安全研究员 David Buchanan 认为,旨在通过加密验证数字图像真实性的技术 C2PA 在 Android 平台上存在根本性缺陷。
C2PA 的安全模型依赖于“密钥认证”(Key Attestation)和“Google Play 完整性”(Google Play Integrity),以确保图像是由设备的摄像头硬件直接签名,而非由恶意软件生成。然而,Buchanan 展示了这种信任模型极易被绕过。由于这些安全功能依赖于软件层面的完整性,因此在获取 Root 权限的漏洞攻击面前会失效。
Buchanan 指出,Android 设备越来越容易受到快速演变的软件漏洞和无法修补的硬件故障注入攻击的影响。一旦设备被 Root,攻击者就可以强制要求基于硬件的“StrongBox”对任意 AI 生成的图像进行签名,使其看起来像真实、经过验证的照片。
尽管 Buchanan 向谷歌报告了这些漏洞,但他表示,由于保护整个图像处理流程在技术上不可行,这些问题最终被归类为“不予修复”。Buchanan 总结称,Android 上的 C2PA 只提供了一种虚假的安全感,因为任何已 Root 的设备,甚至是廉价硬件,都可以被用来生成能够绕过验证工具的逼真伪造品。
由于对 Costco 缺乏集中式的油价数据感到苦恼(该公司将燃油作为“引流商品”),作者自行构建了一套定制的追踪系统。通过对 Costco 的内部 API 进行逆向工程(该 API 允许通过坐标查找仓库),作者编写了一个脚本,对全美约 600 个网点进行扫描,以获取实时数据。
该项目使用 TimescaleDB 存储这些时间序列数据,并利用 Next.js 前端进行可视化展示,成功绘制出了霍尔木兹海峡燃油危机期间的全国价格波动趋势。数据显示,尽管 Costco 采取了特定的定价策略,但其价格仍随全球市场大幅波动,在 155 天内记录了超过 38,000 次价格变动。
最终,这个项目以一种讽刺的方式收尾:在完善了一套为了节省几分钱油费的高科技系统后,作者购买了一辆电动汽车,使这套追踪工具在自己的日常通勤中失去了用武之地。不过,由此建立的数据库依然在线,为其他希望查询当地最便宜 Costco 油价的用户提供了一个可搜索的资源。
**CarWatch** 通过 Raspberry Pi 5 (16GB) 和本地托管的 35B 参数模型,将您的车辆转变为一个完全自主、优先离线的智能体。通过直接接入您的 GroupMind 房间,汽车可作为聊天室成员(@gle)参与互动,提供实时行程摘要、到达/离开提醒及行车记录仪片段。
主要功能包括:
* **隐私至上的人工智能**:完全在设备端运行(无需云端或订阅)。它基于 RAG 索引的车主手册回答问题,并监控车辆诊断数据(温度、OBD 数据等),通过严格的限制确保绝不产生事实幻觉。
* **免提语音交互**:具备连续、仅限本地的语音转文字(Whisper.cpp)功能,实现自然交互。
* **高可靠性**:专为无信号区域设计,系统将活动缓存至磁盘,并在恢复连接后进行同步。它能管理自身更新、开机自启,并维持一个拨出隧道,即使在任何 NAT 后方也能保持可访问状态。
* **无缝集成**:通过 CodeWatch 与移动设备和智能手表协同工作。
CarWatch 基于“四重补丁”(four-patch)理念构建,优先考虑经过验证的传感器数据和强大的本地性能。该项目为开源(AGPL-3.0)且模块化,支持各种硬件配置,旨在打造一个真正智能、可自我维护的汽车助手。
OpenAI 发布了名为“Jalapeño”的自研通用 AI 推理芯片,该芯片是与博通(Broadcom)合作开发的。尽管其研发周期仅用了极短的 16 个月,但该芯片在能效(每兆瓦代币数)和延迟方面表现处于行业领先水平,持续超越 NVIDIA、AMD 和 Google 的顶级硬件。
主要亮点包括:
* **性能:** Jalapeño 在低延迟和高吞吐场景下表现出色,利用单代币预测(STP)技术,无需竞争对手所需的推测解码即可实现更优结果。
* **架构:** 该芯片采用同构、非解耦设计,支持动态工作负载平衡。它采用乱序核心设计,并集成了 HBM4,提供了业内领先的内存带宽。
* **软件策略:** OpenAI 通过使用名为“Gluon”的自定义内核编程语言,并利用 AI 辅助代码生成(通过 Codex)快速优化内核,从而避开了“CUDA 护城河”。
* **能效:** Jalapeño 专为受功率限制的数据中心设计,优先考虑每瓦性能而非单纯的原始算力。
目前该芯片处于工程样品阶段,B0 硅片已投入生产,预计在 2027 年实现大规模扩展。其成功挑战了通用编译器的必要性,并证明了在尖端 AI 模型时代,软硬件深度协同设计的有效性。