AI 情报

· 42 条 · 北京时间

  1. Phala 披露安全事件:DeepSeek V4 Flash 请求数据疑泄露,KMS 密钥被轮换

    议题

    Phala 发布初步事件报告:11 月 5 日发现一台服务器遭未授权访问,攻击者利用遗留的公网服务与管理接口(后者依赖回环地址信任、未独立认证调用方)创建未授权 CVM 并获取应用凭证;11 月 6 日轮换 KMS 根密钥。11 月 8 日第三方研究者提供证据,显示经 OpenRouter 路由到 Phala 的 DeepSeek V4 Flash 0731 推理请求内容在处理中被暴露,相关部署已下线。

    展开详情

    Phala 称已控制事件、未再观察到成功入侵,并建议 10 月 21 日至 11 月 8 日窗口内请求涉及的用户轮换密钥。

    尚未明确:完整根因分析(RCA)尚未发布,攻击者具体身份与全部访问范围未定;canary 证据仅确认 10 月 21–22 日请求被滥用,其余窗口为预防性扩大;受影响 CVM 租户数量与具体损失未披露。

  2. 作者用杰文斯悖论推演:AI让代码变便宜,软件总量涨但开发者岗位前景分化

    议题

    Hatim Rih 在个人博客撰文,重读杰文斯1865年《煤炭问题》,指出常被引用的段落之后还有关于就业的论述:机器短期挤出劳工,但廉价产品带来的需求最终扩大就业面。他用缝纫机、ATM柜员、电话接线员三例区分:让从业者变快的工作可延续数十年,而整份工作被机器替代的岗位则迅速消失。

    展开详情

    作者自述三周内让代理构建22个程序,并上线两个税费计算器,认为软件需求弹性高、总量将大增;同时引用美国劳工统计局对程序员岗位下降7%的预测与斯坦福关于22至25岁AI暴露岗位就业低19%的研究,判断开发者岗位缓慢增长、窄任务岗位收缩。

    尚未明确:软件的需求价格弹性无人实测,作者自认是两数模型而非测量;其22个程序与两个计算器为个人实践,未披露成本与质量;所引BLS预测与斯坦福研究为转述,未在文中给出完整出处。

整理于 2026-11-12 18:49(北京时间) · 部分来源暂未获取

AI 情报·2026-11-12|SCT AI 出海