跳到正文
  1. RadarAI78

    The Verge 实测 Eiliko 机器人玩具:68000 台设备数据可被任意访问并可远程劫持

    The Verge 记者 Sean Hollister 与黑客 Sammy Azdoufal 实测发现,Energize Lab 的 Eiliko 机器人玩具将用户对话、用户画像、儿童照片和音频存放在无防护的服务器上,可访问约 68000 台设备、1300 万条对话,其中超 31000 份儿童档案来自美国。

    推荐理由:记者联合黑客实测 Eiliko 机器人玩具,展示约 68000 台设备数据可被访问并远程劫持其 LLM 的过程。

  1. Google DeepMind60

    Google DeepMind 与新加坡政府合作推出端侧反诈检测模型

    Google DeepMind 与新加坡政府科技局(GovTech)合作,基于轻量级 Gemma 模型微调出可在普通智能手机上运行的端侧诈骗检测模型。该模型在设备本地处理对话数据,采用两阶段流水线:先用轻量分类器筛查入站消息,再由微调后的 Gemma 分析更大范围的对话上下文以确认威胁或排除误报,检测到操纵性对话模式时在设备上实时提醒用户。

    推荐理由:原文给出端侧反诈模型的微调路径与两阶段流水线设计,可了解隐私与检测如何兼顾。

已经到底了