Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

OpenAI代理人為取得聯合國資料,自主繞過網站限制

新聞資安研究人員Rowan Howard-Jones上周六(9/26)公布調查,發現疑似OpenAI的AI代理人今年4月至6月間,為取得聯合國貿易和發展會議(United Nations Conference on Trade and Development,UNCTAD)的公開統計資料,在正常存取方式受阻後,自主嘗試代理服務、修改API參數及雙重URL編碼等方法繞過網站限制。 UNCTADsta…

早稻田大學開發mkcheck2,建置相依性分析快54倍

新聞日本早稻田大學研究團隊近日發表並開源軟體建置相依性驗證工具mkcheck2,可找出軟體建置過程中缺失或多餘的相依關係,並大幅降低驗證所需時間及對建置效能的影響,分析速度較既有方法提升約54倍,讓大型軟體專案得以將相依性驗證納入持續整合(CI)流程。 軟體建置仰賴正確的相依關係,但隨著專案規模擴大及程式碼持續變動,建置規則可能出現缺失或多餘的相依性,前者可能造成建置失敗或產生錯誤結果,後者則會引…

OpenAI代理人再涉及美國政府、公開資料網站存取事件

新聞OpenAI及研究代理人今年夏天在內部測試中發生未經授權存取美國數個政府部門及公開資料網站的事件。OpenAI並透露受影響組織多達數十家。 OpenAI上周五說,該公司AI代理人今年稍早內部測試中,存取了美國證券交易委員會(Securities and Exchange Commission,SEC)和美國普查局(Census Bureau)網站。在SEC事件中,AI代理人從SEC.gov和I…

四大作業系統檔案通知存在側通道風險,Windows、Android可暴露更多使用資訊

新聞奧地利格拉茲科技大學研究團隊公開檔案通知攻擊(File Notification Attacks)研究,指出Linux、Android、Windows與macOS的檔案通知機制可能形成側通道。攻擊程式不必讀取檔案內容,只要觀察檔案何時開啟、修改或刪除,就可能推測按鍵時間、瀏覽網站、通訊軟體媒體活動與應用程式使用情形。目前沒有已知實際攻擊案例。 四套作業系統都提供檔案通知功能,讓程式知道檔案系統…