OpenAI的'作弊'模型正是按其训练的方式执行任务：查尔斯·佩恩 查尔斯·佩恩对OpenAI一份关于人工智能模型作弊和黑客系统的新报告做出反应。佩恩向布雷特·拜尔解释了'拥抱脸'事件的细节，认为AI并没有失控，而是通过一个脆弱的后门遵循其训练。他分解了人工智能发展的三个类别。 新的 你现在可以收听福克斯新闻文章！你在谷歌上搜索Claude，这个流行的AI助手，并发现一个赞助结果。链接指向必应，微软的搜索引擎。没有什么立即让人觉得这是骗局。然而，这一点击可能会让你经过几个网站，最后落到一个看似可信的假Claude下载页面，旨在诱使你在Mac上运行一个危险的命令。 Push Security的安全研究人员发现了一种巧妙的攻击，这种攻击使用合法的搜索引擎链接来隐藏恶意的安装程序。这种技术，研究人员俏皮地称之为“广告接纳”，利用了谷歌广告和必应重定向的工作原理。更令人担忧的是，这个假安装程序在屏幕上显示一个命令，同时秘密复制另一个命令。以下是该骗局的工作原理，以及在下载AI软件之前你应该知道的内容。 参加我们即将举行的CyberGuy现场直播课程：旅行更智能，省钱的五种方式 在这个免费的在线直播课程中，库尔特“CyberGuy”克努特森将分享五种实际方法来保护你的旅行和钱包，迎接这个假日旅行季节。你将学习如何保护你的手机和个人信息，找到更好的旅行优惠，避免常见的骗局，节省预订费用，并利用技术让旅行更轻松和减少压力。不需要任何技术经验。请于10月31日，星期六上午11点ET/上午8点PT参加我们的课程。现在就免费注册于CyberGuyLive.com。 黑客劫持经过验证的流媒体帐户传播恶意软件，研究人员发现 网络安全研究人员发现一个假Claude AI下载页面，诱骗Mac用户运行可能危险的终端命令。(照片由Phil Barker/Future Publishing通过Getty Images提供) 假AI下载骗局如何以谷歌开始 攻击始于对“Claude Mac”的谷歌搜索。根据Push Security，研究人员发现了一个赞助搜索结果，显示bing.com作为其目标。这个地址可能让人感到安心，因为必应属于微软。然而，点击该广告会将用户通过一系列的重定向。首先，谷歌的广告系统处理这一点击。接下来，必应的合法点击追踪服务将浏览器转发到属于南美零售商的受损WordPress网站。最后，该网站将访问者发送到一个假Claude下载页面。最终网站claude-desk-code[.]com模拟了真实的Claude下载体验。它提供看起来是合法的macOS安装选项。在有人到达该页面时，他们可能很难怀疑这段旅程始于一个恶意广告。研究人员表示，攻击者故意使用了一个受损网站的真实必应搜索结果。这使得攻击者能够在谷歌广告中显示必应的合法域名，同时利用必应的点击追踪重定向引导访问者前往恶意目的地。 为什么假Claude安装程序难以被发现 骗子增加了另一个欺骗层，使得他们的操作更难被发现。受损零售商的网站检查访问者是否通过必应到达，以及他们的浏览器是否发送某些信息。与此同时，假Claude网站检查访问者是来自谷歌还是必应。直接访问恶意网站的人可能会看到一个404错误页面，而不是假安装程序。这样的行为会使安全扫描仪更难调查攻击，因为它们可能永远不会遇到受害者实际看到的页面。Push Security称这种技术为隐蔽。攻击者利用它来控制谁能够接触他们的恶意内容，同时向其他访问者展示无害的内容。在这种情况下，研究人员观察到两个独立的检查，旨在保护攻击不受不必要的关注。最终结果是一个精心构建的路径，使得危险的目的地看起来比实际情况更值得信任。 假Claude下载按钮隐藏了一个危险命令 攻击开始特别狡猾。假Claude页面显示一个安装命令，似乎直接来自Claude的背后公司Anthropic。该命令引用了Claude的合法网站，看起来像是技术熟练的Mac用户可能会识别的内容。然而，页面的复制按钮将完全不同的命令放到了剪贴板上。根据Push Security，替换的命令使用Base64编码来隐藏一个攻击者控制的网站。当有人在Mac终端中运行粘贴的命令时，它首先显示一个重新...