权重空间编辑能够持久地改变模型行为,如一项使用 Qwen2.5-1.5B-Instruct 并由 ChatGPT 6.1-Sol 编辑的对照实验所示。编辑器将目标改为回答“布宜诺斯艾利斯”而非悉尼作为2000年奥运会举办城市,拒绝合法法律帮助,并省略供应商名称,伴随不同的附带影响和不一致的结果。这些不是已部署攻击或模型间传播的证据。由于编辑有正当用途,作者反对禁止编辑,而是提出控制编辑、验收与恢复:验证权限,保留可信基线与补丁记录,测试请求的变更和未变更行为,并保留恢复路径。仅认证不能确立适当性;验收前需要行为测试。
FBI表示,朝鲜国家支持的黑客在18个月内通过名为FaceStealer的方案从900多名受害者手中窃取了超过4亿美元的加密货币。攻击者通过诱骗加密货币和Web3从业者(尤其是开源开发者)加入假冒Zoom、Microsoft Teams和Google Meet的虚假视频通话来锁定目标。他们播放目标认识的人的预录视频,随后模拟音频故障,并诱骗受害者点击安装恶意软件的“修复”链接,从而获得联系人和应用程序的访问权限。黑客秘密录制通话以诈骗新的受害者。FBI表示,所得资金资助朝鲜非法武器计划。该方案发生在据称与朝鲜有关的63亿美元币安黑客事件之后,平壤对此予以否认。官员警告称,FaceStealer足够复杂,能够利用人们对视频平台和个人关系的信任欺骗甚至注重安全的用户。
LibreOffice 在 X 上发帖称,其免费开源办公套件“全年 365 天都能用”,获得 809.5K 浏览量以及数千次点赞和转发。评论者称赞其 Linux 性能、长期可靠性和捐赠,有人 jokingly 说闰年是 366 天。帖子将 LibreOffice 定位为 OpenOffice 的继任者和全球开源社区。