DEF CON Franklin
PulseAugur coverage of DEF CON Franklin — every cluster mentioning DEF CON Franklin across labs, papers, and developer communities, ranked by signal.
4 天有情绪数据
-
英国数据中心计划、Anthropic的成本以及Marvell的网络赌注
Drax正寻求批准在英国建设一个价值200亿英镑的大型数据中心，该数据中心将由一个生物质发电站供电，但面临政府和客户获取等障碍。与此同时，Anthropic的财务前景不明朗，其计算成本可能达到1万亿美元，并警告称其近期快速的收入增长可能无法持续。在网络领域，Marvell Technology正大力投资光子学，以利用人工智能系统进步所驱动的光网络解决方案预期需求的激增。
-
思科开源AI代理检测工具以加强网络安全
思科发布了一款开源工具，旨在检测从事恶意活动（如自动化黑客攻击）的AI代理。此举是在关于AI在网络安全中的作用及其潜在滥用的更广泛讨论中进行的。该工具旨在为安全专业人员提供一种识别和对抗AI驱动威胁的手段。
-
调查发现人工智能的益处仅限于大型科技公司 · 跟踪1个来源
最近的一项分析表明，只有一小部分董事会高管，具体来说是3%，目前正从人工智能的实施中获得切实的生产力和成本节约。尽管像OpenAI这样的大型科技公司正在发布更易于访问的模型，例如GPT-6.1 Terra，并且私募股权公司指出，这些益处主要集中在“七巨头”科技股中，但许多企业尚未看到显著的回报。同时，关于人工智能在关键基础设施中的作用以及人工智能生成内容的伦理考量的讨论仍在继续，一些平台如Reddit已开始审核人工智能生成的内容。
-
开放权重AI模型凭借硬件、隐私和软件的进步获得关注 · 跟踪1个来源
开放权重AI模型领域正在快速发展，在硬件、隐私和软件集成方面都有新进展。Nvidia的RTX Spark和HP的N1X OmniBook Ultra 16正在推动本地AI计算的边界，而Brave正在将GLM 5.3 Flash与端到端加密集成，以增强隐私。在软件领域，据报道，一名开发者已将TypeScript编译器移植到Rust，声称与Microsoft的Go重写相比速度有显著提升。与此同时，台积电正在评估其可能耗资640亿美元的美国…
-
韩国总统敦促开发通用网络攻击预防工具
韩国总统呼吁开发能够阻止所有网络攻击的工具。此举旨在应对日益增长的数字威胁，加强国家安全。对如此先进防御能力的呼吁凸显了全球对网络安全的日益担忧以及对创新解决方案的需求。
-
Microsoft 发布创纪录的 974 个 CVE 补丁星期二更新，Adobe 也发布了补丁
Microsoft 发布了创纪录的补丁星期二更新，修复了 974 个通用漏洞披露 (CVE)。此次重要的安全更新还包括 Adobe 的更新，Adobe 也为其产品提供了补丁。The Register 的报道强调了其他各种科技新闻，包括来自 Google DeepMind、Amazon 和 Hugging Face 的 AI 进展，以及网络安全和开源软件更新。
-
浮动核能初创公司Bluecore在启动前获得5000万美元融资
专注于浮动核能发电的初创公司Bluecore已获得5000万美元融资。该公司旨在根据需要将其基于驳船的核动力解决方案部署到不同地点。此轮融资发生在公司正式运营之前。
-
网络罪犯利用 Fishbrain，AI 公司推广新模型，安全威胁加剧
网络犯罪分子正在利用包括 Fishbrain 应用在内的各种平台的漏洞，窃取密码哈希等敏感数据。与此同时，AI 领域也在持续发展，Google 发布了 Gemini 3.8 Flash，强调速度和成本效益，而 Anthropic 则为其 Fable 模型推广零数据保留政策，以增强客户信任。在安全领域，攻击者正使用冒充 Signal 支持的网络钓鱼策略，而未打补丁的 Microsoft SharePoint 服务器正面临零日攻击。
-
Google的Gemini 3.8 Flash、Anthropic的Fable以及AI安全新闻
