DEF CON Franklin
PulseAugur coverage of DEF CON Franklin — every cluster mentioning DEF CON Franklin across labs, papers, and developer communities, ranked by signal.
4 天有情绪数据
-
Microsoft 发布创纪录的 974 个 CVE 补丁星期二更新，Adobe 也发布了补丁
Microsoft 发布了创纪录的补丁星期二更新，修复了 974 个通用漏洞披露 (CVE)。此次重要的安全更新还包括 Adobe 的更新，Adobe 也为其产品提供了补丁。The Register 的报道强调了其他各种科技新闻，包括来自 Google DeepMind、Amazon 和 Hugging Face 的 AI 进展，以及网络安全和开源软件更新。
-
浮动核能初创公司Bluecore在启动前获得5000万美元融资
专注于浮动核能发电的初创公司Bluecore已获得5000万美元融资。该公司旨在根据需要将其基于驳船的核动力解决方案部署到不同地点。此轮融资发生在公司正式运营之前。
-
网络罪犯利用 Fishbrain，AI 公司推广新模型，安全威胁加剧
网络犯罪分子正在利用包括 Fishbrain 应用在内的各种平台的漏洞，窃取密码哈希等敏感数据。与此同时，AI 领域也在持续发展，Google 发布了 Gemini 3.8 Flash，强调速度和成本效益，而 Anthropic 则为其 Fable 模型推广零数据保留政策，以增强客户信任。在安全领域，攻击者正使用冒充 Signal 支持的网络钓鱼策略，而未打补丁的 Microsoft SharePoint 服务器正面临零日攻击。
-
Google的Gemini 3.8 Flash、Anthropic的Fable以及AI安全新闻
此集群涵盖了一系列AI和安全新闻。亮点包括Google的Gemini 3.8 Flash模型，该模型以低成本提供良好的性能和速度；以及Anthropic对其Fable模型的零数据保留承诺，旨在提高客户信任度和合规性。该集群还涉及了冒充Signal支持的网络钓鱼攻击、Microsoft SharePoint中的零日漏洞以及持续存在的勒索软件挑战等安全威胁。
-
AliExpress 被指控通过隐藏的网络脚本进行静默音频指纹识别
AliExpress 被指控利用其网站内的隐藏代码，通过浏览器的 Web Audio API 对用户 PC 进行指纹识别。开发者 Matt Callaghan 发现，即使没有播放声音，加载 AliExpress 页面也会干扰他的蓝牙耳机。这些被识别为 collina.js 和 fireyejs.js 的脚本会生成和分析音频波形，收集屏幕尺寸、浏览器插件和 WebGL 渲染等设备特定数据，然后加密并发送到阿里巴巴的遥测服务。据报道，Fi…
-
Apollo.io遭遇社交工程攻击被入侵
销售智能和参与工具提供商Apollo.io的系统已被成功入侵，攻击者利用社交工程手段得逞。攻击者利用漏洞获得了未经授权的访问权限，可能导致敏感客户数据泄露。此次事件凸显了企业持续面临的网络安全风险，即使是科技行业的企业也不例外。
-
AI公司因“焚书”而受到批评，收入困境加剧 · 跟踪1个来源
安全专家对AI生成内容的泛滥表示担忧，认为这如同公司“焚书”，并呼吁采取更负责任的AI发展方式。这种情绪的出现，源于有关AI公司在平台创收方面面临困境的报道，以及对AI生成文本数量压倒性增长的普遍抱怨。与此同时，其他科技新闻包括Waymo为其自动驾驶汽车设计定制芯片以超越Tesla，以及持续的安全威胁，如冒充Signal支持的钓鱼攻击和针对Microsoft SharePoint的零日漏洞。
-
LexisNexis 因服务器活动异常而暂停 AI 服务
LexisNexis 因服务器活动异常已暂停三项服务，影响了其 AI 和 ML 产品。该公司尚未提供有关活动性质或受影响服务的具体细节。此次中断正值各行业快速开发和整合 AI 的时期。
-
AI新闻汇总：OpenAI、AMD及AI安全挑战
