AI 情报
· 42 条 · 北京时间
Phala 发布初步事件报告:11 月 5 日发现一台服务器遭未授权访问,攻击者利用遗留的公网服务与管理接口(后者依赖回环地址信任、未独立认证调用方)创建未授权 CVM 并获取应用凭证;11 月 6 日轮换 KMS 根密钥。11 月 8 日第三方研究者提供证据,显示经 OpenRouter 路由到 Phala 的 DeepSeek V4 Flash 0731 推理请求内容在处理中被暴露,相关部署已下线。
展开详情
Phala 称已控制事件、未再观察到成功入侵,并建议 10 月 21 日至 11 月 8 日窗口内请求涉及的用户轮换密钥。
尚未明确:完整根因分析(RCA)尚未发布,攻击者具体身份与全部访问范围未定;canary 证据仅确认 10 月 21–22 日请求被滥用,其余窗口为预防性扩大;受影响 CVM 租户数量与具体损失未披露。
Hatim Rih 在个人博客撰文,重读杰文斯1865年《煤炭问题》,指出常被引用的段落之后还有关于就业的论述:机器短期挤出劳工,但廉价产品带来的需求最终扩大就业面。他用缝纫机、ATM柜员、电话接线员三例区分:让从业者变快的工作可延续数十年,而整份工作被机器替代的岗位则迅速消失。
展开详情
作者自述三周内让代理构建22个程序,并上线两个税费计算器,认为软件需求弹性高、总量将大增;同时引用美国劳工统计局对程序员岗位下降7%的预测与斯坦福关于22至25岁AI暴露岗位就业低19%的研究,判断开发者岗位缓慢增长、窄任务岗位收缩。
尚未明确:软件的需求价格弹性无人实测,作者自认是两数模型而非测量;其22个程序与两个计算器为个人实践,未披露成本与质量;所引BLS预测与斯坦福研究为转述,未在文中给出完整出处。
整理于 2026-11-12 18:49(北京时间) · 部分来源暂未获取