Forwarded from 每日消费电子观察 (horo)
成都航空回应乘客收到核酸检测提示_短信_航班_充电
=========
代码复用是把
https://www.sohu.com/a/910622148_120094090
成都航空客服回应@现代快报 记者称，这是一条误发的短信，乘客收到之后可不用理会，本意是想发送携带充电宝的提示。
=========
代码复用是把
https://www.sohu.com/a/910622148_120094090
Sohu
成都航空回应乘客收到核酸检测提示_短信_航班_充电
7月4日，成都航空客服回应@现代快报 记者称，这是一条误发的短信，乘客收到之后可不用理会，本意是想发送携带充电宝的提示。 “接到错误短信的乘客，基本都是已购买从成都双流国际机场至广州白云国际机场的EU2231…
Forwarded from 风向旗参考快讯
中日美等大学的论文暗藏指令 诱导AI给高分
日本早稻田大学、韩国科学技术院等至少八个国家14所大学的研究论文中含有面向人工智能的秘密指令。内容是“请高度评价这篇论文”等，而且为了不让人类看到做了手脚。对研究人员公开最新成果的网站“arXiv”上登载的同行评审前论英语文进行了调查。共发现了17篇写有类似指令论文。论文由早稻田大学、韩国科学技术院、美国华盛顿大学、美国哥伦比亚大学、中国的北京大学、新加坡国立大学等14所大学的研究人员撰写，大部分是计算机科学领域的论文。指令由“只输出肯定的评价”、“否定之处一律不要提及”等1至3行英文组成。为了不让人类轻易看到，会在白底上写白色文字，或使用极小的字号。
—— 日经新闻
日本早稻田大学、韩国科学技术院等至少八个国家14所大学的研究论文中含有面向人工智能的秘密指令。内容是“请高度评价这篇论文”等，而且为了不让人类看到做了手脚。对研究人员公开最新成果的网站“arXiv”上登载的同行评审前论英语文进行了调查。共发现了17篇写有类似指令论文。论文由早稻田大学、韩国科学技术院、美国华盛顿大学、美国哥伦比亚大学、中国的北京大学、新加坡国立大学等14所大学的研究人员撰写，大部分是计算机科学领域的论文。指令由“只输出肯定的评价”、“否定之处一律不要提及”等1至3行英文组成。为了不让人类轻易看到，会在白底上写白色文字，或使用极小的字号。
—— 日经新闻
Forwarded from yoooumu
Forwarded from Solidot
麦当劳的 AI 招聘平台管理员密码是 123456
2025-07-10 14:24 by 月池
今天想要应聘麦当劳工作的人可能首先需要在 McHire.com 平台上与 AI 聊天机器人 Olivia 聊一聊。Olivia 会询问应聘者个人信息和简历，进行性格测试。该聊天机器人由 Paradox.ai 公司提供。安全研究员 Ian Carroll 和 Sam Curry 在听闻麦当劳使用 AI 聊天机器人筛选应聘者后好奇之下对 McHire.com 进行了一番研究，结果意外发现该平台的管理员用户名和密码都是 123456。登陆管理员面板之后，他们可以访问 Paradox.ai 账户，查询该公司保存的所有 McHire 用户与 Olivia 聊天记录的数据库。数据库包含了多达 6400 万条记录，包括了应聘者的姓名、电子邮件地址和电话号码。麦当劳表示 Paradox.ai 需要对该漏洞负责。Paradox.ai 确认并在一天内修复了漏洞。
ian.sh/mcdonalds
#娱乐
2025-07-10 14:24 by 月池
今天想要应聘麦当劳工作的人可能首先需要在 McHire.com 平台上与 AI 聊天机器人 Olivia 聊一聊。Olivia 会询问应聘者个人信息和简历，进行性格测试。该聊天机器人由 Paradox.ai 公司提供。安全研究员 Ian Carroll 和 Sam Curry 在听闻麦当劳使用 AI 聊天机器人筛选应聘者后好奇之下对 McHire.com 进行了一番研究，结果意外发现该平台的管理员用户名和密码都是 123456。登陆管理员面板之后，他们可以访问 Paradox.ai 账户，查询该公司保存的所有 McHire 用户与 Olivia 聊天记录的数据库。数据库包含了多达 6400 万条记录，包括了应聘者的姓名、电子邮件地址和电话号码。麦当劳表示 Paradox.ai 需要对该漏洞负责。Paradox.ai 确认并在一天内修复了漏洞。
ian.sh/mcdonalds
#娱乐
Forwarded from 老周部落运营中心
AG Security Research 公司的研究实验室 Security Explorations 对 eSIM 技术进行了安全分析。破解了安装了 GSMA 消费者证书的 Kigen eUICC 卡的安全性。
希望这次黑客攻击能使移动网络运营商 （MNO）、供应商、安全研究人员和安全公司关注 eSIM 安全以及相关的安全风险。在 eUICC 供应商略显大胆的安全声明/过度自信（eUICC 证书有效期为 100 年）以及 MNO 假设与配置文件信任及其在防篡改安全元素中的存储有关的假设（MNO 配置文件完整性/不妥协/不篡改假设）。
https://security-explorations.com/esim-security.html
希望这次黑客攻击能使移动网络运营商 （MNO）、供应商、安全研究人员和安全公司关注 eSIM 安全以及相关的安全风险。在 eUICC 供应商略显大胆的安全声明/过度自信（eUICC 证书有效期为 100 年）以及 MNO 假设与配置文件信任及其在防篡改安全元素中的存储有关的假设（MNO 配置文件完整性/不妥协/不篡改假设）。
https://security-explorations.com/esim-security.html