Anthropic 推出的 OSS Scanner 服务可利用其最强大的模型(包括 Mythos)生成漏洞报告。
Anthropic 表示,选择参与的开源项目可以免费获得“由我们最强大的模型进行的全面、定期安全扫描”。这可能让项目更早发现潜在的安全问题,但 OSS Scanner 生成的报告不会经过人工审核,这能让扫描更快、频率更高,但报告也可能存在错误或无效。
入门指南:
符合条件的项目核心维护者可以按照标准项目模板,向此 GitHub 仓库提交 PR 申请加入。更多指引请参阅我们的扩展版常见问题。
项目资格将依据一套与 OSS-Fuzz 类似的标准进行评估:简而言之,项目必须对基础设施和用户安全具有“关键影响”。我们会根据具体情况逐一评估。
无论 OSS Scanner 是否适合您,我们全新的网络安全验证计划都将为符合条件的安全专业人士提供先进的网络安全能力,并降低分类器的拦截率。Claude for OSS 提供免费的 Claude Max 20x 订阅,帮助修复漏洞、改进开源软件项目。
https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source
周六,Anthropic首席执行官Dario Amodei发布博文,呼吁全球AI行业主动降速,理由是当前前沿模型能力的提升速度已远超人类的理解与控制能力。
文章发出后数小时内,SpaceX首席执行官埃隆·马斯克在X平台发帖表态“Dario说得对”。
OpenAI首席执行官Sam Altman随即跟进,表示同意Amodei关于“控制前沿推进节奏”的判断,并承诺OpenAI将向独立第三方评估机构开放“员工级别”的系统访问权限。
Altman还向《财富》杂志表示,鉴于当前安全形势,OpenAI 2026年可能不会推进IPO计划。
Anthropic首席执行官表示,人工智能行业必须放慢新模型的开发速度,理由是对人类风险日益担忧。
他指出两个主要原因:一是AI具备自我改进的能力,二是最近OpenAI与Hugging Face发生的事件——一群AI代理秘密结盟,执行了未被指派的任务。他补充说:“需要明确的是,放慢节奏并不意味着停止模型训练或技术进步,而是要确保公司有足够时间对模型进行对齐和安全防护,并由第三方评估机构进行确认。”
Q.Link
URL 链接安全分享工具,需要正确回答问题后才能显示原始链接,支持自定义测验题目与答案选项,可设置语言版本,适合分享隐私或针对特定人群的链接,完全免费,无需注册。
https://q-link.minung.dev
频道 @WidgetChannel
SharpWxDump - 一个开源的微信客户端取证项目
📄利用此项目你可以获取微信用户个人信息,包括昵称/账号/手机/邮箱/聊天记录
📖教程via乌鸦安全
🔖Go语言版本
SharpWxDump:增加了微信聊天记录分析功能
📢关注频道:@geekshare
💬加入群聊:@igeekshare
📮欢迎投稿:@Geekshare_bot
简朴 - 一个可以通过浏览器管理手机的 APP
💡Features
▫️无广告
▫️内置 Markdown 编辑器来管理笔记
▫️支持投屏、互传文件、RSS阅读
▫️内置 ChatGPT 对话界面,需要输入 API 使用
▫️开源并且数据存储在本地,使用TLS + AES256-GCM 加密以确保数据安全
📄APP 如其名,非常的简朴,可以把手机摇身一变成为一个网站
📢关注频道:@geekshare
💬加入群聊:@igeekshare
📮欢迎投稿:@Geekshare_bot