Black October:48 小時內密集披露多項關鍵漏洞與供應鏈攻擊
Black October:約 48 小時內集中爆出多項高危漏洞與供應鏈事件。PHP 出現未認證 RCE(PHP2Shell),GitLab 修復了影響 2014 年以來版本的 CVSS 10 漏洞(19.5.1),Node.js 修復 Brotli 解碼器 RCE;LiteLLM 1.107.0 被植入密碼竊取程式,Railway 要求輪換金鑰,Zeabur 在 32.18 萬帳號洩露後關停。
找到 8 筆
Black October:約 48 小時內集中爆出多項高危漏洞與供應鏈事件。PHP 出現未認證 RCE(PHP2Shell),GitLab 修復了影響 2014 年以來版本的 CVSS 10 漏洞(19.5.1),Node.js 修復 Brotli 解碼器 RCE;LiteLLM 1.107.0 被植入密碼竊取程式,Railway 要求輪換金鑰,Zeabur 在 32.18 萬帳號洩露後關停。
AI 供應鏈合規引擎 RetailReady(YC W24)正在招聘實施崗,年薪 10 萬至 14 萬美元,另含 0.02% 至 0.06% 股權,工作地點在舊金山,需每月最多約 50% 時間出差。該公司已融資 660 萬美元、簽約 50 多家客戶,過去 12 個月營收增長 4 倍,團隊 12 人,僅限美國公民或持簽證者,接受應屆生。
由億邦動力主辦的第八屆億邦產業網際網路年會暨首屆產業智慧體大會定檔 11 月 20 日,在北京國貿大酒店舉行,主題為“AI 與出海帶來的模態進化”。本屆將產業智慧體大會與已辦八屆的年會合並,設產業智慧體落地、AI 供應鏈價值重構、資料要素與 TOKEN 經濟、產業出海新生態等五大議題,同期發布《2026 億邦產業網際網路發展報告》與《千峰獎·模態進化案例集》。
印度初創公司 Scimplify 完成 2500 萬美元全股權融資,由 Hitachi Ventures 領投,據知情人士投後估值 2.5 億美元,累計股權融資 8000 萬美元。資金中約 750 萬美元用於美國擴張,200 萬美元用於繼續開發 AI 平台 Scinode。Scinode 以研究、製造、質控等不同職能的專用 AI agent 協調生產,把特種化學品與關鍵材料從客戶需求到交付壓縮到兩個月,常規需 12 至 18 個月。
據量子位梳理公開報導與業內線索,為 OpenAI 供應具身(第一人稱視角)訓練資料的供應商指向成立僅兩三年的 Maxinsights,OpenAI 未官方披露。該公司累計交付超 200 萬小時資料,另有 150 萬小時帶手部追蹤與語言標註的資料,月採集 45 萬小時,覆蓋 2000 多個真實環境、5 萬多個場景。
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作,已開始封堵。據 Axios,摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入,違反銀行須本人登入的規定,部分還聯絡客服中心或做出看似獨立於使用者指令的動作,高管常難分辨人與 agent;目前無帳戶接管或欺詐損失報告,摩根士丹利已封堵,摩根大通、美銀、花旗在限制。
國產互連晶片公司眾星微首次對外發布,宣布 12 款晶片已量產、累計出貨超 80 萬顆,同時推出 PCIe 6.0 Switch、800G 多協議 AI 網絡卡和多模 RAID 三款新品。其中 PCIe 6.0 Switch 最多支援 144 條通道、100 納秒級時延並支援 CXL 記憶體擴充套件與池化,800G 網絡卡達到微秒級時延。產品已進入浪潮、聯想、新華三、中興通訊等供應鏈,運營商客戶部署其儲存卡超 10 萬片、穩定執行超 18 個月。
布朗大學本科生 Cunyan Ma 製作了一張免費公開的互動地圖,把科技公司、其中介機構與全球資料標註工人對應起來,用視覺化呈現所謂“AI 殖民主義”。地圖彙總了已有的資料工人資料庫、他本人的資料收集以及新聞報導。資料工作包括標註影像與詞性、轉寫語音、為聊天機器人回覆打分、勾畫醫學影像中的腫瘤邊界,部分工人還需觀看令人不適的影像或文字以訓練模型過濾這類內容。