美国国家安全局警告MCP协议存在严重安全漏洞
美国国家安全局（NSA）近日发布了一份关于模型上下文协议（MCP）的安全评估报告，指出这一广泛用于人工智能驱动自动化通信的协议存在设计缺陷，可能带来重大安全风险。MCP现已成为跨AI服务（如模型评估、数据预处理和任务自动化）的事实标准，被金融、法律、软件开发等行业的众多产品采用。 报告指出，MCP的安全模型发展已严重滞后于其应用速度。其设计初衷是灵活的，但也带来了安全使用的模糊性。最关键的缺陷在于它颠覆了传统的客户端-服务器交互模式：MCP通常允许服务器主动查询甚至执行客户端的动作，这创造了全新的、难以追踪的攻击路径。公共研究机构已证实，存在漏洞的MCP服务器实现可被轻易利用，导致高风险漏洞，例如允许攻击者控制输入从而执行任意代码。 为此，NSA建议在实施中必须通过严格的编码规范、明确的协议规范和强大的验证工具来强制执行默认安全行为。报告旨在为在关键或生产环境中采用MCP的组织提供实用建议，以降低风险并支持AI系统的安全创新。 #网络安全 #人工智能 #协议漏洞 #NSA #MCP #AI安全 #自动化 #技术风险
美国国家安全局（NSA）近日发布了一份关于模型上下文协议（MCP）的安全评估报告，指出这一广泛用于人工智能驱动自动化通信的协议存在设计缺陷，可能带来重大安全风险。MCP现已成为跨AI服务（如模型评估、数据预处理和任务自动化）的事实标准，被金融、法律、软件开发等行业的众多产品采用。 报告指出，MCP的安全模型发展已严重滞后于其应用速度。其设计初衷是灵活的，但也带来了安全使用的模糊性。最关键的缺陷在于它颠覆了传统的客户端-服务器交互模式：MCP通常允许服务器主动查询甚至执行客户端的动作，这创造了全新的、难以追踪的攻击路径。公共研究机构已证实，存在漏洞的MCP服务器实现可被轻易利用，导致高风险漏洞，例如允许攻击者控制输入从而执行任意代码。 为此，NSA建议在实施中必须通过严格的编码规范、明确的协议规范和强大的验证工具来强制执行默认安全行为。报告旨在为在关键或生产环境中采用MCP的组织提供实用建议，以降低风险并支持AI系统的安全创新。 #网络安全 #人工智能 #协议漏洞 #NSA #MCP #AI安全 #自动化 #技术风险
AI模型置信度陷阱
去年，有用户随意询问ChatGPT关于2025年诺贝尔物理学奖得主，模型立即自信地给出了获奖者姓名、研究领域及具体研究，但实际奖项当时尚未宣布。这一案例凸显了AI模型在提供信息时可能自信但错误的问题。AI系统如ChatGPT使用Softmax函数将输出转换为概率值，例如在图像识别中给出猫的概率为0.97，但这并非基于确凿证据，而可能源于选项间微小差异的放大。相比之下，人类善于表达不确定性，如使用“可能”、“或许”等词。AI模型往往缺乏这种谨慎，容易产生“自信的傻瓜问题”，即系统在错误时显得异常确定。这种情况在模型遇到训练数据之外的场景时尤为明显，可能导致用户误信不实信息，因此用户在使用AI工具时需保持批判性思维。 #AI #ChatGPT #人工智能 #置信度 #科技新闻 #机器学习 #深度学习 #数据科学 #算法
