一条分享链接打穿会话隔离，AI 产品前端信任边界的崩溃链分析
01 事件：分享即触发 安全公司 Parameter 通过 OpenAI 漏洞赏金项目报告了一个 ChatGPT 前端漏洞：一条普通的会话分享链接，受害者打开后（最可靠的版本需点击一次 Preview 按钮，后续版本自动打开），攻击者代码即在受害者的 已登录会话 内执行。OpenAI 将严重程度从 P2 上调至 P1（…
中文FreeBuf
最新资讯
言栖资讯收录 77806 篇 AI、开发与建站文章（中文），按发布时间排序，支持搜索与按语言筛选。
AWS 云渗透实战：从 SSRF 到 S3 拖库的完整攻击链拆解
2019 年 3 月，Capital One 的 1.06 亿用户数据被泄露。攻击者没有用 0day，没有打系统漏洞，只靠一个 SSRF 和一个配置错误的 IAM 角色，就把 700 个 S3 桶拖了个底朝天。 五年过去了，同样的攻击链依然在云上反复上演。这篇文章以 Capital One 事件为骨架，把云渗透每一步的…
中文FreeBuf
思维链的暗门：推理模型中的逻辑陷阱与隐蔽操控
摘要 本文研究思维链（Chain-of-Thought, CoT）推理模型中存在的逻辑陷阱攻击问题。通过分析思维链推理过程的三个关键盲区——前提污染、推理链注入和逻辑短路，本文提出了三种攻击形态，并通过实验验证了其有效性。研究结果表明，思维链推理模型在逻辑完整性方面存在严重缺陷，需要引入推理链完整性校验机制。 关键词
中文FreeBuf
外交部回应“英伟达要求其合作伙伴必须将至少51％的服务提供给非中国企业”有关报道
11月3日，外交部发言人毛宁主持例行记者会。有记者提问：据《金融时报》报道，英伟达要求一些数据中心合作伙伴必须将至少51％的服务提供给非中国企业。此举或限制中国企业获取人工智能关键技术。中方对此有何回应？对此，毛宁表示，具体情况我不了解。我们一贯认为各方应当按照公平、透明、非歧视的原则开展合作。（央视新闻）
中文界面新闻
福建首个跨域异构调度全服务词元工厂上线运行
福建省首个跨域异构调度全服务词元工厂——“闽都睿词”人工智能产业服务平台11月3日在福州市闽清县正式上线运行。平台聚合DeepSeek、Kimi等14款主流大模型，兼容多种国产芯片，可为企业、科研机构等用户提供算力调度、模型供给、应用落地、词元结算、金融支持等服务。
中文界面新闻
四川宜宾市高县附近发生3.2级左右地震
中国地震台网自动测定：11月03日18时56分在四川宜宾市高县附近（北纬28.57度，东经104.67度）发生3.2级左右地震，最终结果以正式速报为准。
中文界面新闻
网易智企首发易盾双向架构AI原生安全产品体系
中文界面新闻
年产1万吨碳酸锂项目落地湖南
衡阳市生态环境局发布湖南皕成科技股份有限公司年产1万吨电池级碳酸锂生产项目环评受理公示，受理日期为2026年10月19日。项目位于湖南省衡阳市，总投资3亿元。皕成科技现有2条回转窑高活性石灰生产线和1条氢氧化钙生产线，为推进碳酸锂项目，公司计划淘汰现有活性石灰生产线，利用其场地及回转窑设施改建1万吨/年电池级碳酸锂生产…
中文界面新闻
美国东部多州开启中期选举投票
美东时间11月3日，美国中期选举迎来正式投票日。目前，包括康涅狄格州、新泽西州、弗吉尼亚州等在内的东部多州已陆续开启投票。东部佛蒙特州的部分投票站已于稍早时开放。今年的中期选举，共和党和民主党将角逐国会众议院全部435个席位和参议院100个席位中的35个。此外，选民还将选出36个州的州长以及部分州的州议会议员等地方公职…
中文界面新闻
平安证券中标央行第三批互换便利操作
中文界面新闻
长城证券中标央行第三批互换便利操作20亿元
中文界面新闻
刘国洪会见世界自然保护联盟主席拉赞·阿尔·穆巴拉克
11月2日，自然资源部党组书记刘国洪在京会见世界自然保护联盟（IUCN）主席拉赞·阿尔·穆巴拉克和总干事格蕾泰尔·艾吉拉一行。双方就进一步深化全球生态治理领域合作进行交流。刘国洪表示，中方高度重视同世界自然保护联盟的合作，将一如既往支持世界自然保护联盟在全球自然保护领域发挥领导力，愿意不断深化合作关系，为全球生态治理贡…
中文界面新闻
10月上交所A股新开户150.06万户
中文界面新闻
两架飞往波兰华沙的客机遭到炸弹威胁
当地时间11月3日上午，两架飞往波兰首都华沙的客机先后遭到炸弹威胁。华沙莫德林机场发布声明称，当地时间上午9时54分，机场接到一架执飞伦敦希思罗机场至华沙肖邦机场航线的客机遭炸弹威胁的警报。上午10时01分，一架载有181人的波音737 MAX客机紧急降落在莫德林机场。警方及排爆人员已展开检查，以核实威胁并确保人员安全…
中文界面新闻