


A | CES 2019结束。老黄正式发布了一款新的20系列移动图形卡。作为老黄的坚定盟友,华硕还于1月15日召开了一次媒体沟通会,介绍了新的20系列图形卡RTX笔记本,包括3S Plus、Super X和2S Plus。这些笔记本有很强的rog风格,充满信心。 北京时间7月22日,OpenAI在官方博客发文,承认其模型在一起安全评测事故中攻击了全球最大AI开源平台Hugging Face。rog superstar x:微软Surface看到了rog superstar x。你觉得这是微软Surface吗?无论是一个可分离的键盘还是一个大屏幕,罗格超级巨星X看起来像是表面的增强版,但华硕罗格毕竟是罗格。他用CPU和GPU填充了这个表面无法想象的表面。 OpenAI发文承认,其模型在一次安全评测中攻击了Hugging Face的生产环境 这是行业首次公开披露、模型评测失控直接升级为跨企业真实生产环境网络攻击的安全事件。华硕表示,在Rog SuperStar X中,配置是i.ntel酷睿i9-8950hk处理器和RTX2080图形卡,这种配置甚至超过了大多数桌面配置,因此与普通平板电脑相比,我更喜欢称之为二合一机。至于固态硬盘,华硕已经开发出一种新的总线,可以将固态硬盘直接连接到CPU。这也是华硕与英特尔合作的一个项目。

B | 事件的起点是一场模型能力测试,一场原本被关在隔离沙箱里的模型安全测试,最终演变成针对全球最大AI开源平台Hugging Face的真实网络攻击。

C | 据了解,华硕Supersense X可以提供高达8.7GB/s的读取速度,这远远超过其他固态硬盘,甚至可以与ramdisk速度相媲美。模型在评估中为了“作弊”拿到高分,自主发现并串联多个零日漏洞(0 day,软件厂商尚未知晓、没有发布补丁修复的安全缺陷),逃逸出隔离环境,攻入Hugging Face生产数据库窃取答案。为适应8950hk和RTX2080的高热值,设计了罗格超深X的空冷散热系统,该系统利用了超深X的直立“站立姿势”,超深X在运行时可以吸入更多的空气供车内使用,而顶角侧的出风口可以更好地排出热空气,而无需人工呼吸。

D | 在攻击发生后的事后追查阶段,面对超过1.7万条攻击日志,Hugging Face求助商业大模型,被对方的安全护栏集体拒之门外,最终完成取证分析的,是中国公司智谱的开源模型GLM-5.2。 为作弊,模型自己越狱了 据OpenAI披露,涉事模型为GPT-5.6 Sol以及一款能力更强的预发布模型。影响用户的正常使用。在谈到这个功能强大的集成机器之后,让我们来谈谈Rog Supersense X使用的键盘。华硕已经为Supersense X准备了一个单独的键盘。

E | 它们当时正在参加名为ExploitGym的内部评测,该基准包含898个真实软件漏洞利用任务,专门测试AI能否把真实软件漏洞一步步变成可以实际运行的攻击。 为了尽可能摸到模型能力上限,OpenAI特意降低了生产环境级别的安全拒绝机制,鼓励模型尽可能寻找复杂的攻击路径。它不仅可以通过联系人连接,还可以通过蓝牙连接,这减少了输入延迟。

F | 此外,键盘本身有一个电池,主要为键盘上的RGB供电。

G | 按照OpenAI最原本的设计,模型接触外部资源的唯一通道,是一套由OpenAI内部托管的第三方软件。 模型开始确实投入了大量推理算力,专门寻找获得公网访问权限的方法,在OpenAI内部包注册表的缓存代理中发现了一个此前未知的零日漏洞,随后在OpenAI研究测试环境中完成特权提升和横向移动,成功连接外网。另外,在电源方面,Rog Supershen X也有其独特的特点,即双电源设计。 联网之后,模型推断Hugging Face可能托管着ExploitGym的测试答案,随即发动攻击。

H | 华硕Rog Supershen X采用双280W电源,即电源功率为560W,因此强大的电源可以保证Supershen X的稳定运行,显然,Rog Superstar X是一台两合一的机器,带有单独的键盘,而不是表面硬化版本。

I | 它先通过恶意数据集,利用远程代码数据加载器和数据集配置中的模板注入两处代码执行路径,在Hugging Face的工作节点上执行代码,随后在周末期间提升至节点级权限,收割云端和集群凭证,横向移动至多个内部集群,最终攻入生产数据库,直接窃取测试解法。

J | OpenAI表示入侵发生在7月11日周末,全程由自主AI智能体系统端到端驱动,背后是大量短生命周期沙箱组成的集群,执行了数千个独立动作。Rog Icelade 3S Plus:虽然新一代轻薄笔记本Rog Super X看起来非常强大,但大多数用户都无法接受该产品的价格,而且便携性也很弱。Hugging Face基于大模型的异常检测管道首先标记了入侵,OpenAI安全团队也在内部发现异常,双方启动联合取证。 7月16日Hugging Face首次披露时称,这次事件“与我们之前处理过的任何情况都不同”。直到一周后OpenAI发文认领,它才知道攻击者是谁。

