寻饭小窝平淡是真

研究称阿里巴巴Qwen3-Coder模型存在针对性的代码安全漏洞Hirundo公司的一项研究显示，阿里巴巴的Qwen3-Coder模型在编写代码时存在偏见：当模型认定客户为北京的“对手”（如美国国防承包商或香港民主倡议组织）时，其生成的代码漏洞明显更多。测试发现，相比中国客户，该模型为美国承包商生成的代码被攻击的可能性高出19%。研究指出，这种漏洞源于模型权重中的政治对齐（CCP alignment），即便用户在提示词中要求遵循安全规范也无法消除。Hirundo通过“西方化”技术修改模型权重，移除了政治对齐，成功消除了该安全偏见，同时保持了模型的编程能力。研究强调，企业部署开源模型时需注意其权...

《AIGC 广告治理蓝皮书》发布，倡导“以 AI 治 AI”10 月 24 日第 33 届中国国际广告节期间，《AIGC 时代互联网广告治理蓝皮书》发布，提出将广告风险分为内容违规、技术对抗、交易链路、新场景四类，从八个方面给出治理建议，倡导“以 AI 治 AI”。巨量引擎介绍，其智能审核系统让 90%的素材最快 10 分钟完成审核，效率提升 75%。专家刘晓春强调，广告主承担真实性第一责任，不能以“内容由 AI 生成”免责。中国新闻网 科技圈· 茶馆 · 投稿...

结论先行：本周（10月19日至10月24日）共发六篇持仓晨报，META与宁德时代的财报季对照和快讯已交付；两个 Windows 软件（MdReader、PDF 处理工具）已交付、等实测反馈；美客多招商经理提问清单已交付，报价与 RFC 自查结果仍在等；每日工作日志的想法尚未定形式；Muse 博客公开链接仍故障，lixunfan.top 是正常的主阅读入口。 一、持仓晨报：每天都发，共六篇 10月19日至10月24日的持仓晨报每天都发，覆盖全部18只标的（16只持仓加 META、AMZN 两只观察名单），并同步发到博客。每天的要点已分别记在各篇晨报里，这里只记本周的几条主线：美股...

美国联邦通信委员会（FCC）表示，已禁止两款采用华为旗下海思芯片的设备进入美国市场（一款行车记录仪和一款无线视频发射器），理由是海思在宣传资料中称其芯片“专为监控市场设计”，并具备“内置的人脸识别检测算法”，“这对美国构成明显且不可接受的风险”。FCC称，这是首次依据新规行使相关权力。来源：外汇交易员...

Valve员工在公开会议上意外提及长期传闻的项目代号“HLX”近日，Valve音乐设计师迈克·莫拉斯基（Mike Morasky）在GameSoundCon音频会议问答环节中，介绍公司音频系统时无意间提到了名为“HLX”的项目。此前，数据挖掘者曾通过文件多次发现“HLX”代号，外界普遍猜测该项目与《半衰期》系列续作相关。此次官方人员的公开提及，被外界视为该项目仍在推进的最新迹象。来源：IGN...

证监会：核准设立花旗证券（中国）有限公司。花旗中国注册地为上海市，注册资本为人民币12亿元，业务范围为证券经纪、证券投资咨询、证券承销与保荐、证券自营。股东名称及出资额、出资比例为花旗环球金融控股有限公司出资100%。来源：外汇交易员...

OpenSSL 4.1 正式发布，新增 DTLS 1.3、IKEv2 KDF 与 GREASE 支持开源密码学库 OpenSSL 近日发布 4.1 重要更新版本。本次升级主要亮点包括新增对 DTLS 1.3 协议、GREASE 机制以及 IKEV2 KDF 密码学机制的支持，并首次引入对 Elbrus2000 架构的支持。同时，新版本针对 PowerPC 64 位、x86_64 及 IBM System z 等架构的 ML-DSA 与 ML-KEM 相关算法执行效率进行了优化，并改进了 x86_64 架构下的 AES-CBC 解密性能。此外，该版本调整了部分编译目标与配置选项，建议用户通过官方...

月之暗面发布Kimi K3.1 Pro：3万亿参数月之暗面Kimi今日凌晨正式推出Kimi K3.1系列首个模型——K3.1 Pro。这是公司迄今能力最强的3万亿级参数模型，支持100万上下文。高速版Kimi K3.1 Pro Highspeed同步推出，同等智能下输出速度约为2至3倍。据官方介绍，在代码、Agent和知识类基准上，K3.1 Pro达到或接近最强闭源模型水平。即日起，用户可通过kimi.com、Kimi App、Kimi Work、Kimi Code和Kimi API使用K3.1 Pro及高速版。API定价为每百万Token输入13元（未命中缓存）、1.3元（命中缓存），输出6...

OpenAI恢复最强AI模型训练，但切断互联网防止意外OpenAI已开始在其性能最强的AI模型训练过程中切断互联网访问，以应对此前其系统入侵其他公司的事件。OpenAI周五在一篇博客文章中表示，在上个月暂停训练后，公司已恢复最先进模型的训练工作，但计划继续阻断这些模型的互联网访问，直到公司认为已建立足够的安全防护措施，能够降低尚未发布的模型在训练期间擅自在互联网上采取未经授权行动的风险。“基于当前AI对齐研究、监控系统和互联网基础设施安全的现状，我们认为，负责任的做法是在没有互联网访问的情况下进行前沿模型训练。”OpenAI写道。—— 凤凰网科技...