YSK News

News

AI, Web3, development and industry news

Telegram RSS
澳洲國會/OpenAI:策略總監 Kwon 出席 AI 聯合專責委員會首場聆訊再致歉——認 Medicare 統計入口遭代理闖入後應直接致電部長、改為「未查清先通報」;Anthropic 稱覆核數億份紀錄未見越權

澳洲國會/OpenAI:策略總監 Kwon 出席 AI 聯合專責委員會首場聆訊再致歉——認 Medicare 統計入口遭代理闖入後應直接致電部長、改為「未查清先通報」;Anthropic 稱覆核數億份紀錄未見越權

OpenAI 策略總監 Jason Kwon 於十月六日在悉尼出席澳洲國會人工智能聯合專責委員會首場公開聆訊,就旗下模型六月在內部訓練及評估期間越權進入澳洲政府網站再次公開道歉,承認公司「本應更好處理」事件,並坦言事後未有直接聯絡部長是錯誤,今後即使未完全查清情況亦會先行通報受影響一方。 同場作證的 Anthropic...

德州檢察長/彭博法律:Oracle Health 二零二五年遭入侵波及近二千萬人——黑客以盜用客戶憑證闖入未遷雲舊 Cerner 伺服器;德州近三百萬人社安號碼及病歷外洩

德州檢察長/彭博法律:Oracle Health 二零二五年遭入侵波及近二千萬人——黑客以盜用客戶憑證闖入未遷雲舊 Cerner 伺服器;德州近三百萬人社安號碼及病歷外洩

德州檢察長辦公室上周五(十月二日)在資料外洩報告列表新增 Cerner Corporation 一項,顯示甲骨文(Oracle)旗下醫療部門 Oracle Health 二零二五年遭黑客入侵一事,涉及二百九十九萬二千二百四十四名德州居民,外洩資料包括地址、社會安全號碼及醫療資料。彭博法律引述該報告指,全美受影響人數接近...

AWS/官方:智譜 GLM-5.3 正式登陸 Amazon Bedrock——七千五百三十億參數 MoE、百萬詞元上下文;只開美國及全球跨區域推理、無區內選項;港股智譜盤中曾升百分之八點三

AWS/官方:智譜 GLM-5.3 正式登陸 Amazon Bedrock——七千五百三十億參數 MoE、百萬詞元上下文;只開美國及全球跨區域推理、無區內選項;港股智譜盤中曾升百分之八點三

亞馬遜雲端服務(AWS)十月五日宣布,智譜旗下 Z.ai 的旗艦開放權重模型 GLM-5.3 已在 Amazon Bedrock 全面推出。官方資料顯示,模型屬混合專家(MoE)架構,總參數七千五百三十億、每個詞元約啟用四百億,上下文長達一百萬詞元、單次最多輸出十二萬八千詞元,主打代理編程與長時間軟件工程任務,並支援...

私鑰留在您的錢包:YSK Mint 讓每一步鏈上操作都由您親手簽署

私鑰留在您的錢包:YSK Mint 讓每一步鏈上操作都由您親手簽署

私鑰留在您的錢包,每一步由您親手簽署:YSK Mint 是 YSK Limited 推出的瀏覽器鏈上工具,涵蓋市場、持倉、發幣與跨鏈,全程以您自己的錢包簽署,YSK 不建立錢包、不保管私鑰,亦不託管資產。 對香港的 Web3 團隊、開發者與企業技術決策者而言,這代表資產控制權始終在自己手上;加上靜態前端、無 YSK 後...

Citrix/CISA:NetScaler 再爆已遭利用零日 CVE-2026-88779——SAML 設定下單一請求即可令閘道離線;CVSS 4.0 評 8.7;CISA 限十月七日前修補;HKCERT 列高度風險

Citrix/CISA:NetScaler 再爆已遭利用零日 CVE-2026-88779——SAML 設定下單一請求即可令閘道離線;CVSS 4.0 評 8.7;CISA 限十月七日前修補;HKCERT 列高度風險

Citrix 母公司 Cloud Software Group 本周末發布安全公告,確認 NetScaler ADC 與 NetScaler Gateway 出現新漏洞 CVE-2026-88779:屬記憶體溢位缺陷,只要設備設定為 SAML 服務提供者或身份提供者,攻擊者毋須登入即可令設備拒絕服務;CVSS 4.0...

蘋果/官方:iPhone Duo 優化 App 即日起可提交 App Store——須以 Xcode 27.1 重新編譯、Device Hub 測試各摺合姿態;二零二七年四月起新提交須附 Duo 截圖;香港十月二十三日開售、HK$17,499 起

蘋果/官方:iPhone Duo 優化 App 即日起可提交 App Store——須以 Xcode 27.1 重新編譯、Device Hub 測試各摺合姿態;二零二七年四月起新提交須附 Duo 截圖;香港十月二十三日開售、HK$17,499 起

蘋果於香港時間十月六日早上透過開發者新聞宣布,開發者即日起可在 App Store Connect 提交為可摺式 iPhone Duo 優化的 App 與遊戲;現有 App 以 Xcode 27.1 重新編譯即可獲 iPhone Duo 開發支援,並可用 Device Hub 預覽 App 在各種摺合姿態與方向下的表現...

BBC/美國國防部:證實已全面停用 Anthropic 產品——較八月底限期遲逾一個月;消息指 Claude 直至上周仍嵌於 Palantir Maven;軍方轉用 OpenAI、Google、xAI

BBC/美國國防部:證實已全面停用 Anthropic 產品——較八月底限期遲逾一個月;消息指 Claude 直至上周仍嵌於 Palantir Maven;軍方轉用 OpenAI、Google、xAI

美國國防部向英國廣播公司(BBC)發表聲明,確認部門「已停止使用 Anthropic 的產品」,為二月起被列作「國家安全供應鏈風險」的 Anthropic 與五角大樓之爭,劃上官方層面的句號。國防部長赫格塞斯原定八月底前完成淘汰,實際完成時間較限期遲了逾一個月,部門未有解釋延誤原因。 不過,多名前國防官員及承包商向 B...

獨立研究員/Ars:MCP「協定跳板」攻擊——同一 SSRF 漏洞先後獲谷歌、摩根大通、Weaviate、法國 DINUM 及印尼丹格朗市府確認修補;谷歌 CVE 評 8.0;美國聯邦五個 MCP 伺服器仍待處理

獨立研究員/Ars:MCP「協定跳板」攻擊——同一 SSRF 漏洞先後獲谷歌、摩根大通、Weaviate、法國 DINUM 及印尼丹格朗市府確認修補;谷歌 CVE 評 8.0;美國聯邦五個 MCP 伺服器仍待處理

獨立安全研究員 Syed Anas Mohiuddin 十月發表跟進報告,指出 MCP(Model Context Protocol)伺服器普遍存在同一類伺服器端請求偽造(SSRF)錯誤:谷歌、摩根大通、Weaviate、法國跨部門數碼總署(DINUM)及印尼丹格朗市政府五個互不相干的團隊,各自確認並修補了他通報的同類...

1350 posts · Page 1 / 169