WWW.YOUINFO.SITE
标签聚合 从前

/tag/从前

LinuxDo 最新话题 · 2026-06-10 10:52:30+08:00 · tech

从前天开始,就到了,压根没法用的地步了,随便一个问题,就是思考十几二十分钟,啥都没做就在思考,额度是一点点减少,事是没有进度,思考完,再跟你解释一番,因为啥,你跟你他说开始干活吧,又是思考,思考完,再跟你说要不要,就这样周转一番,时间过去了个把小时,事情是一点没动,额度是一点不剩,火气是十足十 我梯子也没换过啊,网络也是同的,反正不管啥问题,你发了,就是一直思考 2 个帖子 - 2 位参与者 阅读完整话题

cnBeta全文版 · 2026-06-04 13:36:21+08:00 · tech

早前有安全研究员爆出社交媒体集团 Meta 旗下的 Instagram 出现重大安全问题,该平台使用的 AI 账户恢复助手存在逻辑漏洞,黑客可以直接与 AI 账户恢复助手对话要求重置特定账户的密码并将绑定邮箱修改到黑客控制的邮箱,整个过程 AI 账户恢复助手不会要求发起者进行任何验证。 黑灰产团伙主要瞄准高价值的 Instagram 账户,这些账户使用的用户 ID 通常非常短,黑客通过劫持这些账号并转售获得超过 100 万美元的非法收益,被安全研究员曝光后 Meta 发布消息称已经修复漏洞,并且正在处理被盗的账户。 修复方法是在前端界面隐藏 AI 助手: 在 Meta 称已经修复漏洞后仍然有用户账户被盗,就连 Meta 自己的产品管理总监 Esther Crawford (曾任 X/Twitter 产品管理总监) 的 Instagram 账号都被黑客盗取,为什么会发生这种问题呢?因为 Meta 压根没有修复漏洞,只是简单的将 AI 账户恢复助手从前端页面隐藏。 有经验的黑客很容易发现 AI 账户恢复助手 API 端点仍然可以访问,所以黑灰产团伙直接搭建 Telegram 机器人和脚本工具可以通过 API 与 AI 账户恢复助手进行交互,这个过程甚至要比从前端界面手动访问更简单,也就是整个操作效率更高,让黑灰产团伙可以以更快的速度盗取更多账户。 整个攻击过程不涉及 Meta 的数据库、后端服务器或漏洞利用,仅仅只是利用 AI 账户恢复助手的高权限逻辑问题,即 Meta 赋予 AI 账户恢复助手太高的权限,但却没有做好提示词攻击防护,因此黑客可以通过提示词诱导 AI 账户恢复助手配合黑客重置特定账户的密码和绑定的邮箱。 启用 2FA 验证也无法避免被盗: 在之前的报道中提到如果用户账户已经绑定 2FA 验证则无法被盗,因为 AI 账户恢复助手不能直接绕过 2FA 保护。不过现在来看情况可能有些区别,在 Meta 宣布修复后,著名逆向工程师 Jane Manchun Wong 的账号也被盗,她的账号本身已经启用 2FA 验证。 由此来看 AI 账户恢复助手重置邮箱后或许也能解绑用户已经绑定的 2FA 验证,通常直接通过邮箱是无法解绑 2FA 的,估计又是黑客使用某种提示词诱导 AI 账户恢复助手解绑账户 2FA 验证,所以现在情况非常混乱,而 Meta 还未发布任何信息回应这件事。 查看评论

LinuxDo 最新话题 · 2026-05-29 09:25:47+08:00 · tech

Claude用的本人自己的老号+本人自己的美区appstore订阅pro。 从前几周开始,偶发性的就会遇到网页端刚问一个问题(甚至不是代码),就提示我所剩的用量不多了,我起初以为是之前cc看代码的没放心上,但是最近情况越来越多… 直到今天早晨,我上班,坐在工位上,看到opus4.8更新,刚准备试一试,发现: 这对吗?有佬遇到相同的问题吗?我看我的account里只有我的常用设备,也没有使用。 4 个帖子 - 3 位参与者 阅读完整话题

