Rabbit R1 曝严重安全漏洞:硬编码 API 导致所有历史回复可被调阅
逆向团队 Rabbitude 披露,Rabbit 官方代码中硬编码了多个关键 API 密钥,任何人都能借此调取 R1 生成过的所有历史回复与个人信息,甚至能篡改回答或使设备变砖。Rabbit 官方称 6 月 25 日才得知涉嫌泄露并已介入调查,目前未发现客户数据外泄。
AI 公司的融资、收购、合作和高管变动,各国的 AI 监管政策、版权官司和算力大单。
逆向团队 Rabbitude 披露,Rabbit 官方代码中硬编码了多个关键 API 密钥,任何人都能借此调取 R1 生成过的所有历史回复与个人信息,甚至能篡改回答或使设备变砖。Rabbit 官方称 6 月 25 日才得知涉嫌泄露并已介入调查,目前未发现客户数据外泄。
周一,美国唱片业协会(RIAA)代表多家主流唱片公司正式起诉 AI 音乐平台 Suno 与 Udio,指控其非法抓取海量版权音乐训练模型,索赔单件作品最高 15 万美元。诉讼核心直指生成式 AI 是否能以「合理使用」为由免费使用受保护数据,这可能重塑整个 AI 音乐甚至内容行业的底层规则。
Anthropic 宣布将 Claude 3 Haiku 和 Sonnet 引入 AWS GovCloud 及美国情报界专用市场。官方还针对政府放宽了使用政策,允许用于打击人口贩卖和军事预警等情报分析,但武器研发与网攻仍被明令禁止。
OpenAI 收购企业远程视频协作平台 Multi。该交易本质为人才收购,约 5 人的团队将加入 OpenAI,Multi 现有产品将于 7 月 24 日关停。继此前买下 Rockset 之后,OpenAI 正在加速补齐企业服务和协作能力。
Universal Music、Warner Music 与 Sony Music 联合起诉 Suno 和 Udio,指控其非法使用有版权的音乐录音训练 AI 模型。唱片业协会对每起侵权主张最高 15 万美元赔偿,总额可达数十亿美元。版权战正式烧到了 AI 音乐领域,最终可能逼出天价授权协议。
Stability AI 宣布任命 Weta Digital 前 CEO Prem Akkaraju 为新任首席执行官,并获得由 Facebook 首任总裁 Sean Parker 牵头的新一轮融资,Parker 将出任董事长。该公司此前深陷危机,一季度亏损超 3000 万美元且欠下近 1 亿美元云服务账单。
据《华尔街日报》周日报道,Meta 已与苹果洽谈将生成式 AI 接入 Apple Intelligence。除了已宣布的 OpenAI,苹果还在接触 Google、Anthropic 和 Perplexity。合作可能涉及通过苹果生态销售高级订阅,但谈判目前尚未敲定。
Apple 宣布因欧盟《数字市场法》(DMA)的互操作性要求与监管不确定性,年内不会向欧盟用户推出 Apple Intelligence、iPhone 镜像及 SharePlay 屏幕共享。Apple 担心开放互操作会损害产品完整性并危及用户隐私安全,目前正与欧盟委员会沟通寻找方案。
OpenAI 宣布收购实时分析数据库公司 Rockset。OpenAI 计划将其数据索引与查询技术整合进全线产品,升级底层检索基础设施,Rockset 团队也将并入。这一步旨在让企业和开发者在调用 AI 时,更顺畅地访问和利用自身实时数据。
据路透社报道,内容授权初创公司 TollBit 发现,多家 AI 公司正公然无视通行的 robots.txt 协议,未经许可强行抓取出版商内容用于训练与生成摘要。此前 Forbes 也曾指控 Perplexity 抄袭其调查报道。这意味着网站长期依赖的防爬规则正形同虚设。
PayPal 宣布任命前沃尔玛技术高管 Srini Venkatesan 为新任 CTO,将于 6 月 24 日履新,全面统揽 AI、机器学习与数据科学开发。CEO Alex Chriss 将 2024 年定为转型之年,希望靠 AI 个性化重塑支付与电商购物体验。
OpenAI 公布网络安全资助计划一年来的成果。该计划已收到超 600 份申请,重点支持了防提示词注入、代码漏洞挖掘和自动化红队等项目。为了帮防御方更好地用上 AI,OpenAI 还将把免费账号资助从 ChatGPT Plus 扩展至 Team 和 Enterprise 版本。
OpenAI 联合创始人兼前首席科学家 Ilya Sutskever 宣布成立新公司 Safe Superintelligence Inc.(SSI)。该团队表示只有一个目标和一个产品,即安全强大的超级智能,且商业模式将完全免受短期商业化周期的干扰。
Elon Musk 在社交平台 X 上透露,Dell 和 Super Micro 将为 xAI 正在建造的超算提供服务器机架。Dell 将负责组装一半机架,并与 Nvidia 合作打造「AI 工厂」,目标是堆叠 10 万张 H100 训练 Grok 3。
据外媒报道,Apple 已暂停新一代高端 Vision 头显研发,转而全力打造代号 N109 的平价设备。新机型计划 2025 年底推出,目标减重至少三分之一,售价压至 1500 到 2500 美元,但因成本控制难度大可能延期。
Microsoft 正式开售全新 Surface Laptop 与 Surface Pro 两款 Copilot+ PC,起售价 999 美元。两款新机搭载高通骁龙 X 系列处理器与独立 NPU,提供画图 Cocreator 实时生成和实时字幕等端侧功能。这也是首批推向市场的 Windows Copilot+ PC 硬件。
周二,英伟达股价上涨 3.6%,市值达到 3.34 万亿美元,超越微软成为全球市值最高的上市公司。今年以来英伟达股价已上涨超 170%,占据约 80% 的数据中心 AI 芯片市场。这表明在生成式 AI 浪潮下,算力基建正彻底重塑科技巨头格局。
据彭博商业周刊报道,Google 正将 DeepMind 从学术实验室转型为商业 AI 产品工厂。多名受访员工透露,自上而下的产品交付指标让部分研究员感到受挫与疲惫,Gemini 先前出现的一系列波折也加剧了团队内部的压力。
上周,美国网络安全和基础设施安全局联合微软、OpenAI 及英伟达等科技巨头,开展了首个针对关键 AI 系统的网络攻击桌面推演。50 多位专家模拟了 AI 攻防场景并演练应急沟通,相关经验将用于编写今年底发布的 AI 安全应急指南。
据 The Information 报道,OpenAI CEO Sam Altman 正考虑将公司重组成类似 Anthropic 或 xAI 的营利性企业,摆脱非营利董事会控制。这不仅能理顺此前导致宫斗的治理结构,还更便于筹集高达 1000 亿美元的资金,并为未来 IPO 打开大门。