微軟稱,與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務,竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據,隨後以授權使用者身份登入約 2250 家機構的微軟託管環境,讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施,登入嘗試速度接近每分鐘 3000 次,微軟稱這留給防禦方檢測和回應的時間很少;同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。
AAAI 期刊論文《How to make System 1 LLMs show System 2 competencies?》在 Wiley Online Library 上線,研究如何讓直覺式(System 1)大模型表現出慢思考(System 2)的能力。全文需經 Wiley 連結檢視,Hacker News 同期討論帖僅 7 分、1 條評論。原文未披露所用方法、模型與實驗資料。