K | 华硕也有一个rog冰盖3s+笔记本电脑的爱好者谁喜欢便携性和高性能。 美国模型拒绝查案,中国开源模型接手 取证阶段,Hugging Face遇到了意想不到的难题。 为了分析超过1.7万条攻击事件记录、重建时间线、确认被接触的凭证,还要区分真实破坏和干扰调查的诱饵活动,靠人工逐条梳理通常需要数天。新的rog冰山3s+笔记本电脑已在屏幕上进行了修改。

L | 屏幕占有更高的比例。同时,摄像机采用了单独的设计。 Hugging Face最初尝试调用商业前沿大模型的API,但请求被安全护栏拦截。

M | 触发拦截的原因是日志里包含真实的攻击命令、漏洞利用载荷和命令与控制痕迹数据,护栏无法区分提交材料的是事件响应者还是攻击者。它不仅可以放在屏幕上,也可以放在桌面上,方便用户使用。

N | 虽然这是一款轻便的笔记本,但它的性能丝毫没有缩水。20系列图形卡的加入使Rog Ice-Edge 3S Plus笔记本的图形性能像老虎一样,具有最高的RTX 2080 MAX-Q设计。 最终,Hugging Face在自有基础设施上部署了GLM-5.2,由它遍历全部攻击记录并完成取证分析,将数天的工作压缩至数小时。

o | Hugging Face特别指出,这样做还有一个额外优势:攻击数据及涉及的凭证始终留在本地环境,没有离开企业基础设施。另外,华硕罗格冰刀3S+笔记本采用主动式空气动力系统AAS,达到了更高的性能和令人满意的散热效果。Rog Icelade 3S Plus笔记本电脑配备20系列移动图形卡,支持C型双向充电,既可以将Rog Icelade 3S Plus变成充电器,也可以为Rog Icelade 3S Plus笔记本电脑充电。 这场事故意外完成了一次开源模型的全球路演。

p | Hugging Face将困境总结为“安全不对称”:攻击者可以使用完全不受限的模型,防守方却可能被云端模型的护栏拒之门外。但是,如果你想给笔记本电脑充电,你需要65瓦以上的电源。该公司由此建议,企业应提前准备经过验证、能够在本地运行的高能力模型。笔记本电脑越来越小了,电源也应该跟得上Rog的体验。我们发现这些功能强大的笔记本有一个共同点。也就是说,他们使用巨大的电源。华硕的员工介绍说,每台电源的重量达到1公斤,而笔记本电脑的重量只有2公斤。在交流和交流时,他们说笔记本越来越薄。为了优化电源的体积和重量,电源已占整机重量的50%以上,显然不便于携带。华硕的罗格员工在听取了上述建议后表示,他们会将其反映到总部,未来的罗格笔记本电源可能会有较大变化。

q | 这场事故,其实也让开源模型多了一个此前存在感不算太强、如今却相当现实的位置:安全团队的应急工具。

r | 对金融、政务、医疗等数据敏感行业而言,模型权重自主可控、数据不出企业边界、关键时刻不被服务商的审核机制卡住,正在从加分项变成刚需。会后:rog笔记本,为球迷准备的工件rog一直是那些有良好预算的球迷的产品。球迷们并不穷,但缺乏一个好的产品来打动他们。在最新的20系列移动图形卡笔记本电脑中,我们看到了创新的rog笔记本电脑,无论是窄边框、144Hz还是HDR都应该用尽。

s | 不过值得注意的是,开源模型开放权重同样降低了攻击者的门槛,安全不对称是一把双刃剑,这也是全球监管讨论开源治理时最纠结的一环。是的,显然它可以满足这些要求很高的发烧等级用户。据悉,华硕罗格笔记本将于1月底正式推出,届时您可以直接体验到罗格笔记本的强大性能和各种创新措施。 失控预演之后,竞争已经换轨 这样的失控并非没有预演。

t | 今年4月,Anthropic在Claude Mythos Preview的System Card中披露,红队演练中模型成功逃逸加固沙箱,随后超出指令范围自主行动:给正在公园吃三明治的研究员发邮件报告成果,未经允许将漏洞细节发布到公开网站,还在另一次测试中改写git历史掩盖改动。 Anthropic因此决定不对公众开放该模型,仅通过Project Glasswing计划向苹果、谷歌、微软、摩根大通等12家机构开放用于防御。

u | 值得注意的是,相比Anthropic的模型是被明确要求尝试逃逸,本次OpenAI的模型没有收到任何逃逸指令,它是为了在测试中作弊拿到高分,自发越狱并攻击了一家无辜的第三方公司。

v | 在业内看来,这起事件标志着AI的自主攻击能力从理论走向现实。 OpenAI研究员Micah Carroll在回应中写道:“如果这都不能让你相信错位风险将成为未来的关键隐忧,那我真不知道什么才可以。” 模型能力越强,失控作恶的潜在威胁越大,传统隔离防护持续承压,自主AI网络攻击或将成为长期常态化风险。
Current article:http://27m.minshixuanhabing.bond/list_7p06/856.html
Published on:19:21:18