三星智能电视应用被曝含住宅代理代码,数百万设备面临安全风险

挪威安全公司 Mnemonic 发现多款三星智能电视应用内置住宅代理 SDK 代码,可能将用户家庭网络变为第三方流量出口节点,涉及数百万台设备,三星已开始下架相关应用并收紧开发者政策。

挪威安全公司 Mnemonic 发现多款三星智能电视应用内置住宅代理 SDK 代码,可能将用户家庭网络变为第三方流量出口节点,涉及数百万台设备,三星已开始下架相关应用并收紧开发者政策。

四川证监局公布一起利用 AI 工具编造并传播虚假期货信息的处罚案例:95 后投资者孙某两天生成 17 篇虚假文章,在获利 8.5 万元的同时被没收违法所得并罚款 40 万元。这是公开案例中首次针对“AI 造假炒股”作出行政处罚,给“用 AI 批量造谣再交易获利”的模式划出了明确红线。

Google 在 AI Studio 独立移动应用正式上线前突然叫停,转而将其核心功能直接整合进 Gemini 主应用。尽管该应用已在 168 个国家获得约 80 万用户预购,但 Google 承诺独立客户端取消后,相关能力会在 Gemini 后续迭代中落地,Web 版 AI Studio 则继续保留。

Vibe coding 初创公司 Superblocks 与 AWS 签署多年期联合营销协议,让企业能在自己的私有云环境中使用 AI 应用生成工具,同时保证数据不出云。云巨头正把触角深入企业 AI 应用层,这才是这件事真正的分量。

Visa 宣布以约 24 亿美元现金收购以色列反欺诈公司 BioCatch。支付巨头要用行为生物识别在“支付发生前”拦截诈骗,应对生成式 AI 大幅拉低的攻击成本——这笔交易的价格本身说明,AI 攻防战已经从模型层烧到了金融基础设施层。

Claude 的连接器(Connector)授权不再只作用于网页聊天,还会被 Claude Code 调用,并在 Artifacts 中生效。一次授权多处复用,方便了自动化工作流,也让数据权限边界成为新的争议点。

有工程师指出,AI 让写代码变快,但开发者的大部分时间其实花在架构设计、代码评审、调试和会议上;按他的估算,AI 对高级开发者的整体效率提升只有约 15%,对初级开发者约 25%,远没有“10 倍工程师”那么夸张。

《生活大爆炸》衍生剧《Stuart Fails to Save the Universe》的片头卡片因被观众质疑“AI生成”而引发争议,主创确认片头每集变化且确实藏有隐藏信息,所谓“AI味”可能是故意设计的叙事干扰。

Hacker News 上一篇题为“LLM奖励专业知识”的讨论,聚焦一个尖锐问题:模型能快速回答表面问题,却很难帮你建立起对特定代码库的深度理解。真正能用好 LLM 的人,往往是那些已具备领域知识、把模型当思考扩展件而非替代品的人。

GitHub 调整了 Issue 创建的权限规则:当仓库设置为“仅协作者可创建 Issue”时,拥有 Triage(分类)角色的用户现在也能创建 Issue 了。这次更新让仓库在保持访问限制的同时,给了负责日常问题维护的角色更大的操作空间。