## 改进:一种革命性的人工智能学术写作工具 《经济学人》最近测试了由 Yann Calvó López 和 Ben Golub 开发的人工智能工具“改进”,该工具旨在评论学术论文。即使仅使用免费试用版,结果也被描述为“惊人”,媲美顶尖的同行评审——但更简洁、更有条理。 “改进”指出了关于通货膨胀的草稿小册子中的关键弱点,包括需要用具体的、有日期的可观察指标来具体化围绕“财政新闻”的论点,以及澄清 FTPL 模型与新凯恩斯主义经济学之间的区别。它甚至捕捉到了利率上升的传导机制中的细微歧义,并确定了对货币主义理论的缺失考虑。 除了评论之外,“改进”还发现了代数错误。作者承认该工具识别逻辑漏洞和提出改进建议的能力是革命性的,有可能改变同行评审并为经济学家节省大量时间。他们计划在提交未来工作甚至在回复审稿人报告之前使用“改进”。 作者还简要测试了 Claude 进行数据分析和图表创建,获得了令人印象深刻的速度提升。然而,一个日益增长的担忧是大型语言模型可能主导学术共识并压制不同观点,这凸显了确保将多样化的观点纳入这些人工智能训练数据集的重要性。
## Gemini API 密钥漏洞:摘要
多年来,谷歌建议开发者,谷歌 API 密钥(用于地图和 Firebase 等服务)并非敏感信息,可以安全地嵌入到客户端代码中。但随着 Gemini API 的推出,情况已不再如此。研究人员发现了近 3000 个公开暴露的谷歌 API 密钥——最初用于计费和身份识别——现在也授予了对敏感 Gemini 端点(如上传的文件和缓存数据)的访问权限。
核心问题在于谷歌使用单一 API 密钥格式,既用于公共标识符,*也*用于敏感身份验证。启用 Gemini API 会在没有警告或通知的情况下,默默地授予现有密钥访问权限。这造成了“权限提升”风险:一个曾经无害的密钥现在可以解锁强大的 AI 功能。攻击者可以通过抓取网站上的密钥来产生账单、耗尽配额或访问私人数据。
谷歌已经承认了这个问题,并正在实施修复措施:将新密钥的范围限定为 Gemini 专用访问权限,阻止泄露的密钥,并计划主动通知。**用户应立即检查其 Google Cloud 项目中启用的 Gemini API,并审计 API 密钥配置,尤其是较旧的密钥,以确保它们未公开暴露。** TruffleHog 等工具可以协助此过程。这凸显了一个更广泛的安全问题,即 AI 集成到现有平台中,扩大了传统凭证的攻击面。