C2PA相机经不起现实的考验:Android端可被root攻击伪造签名

安全研究员 David Buchanan 公开证明,Android 平台上的 C2PA 相机签名机制可被 root 权限攻击伪造,即使用户完全依赖“硬件安全”也无法修复。这项认证技术被 Meta、Google 等公司视为对抗 AI 深度伪造的核心手段,其信任模型在现实设备面前已经失效。

安全研究员 David Buchanan 公开证明,Android 平台上的 C2PA 相机签名机制可被 root 权限攻击伪造,即使用户完全依赖“硬件安全”也无法修复。这项认证技术被 Meta、Google 等公司视为对抗 AI 深度伪造的核心手段,其信任模型在现实设备面前已经失效。

阿里通义千问团队正式发布 Qwen3.8-Flash,这是一个采用 MoE 架构、开放权重的新模型,同时被视为 Qwen4 架构的早期预览,API 已率先上线。

一个由以色列政府资助并设立的假冒美国智库,在9天内发布了超过56万字的AI优化内容,试图让ChatGPT等大模型在被问及巴以问题时自动引用其亲以色列论述。这暴露了针对大模型知识来源的系统性操纵手段已经出现。

上周末在 OpenRouter 上以匿名身份登顶、使用量达到 DeepSeek 两倍的“神秘模型”Ox Alpha,确认出自北京智谱(Zhipu/Z.AI),是 GLM 系列的新迭代。智谱已宣布开源权重,并计划在周五发布 GLM 5.3 的开源版本。

比尔·盖茨发文指出AI带来的动荡与变革已经全面到来,并强调当下正是决定AI如何被分配、监管和使用的关键时期。这篇文章之所以值得关注,是因为它代表了科技界元老级人物对AI治理与公平性问题的正式表态。

比尔·盖茨公开表示“动荡的AI时代已经到来”,但HN社区的热议焦点却跑偏到了“资本是否操控民主”的政治争论上。这侧面反映出,当AI重塑权力结构时,公众最先担忧的并不是技术参数,而是谁在控制分配规则。

中国 AI 公司 Moonshot AI 正与微软、亚马逊和 Google 洽谈,计划将其大模型 Kimi K3 托管在 Azure、AWS 和 Google Cloud 上并参与收入分成。如果达成,这将是第一家中国 AI 公司通过美国主流云平台分发模型,商业意义远超技术合作本身。

听力科技初创公司 Legato 带着 1200 万美元融资走出隐身模式,推出将 AI 助听技术集成进镜框的智能眼镜 Legato Frames,瞄准美国约 5000 万听力受损成人中大量未接受治疗的人群。

第三方监测数据显示,ChatGPT 回复中引用 Reddit 的占比在 2026 年 8 月中旬骤降 86%,但深入分析发现 ChatGPT 仍在后台频繁抓取 Reddit 内容,只是不再在最终答案中频繁展示引用来源。对于依赖 Reddit 做 AI 可见度营销的品牌,这既是一次警示,也未必是坏消息。

苹果宣布新款 Mac Studio 可通过 Thunderbolt 5 和 RDMA 技术实现多机集群,共享内存池来运行更大规模的 AI 模型,四机联动可带来约 3 倍的推理性能提升。