#日常 #吐槽 #乐子
在 Github 的某处角落，名为 ezmtebo 的用户在加入 Github 的 2 天内已经拥有六百左右的 Contributions
但是当你去看它的 fork 的新建分支的时候就会发现
尼玛演都不演了 https://github.com/ezmtebo/avn-parachain/commit/3bd2ef213fb6f9212a4a3c6f52dc6e014e317b91
在 Github 的某处角落，名为 ezmtebo 的用户在加入 Github 的 2 天内已经拥有六百左右的 Contributions
但是当你去看它的 fork 的新建分支的时候就会发现
#日常 做了一个 TweakPNG 的 MacOS 移植
真正用起来才发现 token 真的是花的很快，一个移植项目没啥真正改动的地方多花了 21.3M 的 token
我认为还是得自己写重要的那些部分，然后重复工作给 AI 做，这样才是合理的
真正用起来才发现 token 真的是花的很快，一个移植项目没啥真正改动的地方多花了 21.3M 的 token
我认为还是得自己写重要的那些部分，然后重复工作给 AI 做，这样才是合理的
#日常 我发现赛博鸡蛋真的是不断在变，最开始大家在薅云存储，后面是云服务器，再后来是机场，现在是各种 LLM API 服务😂
😁2
Forwarded from 科技圈🎗在花频道📮
Forwarded from 科技圈🎗在花频道📮
Solayer 创始人揭示 LLM 供应链风险：超 20% 免费路由器存在恶意行为
Solayer 创始人 Chaofan Shou 近期发布研究论文，揭示大语言模型（LLM）代理依赖的第三方 API 路由器存在重大安全隐患。研究对 28 个付费和 400 个免费路由器进行测试，发现 1 个付费及 8 个免费路由器正主动注入恶意代码，另有 17 个路由器触碰了 AWS 凭证，甚至有路由器盗取了测试私钥中的 ETH。
这些路由器作为应用层代理，可明文访问传输中的 JSON 载荷，但行业目前缺乏端到端的加密保护。投毒研究显示，攻击者可利用泄露密钥生成天量计费 token 并接管主机。研究团队已构建 Mine 代理验证了四类攻击，并提出故障闭锁策略门控、响应端异常筛查等防御手段。
Chaofan Shou | BlockBeats | ARXIV
🌸 在花频道｜茶馆讨论｜投稿通道
Solayer 创始人 Chaofan Shou 近期发布研究论文，揭示大语言模型（LLM）代理依赖的第三方 API 路由器存在重大安全隐患。研究对 28 个付费和 400 个免费路由器进行测试，发现 1 个付费及 8 个免费路由器正主动注入恶意代码，另有 17 个路由器触碰了 AWS 凭证，甚至有路由器盗取了测试私钥中的 ETH。
这些路由器作为应用层代理，可明文访问传输中的 JSON 载荷，但行业目前缺乏端到端的加密保护。投毒研究显示，攻击者可利用泄露密钥生成天量计费 token 并接管主机。研究团队已构建 Mine 代理验证了四类攻击，并提出故障闭锁策略门控、响应端异常筛查等防御手段。
Chaofan Shou | BlockBeats | ARXIV
🌸 在花频道｜茶馆讨论｜投稿通道