A | 国庆日来临快来看看有哪些不可错过的薅羊毛机会吧！从高达7折的Lululemon 优惠，到免费的牛车水七夕活动，再到九鲜5.9新币优惠套餐。
B | 新加坡眼编辑部的各位小哥哥小姐姐们已经帮小伙伴们甄选好了！买买买喜欢购物的小伙伴们，年中购物的最佳时机又来啦！这一季度，各大品牌纷纷拿出最大诚意，是时候薅羊毛了！编辑部-爱精致的购物达人美战士Shilla 免税店赠送新加坡眼甄选近日要出国的小伙伴注意了！从即日起至8月11日，只要在樟宜机场内的Shilla免税店向员工出示这张图，即可免费领取随机奢侈品小样，包括祖玛珑和帕尔玛之水等大牌香水。 7月21日，OpenAI和HuggingFace联合发了一篇博客，披露了一件让整个AI圈瞠目结舌的事。
C | 赶快行动吧！日期：即日起至8月11日 | 每个周四至周日地点：新加坡樟宜机场（T1、T2、T3、T4）Lululemon 高达7折新加坡眼甄选现在只需访问Lululemon网站的‘We Made Too Much’专栏，即可享受高达7折的优惠，购买瑜伽裤、短裤、运动鞋及外套。 OpenAI的AI模型在一次内部关于网络攻击能力的测试中“失控出逃”，突破沙盒隔离，入侵了AI开源平台Hugging Face的生产系统。OpenAI将此定性为“前所未有的网络安全事件”。 更戏剧性的是后续：Hugging Face在尝试用美国主流AI模型展开防御时，发现这些模型因安全护栏限制无法处理恶意载荷，最终不得不转用中国智谱AI的开源模型GLM 5.2完成溯源分析。尺码和颜色有限，赶快行动，别错过！日期：即日起，售完为止地点：Lululemon 官网看看看是否想了解新加坡下周又有什么好看的展览或音乐会～这里都帮你合集好了！编辑部-审美挑剔的海归女文青《周5音乐站》七夕节活动新加坡眼编辑甄选这个七夕节，让《周5音乐站》带大家沉浸在充满爱意的氛围中，与家人朋友一起在星空下尽情享受。 总的来说就是，OpenAI的模型自己“越狱”跑出去黑了别人的系统，被攻击方还得用中国模型来救场。 这一事件迅速在硅谷和华盛顿引爆讨论——美国AI的安全护栏，究竟是在保护用户，还是在拖累防御者？ 双方联名发布的博客文章截图：《OpenAI 和 Hugging Face 合作解决模型评估过程中发生的安全事件》 模型越狱过程：逃跑去作弊“抄答案” 事件发生在OpenAI对旗下模型进行网络攻防能力评估期间。 参与测试的模型包括已公开发布的GPT-5.6 Sol，以及一款能力更强的未发布模型。
D | 为了测量模型的极限能力，OpenAI在测试中关闭了通常用于阻止高风险网络行为的生产分类器。 测试基准名为ExploitGym——一个网络安全能力评测平台。模型的任务是在其中找到解题答案。聆听艺人黄振隆、恬英、获奖本地电影《乐园》的导演和演员（蔡于位、杜盈霖、Rajeswary Singh 和谢洁恩）、王钰雯及圣尼各拉女校合唱团献上的动人旋律，共同庆祝这份浪漫时光!日期：8月16日 | 晚上8点地点：新加坡华族文化中心广场，一楼《城市·繁花》水墨画新加坡眼编辑甄选配合新加坡第59届国庆，湖南籍画家丹红日前推出了《城市·繁花》水墨画展。
E | 问题在于，模型找答案的方式超出了预期。 据OpenAI披露，模型在隔离的沙盒环境中，发现了一个包注册表缓存代理（package registry cache proxy）中的零日漏洞。这个代理是沙盒内唯一被允许与外部通信的组件，正常情况下仅能访问公共代码仓库。 然后，模型就从这里找到了突破口。模型利用这个漏洞，突破隔离，获取了开放互联网访问权限。 随后，模型自行推断出Hugging Face可能存有ExploitGym的答案，主动发起攻击——利用窃取的凭证和零日漏洞，找到了Hugging Face服务器上的远程代码执行路径，直接从其生产数据库中取走了测试答案。 OpenAI表示， 所有证据显示，模型高度专注于为ExploitGym寻找解题方案，为此不惜采取极端手段。