此集群涵盖了一系列AI和安全新闻。亮点包括Google的Gemini 3.8 Flash模型，该模型以低成本提供良好的性能和速度；以及Anthropic对其Fable模型的零数据保留承诺，旨在提高客户信任度和合规性。该集群还涉及了冒充Signal支持的网络钓鱼攻击、Microsoft SharePoint中的零日漏洞以及持续存在的勒索软件挑战等安全威胁。
-
AliExpress 被指控通过隐藏的网络脚本进行静默音频指纹识别
AliExpress 被指控利用其网站内的隐藏代码，通过浏览器的 Web Audio API 对用户 PC 进行指纹识别。开发者 Matt Callaghan 发现，即使没有播放声音，加载 AliExpress 页面也会干扰他的蓝牙耳机。这些被识别为 collina.js 和 fireyejs.js 的脚本会生成和分析音频波形，收集屏幕尺寸、浏览器插件和 WebGL 渲染等设备特定数据，然后加密并发送到阿里巴巴的遥测服务。据报道，Fi…
-
Apollo.io遭遇社交工程攻击被入侵
销售智能和参与工具提供商Apollo.io的系统已被成功入侵，攻击者利用社交工程手段得逞。攻击者利用漏洞获得了未经授权的访问权限，可能导致敏感客户数据泄露。此次事件凸显了企业持续面临的网络安全风险，即使是科技行业的企业也不例外。
-
AI公司因“焚书”而受到批评，收入困境加剧 · 跟踪1个来源
安全专家对AI生成内容的泛滥表示担忧，认为这如同公司“焚书”，并呼吁采取更负责任的AI发展方式。这种情绪的出现，源于有关AI公司在平台创收方面面临困境的报道，以及对AI生成文本数量压倒性增长的普遍抱怨。与此同时，其他科技新闻包括Waymo为其自动驾驶汽车设计定制芯片以超越Tesla，以及持续的安全威胁，如冒充Signal支持的钓鱼攻击和针对Microsoft SharePoint的零日漏洞。
-
LexisNexis 因服务器活动异常而暂停 AI 服务
LexisNexis 因服务器活动异常已暂停三项服务，影响了其 AI 和 ML 产品。该公司尚未提供有关活动性质或受影响服务的具体细节。此次中断正值各行业快速开发和整合 AI 的时期。
-
AI新闻汇总：OpenAI、AMD及AI安全挑战
《Register》杂志的AI板块涵盖了几个不同的主题，包括OpenAI的安全承诺和Anthropic的模型调整，以及标准化AI代理插件的努力。AMD收购Taalas旨在提升AI芯片的推理性能，而研究表明AI在自主修补安全漏洞方面存在局限性。该出版物还涉及了Signal网络钓鱼和Microsoft SharePoint漏洞等网络安全威胁，以及Debian新版本和X11服务器实现等FOSS开发。
-
在人工智能安全讨论中，皇家海军无人机向中国传输数据
网络安全扫描发现皇家海军无人机存在漏洞，这些无人机正在向中国传输数据。该问题是在对网络漏洞进行更广泛扫描时发现的。文章还提到了 OpenAI 和 Anthropic 等人工智能公司，以及它们在人工智能安全和模型开发方面的方法，还有 AMD 收购一家人工智能芯片初创公司。
-
网络钓鱼攻击导致美国国防供应商的 Microsoft 365 账户被盗用
一家美国国防供应商的 Microsoft 365 账户因员工遭受网络钓鱼攻击而被盗用。攻击者获得了敏感的工程文件以及潜在的受出口管制的技术数据。此次事件凸显了持续存在的网络安全风险，特别是针对基于云的生产力套件的网络钓鱼策略。
-
AI 生成虚假漏洞污染安全管道
人工智能现已被用于生成虚假漏洞，污染了通用漏洞披露 (CVE) 管道。这一趋势令安全研究人员感到担忧，他们指出，AI 生成的漏洞可能会压垮用于跟踪和管理真实安全缺陷的系统。该问题凸显了网络安全领域的新挑战，因为恶意行为者甚至粗心的用户都可以利用 AI 来制造噪音，分散对真正威胁的注意力。
-
The Register 的奇闻轶事新闻集锦
The Register 的
-
人工智能分析3700个梦境记录，发现模式
研究人员利用人工智能分析了3700多份梦境和现实生活记录，从中发现了数据中的模式和见解。这项分析包括与Claude等模型的能力进行比较，旨在寻找主观人类体验中的结构。该研究强调了人工智能在理解复杂心理现象中的日益增长的应用。
-
教皇祈祷应用泄露超70万用户数据
教皇的官方祈祷应用遭受了重大的数据泄露事件，暴露了超过70万用户的个人信息。此次泄露包括用户电子邮件等敏感信息，以及可能存在的其他私人数据。该事件凸显了应用程序持续存在的安全漏洞，即使是与宗教组织相关的应用也未能幸免。