标签
Adafruit 收到了来自 Flux.ai 法律顾问的要求函，要求其停止发布一篇关于 Flux 安全配置不当及所谓虚假声明的文章。Adafruit 在考虑回应期间暂停了发布。
微软因威胁对公开发布零日漏洞的安全研究员采取法律行动而面临强烈反对，批评者指出该公司在漏洞披露方面存在不一致的历史记录。
安全研究人员披露了一款廉价Temu智能门铃中的多个严重漏洞，包括全设备群账户接管、实时通话劫持以及WiFi密码泄露，影响Naxclow物联网平台。
本文认为，由于大语言模型（LLM）能够迅速且同时发现漏洞，传统的90天负责任披露窗口期已过时，关键问题必须立即修补。
OpenAI 发布了《出站协调漏洞披露政策》，概述了其如何负责任地报告在第三方软件中发现的安全漏洞，预期随着 AI 系统在发现和修补安全问题方面变得更加强大，漏洞检测会增加。
# 宣布OpenAI漏洞赏金计划 来源: [https://openai.com/index/bug-bounty-program/](https://openai.com/index/bug-bounty-program/) OpenAI的使命是创造造福全人类的人工智能系统。为此，我们在研究和工程方面投入巨资，以确保我们的AI系统安全可靠。然而，与任何复杂技术一样，我们认识到漏洞和缺陷可能会出现。我们相信透明度和协作对安全至关重要。
OpenAI 推出 GPT-2，这是一个拥有 15 亿参数的基于 Transformer 的语言模型，在 40GB 的互联网文本上进行训练，在语言建模基准上达到了最先进的性能，并在阅读理解、翻译、问答和摘要生成等任务上展示了零样本学习能力。出于安全考虑，仅公开发布了较小的模型和技术论文，而非完整的训练模型。