学卫生科学中心因网络攻击已连续第二天取消课程。虽然大学医院已恢复接收病人，但预计恢复过程将分阶段进行。此次事件引发了关于人工智能在网络安全中的作用及其对关键基础设施的潜在影响的讨论。
-
调查发现人工智能的益处仅限于大型科技公司 · 跟踪1个来源
最近的一项分析表明，只有一小部分董事会高管，具体来说是3%，目前正从人工智能的实施中获得切实的生产力和成本节约。尽管像OpenAI这样的大型科技公司正在发布更易于访问的模型，例如GPT-6.1 Terra，并且私募股权公司指出，这些益处主要集中在“七巨头”科技股中，但许多企业尚未看到显著的回报。同时，关于人工智能在关键基础设施中的作用以及人工智能生成内容的伦理考量的讨论仍在继续，一些平台如Reddit已开始审核人工智能生成的内容。
-
FreeBSD 创始人十天内移植 AI 系统 Omarchy · 跟踪 1 个来源
FreeBSD 的创始人仅用十天时间就成功地将 Omarchy（一个由 AI 驱动的系统）移植到了 FreeBSD 操作系统，并在过程中发布了十个版本。此次移植与原始的 Daemonarchy 无关，是在 AI 辅助下开发的，可能会影响 FreeBSD 社区内部关于对 AI 开发贡献的讨论。此次移植的创建突显了 AI 工具在软件开发中日益增长的整合，并引发了关于它们在开源项目中作用的疑问。
-
Anthropic 坚持 8000 亿美元 AI 支出；OpenAI 推出经济型 GPT-6.1 Terra
Anthropic 表示，需要对 AI 进行 8000 亿美元的投资，认为这比芯片、电力或互联网的进步更重要。与此同时，OpenAI 推出了 GPT-6.1 Terra，这是一款更经济实惠的模型，在某些任务上与价格更高的选项竞争。在开源社区，Reddit 的 r/opensource 子版块已开始禁止 AI 生成的内容，并对提交的内容施加了更严格的规则。