BTC $84,604.64 -0.79%
ETH $2,679.59 -1.34%
BNB $768.37 -0.79%
XRP $1.49 -1.19%
SOL $119.19 -0.87%
TRX $0.3342 -0.06%
DOGE $0.0931 -1.52%
ADA $0.2473 -0.63%
BCH $311.27 +0.93%
LINK $13.95 -3.27%
HYPE $88.30 -0.61%
AAVE $180.01 +2.60%
SUI $1.15 -1.93%
XLM $0.2159 -1.86%
ZEC $1,322.00 -0.81%
AAPL $333.44 +0.67%
AMZN $251.78 +0.99%
GOOGL $343.84 +1.17%
MSFT $517.63 +0.29%
META $727.30 -0.20%
NVDA $234.34 +1.18%
TSLA $370.88 +4.22%
SNDK $1,719.94 -3.63%
INTC $118.69 -1.68%
SPCX $158.93 +6.57%
MU $1,067.81 -2.06%
AMD $634.53 +2.42%
BTC $84,604.64 -0.79%
ETH $2,679.59 -1.34%
BNB $768.37 -0.79%
XRP $1.49 -1.19%
SOL $119.19 -0.87%
TRX $0.3342 -0.06%
DOGE $0.0931 -1.52%
ADA $0.2473 -0.63%
BCH $311.27 +0.93%
LINK $13.95 -3.27%
HYPE $88.30 -0.61%
AAVE $180.01 +2.60%
SUI $1.15 -1.93%
XLM $0.2159 -1.86%
ZEC $1,322.00 -0.81%
AAPL $333.44 +0.67%
AMZN $251.78 +0.99%
GOOGL $343.84 +1.17%
MSFT $517.63 +0.29%
META $727.30 -0.20%
NVDA $234.34 +1.18%
TSLA $370.88 +4.22%
SNDK $1,719.94 -3.63%
INTC $118.69 -1.68%
SPCX $158.93 +6.57%
MU $1,067.81 -2.06%
AMD $634.53 +2.42%

awe

すべて
記事
速報

研究者は、6TBの中継データを購入することで、HuaweiやXiaomiなど19社に攻撃できると述べています。

安全研究者の寿超璠は、彼が中国の大手モデル中継所から約6TBのFableモデル呼び出しデータを購入したと述べ、その中にはSSHキー、VPN設定、阿里云キー、GitLabトークンなどの敏感な証明書が含まれていると報告しています。彼は、このデータの中のキーが彼に19の中国の大手企業および7つの中国とCIS政府関連機関のサーバーや内部システムにアクセスするのに十分であると述べています。これにはHuawei、小米、蔚来、MiniMaxが含まれています。大モデル中継所はユーザーとClaudeなどのモデルの間に位置しており、リクエストとレスポンスは最初にそこを通過するため、完全な平文を見ることができます。開発者がSSHキー、APIキー、VPN設定などをエージェントのコンテキストに入れると、中継所がこれらの記録を保存または販売した場合、会社のシステムキーも一緒に流出することになります。これは寿超璠が中継所のリスクについて警告するのは初めてではありません。彼が参加した4月の論文では、428のLLM中継所をテストし、9つが悪意のあるコードを積極的に注入し、17が研究者が故意に入れたAWSテストキーを見た後に本当にそれらのキーを使ってAWSを呼び出したことを発見し、1つはテストウォレット内のETHを直接転送しました。寿超璠はブロックチェーンセキュリティ会社Fuzzlandの共同創設者であり、長年にわたり脆弱性とサプライチェーンセキュリティの研究を行っています。3月末には、彼はClaude Code 2.1.88のリリースパッケージ内のソースマップが約50万行のTypeScriptソースコードを意図せず露出していることを最初に発見しました。

金融タイムズ:Huaweiが国産露光機を統括し、宇量昇 DUV の年末目標は12台

英国『フィナンシャル・タイムズ』は、ファーウェイが国産露光機のサプライチェーンにさらに深く関与していると報じており、関連する設備や部品会社への投資だけでなく、サプライヤー、ウェハ工場、完成品メーカーの調整も行い、国産DUVを実際の生産ラインに導入することを推進しています。バーンスタインのアナリストは、ファーウェイを中国のDUVプロジェクトの「プロジェクトマネージャー」と表現しています。最も進展が早いのは上海宇量昇です。同社は国産の先進DUVの開発に参加しており、設備は中芯国際などのウェハ工場やファーウェイ自身の生産ラインでテストされており、今年の年末までに12台の生産を計画しています。現段階では主に比較的簡単なチップを製造しており、最終的な目標は先進的なAIチップの製造に使用することです。国産DUVは現在、海外のサプライチェーンから完全には脱却していません。宇量昇が使用している投影レンズは依然としてドイツのツァイスからのものであり、高出力光源も主要なボトルネックです。ファーウェイは期光子、科益虹源などの会社に投資しており、それぞれ国産のレンズと光源を補完しています。
app_icon
ChainCatcher Building the Web3 world with innovations.