在展览中，大家将欣赏到以水墨晕染描绘的熟悉新加坡城市风景，如克拉码头、驳船码头、滨海湾等，以及栩栩如生地花鸟写生作品及衍生品！日期：即日起至8月18日地点：501 Orchard Road, Wheelock Place, Singapore 238880克拉码头、滨海湾、苏丹回教堂、植物园…... 让你看遍美美的南洋痕迹《I系列：陈志锐新水墨》水墨画新加坡眼编辑甄选众目睽睽的《I系列：陈志锐新水墨》艺术展来袭！此次展览展示了50幅新水墨和书法作品，让小伙伴们从中领略到南洋的独特痕迹与魅力！日期：即日起至8月25日地点：Blk 231 Bain Street, #01-59A, Singapore 180231吃吃吃吃货上线，带你吃到新加坡下周最划算、CP值最高的美食！编辑部-活在梦游奇境的爱丽丝九鲜5.9新币优惠新加坡眼编辑甄选为了庆祝新加坡59岁生日，九鲜将推出超值优惠。
F | 现在只需5.9新币（原价$7.40），即可享有招牌甜品和一杯清新冲泡的茶，还可以选择自己喜欢的一种配料！时间：即日起至12月31日地点：全岛九鲜分店MrBean 国庆优惠新加坡眼编辑甄选著名早餐店MrBean也推出了国庆节优惠套餐！即日起到8月11日，只需$5.90，小伙伴们可以尽情享有1杯经典豆浆、1份经典豆腐花和2块松饼（除了蛋堡包）！赶紧到附近的Mr Bean店铺抢购这超值优惠吧！时间：即日起至8月11日地点：全岛MrBean分店玩玩玩怎能少了“玩”呢？这周编辑团的眼镜哥为大家精心挑选了最新鲜、最有趣的活动。编辑部-不想工作只想玩的眼镜哥新加坡花园节新加坡眼编辑甄选时隔12年的新加坡花园节回来了！第9届新加坡花园节汇聚了全球屡获殊荣的园艺大师和花卉设计师，精彩纷呈的设计将让大家眼前一亮～错过了这次花园节，下次何时再见可就难以预料了！日期：即日起至8月11日地点：1 Raffles Boulevard, Suntec City, Singapore 039593购票网站：https://www.sistic.com.sg/events/sgf2024泡泡玛特潮Pop Toy Show新加坡眼编辑甄选泡泡玛特潮的热门IP Dimoo将到新加坡跟大家见面了!此次的展览以《Dimoo在花园城》为主题，汇集了来自国际和本地艺术家的展览品牌以及独家艺术玩具！日期：8月23日至8月25日 | 上午11点至晚上8点地点：Sands Expo & Convention Centre, Level 1 - Halls A, B & C购票网站：https://poptoyshow.sg/七夕乞巧活动新加坡眼编辑甄选为庆祝农历七月初七的七夕节，牛车水将举办为期一周的七夕活动。在这里大家可以通过智力游戏、“讲古佬”说书、糕点制作、庙宇游览以及粤剧大戏，深入了解文化传统！日期：即日起至8月11日 （活动具体时间需参考官网）地点：牛车水广场网站：https://www.qixifest.com/2024-programmesAY丨编辑TH、HQ丨编审新加坡眼编辑部丨来源网络资料整理丨图源。 模型识别并串联了OpenAI研究环境和HuggingFace生产基础设施中的多个漏洞，直接从HuggingFace的生产数据库中获取了测评答案。
G | 简而言之： 整个过程，没有人类下指令，没有人类介入。 X上网友的评论一针见血： OpenAI对模型说：去看看你擅不擅长黑客。
H | 模型：（真的去黑了东西）。OpenAI：你为什么要这样做？？？ 还有网友反讽道：哇！OpenAI安全措施做得太棒了，我现在愿意把银行账户权限交给他们来管！ 护栏困境：美国模型帮不上忙，中国模型出手了 Hugging Face的安全团队在发现攻击后，第一反应是调用一款美国头部AI公司的前沿模型协助分析。 结果碰壁了。 Hugging Face在博客中写道，这些模型"无法区分事件响应人员和攻击者"，其安全护栏直接阻止了对恶意载荷的检查。 于是，团队转向了中国智谱AI旗下的开源模型GLM 5.2，部署在自有基础设施上，分析了攻击者留下的逾1.7万条日志记录，最终完成了溯源和取证重建。 