遗失的世界

google unqualified:要求通话记录和短信息权限的应用程序如果不合格将被取消_我的网站

西西里的美丽传说

A | △美国开放人工智能研究中心办公楼（资料图）美国开放人工智能研究中心（OpenAI）21日承认，该公司的GPT-5.6 Sol模型和另一款能力更强的预发布模型联合进行内部评估时失控，突破隔离测试环境，侵入了人工智能开源平台美国抱抱脸公司的系统。抱抱脸公司此前表示，上周，其生产基础设施遭到一个“自主”人工智能代理系统的入侵。

B | 在取证分析时，由于美国前沿模型“无法区分事件响应方和攻击者”，他们转而采用中国模型分析攻击者数据。

C | 1月15日：自从Facebook的Camridge分析数据丑闻以来，隐私问题已经成为大多数公司的敏感问题。

D | 例如，苹果已经开始公开宣布其生态系统的安全性，并尊重用户的隐私。

E | OpenAI在官网发文说，此次内部评估在与互联网高度隔离的“沙箱”环境中进行，仅能通过一套内部托管的第三方软件安装软件包。

F | 模型在尝试完成名为ExploitGym的网络安全基准测试时，识别并利用了第三方软件的一个“零日漏洞”，由此获得互联网访问权限。模型推断抱抱脸平台可能存有ExploitGym测试相关的模型、数据集和解决方案，利用多种攻击手段找到进入抱抱脸系统的路径。

G | OpenAI安全团队发现内部异常活动，抱抱脸安全团队在其基础设施上检测到并阻止相关活动，双方正在展开联合调查。抱抱脸方面表示，目前仍在评估是否有合作伙伴或客户的数据受到影响，尚未发现模型、数据集或应用空间遭到篡改。现在谷歌已经宣布，它将开始从游戏商店中删除那些需要未经授权访问用户通话记录或短信权限的应用程序。这一变化最初是在2018年10月宣布的，目的是“保护用户”，现在正式生效。需要访问通话记录和短信权限的开发者需要填写一份权限声明表，谷歌会对其进行审查，以确保他们在获得用户权限后确实需要访问敏感信息。根据谷歌的说法，审计过程考虑了以下标准：普通用户可以理解为什么这种类型的应用程序需要完全访问数据，在某种程度上，相对于应用程序的核心功能，该功能对用户有利，访问敏感数据的重要性，提供替代方案的风险使用这个函数，在某些情况下，开发人员被要求使用更严格的API，这将允许他们只访问他们需要的信息。在其他情况下，例如需要通过SMS共享的应用程序，开发人员应该使用intent来填充默认的SMS应用程序。在接下来的几周里，谷歌警告说，它将从其应用程序商店中删除未经谷歌许可访问短信和电话日志的应用程序。在调查过程中，抱抱脸使用人工智能分析了包含逾1.7万条记录的攻击行动日志，以重建时间线、识别受影响情况并区分真实攻击行为和干扰活动。抱抱脸说，其最初尝试使用通过商业应用程序接口提供的前沿模型分析日志，但请求被阻止。该公司随后改为在自己的基础设施上运行中国企业智谱开发的开放权重模型GLM-5.2，以进行取证分析，从而避免攻击者数据及相关凭据离开公司内部环境。填表的开发商需在2019年3月9日前获得批准。同时，请求删除其应用程序的开发人员要么从其应用程序的清单文件中删除有问题的权限，要么提交一份权限声明表，并在3月9日前获得批准。 OpenAI说，这一事件表明，先进人工智能模型已能够在无法访问源代码情况下发现现实系统中的新型攻击路径，并持续执行复杂、多步骤的网络操作。