去年，有用户随意询问ChatGPT关于2025年诺贝尔物理学奖得主，模型立即自信地给出了获奖者姓名、研究领域及具体研究，但实际奖项当时尚未宣布。这一案例凸显了AI模型在提供信息时可能自信但错误的问题。AI系统如ChatGPT使用Softmax函数将输出转换为概率值，例如在图像识别中给出猫的概率为0.97，但这并非基于确凿证据，而可能源于选项间微小差异的放大。相比之下，人类善于表达不确定性，如使用“可能”、“或许”等词。AI模型往往缺乏这种谨慎，容易产生“自信的傻瓜问题”，即系统在错误时显得异常确定。这种情况在模型遇到训练数据之外的场景时尤为明显，可能导致用户误信不实信息，因此用户在使用AI工具时需保持批判性思维。 #AI #ChatGPT #人工智能 #置信度 #科技新闻 #机器学习 #深度学习 #数据科学 #算法
代理型AI驱动企业全面转型，传统叠加式应用面临挑战
普华永道英国咨询公司全球首席技术官兼首席AI官Prasun Shah指出，尽管85%的企业计划在未来三年内部署代理型AI，但76%承认其现有运营体系无法支撑这一变革。当前许多企业仅将AI代理嵌入基于人类设计的旧有流程，这种“打补丁”的方式阻碍了AI潜力的全面释放。代理型AI的核心价值在于能够自主执行完整工作流、协调复杂任务并适应动态变化，在客服、人力、销售等领域已展现出将业务流程提速30%-50%的潜力。 企业AI平台Ema与HFS研究机构合作提出了“代理型业务转型”框架，强调这不是技术叠加，而是将AI代理深度融入组织架构的根本性变革。该框架涵盖技术栈、员工队伍和成功指标三大支柱，要求企业重新设计工作流程、决策权和绩效管理体系。Ema首席执行官Surojit Chatterjee表示，现有技术栈是为人类操作设计的，必须为AI代理的机器速度和多系统协同进行重构。这场转型要求企业超越工具化应用，将AI代理真正转变为价值创造的核心参与者。 #代理型AI #企业转型 #组织设计 #ABT #人工智能 #数字化转型 #普华永道 #企业AI平台
普华永道英国咨询公司全球首席技术官兼首席AI官Prasun Shah指出，尽管85%的企业计划在未来三年内部署代理型AI，但76%承认其现有运营体系无法支撑这一变革。当前许多企业仅将AI代理嵌入基于人类设计的旧有流程，这种“打补丁”的方式阻碍了AI潜力的全面释放。代理型AI的核心价值在于能够自主执行完整工作流、协调复杂任务并适应动态变化，在客服、人力、销售等领域已展现出将业务流程提速30%-50%的潜力。 企业AI平台Ema与HFS研究机构合作提出了“代理型业务转型”框架，强调这不是技术叠加，而是将AI代理深度融入组织架构的根本性变革。该框架涵盖技术栈、员工队伍和成功指标三大支柱，要求企业重新设计工作流程、决策权和绩效管理体系。Ema首席执行官Surojit Chatterjee表示，现有技术栈是为人类操作设计的，必须为AI代理的机器速度和多系统协同进行重构。这场转型要求企业超越工具化应用，将AI代理真正转变为价值创造的核心参与者。 #代理型AI #企业转型 #组织设计 #ABT #人工智能 #数字化转型 #普华永道 #企业AI平台
Oppo推出Bubble自拍配件，薄型屏幕提升后置摄像头体验
随着自拍需求的日益增长，用户对照片质量的要求不断提高，但智能手机前置摄像头通常传感器性能有限。为解决这一问题，Oppo近日发布了名为Bubble的创新配件，旨在让用户更便捷地利用后置摄像头拍摄自拍。该设备配备了一块薄型圆形屏幕，可提供实时摄像头预览，帮助用户准确构图，同时集成远程控制和快门按钮功能，操作类似Insta360 Snap。Bubble的设计更轻薄，支持无线连接距离约10米，增强了使用灵活性，但遗憾的是其设备兼容性有限，可能仅适用于部分机型。这一配件的推出，不仅迎合了消费者对高质量自拍的需求，也体现了Oppo在智能手机生态领域的持续探索，尽管兼容性挑战或影响其市场普及。 #Oppo #Bubble #自拍 #智能手机配件 #科技新闻 #数码产品 #创新设计
