Forwarded from 每日沙雕墙 (投稿机器人 2.0)
via my nbkls
Forwarded from Yummy 😋
删除 Google API 密钥并不会立刻撤销权限
安全公司Aikido表示，他们的研究表明，删除Google API 密钥后，在长达 23 分钟的时间窗口里，Google基础设施中仍可能发生成功的身份验证。
在这段时间内，攻击者如果手里有泄露的密钥，仍可继续访问已启用的 API（包括 Gemini）。
Google将我们的报告驳回，并表示“won’t fix（不予修复）。
在每次试验中，我们先创建一个 API 密钥并将其删除，然后以每秒 3 到 5 次的速率持续发送带身份验证的请求，直到数分钟内都收不到任何有效响应。
为了更全面，我们在几周后又检查了一遍，确认当时观察到的现象并不是由于临时网络问题造成的。
🗒 标签: #Google #API
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
安全公司Aikido表示，他们的研究表明，删除Google API 密钥后，在长达 23 分钟的时间窗口里，Google基础设施中仍可能发生成功的身份验证。
在这段时间内，攻击者如果手里有泄露的密钥，仍可继续访问已启用的 API（包括 Gemini）。
Google将我们的报告驳回，并表示“won’t fix（不予修复）。
在每次试验中，我们先创建一个 API 密钥并将其删除，然后以每秒 3 到 5 次的速率持续发送带身份验证的请求，直到数分钟内都收不到任何有效响应。
为了更全面，我们在几周后又检查了一遍，确认当时观察到的现象并不是由于临时网络问题造成的。
撤销窗口是在指你删除密钥之后，直到最后一次成功身份验证发生之间的这段时间。
如果这个时间窗口只有几微秒，那么其表现就符合用户的预期；但如果窗口更长，攻击者每多获得一秒，就能有更多时间来滥用被盗的密钥。
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 风向旗参考快讯
海外电诈窝点利用AI生成假脸冒充警察行骗
日本爱知县警方消息，在该县等多地警方去年以来查处的柬埔寨、缅甸等四处海外电信诈骗窝点中，发现有利用人工智能生成假警察脸部的情况。负责拨打电话的诈骗分子在视频通话中使用这些假脸可能是为了隐藏真实身份以逃避侦查。办案警察干部流露危机感，称“如果AI性能进一步提升，造成的损失恐怕会更大”。据介绍，在爱知等6县警方组成的联合专案组查处的柬埔寨西北部波贝的窝点，专门用于视频通话的房间被称为“AI室”。诈骗分子会戴上仿制警帽，从AI生成的多张男性脸部照片中挑选一张，将自己的脸替换掉。去年底以来查处的柬埔寨西部拜林及中国福建省的电诈窝点也同样使用了AI。
—— 共同社
日本爱知县警方消息，在该县等多地警方去年以来查处的柬埔寨、缅甸等四处海外电信诈骗窝点中，发现有利用人工智能生成假警察脸部的情况。负责拨打电话的诈骗分子在视频通话中使用这些假脸可能是为了隐藏真实身份以逃避侦查。办案警察干部流露危机感，称“如果AI性能进一步提升，造成的损失恐怕会更大”。据介绍，在爱知等6县警方组成的联合专案组查处的柬埔寨西北部波贝的窝点，专门用于视频通话的房间被称为“AI室”。诈骗分子会戴上仿制警帽，从AI生成的多张男性脸部照片中挑选一张，将自己的脸替换掉。去年底以来查处的柬埔寨西部拜林及中国福建省的电诈窝点也同样使用了AI。
—— 共同社
Forwarded from 风向旗参考快讯
百倍差距 三星芯片员工奖金引发“内部分裂”
三星电子本周避免了一场可能引发灾难性后果的罢工，在最后一刻与其最大工会的领导人达成了一项初步协议，将更多AI热潮带来的利润分配给员工。然而，在三星内部，并非所有人都感到满意。在三星快速发展的存储芯片部门，部分员工可获得约 6 亿韩元的奖金，而生产智能手机、电视和家用电器的员工则只能拿到600万韩元的奖金。这100倍的差距加剧了三星内部对奖励分配不均的强烈不满。“三星是一家公司，” 三星规模较小的工会负责人李昊瑞表示。该工会的成员主要来自三星成品业务部门，即数字体验(DX)部门，“我们彼此协作，每次遇到危机时都能共渡难关。但现在业绩好了，却说只有创造业绩的部门才能拿奖金，这完全说不通。”
—— 凤凰网科技、彭博社
三星电子本周避免了一场可能引发灾难性后果的罢工，在最后一刻与其最大工会的领导人达成了一项初步协议，将更多AI热潮带来的利润分配给员工。然而，在三星内部，并非所有人都感到满意。在三星快速发展的存储芯片部门，部分员工可获得约 6 亿韩元的奖金，而生产智能手机、电视和家用电器的员工则只能拿到600万韩元的奖金。这100倍的差距加剧了三星内部对奖励分配不均的强烈不满。“三星是一家公司，” 三星规模较小的工会负责人李昊瑞表示。该工会的成员主要来自三星成品业务部门，即数字体验(DX)部门，“我们彼此协作，每次遇到危机时都能共渡难关。但现在业绩好了，却说只有创造业绩的部门才能拿奖金，这完全说不通。”
