每日HackerNews RSS
在确认 Hugging Face 数据集工作节点存在远程代码执行漏洞后，恶意攻击者建立了一套稳健的命令与控制（C2）基础设施，以维持持久化访问并执行后续操作。攻击者通过数据集 README 文件中的模板注入漏洞，部署了基于 Python 的控制器（即“机器人”或“网桥”），这些控制器通过隐藏的存储库文件或讨论评论来轮询指令。 这些控制器旨在实现高级的持久化与规避。它们采用 RSA 签名指令、加密结果以及复杂的冲突解决机制（如原子提交或锁定文件），以防止在多个工作节点实例间出现冗余或相互干扰的执行。攻击者利用该基础设施进行横向移动，包括窃取云凭证和 Kubernetes 凭证、创建未经授权的 Pod，并使用 Tailscale 代理与 Hugging Face 内部服务进行交互。此外，攻击者还为其控制器实施了身份验证协议，这很可能是为了保护其基础设施免受篡改或未经授权的访问。这种系统性的方法凸显了攻击者试图对平台计算资源实现长期、隐蔽控制的高度组织化企图。
抱歉。
Too AI; Didn't Read
50 天前
Jev 正在直播游玩《宝可梦 红》。观看 AI 决策模型 Jev 直播游玩《宝可梦 红》的全过程。直播开始时为静音状态，请取消静音以获取游戏音频。右侧面板显示了每一次决策以及 Jev 的胜率。 大木博士：Jev 之所以知道下一步去哪里，是因为它有攻略。你的用户也需要一个！FRIGADE 是一款 AI 助手，它能自主学习你的产品，并在你的应用内直接为每位用户指引下一步操作。 ▼ 与任天堂、GAME FREAK 或宝可梦公司无关联。不包含 ROM。
一位开发者最近分享了一个名为“Jev 玩《宝可梦：红》”的项目，其中使用了一个名为 Jev 的人工智能模型来操控并进行游戏。该项目已开源，旨在测试模型在复杂环境（超越俄罗斯方块等简单任务）下的决策能力。
该项目在 Hacker News 上引发了热烈讨论。支持者强调 Jev 作为一种用于自动化的“系统一”决策工具，具有高效、快速和低成本的优势，并指出它无需大量训练即可实时做出决策。然而，另一些人则持怀疑态度，指出 Jev 经常陷入循环，做出糟糕的战略选择（例如忘记关键技能），并且严重依赖复杂的脚本来提供目标和进行地图导航。
批评者认为，该项目更多是有效的市场营销，而非人工智能领域的突破，并将其与更早、效率更低的 AI 实验进行比较。虽然开发者承认 Jev 并不完美，但他们强调该模型能够以不到 2 美元的代币成本通关游戏，展示了速度与实用性之间务实的平衡，未来有望应用于安全分类等现实任务。
请提供您想要翻译的内容。
抱歉。
Hamilton 是一款私密的离线仪表盘，它将 Garmin、Withings 和 Fitbit 等所有设备中的健康数据整合到一个简洁的界面中。通过直接从 Android 的 Health Connect 获取信息，Hamilton 免去了您在多个应用间来回切换以查看步数、体重、睡眠或营养指标的麻烦。 隐私是该应用的核心支柱：Hamilton 不具备联网权限，确保您的数据永远不会离开您的设备。它不执行云同步，无需创建账户，也不包含任何分析功能。 Hamilton 专为拥有多款可穿戴设备的用户设计，能够智能地去重数据，确保您的健康统计数据保持准确。它提供了多种高级功能，如长期趋势图表、用于发现关联性的指标叠加功能，以及自定义数据源锁定，让您可以指定信赖的设备。 Hamilton 是一款“一次购买，永久拥有”的工具。它仅作为您本地 Health Connect 数据的安全只读查看器，这意味着它绝不会修改您的任何记录。如果您想要一种集中、透明且极其私密的方式来监测健康状况，且无需订阅或数据追踪，Hamilton 提供了一个无缝且“实实在在”的解决方案。
一款名为“Hamilton”的全新安卓健康仪表板的开发者近日在 Hacker News 上发布了该应用，旨在解决健身数据碎片化的问题。通过利用安卓的“Health Connect”功能，该应用能将来自不同来源的指标整合到一个以离线优先的仪表板中，使用户能够追踪进度并分析关联性，且不会重复计算数据。这款应用以开发者爱犬的名字命名，其特点在于为谷歌商店的普通用户提供了一个用户友好且注重隐私的替代方案，区别于 F-Droid 上的开源选项。
这一发布在社区引发了细致的讨论。反馈内容包括对该应用人工智能生成的品牌形象的批评，以及对其相较于现有免费替代品竞争价值的质疑。开发者对此作出了透明的回应，承认了这些观点并强调了该应用的便捷性。讨论贴中还穿插了关于狗狗名字的幽默互动，以及开发者为早期用户提供的慷慨促销代码。总的来说，社区反响积极，用户称赞了该应用对离线数据隐私的重视及其命名背后的个人故事。
最高法院允许各州使用 SAVE 数据库进行公民身份核查 Supreme Court permits states to use SAVE database for citizenship checks
50 天前
美国最高法院裁定，各州可以使用联邦SAVE数据库来核实选民的公民身份，推翻了下级法院此前因担心数据准确性及潜在的选民剥夺权问题而作出的禁止使用该数据库的裁决。多数派法官认为，联邦政府有义务协助各州核实公民身份，以确保选举管理的公正性。 SAVE数据库最初是为移民和福利目的而设计的，后被联邦政府重新用于筛选选民登记册。包括投票权组织在内的批评者指出，该工具存在缺陷，其使用违反了隐私法，并强调政府绕过了正式的公众意见征询和透明度要求。 三位持不同意见的法官批评最高法院在未进行充分简报或口头辩论的情况下就作出如此重大的裁决，认为多数派不恰当地规避了既定的隐私保护规定。虽然该裁决准许使用SAVE数据库，但其近期影响尚不确定；许多州历来抵制联邦对选民登记的干预，且法律对选举前夕更改登记册的限制可能会在短期内限制其使用。专家们对该工具的有效性仍存分歧，并援引了其记录在案的准确性问题，以及各州对其可靠性的质疑。
抱歉。
抱歉。
泽连斯基称俄罗斯已扩大攻击范围，目标包括乌克兰的数据中心。 Zelensky says Russia has widened attacks to hit Ukraine's data centres
50 天前
乌克兰总统弗拉基米尔·泽连斯基指责俄罗斯扩大军事行动，蓄意攻击乌克兰的数据中心和互联网服务提供商。通过打击这些枢纽，俄罗斯旨在扰乱平民生活、教育和通信。近期，基辅一处商务中心遭到无人机袭击，造成4人死亡并损毁了一座数据中心；此外，其他袭击也导致了区域性互联网中断及公共服务受阻。
尽管俄罗斯声称这些设施被用于军事侦察，但乌克兰官员强调，它们属于关键的民用基础设施，对于应急警报和日常运营至关重要。虽然一些公司正在将数据迁移至国外，但官员们认为，乌克兰去中心化的网络将防止出现全面网络瘫痪，尽管服务中断和成本增加的风险依然存在。
与此同时，外界对俄罗斯实施破坏活动的担忧日益加剧。在北约成员国纷纷警告俄罗斯在欧洲范围内加强“混合战争”的背景下，波兰当局正在调查一起针对“星链”卫星地面站的疑似纵火袭击，该站点为乌克兰提供互联网连接。随着冬季临近，这些针对电信设施的攻击，正值俄罗斯近期加强对乌克兰能源和交通基础设施打击之际。
抱歉。