随着自拍需求的日益增长，用户对照片质量的要求不断提高，但智能手机前置摄像头通常传感器性能有限。为解决这一问题，Oppo近日发布了名为Bubble的创新配件，旨在让用户更便捷地利用后置摄像头拍摄自拍。该设备配备了一块薄型圆形屏幕，可提供实时摄像头预览，帮助用户准确构图，同时集成远程控制和快门按钮功能，操作类似Insta360 Snap。Bubble的设计更轻薄，支持无线连接距离约10米，增强了使用灵活性，但遗憾的是其设备兼容性有限，可能仅适用于部分机型。这一配件的推出，不仅迎合了消费者对高质量自拍的需求，也体现了Oppo在智能手机生态领域的持续探索，尽管兼容性挑战或影响其市场普及。 #Oppo #Bubble #自拍 #智能手机配件 #科技新闻 #数码产品 #创新设计
Govee网站图片现争议书籍，儿童卧室场景引发质疑
智能家居灯具品牌Govee因其网站上的一张产品宣传图引发争议。The Verge的一名读者注意到，在Govee官网上一张展示产品在儿童卧室使用场景的图片中，背景里赫然出现了两本印有“白人至上主义”字样的书籍。此举被广泛认为是产品营销中的严重疏忽，甚至可能被解读为对有害意识形态的隐晦支持，迅速引发了公众的批评与质疑。尽管许多公司会在宣传图中使用道具进行场景布置，但选择如此敏感和具有明显冒犯性的内容作为背景道具，无论是否出于无心，都对Govee的品牌形象造成了负面影响。 #Govee #争议 #种族主义 #产品营销 #智能家居 #网络安全 #品牌形象
智能家居灯具品牌Govee因其网站上的一张产品宣传图引发争议。The Verge的一名读者注意到，在Govee官网上一张展示产品在儿童卧室使用场景的图片中，背景里赫然出现了两本印有“白人至上主义”字样的书籍。此举被广泛认为是产品营销中的严重疏忽，甚至可能被解读为对有害意识形态的隐晦支持，迅速引发了公众的批评与质疑。尽管许多公司会在宣传图中使用道具进行场景布置，但选择如此敏感和具有明显冒犯性的内容作为背景道具，无论是否出于无心，都对Govee的品牌形象造成了负面影响。 #Govee #争议 #种族主义 #产品营销 #智能家居 #网络安全 #品牌形象
AI“夺命连环Call”来了
越来越多的债务催收电话由AI agent发起。美国一名化名Ben的男子就接到了自称“Eve”的AI催收电话，对方不仅知道他的名字，还掌握其过往债务细节，尽管那笔债务早已结清。Ben试图与AI周旋甚至戏弄，但AI始终“坚守岗位”，最终才被转接给人工客服解决问题。Ben的经历并非个例。 随着通胀加剧与薪资增长停滞，美国债务违约率攀升至历史高位。面对庞大的催收需求，债务追讨公司纷纷转向技术以提高效率。AI agent能以近乎谦卑却永不疲倦的语气，24小时不间断地通过电话、短信等方式进行大规模催收。行业估计，未来十年内AI债务催收市场规模可能接近160亿美元。在职场满意度调查中，债务催收长期垫底，是公认的“最遭人恨的工作”之一，其从业者和被催收者都倍感痛苦。因此，这个饱受诟病的行业被认为是最适合被AI自动化取代的领域之一。为了验证AI催收员的能力，作者本人也亲自进行了测试。 #AI #人工智能 #金融科技 #债务催收 #自动化 #未来工作 #职场 #社会现象
