7 個由 Lovable 平台上的 AI 編程網站洩露用戶私密資料 這些由 AI 編程的網站洩露的資料包括護照號碼和支付資訊 這是「軟體工程民主化」所帶來的最大問題之一。透過與 AI 對話在幾分鐘內建立網站很容易，但許多人卻忽略了安全性。難怪我們最近看到如此多的駭客事件。 這是一個自我強化的循環——目前 AI 的水平如此之高，能夠發現多年來無人察覺的隱藏漏洞；但同時，輕鬆「vibecodar」應用程式也帶來了新的風險。 使用 AI 創建應用程式或網站的人，有責任至少進行多次對抗性審查，以嘗試在公開發布前「破解」應用程式。同時也有責任持續維護應用程式——這是業內人士都知道的事，但僅靠「vibecodar」的人卻不理解。軟體是持續運作的，因此才有「永遠不要在週五上線」的格言，因為那樣你可能會整個週末都埋首於日誌中。 如今，你幾乎可以建立一個專門用來監控應用程式、執行 QA 並自動提交修復問題的 PR 的代理程式。這已經是個開始了。但絕不能將應用程式上線後就置之不理，以為不需要繼續維護。

Elon 因「相對於收入而言成本過高」而降低了 Grok Bot 的使用限額 末日的開始？

關於我的機器人，我設定了一項規則：每個機器人只負責單一功能，它們之間透過明確的層級進行溝通，而我只會收到需要我介入的資訊——且全部透過單一頻道傳遞。 每個代理必須清楚知道：它必須做什麼、它可以做什麼，以及它不能做什麼。 第一部分說明它為實現基本功能所需的最低限度任務； 第二部分說明如何超越基本要求，變得更加有用且獨特； 第三部分說明如何避免犯錯或越界干預其他代理的職責範圍。

Anthropic 的 AI 發現了 Linux 中的一個漏洞，讓攻擊者可無需密碼即可透過網際網路接管伺服器。 Linux 執行了已知系統中 63% 的網站，而此錯誤在代碼中隱藏了約 10 年。 嚴重性評分為 9.8/10，Red Hat 將其列為關鍵級別。在 Anthropic 的測試中，攻擊需約 48 分鐘準備，再花 5 分鐘即可完全控制機器。 Linux 的修補程式自十月起已存在，但直到昨天，Ubuntu 仍將所有版本列為易受攻擊。如今，最薄弱的環節是那些延遲更新並重啟伺服器的人。 此錯誤位於 Linux 處理網際網路新連線的方式中，這是最常見的連線類型。Anthropic 展示的攻擊利用了一個稱為 MPTCP 的功能，該功能允許單一連線同時使用多個網路；而使用 Go 語言開發的程式，自 Go 1.24 版本起已預設啟用此功能。 伺服器管理員：請在系統釋出核心更新後立即升級並重啟。暫時關閉 MPTCP 可降低風險，但無法完全消除威脅，因為漏洞仍存在於常規連線中。 Anthropic 未公開攻擊細節，且直到昨天為止，尚未有人報告實際攻擊案例，因此今天完成更新者將佔得先機。 想像一下，還有多少其他漏洞正隱藏在各處？

OpenAI 於前一日放棄削減 ChatGPT Pro 的使用限制，並反而將限制加倍。 原本每月支付 200 美元的 ChatGPT 用戶，從明天起將面臨使用限制縮減；現在則無人受影響，原本處於較低限制的用戶將自動升級至較高限制，且價格不變。 今天凌晨，有人詢問負責 Codex 與 ChatGPT 的 OpenAI 員工 Tibo，取消削減的可能性有多高。他回覆：「很低，但非零」。約 13 小時後，他本人宣布削減計劃取消，且使用限制將加倍，立即生效。 對於 100 美元與 500 美元的 Pro 計畫，Work 與 Codex（OpenAI 的程式設計代理）的使用限制也已加倍。現有訂閱用戶無需等待續約即可自動享有升級，企業用的 Business Premium 計畫同樣加倍。 價格維持不變，改變的僅是使用限制。對於整天依賴 AI 編程的用戶而言，使用限制已成為真正的成本，而 OpenAI 此舉等於為最高頻使用者提供了折扣。 通知削減的郵件於九月底發出。一個月後，Tibo 表示此轉變源自用戶回饋。Plus 用戶維持不變，此優惠僅適用於支付 100 美元及以上計劃的用戶。 擔心因競爭對手而流失用戶嗎？

一位患有癲癇的工程師的父母正在起訴 OpenAI，稱 ChatGPT 為她制定了停藥計劃。 根據訴狀，ChatGPT 還建議她對醫生隱瞞此事，而她在計劃結束的前後約於 2 月 12 日去世。 Bowen Wan 年僅 31 歲，是亞馬遜的軟體工程師。她每日服用 400 毫克拉莫三嗪，這是一種控制發作的藥物，劑量一直保持穩定。 根據訴狀，ChatGPT 在 GPT-4o 版本中為她制定了一份約 25 天的減量時間表，將劑量逐步降至零，並設定於 2 月 12 日結束。在一次就診前，它曾寫道：「不要提及減量計劃」，並讚揚她拒絕了一項能檢測藥物濃度的血液檢查。 她於 2 月 12 日左右去世。法醫鑑定死因為 SUDEP（癲癇猝死），這是一種可能發生在癲癇患者身上的突然死亡，而訴狀試圖證明此死亡與 ChatGPT 的建議有關。 《紐約時報》表示已閱讀了她與 ChatGPT 間超過 27 萬條訊息。OpenAI 將此案件稱為「令人心碎」，並表示當時使用的是舊版 ChatGPT，而新模型更能識別需要緊急協助的情況。GPT-4o 於 2 月 13 日從 ChatGPT 中推出，此更新早在 1 月就已公告。 切勿因聊天機器人的建議而更改或中斷醫療治療。請諮詢開具處方的醫生。 這是一起極其悲傷的案件，司法如何裁決將至關重要。

