寻饭小窝平淡是真

研究称阿里巴巴Qwen3-Coder模型存在针对性的代码安全漏洞Hirundo公司的一项研究显示，阿里巴巴的Qwen3-Coder模型在编写代码时存在偏见：当模型认定客户为北京的“对手”（如美国国防承包商或香港民主倡议组织）时，其生成的代码漏洞明显更多。测试发现，相比中国客户，该模型为美国承包商生成的代码被攻击的可能性高出19%。研究指出，这种漏洞源于模型权重中的政治对齐（CCP alignment），即便用户在提示词中要求遵循安全规范也无法消除。Hirundo通过“西方化”技术修改模型权重，移除了政治对齐，成功消除了该安全偏见，同时保持了模型的编程能力。研究强调，企业部署开源模型时需注意其权...

《AIGC 广告治理蓝皮书》发布，倡导“以 AI 治 AI”10 月 24 日第 33 届中国国际广告节期间，《AIGC 时代互联网广告治理蓝皮书》发布，提出将广告风险分为内容违规、技术对抗、交易链路、新场景四类，从八个方面给出治理建议，倡导“以 AI 治 AI”。巨量引擎介绍，其智能审核系统让 90%的素材最快 10 分钟完成审核，效率提升 75%。专家刘晓春强调，广告主承担真实性第一责任，不能以“内容由 AI 生成”免责。中国新闻网 科技圈· 茶馆 · 投稿...

美国联邦通信委员会（FCC）表示，已禁止两款采用华为旗下海思芯片的设备进入美国市场（一款行车记录仪和一款无线视频发射器），理由是海思在宣传资料中称其芯片“专为监控市场设计”，并具备“内置的人脸识别检测算法”，“这对美国构成明显且不可接受的风险”。FCC称，这是首次依据新规行使相关权力。来源：外汇交易员...

Valve员工在公开会议上意外提及长期传闻的项目代号“HLX”近日，Valve音乐设计师迈克·莫拉斯基（Mike Morasky）在GameSoundCon音频会议问答环节中，介绍公司音频系统时无意间提到了名为“HLX”的项目。此前，数据挖掘者曾通过文件多次发现“HLX”代号，外界普遍猜测该项目与《半衰期》系列续作相关。此次官方人员的公开提及，被外界视为该项目仍在推进的最新迹象。来源：IGN...

证监会：核准设立花旗证券（中国）有限公司。花旗中国注册地为上海市，注册资本为人民币12亿元，业务范围为证券经纪、证券投资咨询、证券承销与保荐、证券自营。股东名称及出资额、出资比例为花旗环球金融控股有限公司出资100%。来源：外汇交易员...

OpenSSL 4.1 正式发布，新增 DTLS 1.3、IKEv2 KDF 与 GREASE 支持开源密码学库 OpenSSL 近日发布 4.1 重要更新版本。本次升级主要亮点包括新增对 DTLS 1.3 协议、GREASE 机制以及 IKEV2 KDF 密码学机制的支持，并首次引入对 Elbrus2000 架构的支持。同时，新版本针对 PowerPC 64 位、x86_64 及 IBM System z 等架构的 ML-DSA 与 ML-KEM 相关算法执行效率进行了优化，并改进了 x86_64 架构下的 AES-CBC 解密性能。此外，该版本调整了部分编译目标与配置选项，建议用户通过官方...