LinuxDo 最新话题 · 2026-05-17 01:06:38+08:00 · tech

作者是谁 意大利作家,卡尔维诺写的。这篇小说它还有另一个名称叫《黑羊》 大概说了什么? 从前有个国家,里面人人是贼,他们互相偷窃,相安无事,日子平稳,没有贫富,后来来了一个诚实的人,他是唯一不偷的人,没几年,就饿死了 中文译本内容(大概几千字) 从前有个国家,里面人人是贼。 一到傍晚,他们手持万能钥匙和遮光灯笼出门,走到邻居家里行窃。破晓时分,他们提着偷来的东西回到家里,总能发现自己家也失窃了。 他们就这样幸福地居住在一起。没有不幸的人,因为每个人都从别人那里偷东西,别人又再从别人那里偷,依次下去,直到最后一个人去第一个窃贼家行窃。该国贸易也就不可避免地是买方和卖方的双向欺骗。政府是个向臣民行窃的犯罪机构,而臣民也仅对欺骗政府感兴趣。所以日子倒也平稳,没有富人和穷人。 有一天------到底是怎么回事没人知道------总之是有个诚实人到了该地定居。到晚上,他没有携袋提灯地出门,却呆在家里抽烟读小说。 贼来了,见灯亮着,就没进去。 这样持续了有一段时间。后来他们感到有必要向他挑明一下,纵使他想什么都不做地过日子,可他没理由妨碍别人做事。他天天晚上呆在家里,这就意味着有一户人家第二天没了口粮。 诚实人无法反驳这般说辞。他开始每天晚上出门,像他们一样在清晨回家,但他不偷东西。他诚实,对此毫无办法。他甚至走到桥边,看水在桥下流淌。回到家,他发现自家已经被偷了。 不到一周,诚实人变得身无分文,没有东西吃,房子空了。但这倒不是问题,因为这是他自己的错;真正的问题是,他的行为扰乱了其他一切。因为他让别人偷光了自己所有的东西,自己却从未偷过任何人。所以,总有人清晨回家时发现自己的家安然无恙------那是他本该去偷的那户人家。 无论如何,过了一阵子,那些没被偷的人发现自己变得比其他人富有,于是他们不想再偷了。更糟糕的是,那些去偷诚实人家的人发现他家总是空的,于是他们变穷了。 与此同时,变得富有的人也开始效仿诚实人的习惯,每晚去桥边看水流。这加剧了混乱,因为许多人因此变富,许多人变穷。现在,富人发现如果每晚去桥边,很快就会变穷。他们想:"让我们雇一些穷人替我们去偷吧。"他们订立契约,规定工资、分成比例。当然,他们仍然是贼,仍然试图互相欺骗。但事情往往是这样:富人越来越富,穷人越来越穷。 有些富人变得非常富有,以至于不需要偷,也不需要雇人偷,就能维持富有。但如果他们停止偷窃,他们就会变穷,因为穷人会偷他们。于是他们付钱给最穷的人来保卫他们的财产,免受其他穷人的侵害。这意味着建立了一支警察部队,修建了监狱。 就这样,在诚实人出现仅仅几年后,人们不再谈论偷窃与被偷,只谈论富人与穷人;但他们仍然是贼。 只有最初的那个诚实人是唯一的诚实人,他在很短的时间内饿死了。 有什么读后感 在一个人人都相互欺骗的世界,做一个诚实的人反而会被别人当做害群之马,以至于孤独的死去,正是在我们可见的世界,我们肉眼之所及诡诈势力,所以良善才那么值得去追求。 在一个真实的世界中,我们必须要容忍细菌的存在,很多时候人们必须学会,在一个并不完美的世界中,自己保护好自己。 我们坚守良善,从不是无用的执念,自保也不是对恶的妥协。 纵使世界满是缺憾,也始终留一份真诚给自己。 守住内心的那束光,不被黑暗吞噬,也不做熄灭他人光亮的人。 结语 佬,看完后有什么感想吗?我想阅读佬的思想 2 个帖子 - 2 位参与者 阅读完整话题