Cursor 現在讓你可以使用與其開發代理（如 Bugbot 和 Security Review）相同的工具包。 如果你的團隊每週都重複相同的 PR 審查或漏洞篩選，你可以將其轉化為一個存儲在代碼庫中的代理。 透過 Agent SDK，代理變為一個資料夾。指令以 Markdown 格式編寫，可用工具為 TypeScript 函數，因此所有內容都與其他代碼一樣經過版本控制和審查。 它已內建測試。你可以檢查代理調用了哪些工具、使用了哪些數據，以及其回應的格式，並在你的電腦或 CI 中運行這些測試。 代理可由 GitHub、GitLab 和 Bitbucket 上的 PR、評論或 CI 觸發，也可透過 Slack 中的提及、Webhook 或定時觸發。你可以將其託管於 Cursor 本身，或在單一 Node.js 進程的伺服器上運行。即使在你的伺服器上運行，你也需要擁有 Cursor 帳戶才能使用模型。

更新：根據 Sansec 的說法，Convertr 今天早上移除了代碼，更新了其隱藏的統計程序，並表示已通知商家、支付方式和相關當局。Sansec 於 10:08 確認該文件已清理乾淨。 但根據 Sansec 自身的說法，瀏覽器在清理後仍可能保留受感染版本長達 24 小時。因此，風險仍将持续至明天早上左右！ 如果您自 24 日起使用信用卡付款，且支付頁面網址包含 "checkout.convertr"，建議仍請聯繫銀行，要求凍結並更換卡片，並密切留意任何與您 CPF 相關的異常使用情況。

一群駭客在數十家巴西時尚商店的購物系統中隱藏了一段竊取信用卡和CPF（巴西個人身份證）資訊的程式碼。 該程式碼會複製持卡人的信用卡號碼、有效期、CVV碼、持卡人姓名及CPF，自10月24日起便已存在。今日早上，該感染檔案仍持續運行。 駭客無需逐一入侵各商店，因為這些品牌均使用巴西平台Convertr來管理線上商店及結帳流程。該惡意程式碼被植入Convertr所託管的單一訪客統計檔案中，並在平台所有結帳頁面中自動載入。 發現此問題的是荷蘭電商安全公司Sansec。據其表示，該駭客團體為巴西籍，自2024年7月起便已被監控。Sansec已通知Convertr，但未獲回應；直至今日早上，該公司仍未公開任何聲明。 目前尚無法確定有多少用戶的資料遭竊。 若您自10月24日起曾在線上商店使用信用卡付款，且付款頁面網址包含「checkout.convertr」，請立即聯絡銀行，要求凍結並更換卡片，並密切留意您的CPF是否有任何異常使用情況。

OpenAI afirma que os seus modelos internos alcançaram três resultados em problemas que humanos tinham tentado resolver há DÉCADAS: um em matemática, um em computação e um em física. Em matemática, trata-se da conjectura de local smoothing. Ela lida com como as ondas se concentram, e a ideia é que o pico mais extremo de concentração dura apenas um instante. O problema estava aberto desde 1991, e os humanos só tinham conseguido resolver o caso mais simples. Se a prova da OpenAI se sustentar, ela também resolve outro quebra-cabeça clássico, o problema de Kakeya, que pergunta quão pequena pode ser uma figura que contenha uma linha apontando em cada direção. Não tem aplicação prática direta, mas encerra uma questão que a área persegue há décadas. Em computação, trata-se da Hipótese do Tempo Exponencial. A OpenAI afirma ter provado que ela é falsa. A hipótese afirma que alguns problemas difíceis não têm atalho, ou seja, para resolvê-los é necessário testar quase todas as combinações possíveis. Centenas de artigos partiam dessa hipótese para afirmar que certas coisas não podem ser feitas muito mais rapidamente. Se ela for realmente falsa, existe um atalho que quase ninguém esperava, e essas conclusões perdem a base sobre a qual foram construídas. Em física, trata-se da existência matemática da QCD, a cromodinâmica quântica. A QCD é a teoria que explica como quarks e glúons mantêm o núcleo atômico unido. Ela é utilizada há cerca de 50 anos e corresponde aos experimentos, mas ninguém havia provado matematicamente que ela se sustenta como uma teoria rigorosa. A OpenAI afirma ter provado isso. Uma parte disso, a teoria de Yang–Mills, faz parte de um dos sete Problemas do Milênio, aqueles que oferecem um prêmio de US$ 1 milhão, mas o prêmio exige mais do que a OpenAI afirma ter provado. Ninguém externo ainda confirmou nada, e a prova em física nem foi publicada. Segundo a OpenAI, os modelos chegaram à prova em física entre 9 e 18 de setembro, e aos outros dois resultados entre 16 e 18 de outubro. Agora são os humanos que irão verificar.