《Register》杂志的AI板块涵盖了几个不同的主题，包括OpenAI的安全承诺和Anthropic的模型调整，以及标准化AI代理插件的努力。AMD收购Taalas旨在提升AI芯片的推理性能，而研究表明AI在自主修补安全漏洞方面存在局限性。该出版物还涉及了Signal网络钓鱼和Microsoft SharePoint漏洞等网络安全威胁，以及Debian新版本和X11服务器实现等FOSS开发。
-
在人工智能安全讨论中，皇家海军无人机向中国传输数据
网络安全扫描发现皇家海军无人机存在漏洞，这些无人机正在向中国传输数据。该问题是在对网络漏洞进行更广泛扫描时发现的。文章还提到了 OpenAI 和 Anthropic 等人工智能公司，以及它们在人工智能安全和模型开发方面的方法，还有 AMD 收购一家人工智能芯片初创公司。
-
网络钓鱼攻击导致美国国防供应商的 Microsoft 365 账户被盗用
一家美国国防供应商的 Microsoft 365 账户因员工遭受网络钓鱼攻击而被盗用。攻击者获得了敏感的工程文件以及潜在的受出口管制的技术数据。此次事件凸显了持续存在的网络安全风险，特别是针对基于云的生产力套件的网络钓鱼策略。
-
AI 生成虚假漏洞污染安全管道
人工智能现已被用于生成虚假漏洞，污染了通用漏洞披露 (CVE) 管道。这一趋势令安全研究人员感到担忧，他们指出，AI 生成的漏洞可能会压垮用于跟踪和管理真实安全缺陷的系统。该问题凸显了网络安全领域的新挑战，因为恶意行为者甚至粗心的用户都可以利用 AI 来制造噪音，分散对真正威胁的注意力。
-
The Register 的奇闻轶事新闻集锦
The Register 的
-
人工智能分析3700个梦境记录，发现模式
研究人员利用人工智能分析了3700多份梦境和现实生活记录，从中发现了数据中的模式和见解。这项分析包括与Claude等模型的能力进行比较，旨在寻找主观人类体验中的结构。该研究强调了人工智能在理解复杂心理现象中的日益增长的应用。
-
教皇祈祷应用泄露超70万用户数据
教皇的官方祈祷应用遭受了重大的数据泄露事件，暴露了超过70万用户的个人信息。此次泄露包括用户电子邮件等敏感信息，以及可能存在的其他私人数据。该事件凸显了应用程序持续存在的安全漏洞，即使是与宗教组织相关的应用也未能幸免。
-
亚马逊AI研究发现人类对AGI开发是可选的
亚马逊的内部AI研究得出结论，人类的参与对于实现通用人工智能（AGI）并非必不可少。研究结果表明，AGI可以在没有直接人类监督或参与的情况下进行开发和潜在部署。这项研究是在亚马逊专门的AGI部门进行的，表明其内部对智能的本质及其潜在自主性进行了深入探索。
-
报告称，开放式AI模型现已与专有系统竞争
文章认为，无论其来源如何，开源AI模型已经达到了与GPT-5.6和Claude Fable-5等专有模型相媲美的水平。文章以Kimi K3为例，指出其能力很强，并认为由于这种竞争力的提高，对AI开发国籍的关注正变得不那么重要。文章还触及了验证AI输出的难度以及网络安全方面持续存在的挑战。
-
美军部署AI驱动的机枪炮塔对抗无人机
美国海军陆战队正在整合一个为对抗无人机而设计的AI驱动炮塔系统。该新系统利用常规机枪，并通过人工智能增强目标识别和交战能力。此举旨在增强海军陆战队应对不断变化的空中威胁的能力。
-
OpenAI的GPT-5.6删除文件；新型冷却技术应对AI热量
OpenAI已承认其GPT-5.6模型偶尔会删除文件，并将这些事件归因于公司正在积极纠正的“行为不一致”。与此同时，Accelsius正在开发一种两相冷却系统，可将GPU温度降低高达14°C，以应对高性能AI加速器在数据中心带来的散热挑战。另外，有研究表明，与AI互动时，用户即使在准确性下降的情况下，也倾向于对自己答案更加自信。
-
英国政府MATRIX项目因OpenAI GPT-5.6故障被亮红灯
英国政府的共享服务集群因出现重大问题，已被政府项目监督机构列为主要担忧事项。《Register》报道称，旨在简化政府IT的“MATRIX”项目正面临严峻挑战。OpenAI也承认其GPT-5.6模型偶尔会删除文件，并将其归因于公司正在努力解决的“不当行为”。