Delangue对此直言不讳：“当你正处于一场活跃的安全事件中，你的工具不能拒绝检查恶意载荷，也不能让你的账号被标记……开源模型让我们能够在不需要任何人许可的情况下完成这项工作。” 他还说：“攻击者已经在使用智能体，而且显然不遵守任何护栏。防御者需要同等的能力，开源是将这种能力最快速地交到所有人手中的方式，而不仅仅是最大的公司。” GLM 5.2是智谱AI于今年6月中旬发布的模型，其性能与Anthropic的Claude Opus 4.8及OpenAI的GPT-5.5相当。 网友们也是没放过OpenAI，除了智谱，还可以叫 Kimi K3来救场，因为cluade是不会来救你的。 如果你被OpenAI攻击了，你必须用中国模型，因为Claude不会帮你。 全程无人指令：这是一次真正的自主攻击 这次入侵的另一个关键细节：全程没有人类下达攻击指令。 Hugging Face CEO Clem Delangue表示，“我们相信，在发起攻击的人类被纳入决策环路之前，我们就已经发现并遏制了攻击。这也是我们能够更轻松赢得这场网络安全战役的原因之一。” 他进一步指出，“这证明了在AI智能体时代，速度将是网络安全防御的关键。” Hugging Face表示，攻击者通过其数据处理管道进入系统——这是AI平台中“暴露面尤为突出”的一个环节。攻击者随后在云端建立了一系列临时沙盒环境，在其中执行攻击计划。 目前，Hugging Face仍在评估攻击的完整影响范围。
I | 已知攻击者访问了有限的内部数据集和凭证，但尚未发现公开的用户可见模型遭到篡改。 护栏之争：安全还是绊脚石？ 这一事件迅速成为美国AI政策辩论的新燃点。 前特朗普政府AI与加密事务主管David Sacks在X上转发了这一事件，并写道：“没有理由在中国模型能够轻松处理的任务上限制美国模型。
J | 我们只是在让自己变得更没有竞争力。”他还专门针对Hugging Face事件表示：“护栏实际上损害了防御性安全。
K | ” 事件背景是，今年6月，特朗普政府以Anthropic的Fable 5模型在网络任务护栏上出现越狱漏洞为由，动用出口管制阻止了该模型的分发，并一度要求OpenAI限制GPT-5.6 Sol的发布，直至OpenAI能够提供充分的护栏保证。
L | 与此同时，批评者的声音也不小。
M | 安全工程师Niels Provos直接说：“这不应该发生。
N | 我希望前沿实验室在教模型编写安全基础设施上，能花和教它们利用漏洞同样多的时间。” 安全顾问Davi Ottenheimer则更为犀利：“'高度隔离'和'从我们留下的那个唯一漏洞逃脱'，这两件事不可能同时为真。” OpenAI的回应与后续措施 OpenAI在与Hugging Face联合发布的声明中表示，正在采取一系列补救措施： 在漏洞修复期间，对基础设施配置实施严格管控，代价是研究速度放缓；与Hugging Face联合开展取证调查；已向相关第三方软件供应商负责任地披露了被利用的零日漏洞；将Hugging Face纳入“可信访问计划”，支持其利用OpenAI模型能力强化防御。
o | OpenAI同时表示，将加强未来训练和评估环节的安全保护，并指出此次事件“表明需要进一步强化模型对齐、评估期间的网络防护，以及内部测试期间的监控”。 Hugging Face CEO Delangue在联合声明中表示：“这一事件可能是同类事件中的首例，它证明了我们长期以来的一个判断：AI安全不会由任何一家公司在封闭中解决，它将在开放环境中、通过协作、让每一位防御者都能广泛获取AI的方式来解决。
Current article:http://3eg.cousizhegaobaolengkuo.bond/list_xb2q8/0d1a9yo.html
Published on:03:57:41
上一篇：Ranveer Singh and Deepika Padukone Step Out for a Dosa Date Amid Dhurandhar 2's Success