越来越多的债务催收电话由AI agent发起。美国一名化名Ben的男子就接到了自称“Eve”的AI催收电话，对方不仅知道他的名字，还掌握其过往债务细节，尽管那笔债务早已结清。Ben试图与AI周旋甚至戏弄，但AI始终“坚守岗位”，最终才被转接给人工客服解决问题。Ben的经历并非个例。 随着通胀加剧与薪资增长停滞，美国债务违约率攀升至历史高位。面对庞大的催收需求，债务追讨公司纷纷转向技术以提高效率。AI agent能以近乎谦卑却永不疲倦的语气，24小时不间断地通过电话、短信等方式进行大规模催收。行业估计，未来十年内AI债务催收市场规模可能接近160亿美元。在职场满意度调查中，债务催收长期垫底，是公认的“最遭人恨的工作”之一，其从业者和被催收者都倍感痛苦。因此，这个饱受诟病的行业被认为是最适合被AI自动化取代的领域之一。为了验证AI催收员的能力，作者本人也亲自进行了测试。 #AI #人工智能 #金融科技 #债务催收 #自动化 #未来工作 #职场 #社会现象
AI 公司月薪 2000 美元招聘“自慰顾问”进行产品测试
一家名为 Joi AI 的 AI 伴侣初创公司发布了一项引人瞩目的招聘启事，以每月 2000 美元的薪酬招募 10 名“自慰顾问”，以测试其名为“每日引导自慰”的新功能。该功能旨在利用与用户情绪匹配的 AI 语音会话来引导用户体验，并要求参与者记录该过程对压力、睡眠质量、情绪及自信心的影响。此项为期四周的工作面向美英两国的 18 岁以上成人开放，公司形容理想的候选人应“表达清晰、观察敏锐且毫不脸红”。 这一招聘举动反映了 AI 伴侣平台日益增长的市场影响力。研究表明，这类平台的使用在已有伴侣的人群中正变得普遍，而相关平台也面临着法律审查，例如被指控对未成年人造成心理伤害。Joi AI 表示，其平台专注于探索性幻想和数字亲密感，通过创新功能将 AI 更深入地融入用户的日常健康习惯中。 #AI伴侣 #数字亲密 #产品测试 #心理影响 #健康科技 #招聘奇闻 #AI伦理 #JoiAI
一家名为 Joi AI 的 AI 伴侣初创公司发布了一项引人瞩目的招聘启事，以每月 2000 美元的薪酬招募 10 名“自慰顾问”，以测试其名为“每日引导自慰”的新功能。该功能旨在利用与用户情绪匹配的 AI 语音会话来引导用户体验，并要求参与者记录该过程对压力、睡眠质量、情绪及自信心的影响。此项为期四周的工作面向美英两国的 18 岁以上成人开放，公司形容理想的候选人应“表达清晰、观察敏锐且毫不脸红”。 这一招聘举动反映了 AI 伴侣平台日益增长的市场影响力。研究表明，这类平台的使用在已有伴侣的人群中正变得普遍，而相关平台也面临着法律审查，例如被指控对未成年人造成心理伤害。Joi AI 表示，其平台专注于探索性幻想和数字亲密感，通过创新功能将 AI 更深入地融入用户的日常健康习惯中。 #AI伴侣 #数字亲密 #产品测试 #心理影响 #健康科技 #招聘奇闻 #AI伦理 #JoiAI
Newegg推出任天堂礼品卡优惠 助力玩家以折扣价购入Switch 2
为助力玩家以更优惠的价格筹备未来购机计划，美国零售商Newegg近日推出了一项针对任天堂礼品卡的限时折扣活动。根据该促销，消费者仅需支付170美元，即可获得面值200美元的任天堂电子礼品卡，相当于享受了85折优惠。这些礼品卡可用于购买任天堂平台的游戏、主机及配件，并且能够在账户中累积使用。 这一优惠对于期待即将发布的Nintendo Switch 2的玩家而言尤为实用。通过分批购买并存储礼品卡余额，玩家可以逐步积累资金，从而在Switch 2正式发售时以更实惠的折扣价格完成购买。此举被视为在玩家和心仪主机之间搭建了一座节省开支的桥梁，有助于缓解新主机发售时的购买压力。 #Newegg #任天堂 #Nintendo #Switch2 #游戏优惠 #礼品卡 #游戏硬件 #折扣购物
