Meta Llama框架漏洞致AI系统面临远程代码执行风险
Meta Llama大型语言模型框架存在高危漏洞（CVE-2024-50050），攻击者可通过反序列化恶意数据远程执行代码，影响使用ZeroMQ网络接口的推理服务器。
Meta于2024年10月发布0.0.41版本修复该问题，将序列化格式从pickle切换为JSON，消除潜在风险。同期OpenAI ChatGPT爬虫也被曝出可被滥用于发起DDoS攻击的漏洞。
研究显示，AI框架安全威胁持续升级，此前TensorFlow Keras因marshal模块漏洞暴露类似风险，LLM技术正被用于增强网络攻击全生命周期。
The Hacker News
📮投稿 ☘️频道 🌸聊天
Meta Llama大型语言模型框架存在高危漏洞（CVE-2024-50050），攻击者可通过反序列化恶意数据远程执行代码，影响使用ZeroMQ网络接口的推理服务器。
Meta于2024年10月发布0.0.41版本修复该问题，将序列化格式从pickle切换为JSON，消除潜在风险。同期OpenAI ChatGPT爬虫也被曝出可被滥用于发起DDoS攻击的漏洞。
研究显示，AI框架安全威胁持续升级，此前TensorFlow Keras因marshal模块漏洞暴露类似风险，LLM技术正被用于增强网络攻击全生命周期。
The Hacker News
📮投稿 ☘️频道 🌸聊天
😱127👍39🤪17❤9🔥8😁8🤯3🍾3
🔥72👍17👎15❤6😁6🤔6🎉5😐4
郁亮申请辞去万科公司董事会主席职务，祝九胜申请辞去万科所有职务
1月27日，万科A公告称，公司董事会于2025年1月27日收到部分董事、高级管理人员的书面辞职报告。郁亮因工作调整原因申请辞去公司董事会主席职务，将继续担任公司董事和执行副总裁职务。
祝九胜因身体原因申请辞去公司董事、董事会投资与决策委员会委员、总裁、首席执行官、授权代表等职务，辞职后不再担任公司任何职务。朱旭因工作调整原因申请辞去公司董事会秘书、公司秘书、授权代表等职务，但仍在公司工作，联系长租公寓事业部。以上辞职报告自送达公司董事会之日起生效。
PDF
中国网财经的微博
相关新闻：万科总裁祝九胜被公安机关带走
📮投稿 ☘️频道 🌸聊天
1月27日，万科A公告称，公司董事会于2025年1月27日收到部分董事、高级管理人员的书面辞职报告。郁亮因工作调整原因申请辞去公司董事会主席职务，将继续担任公司董事和执行副总裁职务。
祝九胜因身体原因申请辞去公司董事、董事会投资与决策委员会委员、总裁、首席执行官、授权代表等职务，辞职后不再担任公司任何职务。朱旭因工作调整原因申请辞去公司董事会秘书、公司秘书、授权代表等职务，但仍在公司工作，联系长租公寓事业部。以上辞职报告自送达公司董事会之日起生效。
中国网财经的微博
相关新闻：万科总裁祝九胜被公安机关带走
📮投稿 ☘️频道 🌸聊天
🍾97❤19👍17🔥17🤷♂11😁7👏4🤣3
极简Steam掌机：Steam Brick
一位玩家将Steam Deck掌机改装成极简形态，名为“Steam Brick”，仅保留电源键和USB接口，移除了屏幕和控制器。这款设备依然能通过电视或AR眼镜连接进行游戏，解决了原版掌机过于笨重的问题。
该玩家拆解了Steam Deck，仅保留主板和散热系统，并用3D打印外壳将其封装。改装后的Steam Brick体积约为原版三分之一，重量减轻24%，更加便携。不过，目前该设备无法直接进入BIOS，电源指示灯也无法区分开关状态。
Tom's Hardware
📮投稿 ☘️频道 🌸聊天
一位玩家将Steam Deck掌机改装成极简形态，名为“Steam Brick”，仅保留电源键和USB接口，移除了屏幕和控制器。这款设备依然能通过电视或AR眼镜连接进行游戏，解决了原版掌机过于笨重的问题。
该玩家拆解了Steam Deck，仅保留主板和散热系统，并用3D打印外壳将其封装。改装后的Steam Brick体积约为原版三分之一，重量减轻24%，更加便携。不过，目前该设备无法直接进入BIOS，电源指示灯也无法区分开关状态。
Tom's Hardware
📮投稿 ☘️频道 🌸聊天
👍183😁32🤯23❤13🔥8👏5🆒5😱3
母系X染色体加速雌性小鼠的认知衰退和大脑老化
发表在《自然》期刊的一项研究发现，母系X染色体（Xm）在雌性小鼠体内的偏向活跃会损害其认知功能，并加速大脑老化。研究指出，Xm的活跃导致海马体——负责学习和记忆的关键脑区——出现生物和表观遗传层面的老化，影响个体的认知表现。
