昨夜星辰
OpenAI模型“越狱”攻击，救场的竟是中国AI工具_我的网站
一 | Kenny 编译 3月20日，卫生部副部长Casey Costello表示，政府计划在年底实施改革，禁止使用一次性电子烟，同时向未成年人出售香烟的零售商将面临最高10万纽币的加重处罚。 一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。 联合政府在废除前政府为打造“无烟一代”制定的《无烟法修正案》后，被质疑未能及时提出合理的替代法案。Costello表示将修订《无烟环境和管制产品法》，把电子烟作为一种戒烟工具来推广，同时最大限度地打击未成年吸烟现象。 AI工具平台Hugging Face上周遭到OpenAI模型攻击。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。 Advertise with us 她说新西兰将禁止生产和销售目前市面上流行的一次性电子烟产品，但“可重复使用的电子烟是一种重要的戒烟工具，因此将继续存在”。 一次性电子烟被认为价格廉价、太容易获取，无助于青少年戒烟。 此外，如果零售商向18岁以下人群销售电子烟或其他受管制烟类，最高罚款将从1万纽币增加到10万纽币。 Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。 虽然10万纽币的上限罚金需要法院判决才能适用，但违法的零售商将立即受到经济处罚——个人将被罚500-1000纽币，企业最高为2000纽币。 Costello说如果零售商被发现向未成年人售烟，就需要承担“显而易见的后果”。直到周二，OpenAI才承认自己造成了此次攻击。
二 | OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。 内阁还同意对电子烟商店的店面展示及员工实行更严格的标准。模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。 OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。卫生部接下来将对此进行展开针对性的咨询。
三 | ” “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。 电子烟营业执照的发放也将收紧。
四 | Costello说：“我们将审查电子烟的许可和合规制度，从而让对18岁以下青少年销售电子烟导致的从重处罚得到更强有力执法。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。
五 | ” 然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。 Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。
六 | 这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。” 内阁同意了工党提出的本周生效的一些规定，包括禁止在电子烟外包装使用卡通和玩具图像，并且口味名称只能是平实描述等。 相关阅读： 新政府隐藏6条新政策 取消全球瞩目的无烟法案 电子烟新法案生效，新西兰朝无烟社会再进一步 新西兰能实现2025年成为无烟国家的目标吗？ 11月11日起，新西兰这项新法律正式生效 关于电子烟法案，你想知道的都在这里 电子烟在新西兰校园里流行吗？或正逐步取代香烟 政府不作为催生大量未成年烟民？总理回应了 约三分之一的中学生尝试吸电子烟，尤其是这些学校…… 致命辐射就在你身边！真相被隐瞒了快 50 年 肺部遭腐蚀致死，电子烟真的安全吗？ 新西兰2025年能成为无烟国家吗？可能需要禁止销售香烟才能实现 2025年实现无烟新西兰难度巨大，抽烟主力到底是谁？ 注：本文为编译/原创，欢迎转发分享；但严禁复制等未经授权的非法使用。” 美媒表示，此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。 Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。违反上述声明者，本网将追究其相关法律责任。” 本文系观察者网独家稿件，未经授权，不得转载。使用授权请联系[email protected]。 chineseherald.co.nz All Rights Reserved 版权所有 (责编：鸮鹦鹉) 相关内容 海港无名女尸案取得进展，警方收到近百个线索电话 华人男子涉嫌谋杀奥克兰Ellerslie夫妇，曾密谋再杀一人 新西兰把澳大利亚当做世界上“最好的朋友”，澳大利亚呢？ 奥克兰海域女尸案：死者身份仍不明，警方寻求公众协助 新西兰总理确认要访华！时间就定在...... 王小龙大使接受TVNZ采访：新西兰不应将中国视作威胁 民调认为政府表现欠佳，但国家党仍被寄予厚望 开这款车的车主有福了！4月1日起路税打折！。
Current article:http://jo0nl.shaihanhuangwoshang.cyou/list_rjj/fvo1x.html
Published on:13:24:19
