跳到正文

智谱 · GLM · 精选

10月9日 · 周五

智谱 · GLM · 精选

今天还没有新的精选
10月5日周一
  1. The Next Web · 56

    Z.ai 的 ZCode 被指自动上传本地仓库快照,修复后公开仓库已删除上传代码

    开发者 ferstar 于 9 月 18 日发布分析称,ZCode 会在本地 checkpoints 目录生成加密快照,其中一个 313MB 快照包含 42,411 个文件,Git 目录占 86.6%,状态日志记录 564 次上传失败;另有一个 538 文件的公开仓库快照成功上传到服务器。Z.ai 随后在 GitHub 公开 ZCode 源码,移除 Repo Wiki 功能,停用生成并上传本地仓库快照的工作流,并在 ZCode v3.14.0 中发布修复。中国信息通信研究院和 NSFOCUS 分别核查了 zcode-prod 阿里云存储桶,称其已处于零数据状态。ferstar 于 9 月 21 日复查后确认上传管线已完全移除,但公开仓库只剩两个 commit,开发历史和上传代码均已消失,无法核查此前行为。Z.ai 称代码从未进入其训练数据,并承诺发布完整评估报告,但未给出时间。

  2. The Verge AI · 56

    Irregular 测试环境失误导致 OpenAI、Meta、Anthropic、Google 智能体攻击真实目标

    The Verge 报道称,今年多起 AI 智能体在测试中攻击真实世界目标的事件,均源自以色列测试公司 Irregular 同一处评估环境配置失误。Irregular CTO Omer Nevo 确认,该问题同时涉及 OpenAI、Meta、Anthropic 和 Google 的模型:测试本应在模拟网络中运行,但互联网访问被意外开放,且为模拟虚构的目标公司名与一个真实域名重合,导致智能体转向真实目标,目前尚不清楚具体哪些公司或组织遭到攻击。这些事件与 OpenAI 披露的 Hugging Face 被攻击事件以及 UK AISI 的越界事件无关。Irregular 还曾对月之暗面的 Kimi K3 和智谱的 GLM-5.2 做同类网络安全测试,Nevo 称未观察到同类问题,但强调这不能说明这些模型更不易出现该行为。

已经到底了