shuishuishui

[Max For AI @MaxForAI]

这就是为什么我们需要开源人工智能模型的原因

7月16日，全球最大的AI模型平台Hugging Face @huggingface ，发表了一篇文章，宣布他们被一个全自动AI Agent攻入了他们的服务器。

整个过程中几乎没有人类操作。

攻击从一个恶意数据集开始，Agent串联了数据处理系统中的两个代码执行漏洞，获得节点级权限，窃取云端和集群凭据，并在多个内部集群之间横向移动。

它调用了数千次自动操作，运行在大量短生命周期沙箱中，甚至建立了可以自行迁移的C2控制系统。

Hugging Face最终记录了超过17000个攻击事件。

但更荒诞的事情发生在调查阶段。

Hugging Face最初尝试用美国闭源前沿模型 @ChatGPTapp @claudeai 的API分析日志，但真实的攻击命令、漏洞Payload和C2数据触发了安全护栏，模型直接拒绝工作。

最后，他们只能在自己的服务器上运行中国 @Zai_org 的开源模型GLM 5.2。

GLM 5.2在几个小时内分析完17000多条记录，重建攻击时间线，定位被窃取的凭据，并区分真实攻击和诱饵行为。

如果不是世界上存在GLM5.2这样的开源顶级模型，Hugging Face绝对没有任何能力阻止这次入侵。

因为人类的响应速度远远不如Agent，数百人的安全团队可能都不如同时运行的几个攻击Agent。

这事最有趣的部分是攻击者没有任何安全限制，防守者却被安全护栏拦住了。

当攻击和防御都开始Agent化，真正重要的已经不只是模型能力。

谁能自己运行、审计和控制模型，谁才拥有机器速度时代的安全主动权。

这有点像核武器，很只有形成互相核威慑才可以保证世界的稳定。

[shuishuishui @Twopt5d]

运动相机也太大太厚了，本来想买个骑行用的

[shuishuishui @Twopt5d]

@lofre08 想吃

[あゆのさん @ayunochan_2]

聖♡ヌルヌル女学園

[shuishuishui @Twopt5d]

@zizhuj22740 @YLDLZN 性癖多样，比如男的喜欢脚和鞋子的，喜欢臭的和脏的，女的喜欢印度人黑人流浪汉不是也可以理解的

[もりゆか @tama_gxng]

何cupなのってよく聞かれるのでプロフのハイライト欄に載せましたっ！！

[无敌的小白羽大人🍥 @yuerQwQ]

叠buff呢搁这

绝望的医学生

[Em @emarrbb]

Swimming with the sharks 🦈

[shuishuishui @Twopt5d]

@AdaYU007 去年开始不吃小麦制品，我也感觉身体状态好了很多，便秘好了，肠道好了，胀气好了，脑雾没了

[Cutro @Cutrowayne]

La liga Mx llegando a salvarnos de este mundial de mierda.

[うに🍈 @uni_kagi_oO]

👯𓏲 ࣪˖♡𓂃

[shuishuishui @Twopt5d]

@kttypower so mama

[ruru ^_~☆ @kttypower]

chubby teto

[shuishuishui @Twopt5d]

发现我的笔记本7周岁了

[Ted @Slootbag]

PALWORLD
One tap crafting tip

Go to Options > Game Settings > Keyboard
Check the last two options
You can tap F once now to craft, no more holding it down forever

[中田B👶 @nakatabbb]

AI（GPT-Live）に日本株はバブルかどうかで議論してもらったら喧嘩した😂

[shuishuishui @Twopt5d]

@Cobratate The entire Chinese football system has been held hostage by match-fixing and illegal gambling.

[shuishuishui @Twopt5d]

@mako_63 太短了

[yuzu🍋🍵 @lemon_tyatya]

母親のような女性……

[shuishuishui @Twopt5d]

@naganomiyabi 😍