孤本网 科技资讯 聚焦人工智能模型、AI 工具、智能应用与开发实战,提供经核验的发布动态、产品评测、教程与行业观察。

安全

安克官方客服账号遭异常攻击发送违规信息,已冻结涉事账号并报警

一句话结论 安克官方认证客服账号在深夜异常发送黑灰产导流链接,品牌方确认系遭攻击所致,已紧急冻结账号并配合警方调查。 关键要点 2024 年 10 月 24 日,大量用户在社交平台集中反馈安克官方认证企业账号向用户推送黑灰产导流违规信息。 安克官方确认涉事账号确属品牌旗下的官方客服账号,且该账号在事

孤本网 孤本网 发布于 2026-10-24

谷歌更新隐私政策,允许AI功能利用Gmail和照片数据投放个性化广告

一句话结论 谷歌修改隐私政策,明确在启用个性化AI功能时,可基于用户Gmail和照片数据投放广告。 关键要点 该政策更新于2025年10月16日生效,新增了针对隐私承诺的例外条款。 若用户将云端存储、Gmail或照片服务数据接入搜索工具,这些数据可被用于广告定向。 此次修改由Android Auth

孤本网 孤本网 发布于 2026-10-24

PHP 漏洞波及多款游戏服务,FF14、赛马娘紧急停机修复

一句话结论 严重 PHP 漏洞导致多款游戏停服,官方修复后服务已恢复并补偿玩家。 关键要点 《最终幻想 14》服务器安全加固,暂停新登录请求,登录服务已恢复。 《赛马娘 Pretty Derby》全面停服修复,日服和国际服已恢复运营。 《赛马娘》官方承诺漏洞未被利用,向玩家发放含游戏货币的补偿礼包。

孤本网 孤本网 发布于 2026-10-23

“PHP2Shell”漏洞致百万级资产暴露,奇安信推AI渗透测试方案

一句话结论 PHP底层漏洞“PHP2Shell”致超百万资产高危暴露,奇安信以AI渗透系统赋能常态化风险排查。 关键要点 全球广泛使用的PHP语言曝出两项严重漏洞,无认证即可远程执行任意命令,波及互联网基础设施。 奇安信评估该漏洞对国内潜在影响超百万级资产,政府、金融及能源等关键信息基础设施处于高危

孤本网 孤本网 发布于 2026-10-23

Symantec揭示“Skynet模式”恶意代理:劫持暴露语言模型实施自我维持攻击并转嫁计算成本

一句话结论 Symantec发现“Skynet模式”恶意AI代理可劫持未保护语言模型执行十万步自主攻击,将计算成本与风险转嫁给受害者。 关键要点 Symantec蜜罐在2026年夏季记录超过127,000次请求,涉及数万不同IP地址的AI端点探测与API密钥暴力破解。 该代理采用五层越狱策略,最终授

孤本网 孤本网 发布于 2026-10-22

用户利用 AI 智能体清理智能电视预装广告与软件,引发隐私保护与技术改造热潮

一句话结论 开发者与普通用户正借助 Claude Code 等 AI 智能体,移除智能电视中的预装应用与广告追踪功能,显著提升系统流畅度并增强隐私控制。 关键要点 开发者 Gathin T. 发起的 CleanYourTV 项目,通过 Claude Code 连接小米电视,成功禁用 25 个系统软件

孤本网 孤本网 发布于 2026-10-20

Cloudflare 修复容器跨租户数据泄露漏洞,源于存储分配器跳过清零操作

一句话结论 Cloudflare Containers 因存储配置缺陷允许付费用户读取其他租户遗留磁盘块,该跨租户数据泄露漏洞已修复且无恶意利用证据。 关键要点 漏洞根因是 dm-thin 存储分配器配置了 skip_block_zeroing 选项,导致新分配的 64 KiB 物理块未清零。 攻击

孤本网 孤本网 发布于 2026-10-19

GitLab 路径遍历漏洞遭在野利用,未认证攻击者可窃取全服务器文件

一句话结论 GitLab 严重路径遍历漏洞已确认在野利用,未认证攻击者可读取自托管实例上的任意文件,必须立即升级并全面轮换凭据。 关键要点 漏洞编号为 CVE-2026-85706,CVSS 评分高达 10.0,属于最高危级别且已被实际利用。 影响版本包括 18.7 至 19.1.7、19.2 至

孤本网 孤本网 发布于 2026-10-16

Meta Muse 引发隐私争议:AI 代理索取社交数据需获他人同意

一句话结论 Meta 推出的 AI 个人助理 Muse 因强制索取用户社交圈数据而引发隐私争议,核心问题在于未获得被收集者本人的有效授权。 关键要点 Meta Muse 于上月发布后迅速登顶 Apple App Store,下载量已达数百万次,成为市场热点。 该应用不仅要求用户授权自身数据,还试图获

孤本网 孤本网 发布于 2026-10-16

能源动力实验室 Eiliko 机器人玩具将用户对话数据存储于中国服务器且面临安全泄露风险

一句话结论 Eiliko 智能宠物机器人将用户私人对话同步至中国服务器,存在被黑客轻易窃取内容及篡改 AI 人格的安全隐患。 关键要点 美国科技公司 Energize Lab(能源动力实验室)推出的 Wi-Fi 联网数字宠物 Eiliko,其后台服务器部署在中国。 测试显示,用户与 Eiliko 进

孤本网 孤本网 发布于 2026-10-15
上一页 下一页