寻饭小窝平淡是真

微软CEO纳德拉警告：强大AI模型可能被攻破，需建立“紧急刹车”机制微软公司CEO纳德拉表示，企业应将强大的AI模型视为潜在的内部威胁，假定它们可能已被攻破，并建立一套 “紧急刹车”系统，以防止智能体模型失控。纳德拉周六在 X 平台上发帖称，部署先进AI的企业不应仅仅依赖AI模型开发商的安全保证。纳德拉表示：“我们必须假定模型已被攻破，并从一开始就对其加以限制。可以把它想象成紧急刹车。获得授权的人员应当始终能够在模型执行任务的过程中暂停或关闭它。”纳德拉提出的安全建议包括：不要依赖单一AI模型作出关键决策，保留不可篡改的AI智能体行为记录，并对AI系统进行独立审计。还呼吁披露重大AI故障或安全...

中国四部门联手，对“速成车”说不中国工信部等四部门10日公开发布关于进一步加强汽车产品创新设计和研发测试验证有关管理工作的通知（征求意见稿）。汽车产品创新设计技术指南围绕虚拟操纵件、门把手、新型人机交互系统、大角度座椅等方面提出具体测试验证要求。业内普遍认为，四部门发布的新规是对 “速成车”说不！这几天，舆论广泛关注尊界V800刹车踏板支架断裂事件，讨论的焦点就是汽车尤其是“速成”新能源车的安全问题。尽管事件有待权威的调查结论，但有一点毋庸置疑：一辆汽车的刹车踏板，绝不应该在驾驶中出现“断裂”！—— 人民日报...

日本网络攻击激增，政府宣布进入紧急状态日本政府宣布进入“网络空间紧急状态”。近几周，超过 20 家大型企业遭攻击，涉及铁路、汽车、医院和政府设施，数千万条客户数据可能泄露。金融厅要求银行停用驾照作为新开户身份证明，改收带芯片证件。JR 东日本称订票系统可能泄露 167 万名客户邮箱；多起事件与软银旗下 IDC Frontier 的勒索软件攻击有关。专家称日本防御薄弱，AI 正降低复杂攻击门槛，但暂无证据表明最新攻击与 AI 有关。Financial Times 科技圈· 茶馆 · 投稿...

在 Claude Opus 5.5 的帮助下，数百款老游戏被移植到浏览器上运行得益于Claude Opus 5.5强大的反编译能力，近期大量游戏通过AI“氛围编码”（vibe-coding）快速移植到网页浏览器中运行。包括《使命召唤：黑色行动》、《光环：战斗进化》、《侠盗猎车手：罪恶都市》、《Skate 3》及《辛普森一家：打带跑》在内的多款经典主机游戏，现已能在浏览器中流畅运行，部分版本甚至支持在线联机或达到高帧率。由于AI极大地降低了反编译和重构代码的门槛，游戏厂商面临类似“打地鼠”式的版权保护困境。这种技术趋势让行业难以封禁此类移植，未来游戏公司的法务部门或将面临长期的高压应对工作。——...

严重/漏洞：Emby Server Connect Exchange 接口存在越权令牌签发漏洞通过对受影响版本进行接口测试和 .NET 程序分析，并在多个版本上重复验证，本频道测试确认 Emby Server 的 Connect Exchange 接口存在授权校验缺陷。普通已认证用户可在特定条件下使接口选中错误的本地用户，并为该用户创建新的有效会话。当被选中用户为初始管理员时，攻击者可获得 Emby 管理员权限。漏洞信息漏洞编号：暂无公开 CVE漏洞名称：Emby Connect Exchange 越权令牌签发漏洞漏洞类型：授权绕过 / 权限提升严重等级：严重影响范围已确认受影响：Emby S...

Emby Server 被曝越权令牌签发漏洞，普通用户可获管理员权限据LoopDNS频道测试，Emby Server 的 Connect Exchange 接口存在授权校验缺陷。攻击者持有普通用户的有效本地令牌并能访问服务器 HTTP API 时，可在特定条件下获取初始管理员的新会话令牌，实现权限提升。目前暂无公开 CVE 编号。建议在官方修复版本发布前，避免将 Emby API 暴露于不可信网络，优先通过内网或 VPN 访问；无需 Emby Connect 的用户可统一阻断相关接口，并覆盖路径前缀及直连入口。管理员还应排查异常会话、未知设备令牌及权限变化，撤销可疑会话，必要时轮换凭证。服务端...

研究显示：蔬果营养价值仅为上世纪60年代的一半根据Deep Science Ventures的最新研究，受土壤质量下降及作物选择性育种影响，现代蔬果的营养价值较20世纪60年代下降了20%至50%。这意味着人们现在需摄入双倍数量的蔬果才能获得同等水平的矿物质。研究指出，豌豆、胡萝卜和洋葱等作物受影响显著。专家警告，这可能使英国推行的“每日五份果蔬”建议面临失效，特别是对于素食者及使用减肥药物导致进食量减少的人群，面临营养匮乏风险更高。研究人员建议推广能恢复土壤养分的环保耕作技术，以提升作物的营养密度。—— 每日电讯报...