雌性哺乳动物通常携带一条来自母亲的X染色体（Xm）和一条来自父亲的X染色体（Xp）。在胚胎发育过程中，其中一条会随机失活，形成“X镶嵌”现象。然而，研究发现，在Xm偏向活跃的个体中，大脑中的某些关键认知基因被沉默，导致学习和记忆能力下降。
通过基因编辑技术（CRISPR），研究人员成功激活了这些被沉默的基因，显著改善了老年雌性小鼠的认知能力。这一发现表明，Xm染色体可能是女性个体在衰老过程中认知能力下降的关键因素。
该研究为女性认知健康的个体差异提供了新的科学依据，并为未来开发针对性干预措施、预防与大脑老化相关的疾病提供了潜在靶点。
《Nature》
via 旺仔 Ziyu 🤕
📮投稿 ☘️频道 🌸聊天
发表在《自然》期刊的一项研究发现，母系X染色体（Xm）在雌性小鼠体内的偏向活跃会损害其认知功能，并加速大脑老化。研究指出，Xm的活跃导致海马体——负责学习和记忆的关键脑区——出现生物和表观遗传层面的老化，影响个体的认知表现。
雌性哺乳动物通常携带一条来自母亲的X染色体（Xm）和一条来自父亲的X染色体（Xp）。在胚胎发育过程中，其中一条会随机失活，形成“X镶嵌”现象。然而，研究发现，在Xm偏向活跃的个体中，大脑中的某些关键认知基因被沉默，导致学习和记忆能力下降。
通过基因编辑技术（CRISPR），研究人员成功激活了这些被沉默的基因，显著改善了老年雌性小鼠的认知能力。这一发现表明，Xm染色体可能是女性个体在衰老过程中认知能力下降的关键因素。
该研究为女性认知健康的个体差异提供了新的科学依据，并为未来开发针对性干预措施、预防与大脑老化相关的疾病提供了潜在靶点。
《Nature》
via 旺仔 Ziyu 🤕
📮投稿 ☘️频道 🌸聊天
🤓120👍30🤯23❤21🔥21💅20🤔7👏4
DeepSeek发布新款开源多模态AI模型Janus-Pro
人工智能社区Hugging Face显示，DeepSeek刚刚发布了开源多模态人工智能（AI）模型Janus-Pro。
其中Janus-Pro-7B在GenEval和DPG-Bench基准测试中击败了OpenAI的DALL-E 3和Stable Diffusion。
Huggingface
📮投稿 ☘️频道 🌸聊天
人工智能社区Hugging Face显示，DeepSeek刚刚发布了开源多模态人工智能（AI）模型Janus-Pro。
其中Janus-Pro-7B在GenEval和DPG-Bench基准测试中击败了OpenAI的DALL-E 3和Stable Diffusion。
Huggingface
📮投稿 ☘️频道 🌸聊天
👍587🤯80🐳26🫡18❤14🔥14👏4🤔4
NVIDIA称DeepSeek的突破"完全"符合美国出口限制法规
人工智能初创公司DeepSeek近日发布的R1模型震惊业界，其性能媲美OpenAI顶级模型，训练成本却仅为其五十分之一。针对外界对其GPU采购渠道的猜测，英伟达官方发布声明，称DeepSeek的突破性进展“完全”符合美国出口管制法规。
此前，Scale AI CEO亚历山大·王声称DeepSeek拥有五万块H100芯片，引发关于其可能违反出口禁令的质疑。英伟达此次表态无疑是对DeepSeek合规性的有力背书，并强调其成功得益于“测试时间扩展”等技术，能在现有条件下高效训练模型。
DeepSeek的突破对英伟达股价造成冲击，当日股价暴跌17%，市值排名下滑。市场担忧DeepSeek的低成本方案或将降低对高性能计算卡的需求。
Cnbeta
📮投稿 ☘️频道 🌸聊天
人工智能初创公司DeepSeek近日发布的R1模型震惊业界，其性能媲美OpenAI顶级模型，训练成本却仅为其五十分之一。针对外界对其GPU采购渠道的猜测，英伟达官方发布声明，称DeepSeek的突破性进展“完全”符合美国出口管制法规。
此前，Scale AI CEO亚历山大·王声称DeepSeek拥有五万块H100芯片，引发关于其可能违反出口禁令的质疑。英伟达此次表态无疑是对DeepSeek合规性的有力背书，并强调其成功得益于“测试时间扩展”等技术，能在现有条件下高效训练模型。
DeepSeek的突破对英伟达股价造成冲击，当日股价暴跌17%，市值排名下滑。市场担忧DeepSeek的低成本方案或将降低对高性能计算卡的需求。
Cnbeta
📮投稿 ☘️频道 🌸聊天
👍483😁125🤣70🔥9❤8🥱7👎6🎉6
康奈尔大学研发液压电池驱动的仿生机器人
康奈尔大学工程实验室展示了两款由氧化还原液流电池驱动的仿生机器人：模块化蠕虫和水母。这种电池通过电解液的化学反应产生能量，同时作为液压动力源，减轻了机器人整体重量。