为助力玩家以更优惠的价格筹备未来购机计划，美国零售商Newegg近日推出了一项针对任天堂礼品卡的限时折扣活动。根据该促销，消费者仅需支付170美元，即可获得面值200美元的任天堂电子礼品卡，相当于享受了85折优惠。这些礼品卡可用于购买任天堂平台的游戏、主机及配件，并且能够在账户中累积使用。 这一优惠对于期待即将发布的Nintendo Switch 2的玩家而言尤为实用。通过分批购买并存储礼品卡余额，玩家可以逐步积累资金，从而在Switch 2正式发售时以更实惠的折扣价格完成购买。此举被视为在玩家和心仪主机之间搭建了一座节省开支的桥梁，有助于缓解新主机发售时的购买压力。 #Newegg #任天堂 #Nintendo #Switch2 #游戏优惠 #礼品卡 #游戏硬件 #折扣购物
微软 Copilot Cowork 功能泄露用户文件
近日，微软推出的AI协作工具Copilot Cowork被曝出存在安全漏洞，可能导致用户存储在其中的文件被未授权访问或泄露。这一事件引发了科技界对人工智能应用中数据安全性的广泛关注。据悉，Copilot Cowork旨在通过AI技术优化团队工作流程，但安全研究人员指出其文件管理机制存在缺陷，使得恶意行为者可能提取敏感信息。微软已确认问题并启动内部调查，承诺尽快修复漏洞，同时建议用户加强文件权限设置。此次泄露事件不仅对用户隐私构成威胁，还可能影响微软的AI产品信誉，并促使行业反思在快速推进技术创新的同时，如何强化安全防护措施。具体影响范围和后续处理方案仍在评估中。 #微软 #Copilot #数据泄露 #AI安全 #科技新闻 #网络安全 #人工智能 #企业风险
近日，微软推出的AI协作工具Copilot Cowork被曝出存在安全漏洞，可能导致用户存储在其中的文件被未授权访问或泄露。这一事件引发了科技界对人工智能应用中数据安全性的广泛关注。据悉，Copilot Cowork旨在通过AI技术优化团队工作流程，但安全研究人员指出其文件管理机制存在缺陷，使得恶意行为者可能提取敏感信息。微软已确认问题并启动内部调查，承诺尽快修复漏洞，同时建议用户加强文件权限设置。此次泄露事件不仅对用户隐私构成威胁，还可能影响微软的AI产品信誉，并促使行业反思在快速推进技术创新的同时，如何强化安全防护措施。具体影响范围和后续处理方案仍在评估中。 #微软 #Copilot #数据泄露 #AI安全 #科技新闻 #网络安全 #人工智能 #企业风险
教皇人工智能通谕笔记引发伦理讨论
2026年5月25日，一篇关于教皇利奥十四世人工智能通谕的笔记文章发布，文章深入探讨了通谕中对AI技术的伦理关切，强调人类尊严、科技责任及监管需求。这标志着宗教领袖对AI发展的系统性回应，预计将在全球范围内促进公共对话，影响AI政策和开发方向。同期，AI领域还有其他动态：Datasette Agent作为数据管理工具于5月21日推出，旨在简化数据处理流程；谷歌宣布将广泛使用其Gemini 3.5 Flash模型
2026年5月25日，一篇关于教皇利奥十四世人工智能通谕的笔记文章发布，文章深入探讨了通谕中对AI技术的伦理关切，强调人类尊严、科技责任及监管需求。这标志着宗教领袖对AI发展的系统性回应，预计将在全球范围内促进公共对话，影响AI政策和开发方向。同期，AI领域还有其他动态：Datasette Agent作为数据管理工具于5月21日推出，旨在简化数据处理流程；谷歌宣布将广泛使用其Gemini 3.5 Flash模型