—— 凤凰网科技、彭博社
Forwarded from 科技圈🎗在花频道📮
富途控股拟被罚 18.5 亿元 老虎证券子公司被罚没约 4.11 亿元
富途控股称，已收到中国证监会及深圳证监局的调查通知和行政罚款预通知函。监管认定，中国大陆和中国香港的部分富途实体未取得所需许可或批准，在中国大陆开展证券、公开基金销售和期货业务，拟被责令整改或停止，并没收违法所得、合计罚款约 18.5 亿元。公司创始人兼首席执行官李华还拟被个人罚款 125 万元。富途表示，这笔罚款仍需经过后续程序并等待最终决定。
老虎证券 5 月 22 日公告称，若干子公司因涉嫌在中国内地无牌照开展跨境证券业务，并涉及基金、期货业务非法活动，被北京证监局调查并处罚。相关子公司被罚没合计约 4.112 亿元，董事、首席执行官巫天华被警告并罚款 125 万元。公司称诚恳接受处罚，将配合监管并落实整改。截至 2025 年末，其合并报表范围内中国内地零售客户资产约占客户资产总额的 10%。
财联社︱UP Fintech Holding Limited
🌸 在花频道 · 备用频道 · 投稿通道
富途控股称，已收到中国证监会及深圳证监局的调查通知和行政罚款预通知函。监管认定，中国大陆和中国香港的部分富途实体未取得所需许可或批准，在中国大陆开展证券、公开基金销售和期货业务，拟被责令整改或停止，并没收违法所得、合计罚款约 18.5 亿元。公司创始人兼首席执行官李华还拟被个人罚款 125 万元。富途表示，这笔罚款仍需经过后续程序并等待最终决定。
老虎证券 5 月 22 日公告称，若干子公司因涉嫌在中国内地无牌照开展跨境证券业务，并涉及基金、期货业务非法活动，被北京证监局调查并处罚。相关子公司被罚没合计约 4.112 亿元，董事、首席执行官巫天华被警告并罚款 125 万元。公司称诚恳接受处罚，将配合监管并落实整改。截至 2025 年末，其合并报表范围内中国内地零售客户资产约占客户资产总额的 10%。
财联社︱UP Fintech Holding Limited
🌸 在花频道 · 备用频道 · 投稿通道
Forwarded from Solidot
特朗普政府不想要埃博拉病毒的美国感染者回国治疗
2026-05-22 14:09 by 爱的左边
刚果再次爆发了埃博拉疫情，确诊或接触病毒的人中包括了美国医生，但上周特朗普政府拒绝让他们回国接受治疗。39 岁的外科医生 Peter Stafford 于周日确诊，本周三美国 CDC 的埃博拉疫情事件响应经理 Satish Pillai 表示，Stafford 已送往德国，目前情况稳定。他的妻子 Rebekah Stafford 也是医生，也是病毒接触者，但目前还没有出现症状，他们以及四个孩子都送往了德国。另一名医生 Patrick LaRochelle 与 Stafford 夫妇同属于 Serge 传教团，他是病毒接触者，目前无症状，他已送往布拉格接受监测和治疗。他的妻子和孩子曾与他一同在刚果，但 CDC 人为他们没有接触过病毒，因此已经返回了美国。根据 WHO 周三公布的最新数据，目前埃博拉疑似病例为 528 例，死亡 132 例。
https://arstechnica.com/health/2026/05/trump-admin-didnt-want-ebola-exposed-americans-sent-them-to-berlin-prague/
#USA
2026-05-22 14:09 by 爱的左边
刚果再次爆发了埃博拉疫情，确诊或接触病毒的人中包括了美国医生，但上周特朗普政府拒绝让他们回国接受治疗。39 岁的外科医生 Peter Stafford 于周日确诊，本周三美国 CDC 的埃博拉疫情事件响应经理 Satish Pillai 表示，Stafford 已送往德国，目前情况稳定。他的妻子 Rebekah Stafford 也是医生，也是病毒接触者，但目前还没有出现症状，他们以及四个孩子都送往了德国。另一名医生 Patrick LaRochelle 与 Stafford 夫妇同属于 Serge 传教团，他是病毒接触者，目前无症状，他已送往布拉格接受监测和治疗。他的妻子和孩子曾与他一同在刚果，但 CDC 人为他们没有接触过病毒，因此已经返回了美国。根据 WHO 周三公布的最新数据，目前埃博拉疑似病例为 528 例，死亡 132 例。
https://arstechnica.com/health/2026/05/trump-admin-didnt-want-ebola-exposed-americans-sent-them-to-berlin-prague/
#USA