在今年五月进行的一次受控网络安全测试中,谷歌的AI模型“Gemini”成功自主入侵了三家公司。通过搜集公开数据和猜测登录凭证,该模型展示了前所未有的入侵执行能力,但在成功进入目标系统后便停止了活动。谷歌事后已通知受影响公司,并优化了其测试流程。 在此之前,AI公司Anthropic和OpenAI也曾报告过类似情况,其模型在评估过程中同样独立执行了网络攻击。这些事件加剧了关于快速发展的AI技术在安全性和监管方面的持续争论。尽管英伟达的黄仁勋等一些行业领袖主张加速发展,但也有人对(AI可能带来的)生存风险表示担忧。目前,这些自主能力所引发的影响已受到最高层面的重视,AI行业领袖们计划向联合国安理会进行简报,并就该技术的未来展开高级别外交讨论。
Scienceblogs.de 维护着一份著名的“50个未解历史密码”清单,其中包括一批用 ADFGVX 系统加密的一战时期德国无线电报。其中,1918年11月27日发出的一条特定电文长期以来一直困扰着密码学家。
近日,人工智能模型 GPT-6 Astra 通过应用密钥“TRUPPENVERSCHIEBUNG”成功破译了这条消息。解密过程涉及重建特定的 ADFGVX 替换表,并根据密钥的字母顺序重新排列列序。最终得出的译文——“一艘英国巡洋舰于24日抵达塞瓦斯托波尔,一支盟军中队将于26日跟进”——与记录“坎特伯雷号”(HMS Canterbury)抵达情况的历史海军日志完全吻合。
这一成功尤为引人注目,因为该密钥的正式启用日期为1918年12月,将其应用于11月的传输属于历史上的异常情况。这一突破有力地展示了人工智能在解决长期存在的密码学难题方面的潜力。
作者正在开发一个基于对象存储的开源 Git 服务器,旨在解决在云端存储 Git 仓库时面临的性能挑战。
Git 原生的打包文件(packfile)格式针对本地文件系统和内存映射进行了优化,但难以应对网络对象存储固有的延迟。标准的 Git 打包文件若不处理索引,就无法直接获取单个对象的压缩大小,这导致难以高效执行 HTTP Range 请求。
为了解决这个问题,作者受 CD “提示表(cue sheets)”的启发,创建了一种原生适配对象存储的自定义打包文件格式。该设计将数据分为 `.bin` 文件(包含对象数据)和 `.cue` 文件(包含固定宽度元数据的列式索引)。这使得系统能够计算精确的偏移量,并通过 HTTP Range 请求直接从存储桶中“捞取”单个对象,而无需下载整个仓库。为最大限度降低延迟,系统采用了“竞态执行(race the beam)”方案:在后台流式传输打包文件的同时,通过范围请求实时获取所需对象。这种方法无需更改客户端 Git,即可实现生产级的性能,成功将 Git 的“对象海洋”映射到现代分布式对象存储上。