水母机器人依靠肌腱结构实现上下游动，续航时间达到1.5小时。蠕虫机器人由多个模块组成，每个模块包含电机和肌腱驱动器，通过伸缩实现运动。
TechCrunch
📮投稿 ☘️频道 🌸聊天
康奈尔大学工程实验室展示了两款由氧化还原液流电池驱动的仿生机器人：模块化蠕虫和水母。这种电池通过电解液的化学反应产生能量，同时作为液压动力源，减轻了机器人整体重量。
水母机器人依靠肌腱结构实现上下游动，续航时间达到1.5小时。蠕虫机器人由多个模块组成，每个模块包含电机和肌腱驱动器，通过伸缩实现运动。
TechCrunch
📮投稿 ☘️频道 🌸聊天
👍151😱19❤11🆒5🥰4🔥3🙈3😁2
Media is too big
VIEW IN TELEGRAM
总台蛇年春晚节目单发布
中央广播电视总台《2025年春节联欢晚会》节目单正式发布。在“欢乐吉祥、喜气洋洋”的主基调中，总台蛇年春晚以“巳巳如意，生生不息”为主题，汇聚歌曲、舞蹈、相声、小品、戏曲、武术、魔术等各类型节目，与全球受众共享年味，同庆新春！
春晚
哔哩哔哩春晚活动页面
📮投稿 ☘️频道 🌸聊天
中央广播电视总台《2025年春节联欢晚会》节目单正式发布。在“欢乐吉祥、喜气洋洋”的主基调中，总台蛇年春晚以“巳巳如意，生生不息”为主题，汇聚歌曲、舞蹈、相声、小品、戏曲、武术、魔术等各类型节目，与全球受众共享年味，同庆新春！
春晚
哔哩哔哩春晚活动页面
📮投稿 ☘️频道 🌸聊天
👎336👍71🤣20🤔14🤪10🥱9❤8🗿5
科技圈🎗在花频道📮
华为HarmonyOS NEXT对Webview加入了风险网站检查API ArkTS API 11+ 可以启用检查网站安全风险的功能。开发文档显示违规和诈骗网站的检查是默认启用的，不能通过此接口关闭；风险网站的检查是默认关闭的，可以通过此接口开启或关闭。 违规和诈骗网站的检查会发送 URL 哈希前缀和网站域名到服务器做检测，风险网站的检查会发送 URL 哈希前缀和脱敏 URL（删除 URL 的查询参数）到服务器做检测。 HarmonyOS NEXT开发文档 ☘️ 关注频道 @ZaiHuaPd 📮 投稿爆料…
华为浏览器恶意网址拦截功能支持用户手动开关
华为浏览器升级至最新版本（5.0.7.X及以上版本）后，用户可选择开启或关闭恶意网址拦截功能。操作路径为：进入浏览器右下角“我的”或“四个点”菜单，选择“设置”-“安全浏览”，通过“禁止恶意网址访问”开关自由控制该功能。目前该功能适用于HarmonyOS NEXT的手机与平板设备，建议通过应用市场及时更新浏览器App以获得最新保护。
华为消费者业务网站
📮投稿 ☘️频道 🌸聊天
华为浏览器升级至最新版本（5.0.7.X及以上版本）后，用户可选择开启或关闭恶意网址拦截功能。操作路径为：进入浏览器右下角“我的”或“四个点”菜单，选择“设置”-“安全浏览”，通过“禁止恶意网址访问”开关自由控制该功能。目前该功能适用于HarmonyOS NEXT的手机与平板设备，建议通过应用市场及时更新浏览器App以获得最新保护。
华为消费者业务网站
📮投稿 ☘️频道 🌸聊天
😁302👍85👎25🔥12😐6❤5🤔2🤝2
微软洽谈收购TikTok，特朗普称支持竞争
特朗普表示，微软正在就收购TikTok进行谈判，并期待“竞购战”的展开。他透露多家公司对TikTok表现出浓厚兴趣，并预计将在未来30天内决定该应用的未来。此前，特朗普和拜登政府均以国家安全为由，试图迫使TikTok母公司字节跳动出售其美国业务。
TikTok曾在2020年接触微软商讨收购事宜，但最终转向选择Oracle为潜在合作伙伴。尽管如此，相关交易始终未能达成。目前，微软发言人对此未予置评，而TikTok尚未回应请求。特朗普指出，他希望通过这一交易保留TikTok在美的用户与工作机会，同时减少中国的参与。
BBC | 路透社
📮投稿 ☘️频道 🌸聊天
特朗普表示，微软正在就收购TikTok进行谈判，并期待“竞购战”的展开。他透露多家公司对TikTok表现出浓厚兴趣，并预计将在未来30天内决定该应用的未来。此前，特朗普和拜登政府均以国家安全为由，试图迫使TikTok母公司字节跳动出售其美国业务。
TikTok曾在2020年接触微软商讨收购事宜，但最终转向选择Oracle为潜在合作伙伴。尽管如此，相关交易始终未能达成。目前，微软发言人对此未予置评，而TikTok尚未回应请求。特朗普指出，他希望通过这一交易保留TikTok在美的用户与工作机会，同时减少中国的参与。
BBC | 路透社
📮投稿 ☘️频道 🌸聊天
😁160🤣68👎33👍27❤17🔥10🥴2👌1