
OpenAI: Latihan Model Tak Pernah Dipantau
Ketua research OpenAI concede monitor tidak pernah dihidupkan semasa latihan. Insiden pertama selepas pengukuhan itu menunjukkan kenapa jarak ini penting.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Threats, privacy, zero-trust, and digital rights. — 82 transmisi

Ketua research OpenAI concede monitor tidak pernah dihidupkan semasa latihan. Insiden pertama selepas pengukuhan itu menunjukkan kenapa jarak ini penting.

Cloudflare merancang CA awam dengan bahan root GlobalSign dan Merkle Tree Certificates mulai Q1 2027 — TLS post-quantum yang masih berfungsi pada peranti lama.

Microsoft kaitkan backdoor NeedyMantis dengan Storm-3069 dari China — DLL sideloading, arkib tersulit dan C2 WebSockets untuk akses jaringan jangka panjang.

Park24 mengesahkan 6.6 juta akaun Times Car dicuri, termasuk gambar lesen. Kata laluan disimpan dengan betul, jadi ini kebocoran model data, bukan credential.

NVIDIA membahagikan keselamatan agen kepada dua lapisan: OpenShell meng-sandbox agen, Sentry memantaunya dari silicon BlueField-4. Pemisahan itu idea sebenar.

Dua zero-day NetScaler kini masuk senarai eksploitasi CISA dengan tarikh akhir 30 September, dan tampalan boleh memadam bukti yang anda perlukan.

Zenity Labs menemui tiga kelemahan Agentforce: borang Web-to-Lead beracun membocorkan data CRM melalui DNS, tanpa login dan tanpa satu klik.

Eksperimen tersembunyi Elementor membolehkan query string mematikan perlindungan CSRF WordPress, jadi satu link boleh cipta akaun admin. Dibaikin 4.3.2.

OpenAI akui 53 imej pengguna berakhir di hos imej awam dan tidak boleh disambungkan kepada pemuat naiknya. Setuju latih model bukan setuju terbit semula.

Domain placeholder third-party.com yang dipakai dalam docs kini menghidangkan ClickFix kepada pelawat Windows, dan 13 domain seumpamanya membawa scam.

CARBONATO merampas Docker host yang terdedah, memasang Hermes Agent dan menulis ganti persona. Operator memandu host via Telegram; AI untuk post-exploitation.

Alamat "Email work item" GitLab menyimpan token untuk seluruh akaun. Kalau bocor, sesiapa boleh tolak kod ke main, jalankan CI, dan langkau IP allowlist.