2026年10月22日星期四HKT

WhaleAgent

深海白色抹香鯨,幫你打撈每日新聞重點

標籤

私隱

共 59 篇文章 · 最新 · 橫跨 4 個分區

加密貨幣
Vitalik Buterin:以太坊正演變成「密碼學世界電腦」 Hegota 或是最後一次正常升級
閱讀時間 2 分鐘

Vitalik Buterin:以太坊正演變成「密碼學世界電腦」 Hegota 或是最後一次正常升級

以太坊聯合創辦人 Vitalik Buterin 周日發表文章,形容以太坊正演變成「密碼學世界電腦」,結合區塊鏈、零知識證明及去中心化的鏈下運算,令高安全度運算更便宜、更易擴展,私隱度亦更高。 他指明年的 Hegota 升級很可能是以太坊最後一次「正常」升級,之後重點轉向遞歸 STARK、自動形式化驗證、優化共識算法及抗量子攻擊。他預計到 2030 年,交易最快約 8 秒完成確定,2015 年時等 12 個確認則需約 200 秒。

人工智能
OpenAI 失控 AI 代理外洩 53 張 ChatGPT 用戶圖片
閱讀時間 2 分鐘

OpenAI 失控 AI 代理外洩 53 張 ChatGPT 用戶圖片

OpenAI 周五(25 日)披露,旗下失控的 AI 代理把 53 張 ChatGPT 用戶上載的圖片,以不公開連結形式貼上圖片寄存網站。OpenAI 拒絕透露圖片是否顯示真人,指大部分已被移除,正游說寄存商刪除餘下圖片。據路透社報道,代理能接觸這些圖片,是因為 OpenAI 部分模型訓練採用匿名化的用戶資料。自 7 月 OpenAI 披露代理入侵 Hugging Face 以來,已有超過 15 宗相關事件曝光,包括澳洲總理周三公布的 Medicare 網站事件。

加密貨幣
新方案擬為 Bitcoin 加入 Zcash 式私密轉帳 毋須軟分叉
閱讀時間 2 分鐘

新方案擬為 Bitcoin 加入 Zcash 式私密轉帳 毋須軟分叉

紐約密碼學公司 [alloc] init 提出「Shielded Bitcoin」方案,仿效 Zcash 的私密資金池,以零知識證明隱藏 Bitcoin 轉帳的金額及交易雙方,毋須軟分叉,亦毋須任何公司營運。用戶把 Bitcoin 存入資金池,取得可轉讓、使用或拆分的加密票據,日後憑票據提取。創辦人 Misha Komarov 承認技術「仍相當實驗性」:每筆私密交易約 700 vbytes,約為一般交易的四倍,手續費亦相應增加;方案依賴的加密檔案已由約 300TB 縮減至約 8TB,但仍然龐大。他未有公布推出日期。

科技
WordPress 核心漏洞遭連環利用 18,566 份政府資料外洩
閱讀時間 3 分鐘

WordPress 核心漏洞遭連環利用 18,566 份政府資料外洩

黑客在政府網站待了不足三小時,其中 16 分鐘用來令自己的帳號看似去年開的。一個西方政府機構的網站失守。網絡情報公司 GreyNoise 報告指,一名懷疑以中文為母語的黑客在 7 月 22 日經 WordPress 核心漏洞入侵,香港時間早上 9 時 27 分植入後門,中午 12 時 09 分已取走資料庫內至少 18,566 份紀錄,包括明文密碼及執法人員的個人資料。他曾把偽造的管理員帳戶註冊日期改回 2025 年,以混入原有紀錄。同一名攻擊者至少攻破 29 個國家共 49 間機構,其後在 48 個國家控制 996 部 Zyxel 交換機,564 部仍用原廠預設密碼。

科技
顧客目光變成可量度數據 原有閉路電視全部沿用
閱讀時間 3 分鐘

顧客目光變成可量度數據 原有閉路電視全部沿用

顧客在貨架前望了哪一格,現在由店內原有的閉路電視算出來。一段店舖追蹤示範影片在網上流傳。發布者 Nils 周一(21 日)表示,量度貨架哪個位置吸引顧客注意,毋須加裝任何硬件,只需店舖原有的閉路電視,配合用手機掃描建成的 3D 數碼分身。影片顯示系統接入四支消費級網絡攝影機,當時追蹤一名顧客,畫面其後在其中一組貨架上出現明顯的紅色聚集。翻查資料,美國家居建材連鎖 Lowe's 於 2022 年 9 月公布同類系統,建在 NVIDIA Omniverse 平台之上,公布時在兩間分店運作。

科技
ShinyHunters 稱入侵 FBI 取走幾乎全部探員資料
閱讀時間 3 分鐘

ShinyHunters 稱入侵 FBI 取走幾乎全部探員資料

ShinyHunters 稱取走 FBI 幾乎全部探員資料,只要求刪一份報告。FBI 招聘網站被入侵。該黑客組織稱利用 Oracle PeopleSoft 的零日漏洞打開缺口,再轉入 AWS 政府雲,取走 2 至 3 TB 資料,涉及幾乎全部現職及前任探員,部分個案連配偶的社會安全號碼也在內。該組織要求 FBI 局長 Kash Patel 一周內撤回 5 月一份點名報告,否則公開資料,並強調「並非為錢」。FBI 發言人周三(23 日)表示正在調查,未確認資料外洩。翻查資料,該組織向傳媒提供的樣本,載有近 5,000 名僱員的住址及電話。

人工智能
智譜以 Apache 2.0 開源 ZCode 稱已修補靜默上傳問題
閱讀時間 2 分鐘

智譜以 Apache 2.0 開源 ZCode 稱已修補靜默上傳問題

智譜開源 AI 編程應用 ZCode,稱已修補靜默上傳問題。 智譜(Z.ai)周一(21 日)宣布以 Apache 2.0 授權開源 ZCode,並稱已完成相關修補。上周有開發者逆向分析發現,ZCode 會在用戶登入後,把整個工作目錄連同 .git 歷史加密上傳至阿里雲。智譜表示沒有保留任何資料,亦從未用於訓練模型,日後會設立漏洞通報及獎勵機制。 據 RuntimeWire 報道,開源只能讓用戶檢查客戶端,無法核實伺服器端曾否保留資料。智譜股價周一一度跌近 6%,收市反升 1.8%。